Drno

У них пул адресов намного больше.
Тебе надо промаркировать траф до нужных спйтов, потом роутингом завернуть их в тонель
По мойму кинетик это не умеет, по крайней мере в веб интерфейсе

из розетки вынь на 1 минуту

Идешь на hetzner, арендуешь dedicate server - профит. так же у них есть аукцион - там еще дешевле(но с учетом кол места лучше новые)
Если ты искал такое на VPS или на SSD дисках - цена там может быть любая, т.к. никто не держит их для такого.

Итого - берем сервак с 4x10ТБ + 2ssd под систему(если будут помещаться

Диски в рейд1(райд10 )

так роутер в режим "свитча" сделайте и всё...

белый IP купите и пробросьте нужные порты на PS...

единственно я не понял с чего это NAT вдруг стал мешать играть на PS...

Перевести терминал оптический в режим "моста"
настроить весь инет на микротике

Впс арендуешь
Ставишь туда впн сервер
Подключаешься с ПК к нему
Далее на vps пробрасываешь нужный порт на адрес ПК + нат для впн интерфейса включить

если Ваш софт на домашней машине умеет общаться с прокси - тогда может и получится

ОпенВПН на VPS поднимаете
подключаете туда с дом ПК
далее либо просто iptables переадресуете нужные порты, либо с помощью Haproxy Делаете переадресацию

ЧТобы ПК получали норм маршруты от кинетика, его надо подключить к винНет...
и дальше уже писать на нём маршруты

МОжно, если умеете готовить. Если не умеете - будет огромная дыра в инет)
можно использовать роутер, вместо свитча, достаточно убрать с енго функцию роутера и сделать из него управляемый свитч (отключить dhcp и всё это настроить на первой машине), иначе получите 2 разделенных подсети
ПыСы - от Ддос Вас это всё равно не спасет, проще сайт на VPS поставить

убрать "шлюз по умолчанию" внутрь опенВПН
и переадресацию ДНС туда, если она есть

свитч \ порт гавно
кабель гавно (скорее всего), пинги проверяйте
и впервую очередь патч-корд+ порт от роутера к свитчу

Лучше нести в магазин. Попробуй конечно обновить прошивку... но там такой урезанный ВПН что писец
Из нормальных роутеров сейчас это Кинетики(которые с "правильной" прошивкой, с ВПНами и прочей радостью)
И микротики

Да есть, но нормальный, а не wireguard. (openVPN)

Самый простой вариант, который и я сам использую - поднять на забугорном ВПС проект Антизапрет. Там готовый контейнер с опенВПН внутри. И используется файлик с залоченными сайтами, обновляемый автоматом постоянно.

В итоге имеем - всё что не в блоке - идёт как обычно, что в блоке - через ВПН.

При желании туда можно добавить ручками свои сайты

судя по всему Ваш провайдер блокирует доступ к этим сайтам
с ПК через ВПН они доступны?

Я правильно понимаю, что клиенты вифи - будут отделены и в отдельной подсети находится?
Тогда...

Создаем адрес для wifi интерфейса, далее поднимаем на нём DHCP сервер
(например 10.10.10.1/24(address)
В фаерволе - делаем scrnat - masquarade для приходящего LAN интерфейса
В фаерволе - делаем scrnat - masquarade для интерфейса ВПН
В фаерволле вкладка mangle - prerouting SrcAddress 10.10.10.0/24 - Action=markrouting -значение vpn(для примера)
Идем в ip>routes
добавляем роут -
DstAddress = 0.0.0.0
Gateway = адрес ВПН(или интерфейс)
Distance = 2 или больше
Routing Table = vpn(маркировка которую делали)

Ну так можно.. в чем сложность?
Делаете например отдельную подсеть для вифи, делаете маркировку трафф и заворачиваете в шлюз ВПН