Локальная сеть через SoftEther VPN?

Это все могу, но тут рамки предприятия.

А какие "рамки предприятия" запрещают установку Linux сервера? )))) Наоборот по моему, как раз решение твоей проблемы кроется в установке нормального сервера и поднятия на нем vpnserver службы от Softether. Я по себе сужу, что работает это все отлично именно в этой конфигурации, если Samba - шара в сети (а у тебя судя по всему именно так) и NAT отключать категорически не надо. У меня все это работает через OpenVPN и SSTP, но тут дело не в протоколе.
Так что всетаки, хоть ты и не хочешь менять концепцию, настоятельно советую смотреть в сторону Linux сервера.

Как разделить трафик на Keenetic от двух разных VPN по клиентам?

Сергей, это скорее всего не поможет, потому что клиент VPN не будет форвардить пакеты во внутреннюю сеть кинетика... Он просто получает IP от внешнего VPN сервера, и он клиент не подсети кинетика, а того сервера к которому он подключен. Т.е. обращаясь к его IP из внутренней сети кинетика можно достучаться к VPN серверу (и всем доступным ресурсам VNP), а вот обратно - нет. Я подозреваю, что без поднятия сервера такой фокус не выйдет.
Ну и даже если теоретически это было возможно - это как то не безопасно, даем доступ к своей сети из другой VPN сети, как то все это стремно...)))

Как разделить трафик на Keenetic от двух разных VPN по клиентам?

slagoris, Топология - это схема.
Как то так примерно:

spoiler

Берешь draw.io и просто банально рисуешь. И сразу становится понятно что куда и откуда.
Ибо

я написал, что требуется простыми словами

это тебе понятно, что именно, а тем, кто твою сеть не видел ни разу, эти "простые слова" - отсутствие полезной информации.
Ну, а если вдуматься, что именно ты написал (хотя я возможно, в силу указанного выше не совсем въехал), то тебе надо чтобы ты, подключаясь к одному VPN клиенту удаленно (т.е. роутеру, на котором стоит VPN клиент для доступа к рабочим ресурсам) имел доступ через второй VPN клиент к удаленной WG сети на зарубежном сервере? Так? Так вот, так сделать не получится. Для этого надо поднять на роутере VPN сервер, подключаться к нему, и путем маркировки трафика делать через маскарадинг маршрутизацию в сетевой интерфейс WG.

В чем причина отказа монтирование папки?

как именно монтируешь?
так как телепаты все на фронте, предположу что самба требует авторизацию, которую ты ей либо не дал, либо дал неправильно

Как разделить трафик на Keenetic от двух разных VPN по клиентам?

Хочу настроить роутер так, чтобы я с рабочего места мог пойти на любые ресурсы с домашнего ip

Что имеется ввиду под "с рабочего места мог пойти"? Имеется ввиду внешнее подключение к роутеру откуда то по VPN или изнутри сети кинетика?
Лучше нарисуй топологию сети как она должна быть, станет понятнее.

Как сделать так, чтобы при подключении к роутеру по ipsec траффик заблокированных в россии приложений и сайтов продолжал заворачиваться в WG?

Born2com_fixtf2, если у тебя есть правило mangle + address list то в этом правиле указывай нужную подсеть IPSec, тогда только для этого адреса трафик IPSec пойдет в WG. Я же про это сразу написал.

Как сделать так, чтобы при подключении к роутеру по ipsec траффик заблокированных в россии приложений и сайтов продолжал заворачиваться в WG?

Born2com_fixtf2, нет, используй ту, что уже есть.

Как сделать так, чтобы при подключении к роутеру по ipsec траффик заблокированных в россии приложений и сайтов продолжал заворачиваться в WG?

Born2com_fixtf2, mark connection или mark route, как у тебя сейчас реализовано, так и сделай. Если у тебя mark routing к примеру, то там должна быть указана таблица маршрутизации (Roiting->Tables), которой описывается маршрут до WG интерфейса.

Как сделать так, чтобы при подключении к роутеру по ipsec траффик заблокированных в россии приложений и сайтов продолжал заворачиваться в WG?

Born2com_fixtf2, я же в первом сообщении написал как, a в dst.address вообще ничего не пиши, или напищи !192.168.1.0/24 (замени на внутреннюю подсеть микротика по умолчанию), чтобы локальный трафик не стучался в vpn.

Как сделать так, чтобы при подключении к роутеру по ipsec траффик заблокированных в россии приложений и сайтов продолжал заворачиваться в WG?

Born2com_fixtf2, тот pool, который использует IPSec для присвоения IP своих клиентов. У меня для SSTP например это 10.10.0.10-10.10.0.90, поэтому можно написать что-то вроде 10.10.0.0/24

Можно ли настроить белый внешний IP на ростелеком на один порт?

Сама постановка вопроса звучит как бред какой-то. Вообще непонятно зачем это надо, у тебя есть белый IP, ну и пользуется им, зачем тебе другие динамические IP?

Как перечитать сетевые диски linux?

Вопрос четко и подробно сформулируй что именно ты делаешь и что не получается, где именно не отображается и т.д.

Как пробросить порт в Keenetic?

собственно о чем я тебе и писал выше

Существуют ли дистрибутивы linux умеющие работать в домене из коробки?

CityCat4, если ты про групповые политики домена для локальной учетной записи, то да, так не будет, но часто это и не нужно. Ну а если нужно - то да, там либо винда, либо какой то зловещий зоопарк доморощенных дистрибутивов, я в них не особо разбираюсь, но читал что там тот еще ад и израиль...

Существуют ли дистрибутивы linux умеющие работать в домене из коробки?

А потом кто-то захочет VPN из коробки, а кто-то захочет графический редактор, а кому то надо докер (желательно с контейнерами), а кому то гигабайт нескучных обоев рабочего стола, а кто-то жить не может без виртуалок и т.д. и т.п. И Линукс станет Винтой (а то и еще хуже - Макосью). Так что нет уж.
Если бы такой дистрибутив был нужен - то он бы понадобился и его бы собрали. А раз его нет, то для "массового перехода" его не достаточно, или его не надо.
Если конечно прям очень нужно - флаг в руки, можно и собрать, только похоже будет им пользоваться полтора калеки. Самая прелесть, что в дистрибутивах Linux обычно нет ничего не нужного, а что ненужно можно выкинуть без проблем (привет Safari и Edge), или наоборот, если нужно - легко поставить.

Какой мини ПК посоветуете для домашнего веб сервера для некоммерческих целей?

Vitsliputsli, в бп

Как оплачивать услуги AWS?

tut_nick, а что мешает взять с балансом на несколько месяцев и ежемесячно пополнять с нее баланс AWS. Или кинуть с нее сразу на счёт AWS сумму за год обслуживания?

Как оплачивать услуги AWS?

И так каждый месяц новая карта.

Почему?

Как правильно настроить что то типа vpn с vps?

Андрей, понятно. Тут есть 2 варианта:
- взять VPS с IP в какой то нейтральной стране
- настроить маршрутизацию через GeoIP, т.е. запросы на зарубежные сайты определенной страны будут идти через VPN, а все остальные - через локальный маршрут.
Я за первый вариант (что не исключает частично второго), но если по каким то причинам это невозможно, то и второй сгодится, хотя это немного через жопу, и не всегда работает, но чаще всего норм.

Как правильно настроить что то типа vpn с vps?

CityCat4, судя по контексту VPSка всетаки не "этой", а "той" стороны, ибо смысла нет в озвученной постановке вопроса.