Drno

Тунель падает у тебя. Вот и проблема.

В фаерволе разрешить входящие нужные порты, правила в самый верх добавить
Дальше dst-nat для интерфейса ppoe.

Подключение из мира к микротику советую закрыть, можно оставить для винбокса с определенных адресов

Могу ошибаться, но в случаешь с меш системой главный кинетик должен обязательно раздавать dhcp

Но можешь попробовать отключить раздачу и настроить релей еще раз

Так же у кинетика есть пара групп в ТГ с большим числом народу

Тега кинетика нет, потому что это домашнее оборудование, а не бизнес)

Конечно такой же. Ты же репитер создал.

Надо не это делать, а использовать вифи для подключения к ISP. Если не ошибаюсь это режим station

Либо правильно перенастроить репитер. - отключить созданный wlan3, создать virtualAP, и привязать её к нужному бриджу с нужным dhcp сервером

Еще не забыть маскард включить. И фаервол перенастроить

Воспользуйся вифи точкой отдельной…

Впн организуйте между ними

если регистратор с камерой в 1 сети, и пишет Вам "no video" , то разбираться надо с той сетью
модель камеры, регистратора и как она подключена по какому протоколу?
что то в логах микротика есть, типо одинаковых IP адресов в сети или петли?

закинуть нужные интерфейсы в бридж к тому, на который приходит VLAN
если у тебя VLAN приходит на WAN, а должен выйти через 3й порт(для примера), то 3й порт ты закидываешь в бридж с WAN, и убираешь его из других бриджей

проверь что проброс порта идет на нужный адрес, и что этот адрес релаьно есть на ПК этом
ну и то что GRE работает...

Если именно в vlan выносить то - или IP телефоны должны его уметь, или их все надо подключать в свитч умеющий VLAN
Подсети можно так делить, и настроить маршруты, можно на бОльшую как советуют, но это не важно в данном контексте

Основной вопрос - зачем? если всё работает и проблем нет - то зачем выносить ip телефонию в отдельную подсеть?
Приоритет и так по идее можно задать для определенного списка IP адресов...

потому что работает маскард, ты запрашиваешь у МТ2 адрес, который он видит, и он дает тебе до него доступ. для него сеть МТ1 - это по сути "внешний" мир

Могу ошибаться, но вроде он умеет только ftp ssh и почту

Про harpin-nat
https://spw.ru/educate/articles/natpart5/

конечно не найдешь. чтобы их увидеть тебе надо было с ними в одной локальный сети...
перенаправь на каждую камеру отдельный порт, с помощью DST-NAT
где - входящий интерфейс VPN - исходящий IP камеры в той локалке

Увеличивать канал. Если тебе надо всё в нормальном качестве с удаленных камер

Если я правильно понял - ты пишешь на локальный рег видео с удаленных камер? Ну так тогда там легко считается необходимая скорость канала...

Если мы про просмотр с рега - тогда смотреть надо в sub потоке, обычно реги так и делают, когда открыта "видеостена" с множеством камер. А на основной поток переключаются когда открывается 1 камера на весь экран

ПРоверять логи
Температуру, загрузку роутера в момент зависания

А уверены что дело не в промежуточном свитче?))

насколько я знаю - никаким. отказаться от capsman как вариант

либо добавить vlan и прописать его 4му микротику на вифи интерфейс, чтобы он нашел Микротик1.

Но микротик4, подключившись по вифи, откажется работать в режиме capsman, т.к. он работает только по проводу)

а указать интерфейс? и отключить fasstrack ?