CityCat4

Начнем с простого - в настройках WAN роутера что указано?

trafstat/trafd, если он еще жив.
Или любой коллектор траффика на базе netflow.

Но надо понимать, что netflow дает только ip адреса источника и приемника и обьем переданных данных. Это не слишком удобоваримая статистика, поэтому скорее всего придется пересмотреть постановку задачи

Причин две:
1. Протокол UDP не имеет механизма подтверждения приема пакета, он задумывался как альтернатива TCP для тех случаев, когда подтверждение не нужно. Если пакет пропал по дороге, он просто передается заново (если протоколы верхнего уровня обнаружат его отсутствие, конечно же). Именно из-за этого возникает характерное "бульканье" при переговорах по SIP-телефонам. Если пакет пропал, то протокол верхнего уровня может его запросить заново (если он сам отслеживает порядок следования) и пока не получит, будет долбиться
2. Фрагментирование на устройствах во время передачи. Достаточно на всем пути следования попасться одному устройству с маленьким MTU - и все, приплыли, пакет будет разбиваться на части, которые в него полезут. Железка на передачу выделяет буфер размером не менее пакета, железка на передачу тоже и начинает принимать куски до тех пор, пока не примет весь пакет (если что-то пошло не так, все начинается сначала). Чем больше пакет, тем больше риск, что он повредится по дороге и будет передаваться заново.

Возможно. Немного мозгойопно, но возможно. Есть много статей про настройку микротика на двух провайдерах. Маркируете траф - что должно уйти через одного - одной маркой, что должно уйти через другого - другой. Устройства правда могут иметь только статику либо два dhcp-севера, выдающие два разных пула. Также маркируете роуты и входящий трафик - чтобы он у Вас не путался.

Да очень простая. К тебе приходят и говорят, что ты распространитель и пойдешь сейчас по статье за участие в массовых беспорядкях. Что будешь делать ты?
- ляжешь на амбразуру свободы и пойдешь по указанной статье (УК 212.3, до двух лет)
или
- скажешь "я не я, #опа не моя" и покажешь откуда ты получил сообщение, чтобы пришли не за тобой?

Мне вот кажется, что второе...

Важно, чтоб в трее не висело никаких программ

Втихушку хотите наблюдать, да? Я бы сначала о законности подумал, а уже потом о технической стороне. Бьют не по паспорту :)
Если с той стороны чайник - можно, как уже указали -VNC (или другую программу) и скрыть значок. Правда работает это ну только против совсем уж чайников с преогромными свистками.
Если не греете голову копирайтами - можно найти радмин (у них есть специальное издание, без значка в трее) или DameWare (у него есть штатная возможность так делать)

Охххх... Начинаем сначала. Какова модель нарушителя? Ну то есть от кого будете защищаться? Схема, при которой vpn1 находится в одной стране (лучше всего недружественной к стране-резиденту), а vpn2 - в другой - она выглядит достаточно надежной.

НО:

Следует учесть, что никто и никогда не ломает схему или шифр :) Ломать будут Вас :) Скрыть тот факт, что Вы подключаетесь к непонятному IP "в забугории" по отношению к стране-резиденту нельзя никак от слова совсем. Это еще не "черная метка" но уже повод попросить обьяснения

Теперь по сути.

Что значит "подключится"? Я же не думаю, что у тебя все подряд могут к нему подключаться - наверняка IP ограничены :) Если же речь про админов хостинга - тут все зависит от их админского желания покопаться в VPS - буде у них такое желание возникает, они просто клонят машинку и потрошат копию :)

А дальше все зависит от того, насколько интересными (с их точки зрения) делами ты занимаешься. В особо упоротых случаях тебе могут и демон модифицировать - ты же вряд ли целостность контролируешь, да так, чтобы данные сразу на почту уходили?

