Достаточно купить гигабитный коммутатор (свитч) на нужное количество портов, воткнуть все домашнее оборудование в него и соединив его с маршрутизатором
Т.е. схема должна быть маршрутизатор->коммутатор->все домашнее железо
Отказаться от статического ип от провайдера и перед каждой отправкой перезапускать интернет-соединение чтобы получить другой ип (идея так себе, но затрат 0, и не факт что юрику пров даст динамический ип)
Впн лучше всего свой собственный: купите несколько впс в рф, установите на каждую впн-сервер и рулите через них
Untagged - пакеты в этом порту со снятой меткой о принадлежности к vlan
Tagged - пакеты в этом порту с меткой о принадлежности к vlan
Not member - исключает выбранный порт из vlan
5GHz затухнет после 1й же стены не из гипсокартона
Как вариант: центральный микротик без вафли и с capsman и в каждую комнату (по необходимости) 5ггц ТД на минимальной мощности
В описании контроллеров обычно указывают, умеют ли они переделывать массив без разрушения - гуглите. Возможно, через виндовую утилиту, а не через BIOS
Но подобная манипуляция с R5 с немалой долей вероятности развалит массив, т.к. при перестроении будет повышенная нагрузка на диски. Бэкап строго обязателен