pilligrimm

Судя по вопросу, человек не собирается углубляться в сетевые технологии (и это правильно, если в этом нет необходимости). Поэтому решение должно быть как можно проще. В PON сетях у провайдеров в качестве абонентского устройства CPE (ONT или ONU, кому как нравится) используется роутер (он же маршрутизатор). Другого в провайдерских сетях я ещё не встречал. И 95% случаев это будут ZTE или Huawei, или они же, но перелицованные под какую-нибудь импортозамещающую марку. И на нем есть и DHCP и NAT и пр. Поэтому, просто выкидываем микротик. Вместо него ставим копеечный "тупой" 8-и портовый свич(он же коммутатор) и получаем 7 портов для пользовательских устройств.
Ну вот чтоб совсем на 100%, пусть автор вопроса кинет сюда модель своего PON терминала.

Возможно дело в SIP ALG
Попробуйте отключить SIP Direct Media или полностью sip в Firewall/Service ports на обоих маршрутизаторах

Подтверждаю. SSTP: просто, выгодно, не блочится

Или настроено два ip на одном устройстве. Или, если устройства разные, на одном из них вручную прописан такой же mac как и на другом.

Адаптер USB-LAN в сервер и получите вторую сетевую карту

Нет пинга со шлюзом, потому что он запрещён правилом №0 в файрволе (картинка 3). Но судя по тому, что в правиле №4 пакеты ходят(а оно, судя по представленной картинке не должно работать, т.к. исключается правилом 0), в №0 указаны ещё какие-то параметры, которые на картинке не отображены. Я так понимаю, что интерфейс guest-wifi добавлен в бридж Bridge guest? Тогда и в интерфейс-листе dicover надо добавлять этот бридж, а не интерфейс. Слишком много списков в интерфейс-листах, и не видно где они используются. Мало информации, этих картинок не достаточно.