На микротике 1 на порту 5 надо создать два влан-интерфейса, на каждый повесить свой дхчп-сервер.
На микроте 2 в разделе свич надо для порта 1 разрешить 2 Вилана, а для портов 2,3 указать аксесссом.
Вот для hap_ac2 , там свич чип такой же, вроде бы.
https://wiki.vt100.ru/doku.php?id=mikrotik_atheros8327_access_portНюанс в том, что можно разрешать все виланы, которые даже отдельно в списках виланов не указаны, а можно, чтобы только виланы из списка проходили (чтобы устройство с левым виланом не попало в сеть)