Дмитрий

Как оказалось в последствии проблема вызвана ограничением протокола IPSec.
С одного "белого" IP адреса может быть только одно подключение.
Пользователя выбрасывало как только кто-то другой подключался к VPN.

Решением проблемы стал переход на использование SSTP с самоподписанным сертификатом.

Для начала купить роутер микротик.
Начнете настраивать и походу разбираться будете

Если у тебя ТВ много то микротик не рекомендую...
У них проблемы с DHCP снупингом, а следовательно мультикаст очень загружает канал.
Так же у микротиков SMB слабая сторона, у меня подключенный внешник на 500гб, когда скачиваю что-то с него
процессор на 100% грузит.

Вопрос снят.

Раз 10 перечитал, суть понял но не до конца....
На точках бриджи подняты само собой, оно по другому вроде работать не будет.
Так же два бриджа на контроллере (несколько точек отделены от остальных).
rstp или stp не получается на бридже контроллера включить... у меня сразу все отваливается и показыает ошибку что не возможно изменить параметры бриджа, приходится перегружать контроллер.
На самих точках rstp включен.

Гуглить пробовали?
Есть куча мануалов по настройке и первого и второго.

Ничего не надо там пробовать... Все отлично работает даже из самым простеньким PPtP
В настройках клиента вам необходимо убрать использование основного шлюза в удаленной сети.
В в настройках бриджа на микротике указать в поле Arp значение Proxy Arp
Если за впном есть домен то в настройках впн подключения, в свойствах IPv4 - Дополнительно - DNS надо указать ваш домен в поле "Дописывать DNS суффикс подключения"

Причина в том что у вас скорее всего включен local Forwarding (в настройках CapsMan, вкладка Datapath).
Трафи обрабатывается точками доступа, и до вашего шейпера не добирается.

Не совсем понятен вопрос...
Как я понял Вам нужно чтобы eth3 использовал eth1(2), а eth4 соответственно eth2(1)
Если так, то уберите мастер-порт, и настройте 2 правила маскарадинга соответственно с нужных Lan портов на Wan порты.
Еще вариант, более православный, создайте два бриджа Lan1 + Wan1 и Lan2 + Wan2
И оперируйте дальше этими бриджами.

В свое время так же очень долго занимался сексом с вайфаем на своем микротике (такой-же только гигабитный)
Как не настраивал больше 25 не выжимал...
Только недавно обновил прошивку и вот так настроил, в итоге 80 мегабит шпарит.


Nstreme - все отключить
Tx Power - Default