Не надо так делать. На фото - вроде бы не поврежден, хотя я бы тестером проверил. Но Вы так непременно его повредите, причем это будет самое неудобное для прокладки место :) Для дишманского крепления кабеля есть площадки и на шурупах и самоклейка - площадка крепится к несущей поверхности, через головку проходит стяжка, которая крепит кабель. Тупо, просто, надежно, некрасиво.

Без содействия или с явным противодействием оператора микротика 2 - никак. При содействии - VPN на микротик 1, причем микротик 2 должен устанавливать соединение, а микротик 1 - его только принимать, потому как микротик 1 сам к микротику 2 не пробьется никак от слова совсем.

Этот адрес делится между мной и другими абонентами провайдера?

В соответствии с условиями договора. У меня например - не делится ни с кем, в этом в общем-то и смысл услуги белого IP (мне его дают бесплатно, много лет как уже, но это неважно)

Если да, то как это реализовано технически?

Если делится - значит он не ваш :) Значит, это где-то NAT работает

Когда адреса закончатся - услуга по покупке белых ip будет недоступна?

Они давно закончились, но провайдеры запасливые :)

Обычно через VPN для защиты трафика между камерой (или что там есть) и юзером
Но бывает и проброс порта через NAT - в этом случае защита трафика тоже может быть, если она предусмотрена программой, к которой обращаются

PPPoE обычно использует провайдер для учета трафика, чтобы проще было банить. Роутер, нужное количество свитчей, dhcp раздает на роутере

Ты можно подумать жену выбираешь, чтобы сочетаться нерасторжимым церковным браком :) Не брать Дом.Сру и очень хорошо подумать, прежде чем взять РТК. Сам я с РТК не работал, но есть отзывы, а вот с Дом.Сру столкнуться довелось...

Потому что задача маршрутизатора - внезапно - маршрутизировать! А когда все настроено правильно и нет запрещающих правил - все и должно работать.

Провод идет к оборудованию провайдера, как правило оно стоит на чердаке (или техэтаже если он есть). Если дом новый - идет в малоточке, если старый - прямо по стенам. Куда он идет дальше - это совершенно не Ваша забота, тем более, что у разных провайдеров может быть разная структура.
Провайдер отказался менять провод при том, что по нему нет связи? Звоните в отдел продаж, обьясняйте, что они нарушают договор (если конечно нарушают - тут надо сначала договор внимательно изучить).
Если приведете больше информации -больше посоветуют. Пока что не слишком вероятная ситуация вырисовывается.

В одноранговой сети и сам windows server нафиг не нужен. А вот при запуске AD без этих ролей просто нифига не заработает (без DNS - точно, без DHCP - опционально)

Если звезды зажигают - значит это кому-нибудь нужно (С) В.В. Маяковский

Если IKE переходит на 4500 - значит где-то есть NAT-T. Запретите его (если удастся) - и туннеля не будет :)

Провайдер ваших устройств за роутером не видит. Хотя конечно же, все перечисленное Владимир Коротенко - он может делать (и наверное делает - если он глуп. По крайней мере мой провайдер такой шляпой не занимается).

Что можно сделать, чтобы подключиться,

1. Получить белый IP. За деньги или же за более крутой тариф (например мой провайдер на определенной крутости тарифа дает белый IP бесплатно, если надо)
2. Купить VPS, настроить там VPN, подключить домашний комп к нему. Это более сложный вариант, если провайдер например не дает белые IP.

Платные варианты по типу vpn'а

Обычно VPN бесплатен, если его ставишь сам :)

К серому IP за провайдерским натом подключиться невозможно (без действий со стороны клиента, причем обычно эти действия предпринимают потому что провайдер например не дает IP или даже активно этому противодействует - есть такие долбанутые)

Любой гипер умеет отдавать "вирутальную консоль" машины. Возможность работать с ней будет конечно же только через эту самую консоль, что не слишком удобно, но сетевки там может и не быть - главное, чтобы к среде управления ВМ быд доступ.