Drno

Роутер предназначен маршрутизировать траффик, а не торренты качать
Нет

Адрес на пк задайте статический, любой, и роутер появится в списке в винбокс

Роут для впн выставите больше 2х...
Остальное - маркировка трафф
Маркируем, в мангл, потом в роуте задаем куда

Погунлите - микротик, обход блокировок. Принцип тот же

Или всё от Микротик.
Или - роутер микротик, вифи точки убиктюньти

самый простейший вариант - поднять клиент к openvpn на почтовике и прописать в конфиг default gateway

Либо на микротике сделать маркировку трафф, и уже по маркировке роутингом отправить в сторону VPS

я вот нихера не понял. что стали решать телефоны, за кого? почему на телефонах до этого не было DHCP? где запятые?

смысл сертификатов юзеров как раз в том, что никто кроме юзеров не имеет к ним доступ... так что никак, сертификаты надо юзерам передать

Я например отказался от SSTP, использую OVPN. У меня автоустановщик, который ставит нужную версию клиента + забирает тупым копированием с FTP нужный конфиг+сертификат и кладёт куда надо
Но у ме под линукс)

Вынесите телефоны и камеры в отдельный пул. Так же удобнее будет...

Эммм... опенвпн без проблем решает данную задачу... и маршруты можно пушить... если уж нет возможности поднять впн на маршрутизаторе в офисе, а не на клиентах
Я правда незнаю как он с AD дружит

Звоним провайдеру, просим перевести их приблуду в режим моста.
Втыкаем патч корд из этой приблуды в микротик(по умолчанию 1й порт) , вбиваем настройки провайдера. Должен появится инет

По идее ваших роутером должно хватить. Отдельный роутер ненужен, тк 50 клиентов это мизерная нагрузка для микрика

Шлюз на linux

Зачем вам upnp? какую задачу надо решить?
Проще для NAS 1 порт прокинуть и всё

как выше указали. промаркировать пакеты и направить в нужный gateway

Подключиться кабелем к точке. Сбросить настройки и убрать дефолтные. Подключиться через винбоес кабелем.
Зайти в меню вифи и настроить репитер

так а в чем проблема настроить по статье? через консоль? или там не подходит?

если честно нифига не ясно что Вы хотите сделать.
Входящие подключения от устройств Вам надо? или Исходящие?

Для http - вынесите пользователей в отдельную подсеть и сделайте им маршрут в нужного провайдера, роутингом например. потому что для http\https используются не только 80 и 443 порты

Отключите порты которые не будут использоваться... хотя ничего не пешает вынуть раб кабель и воткнуться

Засуньте его в закрывающийся ящик