Solo un router può avere una WAN (funzionante).
Per cui: se lo Zyxel è in IP passthrough, lo Zyxel NON è il router della tua rete di casa e puoi collegare un altro router alla sua porta ethernet tramite la WAN del secondo router settata in DHCP / Dynamic / IPoE (la dicitura varia a seconda del modello di router).
In questa prima eventualità, nel tuo schema, poiché metti uno switch tra Zyxel e router, lo switch dovrà essere necessariamente managed, dovrai settare sullo switch una VLAN interna per il collegamento delle porte WAN router e LAN Zyxel e dovrai avere due cavi tra lo switch ed il secondo router, uno per la WAN ed uno per la LAN del router stesso.
Se invece lo Zyxel NON è in IP passthrough, lo Zyxel E' il router della tua rete di casa e puoi collegare un altro router alla sua porta ethernet solo tramite una LAN del secondo router.
Questo lo puoi fare meglio se questo secondo router può essere riconfigurato in modalità access point (in sostanza assegnando un IP statico o riservato al router nella rete di bridge1, disabilitando almeno Firewall, NAT e DHCP su tale secondo router ma le cose variano a seconda del modello di router).
Ronald Ho questo modem/router
ZTE - WIND3 HUB - ZXHN H389Q
Non lo conosco: potrebbe essere simile al TimHub+ H388X di TIM ma appunto non lo conosco ed in particolare non conosco le opzioni disponibili per la sua WAN.