Der LAG Link am Zyxel ist static, das müsste dem typ Active-backup im RO am nächsten kommen. Wenn 802.3ad im Zyxel möglich ist, dann nimm den, und stelle den RO Bonding Typ auf 802.3ad.
Ether4 und 5 müssen aus der bridge raus, dafür muss der bond in die bridge.