CityCat4

Для начала решить, что так жить нельзя и закопать, наконец, стюардессу :) Windows - однопользовательская развлекательная система, не наждо тащить ее в роль сервера видеонаблюдения.

Поставить роутер с PoE, настроить на нем маршрутизацию, подключить винду в один из интерфейсов.

Поставь новую бубунту :) Ну, или если импортозамещение - альт/астра.

Не бывает ничего "посовременнее" VPN. Правда, его настраивать надо :)

Очередной вопрос из серии "а можно к Солнцу проехать на машине?" :)

Чтобы понять его бессмысленность, достаточно знать принцип построения провайдерских сетей.

Кабель от юзерского роутера (тут неважно, витуха там или оптика) приходит в домовой узел, где втыкается в один из портов.
Домовой узел подключается к узлу агрегации более верхнего уровня.
Узлы агрегации сходятся к ядру сети
Сеть подключена к аплинку

Ни один домовой узел не обеспечит скорость, равную арифметической сумме своих портов - просто потому что у него порт аплинка работает с той же скоростью, что и порты клиентов - то есть у него на всех скорость одного порта аплинка.

Именно поэтому физикам за просто так не продается flat rate, то есть гарантированная скорость независимо от загрузки канала - потому что гарантированная скорость - это обделение всех остальных. Либо заломят цену раз в десять превышающую обычную либо просто откажут.

Многие провайдерские сети вообще раньше клали четырехжилкой, которая максимум тащит 100Мб - и таких сетей и сейчас полно

Прежде чем начинать писать чушь, стоит почитать олиферов, да? UDP пинга не бывает. ping - это ICMP, совершенно другой протокол.

Обойти NAT невозможно :)
Долбить провайдерский сервак можно хоть раз в секунду - просто за ddos посчитают и все. Нет механизма, который бы заставил провайдерский сервер инициировать соединение :) Ну не летают машины, не летают, не самолеты они.

Если очень хочется поймать Петю/Мишу/НеПетю или еще кого - ну, можно и пробросить (только пробрасывать нужно 137-139 и 445 иначе работать не будет).
Если все-таки хочется, чтобы не было "но anus, порвали anus" - так делать не стоит. Винда, защищающая винду - это вообще нечто...

Обычно у устройств один адрес :) Он может быть серым или белым, статическим или динамическим, но не может быть внешним или внутренним.
Если имеется в виду, адрес, от имени которого работают устройства из сети за маршрутизатором - то это будет тот адрес, который поставит в пакете маршрутизатор (вовсе не факт, что у него их один).
По поводу того же, какой адрес выдан провайдером - это провайдера и спрашивать. РТК например по умолчанию дает динамику, статика стоит +50руб к тарифу

wireshark - не цель, а средство достижения некоторой цели. Цель какая? wireshark - всего лишь перехватчик сетевого трафика. Вы что просто так по приколу его перехватываете?

Вау, в лесу явно сдохло что-то большое...

Ну, поехали.

Доступ в wifi - по макам, по служебке на СSO (или по-русски директора по безопасности)
Бэкапы критичных данных - каждый вечер, складываются на отдельный сервер, куда вход - только у первосвященников (равно как и доступ в морду бэкапера)
На вход в есть - микротик(и), фронтальный пропускает в DMZ, где почта-веб-dns-внешние ресурсы, тыльный - отрубает юзеров, которые пытаются выйти мимо прокси, а также разруливает всех, кому надо его обойти. Тут же обычно стоит VPN.
Антиспам - на первом почтовике, который принимает почту из мира
Про FTP уже сказано. Если для файлообмена - проще сколхозить виртуалку с synology или nextcloud. FTP неудобен тем, что ему нужен не один порт а множество.

Олиферы прочитаны?

Если нет, то тогда вот такая вот история:
- ты берешь кило картошки и высыпаешь его в пакет, на котором пишешь "кило картошки"
- потом упаковываешь это в другой пакет, на котором пишешь "квартира 29"
- потом упаковываешь это в другой пакет, на котором пишешь "3-я ул. Строителей, дом 12"
- потом упаковываешь это в другой пакет, на котором пишешь "В доставку" и зовешь курьера.

Курьер приезжает в доставку и снимает свой пакет.
Доставка видит адрес, довозит пакет до дома, передает его консьержу и снимает свой пакет
Консьерж зовет коридорного, который подымает пакет к двери квартиры и снимает свой пакет, потом звонит в дверь
Адресат открывает дверь и видит пакет с надписью "кило картошки".

Разве картошка по пути следования в что-то "преобразовывалась"?

У магистральщиков, вестимо - крупных провайдеров.

ЗЫ: Про СОРМ не забудь :)

Так же как многое множество хомячков, жаждущих буржуйской меты обходит РКН - аренда VPS, развертывание там VPN, пропуск всего трафика через VPN.
В данном случае ситуация попроще - VPS можно взять российский, poiskvps.ru подскажет лучшее решение :) развернуть на нем VPN и ходить себе.

Очередной построитель "суперзащищенной децентрализованной сети", да? Олиферов сначала прочитай, сил нет уже такой бред комментировать.

NAT обойти невозможно. В смысле, если нет ни одного сервера с белым адресом - то построение такой сети невозможно. Если же он есть - сеть всегда строится на базе коннекта к нему.
Именно поэтому TeamViewer напирмер имел огромную кучу адресов, надерганных из разных блоков - чтобы сложнее было найти и забанить.

Графиков чего? :) Зависимости количества пакетов, идущих на порносайты от времени года? :D

10 мегабит. Ты хочешь реанимировать давнюю-давнюю технологию под названием BNC (Bayonet Neill-Concelman, то есть байонетный разьем Нейла-Концелмана), известную также под названием "общая шина" или "тонкий коаксиал", а может быть даже еще более архаичную технологию AUI (Attachment Unit Interface), где скорость еще ниже.
Общая схема построения примерно такова (напишу про BNC, потому что AUI я конечно видел живьем, но работать уже не пришлось, милостью Господней):
На сетевой карте есть разьем, на который одевается T-коннектор. С одной стороны он глушится терминатором, с другого конца идет кабель до следующего устройства, где он стыкуется опять с Т-коннектором, где начинается новый кабель... и так до тех пор, пока не приходит к последнему устройству, на котором опять Т-коннектор и терминатор. Почему и называется "общая шина" потому что никаких свитчей, ничего - только провод от точки к точке. Если обрыв посередине - пачку терминаторов в зубы и искать обрыв...

Не знаю, правда ли можно сейчас найти такие сетевки - BNC вышел из употребления лет двадцать назад.

1. Наводим указатель мыши на стрелочку справа от надписи "Хабр Q&A"
2. Нажимаем на нее
3. В выпавшем списке выбираем пункт "Фриланс"
4. Нанимаем специалиста, обьясняем задачу, платим деньги, получаем результат.