Кот Абсолютный

Начать надо со схемы сети. Без схемы, да еще каким-то кашеобразным текстом - черта с два разберешься.

А что, про нуль-модем уже забыли все? Он как раз про то, чтобы соединять два модема.

Я думаю, что "вдруг из чащи вышел волк" (С) Майн Рид "Оцеола, вождь семинолов", ну то есть РКН вышел из лесу...

Технически ни в чем. Вопрос исключительно в бабках. Представитель прова приходит к УК с чемоданом бабла и говорит - этот чумадан - ваш, если обеспечите мне монополию на тырнет здеся и тута.
УК забирает чумадан и ставит разные препоны и рогатки другим провам - например тупо не пускает на техэтаж. Обычно этим балуются:
- карманные провы застройщиков (которые зашли в дом еще на этапе строительства)
- конторы типа РТК, для которых чумадан денег - ваще ни о чем.

Сделать ничего нельзя. Кроме как отловить кого-нибудь из УК и погрозить дать по шее - да и то может не помочь...

Два мастер-сервера в РФ, два в РК, туннели только с ними, все со всеми вряд ли нужно. Между ними отдельные туннели.
Нужно только помнить, что с трансграничной связкой могут быть проблемы нетехнического плана.
А так-то ipsec - пушкабобма :)

У меня сейчас 10 юзеров на VPN сидит, ccr1016 загружен на ... 4% :)

А Vercel - это что? Хостинг? Значит, переносить сайты на хостинг в РФ (или копировать). По идее можно было бы разруливателя написать, который направлял бы по геолокации, но проблема в том, что доступ к Vercel может быть заблокирован - и тогда все.

Можно сделать так - mysite.ru указывает на российский хостинг, mysite.com - на Vercel

Если все сервисы вынесены "куда-то" и их обеспечивает "кто-то" - никак - это цена за то, что о них заботится кто-то.

Если все сервисы работают на свое площадке - подключать второго провайдера и настраивать автопереключение каналов. Это не спасет входящие, но по-крайней мере будут исходящие (тырнет, почта).

Полнное решение - купить/арендовать PI-блок и настроить BGP

Жаловаться на РТК - ну, разве что в Спортлото. Это громадная контора, ей поуху проблемы и более серьезных клиентов. Нужно быть олигархом, крупным чиновником или медийной личностью калибра Филиппа Бедросовича, чтобы там тебя услышали :)
Ищем другого провайдера (разумеется, если у РТК на данный дом нет "исключительного" договора - РТК балуется такими вещами - заносит в ТСЖ чумадан денех и все - другим провайдерам от ворот поворот.

Но мне непонятны следующие моменты:

скорость у которого ужасно медленная.

Обычно РТК цепляет по принципу "один клиент - одна оптика". По оптике медленной скорости не бывает, может проблемы в чем-то другом?

загрузка приложений, которые весят довольно много уходят 6-7 часов,

Ничего не понял, каких приложений? Приложения и игры на компе стоят, их грузить не надо. Недоговариваете что-то...

У меня тариф 700 Мбит.

Неверно. Причем дважды.

1. У Вас тариф ДО 700Мбит, а это очень большая разница. 1 Мбит - это тоже до 700 Мбит. Провайдер просто не дает вам разгоняться выше этой скорости.
2. Этот тариф гарантирует скорость только внутри сети провайдера - до точки выхода. До яндекса, гугла, трубы, рутуба и что-там-еще - никто не гарантирует никакой скорости. Вообще.

Думаете, с просто так юрики платят серьезные деньги за подключение? У юриков обычно именно заявленная скорость, без "до". То есть независимо от загрузки оборудования пров подписывается обеспечить данную скорость (но только по своей сети до выхода из нее). Это так называемый flat rate. Но обычно физикам он не дается.

Включил голландский прокси (прокси, не vpn!) - открывается! :)

С такой постановкой задачи - в Спортлото.

Обьяснить, почему скорость в 1Gb недостижима или сами поймете? (Про то, что кроме хетценра есть масса других провайдеров я уже и не говорю :D )

Если в данной сети админы таких лохи, что не видят как их ограничения обходят - так им и надо. Если же это было сделано недавно и они просто еще не обратили внимания, ты рискуешь нарваться на неприятости, из которых увольнение будет не самым худшим вариантом...

Общая теория "белого списка" проста как полено и точно так же непроибваема.

На пример корпоративной сети (а что есть страна, как не корпоративная сеть просто оооочень большая?)

На граничном роутере составляешь список IP адресов, куда пропускаются пакеты, потом пишешь пару правил - "если dst ip входит в список, пропускаем, иначе - в бан". Управлять таким списком довольно тяжело, потому что внезапно выясняется, что нужно разрешать сто тыщ мильенов разной хрени, которая нужна для работы.

Именно поэтому я и не рассчитывал что белые списик появтся так скоро. Но государство похоже решило, что проблемы индейцев - это проблемы индейцев...

Когда глушат 4g - Это не белые списки, это просто нечто напоминающее борьбу с трубой, когда она вроде как работала, но пользоваться было невозможно - замедление скорости, ухудшение качества и пр настолько, чтобы сам плюнул и отказался.

В соседях его видно? arp отображает его мак?

с частым отключением мобильного интернета в Воронеже

В Воронеже? Где прилеты? Братан, забудь сам и каждого, кто будет тащить эту идею бей в морду :)
Потому что исключение из вуза - это минимум, которым ты отделаешься в случае чего (а такой случай непременно наступит).
Потому что когда тебя найдут и положат мордасом в пол, то тебе предьявят вовсе не УК 272 :) Тебе предьявят либо УК 205.1 (Содействие террористической деятельности) либо УК 276 (Шпионаж). То, что ты всего лишь на сиськи хотел посмотреть - будешь рассказывать улыбчивым ребятам в гражданке :)

Посоветуйте open-source проект для создания "общего диска" в локальной бездоменной сети для 3-5 пользователей

Microsoft Windows :) Правда не opensource, но в винде нужно пользоваться виндой.

доступна всем

В винде - не поверишь - есть права доступа :)

и периодически отваливается

значит что-то где-то криво. И если оно криво с виндой, которая обычно работает практически везде - то криво будет и с другими вещами

Как на основном роутере-сервере IKEv2 создать маршрут до подсети за роутером-клиентом?

Гуглить "туннель сеть-сеть". Единственное что мне тут непонятно - как обеспечить связь шаблона политики (который сработает при подклоючении роутера) и собственно политики, которая и должна будет обьяснить микротику "все пакеты в такую-то сеть паковать в ESP и отправлять туда-то".
При статической адресации это труда не составляет.