Jednostavno rješenje:
Zašto ti je Ether1 u bridge-u sa ostalim portovima ?
Ether1 u ovom slučaju ti je WAN port i on ostaje izvan lokalnog bridge-a. Digneš na njemu DHCP-client (ili mu daš adresu ručno u IP-Addresses) a na bridge-u (gdje su ostali LAN portovi) digneš dhcp server.
Naravno u firewallu mora to sve biti NAT-ano, kao po inicijalnoj konfiguraciji Mikrotika.
Mada, da sam na tvom mjestu, ja bih ISPov router vratio na 192.168.5.1 adresu, tako da bude različita od LAN subneta. I dalje WAN port (ether1) mora biti van bridge-a.