Drno

Как выше написаи.Арендуйте VPS (к примеру HEtner), стоит 3евров мес.. На нем поднимите VPN, и пустите трафиик с него до вашего дома.

Видимо провайдер или не выдал Вам белый IP или не понял\не захотел Вас понять. Как выше верно указали - 10 - это частная подсеть.
Но на мобильных сетях к примеру на роутере Вы увидите как раз серую подсеть, дальше оно маршрутизируется уже в белый IP. (у меня на мегафоне так было)
У домашгних провайдеров по идее должны на WAN видеть белый IP. Если это не какой нить ростелеком\дом ру ... там есть ppoe, может у них как у мобильных реализованно

Симка скорее всего не заработает в обычном модеме.
Должна теоретически заработать в спец перепрошитом модеме. Если заработает - модем в роутери раздаем инет

Я бы купил на Вашем месте второй IP адрес. Или использовал NAT с этого сервака....(в него инет)

Наймите сисадмина мой Вам совет.
А в целом да, это все реально с Вашим подбором оборудования

Ну очевидный ответ - блокирует. Если работает через другого провайдера. Или порты, или домены или ip адреса...
А вообще да, МГТС еще та шарага... Хуже ток ростелеком

Зачем сотрудникам wifi ? Есть же lte у всех...
И вообще на работе надо работать, а не инстаграмм листать. Цитирую любое руководство))

имена интерфейсов укажите правильно.
Или подсети...

Логи это на роутере Микротик.
К Вам ломятся из вне по портам ssh и telnet. Подбирают пароль
У Вас на снастроен фаерволл?? Не закрыта внешка?

Для CRM не считая сети нужна база данных, и веб сервер.
Авторизация по вкусу - через AD, лог пассы итд... что выдумаете или что поддерживается

Выше ответы указаны верно.
Я так понимаю Вы все эти вопросы по win server задаете с целью обучения?
Просто в реальности никогда не пускайте windows в интернет без фаерволла перед ней.
Тем более серверную на которой акти директори и прочие радости.
В реальности для маршрутизации траффика, раздачи dhcp и прочего для сети, обычно используется linux сервер. В том или ином виде

Могу высказаться только из своих данных.
Обычно сервера арендую на 1гб...
Юзается от 30-70% канала. В большинстве не более 50%...
Далее я бы расчитывал так - сколько стоек\серверов можно впихнуть, инет - 100мб на 1 сервак + потери на маршрутизацию и прочее... Не забыть про себя, офис и прочее.

В России обычно дают 100мб (если за норм деньги, а не три шкуры)... Соответственно видимо рассчитывают на этот вариант развития бизнеса.

Вопрос - провейдер ростелеком? где то центральная Россия или за уралом?
Если так - я победить не смог, пользуюсь openvpn по 443 порту. Так медленнее, но хотяб работает всё ))

Ставим простейшие ПК на win 7 \ 10 \ linux На них разворачиваем нужное ПО, сотальное запрещаем.
Ставим мини серваки на каждом объекте.
Делаем синхронизацию данных с центральным серваком. Клиент > мини сервак > синхр с ЦС (раз в 10 мин к примеру)

Если не можете гарантировать каналы связи, то только так. Либо готовится к простоям на объектах при падении инета.
Локальную сеть на самих объектаъ привести в полный порядок, чтоб работала идеально.

В случае его физического устаревания, не способностью обработать запросы пользователей.
Например хранить десятки терабайт данных - тогда эту роль придется вынести отдельно.

Для сети из 10пк почти любое серверное оборудование будет работать от 5 лет, при правильном уходе за ним... А там пока не сдохнет))

Ну и в нормальных конторах серваки миеняются или когда кончится гарантия (в районе 5 лет), или просто раз в 5 лет примерно. Обычно к этому времени или компания разрастается, или сворачивает деятельность (тогда ясно что нет смысла менять что то)

Можно и реально. И работать будет.
Но для такой мелкой сети с моей точки зрения смысла не имеет. Разве что как выше указали, виртуалки. Но точка вывода все равно одна - это физический сервер где они развернуты.

Разносить имеет смысл, если Вы начинаете использовать кеширующий DNS, и кеширующий прокс-сервер. И на них идет большая нагрузка.
А так для сети до 1к человек на linux подойдет и Pentium 4 )

Так же если есть возможность, сменить wan порт роутера на другой, заведома рабочий.

ПОднимайте на любом VPS сервер VPN. (допустим hetzner, 3 евро\мес)

Коннектитесь туда, шлете клиента на адрес VPS сервака, оттуда пробросом портов шлете к себе внутри vpn

Ну они должны быть раскинуты на разные порты... т.к. по логике сервера - 1 порт, одна софтина
Или если сервак на Linux, можно раскидать их с помощью фаерволла, или настроить проксирование на nginx к примеру