Василий

Вы можете сделать следующим образом. По скольку под клиентскими подключениями подразумеваются сотрудники компании и арендаторы, то вы можете их всех также выделить в отдельные ВЛАНы. А арендаторам выдавать их по 30/31 маске, чтобы у них не было выбора, что прописывать и пропиши они что-то иное, у них ничего не будет работать, т.к. данный адрес будет принадлежать другой сети. В большинстве провайдеров так и делают. На каждый ВЛАН настраивается свой DHCP и всё. Делов на пару минут.
Но как альтернативу рассмотрите вариант Виктор Бельский Тоже очень дельно предложил.

Совершенно не удивлюсь, если просто глючит агент. У меня была точно такая же ситуация с серверами. По факту выяснилось, что никто ничего не заметил и всё отлично работало. "Ок" подумал я и просто забил. Средние потери примерно такие-же и были. Плюс бывает вполне нормальная ситуация, когда пакет просто потерялся по дороге (перестройка глобальных маршрутов и пакет попал на недействующий узел). Да много всего может быть. Доступность 99,28% - это хорошая доступность. Даже очень. Пресловутые 99.99% почти никто не может даже в теории обеспечить, т.к. оч.дорого. Очень-Очень дорого.
Например, берем 2-3 датацентра, покупаем ID для BGP сети, настраиваем кластерную ФС между этими датацентрами, настраиваем BGP в сетях 2-5 провайдеров для каждого из дата-центров. Все это обходится нам в несколько миллионов, если не десятков миллионов рублей, но зато доступность будет примерно 99,98%. Потому что может оборудование глюкануть или словить перегруз, а переключение между нодами кластера хоть и занимает милисекунды, но все равно велики шансы потери некоторых пакетов. А может опять же тупануть на этапе перестройки глобальных маршрутов, а может тупануть DNS сервер клиента и вовремя не отрезолвить адрес, у клиента не откроется сайт, а он будет винить вас. Вариантов - 100500 штук.
У вас всё совершенно нормально с доступностью. Не обращайте даже внимание на подобные потери. В крайнем случае, попробуйте отследить момент провала и зайти на сервер в этот момент. Если не заходит, а потом сразу заходит, значит скорее всего вопрос в маршрутизации, который вы никак не решите. Да и вряд-ли вообще кто-то решит. Если долго не заходит (секунд 20-30-60), значит скорее всего проблема с сервером и пусть разбираются хостеры. Ещё могут быть у них проблемы с провайдером и т.д.

Вы смешной, спрашивать такое здесь ))
В кратце.
WPA - Это по сути расширенная версия WEP. Ломается чуть сложнее (в смысле дольше) банальным снифом, пока не соберется ESSID. На нормальном железе для WEP уходит в среднем 20 минут, на WPA до суток.
С WPA2 все сложнее. По сути, это программно-аппаратный комплекс, обойти который иначе, как брутфорсом, пока никому не удалось. Хотя роутер можно заДДоСить :)
Теперь по WPS. Вам не повезло столкнуться с одним из тех 40% роутеров, у которых есть подобная защита. Смена MAC-адреса поможет, но возможно придется перезапустить сетевое подключение.
А вообще, мой вам совет. Учите мат.часть. Почитайте о принципах работы WPA2 и WPS, который по сути является надстройкой (бессмысленной и беспощадной) над WPA2. Не обязательно забивать себе голову ТТХ, но хотя бы поймите, как это вообще работает. Как обеспечивается безопасность. А когда ответите самому себе на основные вопросы, вы уже будете знать, в какую сторону гуглить.

Для вас может быть альтернативой использование виртуальной среды с использованием возможностей GPU. На что-то такое натыкался.
Но вам это не поможет. Поясню. Совокупная мощность даже весьма слабенькой видюхи в десятки раз превосходит производительность процессора. Проблема в том, что она не является "универсальным процессором". Т.е. обрабатывать совсем всё она не сможет, а только довольно узкий тип задач. Все остальные она либо вообще не будет обрабатывать (не будет знать, как), либо, если научить, будет делать это о-о-о-о-о-очень медленно. Представьте, что вы используете Pentium I. Возможно II...
Здесь идентичная ситуация с аппаратными роутерами и свитчами (это не те, которые домашние Д-Линки, а корпоративного уровня за много-много и очень-очень много-много денег), где не смотря на весьма мощные процессоры они заточены только под маршрутизацию пакетов и ничего другого делать в принципе не умеют.
Так что вам лучше смотреть в сторону многоядерности. Либо, как вариант, под эту задачу хорошо подойдет даже недорогой сервер. Серверные процессоры очень хорошо справляются с огромной индексацией и многопоточностью, для чего собственно и нужны. Соберите себе недорогой, тысяч за 100-120 и получите очень достойную производительность. Хотя за те же деньги можно поставить себе очень приличный Core i7 и 32ГБ DDR4 + SSD гигов на 480. Плюс второй хард для хранения бэкапов, на 1ТБ допустим. Летать будет так, что аж закачаетесь.

Если будет нужна конкретная помощь с подбором, обращайтесь, помогу. Только необходимо понимание размера бюджета.

kali? Любите бесплатный wifi?))
В принципе, должно хватить на 3 часа. Но рассчитывайте лучше на 2 часа.

1. Подключите диск к ПК, проверьте, работает ли он, как должно.
2. Попробуйте скачать и закачать большой объем данных в инет. Например на яндекс диск или one drive.

Если обе проверки прошли успешно, то проблема очевидно в прошивке роутера. Или с гораздо меньшей вероятностью в USB порту роутера. Первое скорее всего вылечится перепрошивкой (скачайте последнюю версию прошивки с офф.сайта и обновите). Второе лечится только заменой.