Как изолировать домашнюю сеть от устройств провайдера?
на первом Микротике первый порт вытащить из бриджа;
на бридже задать статический адрес из другой приватной сети;
поднять DHCP-сервер;
поднять NAT, чтобы ethernet1 выполнял роль WAN-интерфейса.
Или как указали выше, доступ до терминала прова Вы будете иметь, надо только в фаерволе его разрешить будет

Или - переводим терминал прова в режим "моста". А все соединения поднимаем на первом мироктике. Тоесть соединение инета к провайдеру и всё остальное(как на обычной витой паре)