Ответ Дмитрия, теоретически, верный. Но на практике я столкнулся с тем, что приставочный мультикаст почему-то пёр во внутреннюю сеть тоже. Сделал настройки VLANов на свитч-чипе - всё зашуршало как нужно :) Сейчас попробую это описать и переделать на коленке (там был 2011й).
На 1м роутере на 3-5 порту включаем master-port=ether2, затем:
/interface ethernet switch port
set ether2 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether3 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether4 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether5 default-vlan-id=1 vlan-header=add-if-missing vlan-mode=secure
/interface ethernet switch vlan
add ports=ether2,ether3,ether4,ether5,switch1-cpu switch=switch1 vlan-id=1
add ports=ether5,switch1-cpu switch=switch1 vlan-id=2
/interface vlan
add comment=local interface=ether2 name=vlan1 vlan-id=1
add comment=iptv interface=ether2 name=vlan2 vlan-id=2
/interface bridge
add comment="LAN bridge" name=bridge1
add comment="WAN bridge" name=bridge2
/interface bridge port
add bridge=bridge1 interface=vlan1
add bridge=bridge2 interface=vlan2
add bridge=bridge2 interface=ether1
На втором роутере на 2-5 портах включаем мастер-порт=езер1, затем:
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
/interface ethernet switch port
set ether1 default-vlan-id=1 vlan-header=add-if-missing vlan-mode=secure
set ether2 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether3 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether4 default-vlan-id=1 vlan-header=always-strip vlan-mode=secure
set ether5 default-vlan-id=2 vlan-header=always-strip vlan-mode=secure
set switch1-cpu default-vlan-id=1 vlan-mode=secure
Кабель из 5го порта первого роутера в 1й порт второго.
Приставку, соответственно, в 5й порт второго роутера..
Если что-то написал неправильно - прошу прощения, т.к. нет железок, чтобы проверить.
Ах, да. Перевесьте pppoe-клиент на внешний бридж.
Простой
