Rus_Tem

В данной схеме вообще не вижу смысла в tp link как роутере. Вместо него достаточно коммутатора (можете сконфигурировать его в L2 устройство на WRT). Далее на микромире создаете столько виртуальных сабинтерфейсов - сколько захотите. Они и будут шлюзами для Ваших сетей. А чтобы не мучиться с маршрутизацией руками - поднимите какой нибудь динамический протокол на микромире (OSPF/BGP/RIP и тд), чтобы ваши новые сети автоматически добавлялись в GRT. Будет вам intervlan routing =)

Чтобы трафик ходил между сетями подключенным к tp link нужно настроить маршрутизацию на tp link.
Тупо прописать маршрут к каждой сети.

Чтобы трафик ходил между сетями подключенным к tp link и MikroTik нужно выключить NAT на tp link и так же настроить маршруты.

Чтобы ограничить фаерволом - нужно написать соответствующее правило для фаервола.