Drno

Решение - не покупать ТПлинк)

Ну нормальный роутер умеет «разводить» по сторонам несколько адресов.
И да - это не «домашний» роутер.
Из недорогого - микротик.

И задача то конечная какая? Зачем Вам 2 внешних адреса?

Можно ubiquinty nanostation

Подключить их всех в одну впн сеть?

Из «виртуалки» пигуются сайты? К примеру google.com
Или только ip адреса сайтов, к примеру 8.8.8.8?
Выставьте в виртуалки норм днс, а не провайдера. Напрмер того же гугла. Или cloudDNS
1.1.1.1

Я полность. поддерживаю предыдущих ораторов, Вам нужен грамотный сисадмин для всего этого дела. Если будете делать один - бизнес потеряет огромную кучу денег на простое неработающих сервисов.
Лучше нанять человека, можно знакомого, заодно и научитесь

Если по вопросу -
Как роутер - zeroshell или pfSense. Ну или подбирать микротик. Это dhcp и DNS
Свитчи - по вкусу, простые или управляемые, зависит от расположений. Если далеко друг от друга - лучше управляемые, чтоб не бегать. (да всегда лучше управляемые, так то)
Почтовый сервак - на линукса, на Ваш выбор ПО.
AD+share, skype, телефония(Asteriks),- я бы покупал один сервак, и далее поднимал виртуалки. в этом случае, если что, их будет проще переместить на другое железо
1c - вынести на отдельный сервак\
А где будет файловое хранилище? - я лично использую для этого OenMediaVault - отдельной машиной. в принципе можно соединить с первым ПК (где AD), если это будут виртуалки

Камеры - на отдельные POE свитчи,и на отельный порт на роутере

Терминальный сервер - если все 100 юзеров, тогда отдельная машина, над будет расчитать нагрузки.

Насколько я помню, если свитч умный - то привязывается мак на ПОРТ свитча. Отсюда и нет проблем в других местах
Насчет билайна - да хрен их знает как сеть устроенна. Скорее всего это сделано для настройщиков - пришел, протянул кабель, воткнул свой ноут, проверил сеть. интернет. ПОтом переткнул в роутер клиента, если конечно он есть))

так поднимайте топологию "кольцо" иил "звезду" любым vpn.

Далее - 2 впн сервера, автопереключение в случае падение основного... как то так

нафиг винду. Ставьте на ПК routeOS иил pfSense.
И вперед настраивать как обычный роутер
Почти

Зачем l2?
неясно зачем AD в тематике администрирования майнкрафта...
Простейший vpn делайте, и далее маршрутизацией разруливайте с сервера.
Хоть тот же микротик x86 ставьте...
ну или на linux

В Вашем варианте для экономии ресурсов роутеров, юзайте pptp
Далее или проброс портов, или объединить сети маршрутизацией

Подключение питания как - POE?
Модели камер в студию - инетресует потребляемый ток.
Если не POE - как далеко БП стоит? Каким кабелем идет питание до камеры?

Никак. Это технически невозможно.

Лично мое ИМХО - проблема вашего провайдера. Он зарезает. Была такая ситуация к примеру с ростелекомом. Режет трафф за границу...
Сменил провайдера, всё ок)

Маркировка трафика, далее с помощью роутинга

У тебя точно "БЕЛЫЙ" IP ?
В микротике делается одно правило в разделе NAT.
Входящий протокол,порт, (интерфейс-ether1 (к примеру)) - action - dst-nat, порт, внутренний IP на котором висит сервер

У меня только один вопрос - если нужен удаленный доступ к ПК - зачем его вообще "засыпать" ?? Сейчас ПК в режиме простоя кушает реально мало, какой смысл?)

Блокирните фаерволлом входящие по ВАН с этих адресов.
Так то морда торчит и торчит, Вам по идее она реально не должна мешать, при поднятом NAT на роутере

Мое мнение - Микротик.
У меня стоит дома вот такой, тянет 40 клиентов без особых проблем(нагрузка небольшая)
https://mikrotik.com/product/RB962UiGS-5HacT2HnT

Я бы под задачу ставил какой то подобный -
https://mikrotik.com/product/RB2011UiAS-2HnD-IN

Вариант два - накатить версию Микротика x86 на ПК.

Вариант 3 - установить полноценно pfSence - тож покатит без особых проблем.

Вариант 4 - установить полноценно Zeroshell - тож покатит без особых проблем.

Про впн - я бы юзал openvpn. он пролезает пока везде, с pptp к примеру была проблема через Ростелеком, были глюки и обрывы. Но в другом городе на том же провайдере глюков не было) так тчо тут как повезет