Drno

Ну у провайдеров это обычно так.

За авторизацию отвечает Radius.

В микр закидываем html страничку, при вводе тел - скрипт стучится на бэкенд, который дает команду Астерикс - звонить. Далее мак устройства добавляется в аксесс лист, и прилетает на микротик в allow list. С того же радиуса...

Как то так

Вам надо просто разрешить 21 порт(или какой у Вас для фтп) на вход. Без проброса
Всё)

ну у меня стоит микротик, поднят VPN.
далее через маркировку некоторые сайты заворачиваются на этот VPN.

В Вашем случае - арендуйте vps, там впн сервер, и прицепите все роутеры к нему

Подключите йоту, тарифы копеечные...

Только если вручную разбить потоки, через маршрутизацию.
Типо на этот сайт - через 1й шлюз
На этот сайт - через 2й шлюз

Если проблема что ограничивается скорость торрентов - чернз любой впн пустите трафф, скорость не будет урезаться

Или это делается в меню routes - там выставляется что куда ходит( но для этого сокрее всего понадобится маркировать траффик и прописать н акакой интерфейс это должно работать.
Или это делается функцией HotSpot