Drno

Если именно в vlan выносить то - или IP телефоны должны его уметь, или их все надо подключать в свитч умеющий VLAN
Подсети можно так делить, и настроить маршруты, можно на бОльшую как советуют, но это не важно в данном контексте

Основной вопрос - зачем? если всё работает и проблем нет - то зачем выносить ip телефонию в отдельную подсеть?
Приоритет и так по идее можно задать для определенного списка IP адресов...

Видеорегистратор Hiwatch, можно сразу с POE, можно свитч отдельно
Камеры оттуда же - есть на всякий вкус и цвет

Всё будет работать адекватно

Под ПК - кто его будет обслуживать и чинить? или ты хочешь на винде поставить "сервер" ?)) мобильный клиент - скорее всего будут с ним проблемы. как то так

IP регистартор стоит в районе 15к без POE

ЕСЛИ кабель в роутер adsl подключен в порт LAN - то можешь заюзать angry IP scaner, он покажет всё что есть в сети, в том числе открые порты. по ним уже можно вычислить адрес роутера

ЕСЛИ кабель подключен в WAN порт(что врятли) тогда надо настраивать разрешение для захода через WAN порт напрямую на adsl

Арендовать vps
Поднять там любой желаемый впн
Подключиться с телефонов к нему
И скорее всего еще nat включить

без ребута вроде никак
я обычно делаю вот по этой логике.
https://askubuntu.com/a/116367
и не забудьте бэкап сделать

так Вы же сами в вопросе указали оборудование))
Микротик)
map или lite mini

Включить NAT в ядре на VPS
переадресовать нужный порт с помощью iptables внутри ВПН соединения
включить маскард

iptables -t nat -A PREROUTING -p tcp --dport 443 -i tun0-j DNAT --to 10.10.10.2:443;
iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE;

Ну или proxy pass от nginx

Можно, но ненужно. Роутеры для этого не предназначены

Проблема с кабелем / сетевухой

Ноутбуки clevo / hasee посмотри

Срок поддержи айфонов - 5 лет. Обычно за это время телефон уже «устаёт»
Еще года два сверху можно спокойно пользоваться. Потом обычно перестают работать приложения, тк не могут обновиться.
В целом этот срок я считаю вполне адекватным

Снять полный образ системы, например clonezilla, и восстановить на созданную виртуалку
Сеть наверняка придется перенастроить

Процессор менять на intel i5. 11го или 12го поколения
Материнку - на gigabyte или msi
Оперативку AMD не брать НИКОГДА. Возьмите kingston или hynix
видяха слабовата, если есть возможность брать хотя бы 3060

Микротик. Есть модели с питанием 5v
А сможешь ли ты настроить на нём впн - зависит от протокола

Браузер какой? тот же Хром щас ругается на любой exe впринципе...

можно. но может привести к непонятным последствиям

подключиться прогой для управления камерой в сети(у хиквижен например sadp tools) и сменить IP на нужный, к примеру
но если там доступ только по ssh, то скорее всего никак. разве что попробовать присвоить на ноут адрес из 0й подсети старого "рутера", и попробовать достучаться до камеры

Ну либо наказать провайдера, чтобы так не делал больше. в противном случае это проблема заказчика, раз у них сисадмина нету)