Diman89

Купите dual-wan роутер (умеет из коробки работать с несколькими интернет-каналами, либо резервируя один из них на случай выхода из строя основного, либо аггрегирует оба канала)

Насколько понял: вам нужно не заключение, а служебная записка своему руководителю с описанием ваших мыслей простыми словами. Если руководитель поймет - будет решать сам с ответственным со стороны производства, если не поймет - дообъясните словами, либо даст указания как делать впредь. А лишнего на себя брать не стоит

используйте 2й вариант и добавьте маршрут до 0.0.0.0/0 через впн либо на роутере (для всех разом), либо на каждой машине

Арендовать vps, поднять на ней vpn и жить счастливо, пуская либо только dns-трафик через туннель, либо вообще весь

Bimoid, вроде называется

Аренда квартиры в том доме и договор с провом от частного лица. Настройка и прочее - за вами же

1) спланировать мебель
2) подвести минимум 2 4х-парных кабеля к месту (чтобы в крайнем случае получить 4 100mbps линка)
3) в каждую комнату я заложил +2 4х-парных кабеля в угол комнаты - под видеонаблюдение + 2х-диапазонный роутер (все питается по POE) + к ним же можно будет датчики подключить
все кабели (около 20 концов на квартиру ~60 метров) свел в лоджию-серверную

Перенесите vlanы с маршрутизатора на коммутатор и соедините их кол-вом патчкордов, равным кол-ву vlanов, будет куда проще

Начальство решило - пусть начальство и ставит. Так мол и так, моей компетенции/моей зарплаты не хватит чтобы самостоятельно все делать и за все отвечать - давайте денег за финт ушами сторонним людям

Переделать адресацию не вариант?

Обновить и пиратский можно (дома лицензия не слетает, во всяком случае)
Учтите, что при обновлении есть вероятность переделывать конфиг
Да и 6 лучше 4

Арендовать vps с белым ip, поднять на нем vpn и сделать проброс портов

Если Гугл пингуется-какие претензии? Разбирайтесь с ос

Убрать дефолтную мощность, она превышает 100мВт

Купите роутер с multi wan - там будет резервирование или аггрегация

Клиент отправляет серверу запрос через роутер (nat же)
Роутер видит адрес источника и назначения, и подменяет адрес источника (который за nat, серый) на свой собственный (белый)
Сервер отправляет ответ на адрес роутера, т.к. запрос был от него. роутер опять подменяет адрес назначения со своего обратно на серый и шлет пк

Давно делал такое с помощью ESET (файрволла)

А как пров их дает? В разных vlan? Или?
netmap не устроит?

так отключите автосогласование и настройте вручную? в чем проблема-то?