Diman89

Перенесите vlanы с маршрутизатора на коммутатор и соедините их кол-вом патчкордов, равным кол-ву vlanов, будет куда проще

Возможно

Вроде при маскарадинге так и должно быть? Что настроили, то и получили

Обновить и пиратский можно (дома лицензия не слетает, во всяком случае)
Учтите, что при обновлении есть вероятность переделывать конфиг
Да и 6 лучше 4

Микротик и xiaomi по вафле у всех плохо дружат, вы ничего сами с этим не сделаете. Надо ждать фикса от самих производителей, а они друг на дружку тыкают

hairpin nat + src address + dst address

Сравните построчно конфиги двух routeros и приведите в соответствие друг другу

Создание адрес-лист с запрещенными сайтами по доменному имени, и манглом маршрутизируете ли́ст через впн. Имена в ип при использовании впн отрезрлвятся корректно

PBR

На Вики вроде был regexp l7 skype

/ip route
add distance=1 gateway=vpn_l2tp routing-mark=l2tp
add distance=1 gateway=vpn_pptp routing-mark=pptp
add distance=1 gateway=PPPoE_DOMRU
/ip route rule
add action=lookup-only-in-table dst-address=8.8.8.8/32 table=l2tp
add action=lookup-only-in-table dst-address=8.8.4.4/32 table=l2tp
add action=lookup-only-in-table dst-address=IP_pptp_server table=l2tp

дефолт роут нигде не стоит
и 3 ната (по порядку):
основной
l2tp
pptp

MUM
wiki

Мой redmi note 3 pro подключается к микротику на 150mbps
Так что вполне нормально
Юзайте 5Ггц

На вас, помимо микротика еще столько эми воздействует, что толк от отключения wifi стремится к 0

А на компе в свойствах сетевухи вы тот влан прописали? Микротик при добавлении /interface vlan на порту гонит трафик как без тэгов, так и с тэгами, соот-но если на машине указан тэг подсеть будет одна, если не указан - другая.
Вариант в ip address добавить несколько сетей на один интерфейс не подходит?

L2TP+IPSEC, центральный офис в качестве сервера, остальные - клиенты

Мой Redmi Note 3 Pro на 72мбит коннектится, тик - 951й (2.4Ghz) - проблем не ощущаю вообще

а почему тогда мой 951G-2HnD (как и многих других) прекрасно работает со 128 метровым диском? Причем тут объем диска-то? Может, у вас время демо-лицензии заканчивается (оно там вроде 24 часа)?