Drno

Использовать DNS от гугл или cloudflare можно и ничего не блокируется.
Этот параметр указывается в клиентском конфиге, что все запросы надо пустить через VPN.
Покажите конфиг клиентский, для wireguard

Вы уверены что проблема не в оборудовании от РКН(если оно стоит)?
Если проблема и с кабельным и с вифи - проверяйте где проседяют пакеты. Всю цепочку от абонента до вас и как вариант дальше

Если это только вечером - мож канала банально нехватает?

чтоб получить ответ на пинг, обе сети должны видеть друг друга
добавьте и во втором сервере тоже маршрут до первой сети

маркировка трафф, далее NAT на нужный шлюз с этой маркировкой

а вообще не типичная задача для человека, не шаряшего в линукс и маршрутизации впринципе. мож вам админа нанять? потому что если бы Вы были админом - понимали бы хотя бы как проходит траффик

Так они и должны слать все запросы через центральный роутер, это нормально
Они же выступают тупо в режиме "точек доступа", а маршрутизирует всё главный роутер...

если очень хочется можно сделать openvpn, но надо смотреть не будут ли они ложится от нагрузки, зависит от кол клиентов...

я бы не парился и пусть всё работает через центр роутер, как и задумано CAPSMAN)

Ну можно например
ip>Route list>Rules
там оба бриджа добавить

но вообще, если ничего левого в фаерволле нету, они и так должны вроде как видеть друг друга... ониж к 1 микротику прицеплены

VLAN сделайте. должно работать.

с микротиком + тупые свитчи длинк(обычно 16-24 портовые) у меня всё работает

По умолчанию в Router OS лимитов нет. да и на что по вашему там лимиты?

Проверяете скорость загрузки откуда? с того же ПК где и сайт размещен?

а фаерволл выключен?

У него не пингуется внешний IP сервера? я правильно понял? возможно его IP попал в бан на сервере.... если он подключает инет с мобилки и у него начинает всё работать....

ну как варик пусть у себя роутер ребутнет

В микортик это делается маркировкой траффика и направлением его в нужный шлюз\интерфейс
в опенврт видимо это делается iptables prerouting (если нету маркировки трафф в веб интерфейсе)

Да хоть 100 тунелей, жалко чтоль?)

Можете развернуть машинку в облаке, запилить там VPN сервак и цеплять всех к нему. Тогда с офиса будет уходить только 1 коннект, и далее разруливаться уже на VPNке

Керио имеет Ван интерфейс и Лан интерфейс. Входящие блокировать надо на ВАНе
Локальные у вас через лан порт заходят

Это не совсем правильно. Но спорить с рт все равно бестолку.
Вы кстати тоже не позаботились защититься толком... с чего это ваш шлюз разрешил пинг на серый адрес через WAN интерфейс?)

стоит доступ только с определенных IP адресов, изменен порт веб сервера на роутере, не работает веб сервер на роутере...

Что за роутер?

А зачем это для домашней винды? Если она предназначена как клиентское устройство?
Для серверной то понятно.

Тем более для таких вещей обычной шлюз на линуксе юзается

Батник и в шедулер, при логине клиента...
У меня правда по другому - батник при логине, в котором поднимается опенВПН сессия, потом пауза(чтоб коннект установился), и добавление маршрута там же...
Метрика кстати не причем, если там сети не одинаковые

На микротике не заработало автоматом, потому что для него это "левая" сеть, ему надо явно указать маршрутизировать её или нет. А зюхел сразу всё кидает в маршрутизацию, и пофиг что это может быть ненадо или небезопасно)

Микротик тоже цепляется к этому ВПН? тогда прямо на нем можно просто указать маршрут...