Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

1) На портах указан сегмент с VLAN - при такой настройке, конечное устройство будет попадать в указанную сеть только в том случае, если на нем будет прописан соответствующий VLAN ID. Если вам надо просто воткнуть кабель в порт и чтоб всё само прозрачно работало, выберите тип "входит в сегмент".
2) Если второй роутер захвачен через функцию "Wi-Fi-система", то роутер у вас фактически один и маршруты на его собственные сети прописывать руками не надо. Статические маршруты нужно удалить.
3) Если трафик не ходит между подсетями, надо разбираться с фаерволами: как на роутере, так и на конечных устройствах.