Drno

возьми любой мануал по настройке 2х провайдеров
т.к. у тебя входящий будет по витой же, от другого роутера

либо купи модем хуавей какой нить, и воткни прям в микротик

Для начала начните использовать доменное имя вместо IP

Переадресация - обычным правилом dst-nat, так же как и любой внутренний ресурс

В файволе микротика - fastpatch - выключи

DNS можно использовать любые, не обязательно провайдерские

Да, в address надо на интерфейс провайдера повесить нужный IP + маску
Маску Вы указали верно
Далее в IP>routes
сделать запись 0.0.0.0/0
gateway - адрес выданного шлюза 95.64.172.225

должно работать

Микротик активирован?
Попробуйте виртуалбокс, для теста

На пк надо в настройках сетевой карты тоже прописать номер vlan
Как и на микротике

Ну и порт ether 4 и созданный vlan должны быть в общем бридже на микротике

Короче вопрос так и не решился полностью, но смена хостера во многом помогла.
Может дело было в настройках сети хостера

А может дело и в KVM...

Я правильно понимаю, что клиенты вифи - будут отделены и в отдельной подсети находится?
Тогда...

Создаем адрес для wifi интерфейса, далее поднимаем на нём DHCP сервер
(например 10.10.10.1/24(address)
В фаерволе - делаем scrnat - masquarade для приходящего LAN интерфейса
В фаерволе - делаем scrnat - masquarade для интерфейса ВПН
В фаерволле вкладка mangle - prerouting SrcAddress 10.10.10.0/24 - Action=markrouting -значение vpn(для примера)
Идем в ip>routes
добавляем роут -
DstAddress = 0.0.0.0
Gateway = адрес ВПН(или интерфейс)
Distance = 2 или больше
Routing Table = vpn(маркировка которую делали)

Ну так можно.. в чем сложность?
Делаете например отдельную подсеть для вифи, делаете маркировку трафф и заворачиваете в шлюз ВПН

Добавляете сеть микротика в адрес лист
добавляете в адрес лист домены и делаем им одинаковый "name", например rkn

идем в мангл,
ставим prerouting
Advanced - Src- локалка миркотика(адрес лист), Dst - rkn (так же адрес лист)
идем в ip/routes
добавляем маршрут
Dst 0.0.0.0/0
Gateway - IPшник VPN сервака
routing table - rkn

незабываем разрешить NAT на VPN интерфейсе

всё...

Никак. Сети так не работают

вы можете разделить с помощью правил скорости или доступы к сайтам. Например торрент через 1го провайдера, ютуб через 2го

Ну логичный вариант - подключить ВПН на микротике...

Либо - на pc2 разрешаете NAT трафф
В настройках DHCP мирокта указываете клиентам шлюзом IP этого PC2... по идее всё

Доменное имя можно привязать к нескольким IP адресам

Можно через VLAN например

Нет.
Арендуйте VPS - 150р\мес...

Проверьте совпадают ли настройки безопастности в профиле микротика для ВПН и у юзера

Так же открытые порты на вход у микротика, включая ipsec

Телефон так не умеет. Для этого нужен роутер. Либо подключайся к ВПН напрямую с ПК, благо там есть встроенный клиент

Создаем адрес лист для нужных клиентов
Делаем маркировку трафф
В роуте указываем в какой шлюз направить и проставляем значение маркировки, которое в пред шаге