Возможна ли такая схема подключения на Mikrotik?
Вы все правильно нарисовали (можно конечно упростить схему и использовать VLAN). Теперь надо просто взять и настроить.
 - выдернуть е1,е2,е3 из бриджа
 - назначить на е1,е2,е3 IP адреса ( по вашей схеме)
 - настроить маскарад (NAT) на е1 и HW100
 - настроить правила forward на МИК
 - добавить маршрут на МИК - все гнать на 10.18.200.1

И поехали. Получится двойной НАТ, но что делать) 

Если есть список маршрутов для которых надо применять эту железку, то я бы разрулил трафик на микротике, добавив нужные маршруты в сторону HW100, а все остальное пустил бы напрямую.

Можно попробовать повыдергивать сети из whois если есть весь список сайтов.
криптомаршрутизатор VipNet Coordinator HW100
Никак не могу взять в толк - зачем оно вообще нужно здесь?  Все спокойно микротиками реализовывается, в том числе шифрование трафика.