Drno

Разные SSID, то что на 5Ггц - подключите к обеим точкам, может тогда будут 5 выбирать первым(но очень врят ли)

Если камера и FTP сервер в 1 локлке - ничего перенаправлять ненадо

ну микротик вроде умеет навешивать vlan на любые интерфейсы...

Либо Вы не правильно указали \ скопировали на клиент сертификат.
Либо Ваш провайдер блокирует опенВПН

Ну во первых - стучаться на 2-3 линию техподдержки.
во вторых - у Вас фаерволл как настроен на микротике? он должен закрывать и ether1 и l2tp, т.к. оба этих интерфесов - внешние.
может к Вам банально ломятся на встроенный DNS сервер...

посмотрите zte \ huawei
и все зависит от требуемой скорости еще... дешевые модемы плохо умеют в агрегацию.

у меня стоит на кинетике за городом zte mf79u - выдает порядка 80-100мб. в целом полёт ок

нет

конечно фуфел... сам WG для начала
во вторых - есть ли аппаратная поддержка нужного шифрования?
попробуйте банальный pptp без шифрования, посмотрите какая будет скорость...
в третьих - ваш WG может банально резать провайдер, особенно если он идет заграницу...

Подбирают пароль для подключения. Если это не Ваши адреса

В первой вкладке - указываешь внешний порт, на который хочется подключаться.
И имя интерфейса, который его будет "слушать", либо один из твоих внешних IP
Во вкладке action -
dst-nat
IP, на который пробрасывать в локалке
порт - на котором у тебя работает твой вебсервер

Провайдер просто может блокировать l2tp.. это уже к сожалению вполне распространнено...

Ip>>firewall>>mangle создать правило с нужным локальным ip “mark routing”
Далее в роуте уже добавить через нужный шлюз и выбрать эту маркировку

По нормальному это делает через reverse proxy, например через тот же nginx

Ну или как предлагаю - DNS вручную в микротике указать, но это костыли..
да и микротик же не сможет определить, на какой домен пришел запрос, это только для локальный сети будет работать

Разрешить ip - service Вашу подсеть \ IP для подключения, если там что то блокировалось
ПОдключаетесь я надеюсь по IP в VPN сети?
Так же стоит проверить фаервол, обычно VPN сеть не попадает в список LAN у микротика, поэтому и запрещается доступ
Имеет смысл сделать правило ACCEPT в фаерволе входящее на порт винбокса

У Вас необходимость какая - на вашем микроте стоит впн КЛИЕНТ ? - тогда просто как второй WAN настроить и дистанцию маршрутов задать
Если у Вас на вашем микроте ВПН сервер - то видимо по схеме Юрия

Там, где ты купил домен, добавить А запись в DNS с твоим внешним IP
И странно что ты не используешь гугл - это находится прям сразу...

красным тут оно обычно горит, когда идет превышение лимита