Ist das nicht die bekannte ISP ATMega128-Falle!?
MOSI vom ISP wird doch hier an RXD/PDI (PE0) und MISO an TXD/PDO (PE1) vom ATMega128 angeschlossen.
SCK und RST wie gehabt.