Drno

отключи fasttracking в фаерволе для начала

ну и точно ли маскард правильно настроен)

PS - LTV гамно, зачем ты его купил при наличии Hikvision

да никак. либо выносить эти сервисы во вне, где нет проблем с интернетом, либо страдать когда падает основной провайдер, либо завязывать все DNS записи на какой то внешний VPS и до него пускать ВПН нужных сервисов...

своего рода реверс прокси на VPS на всё нужное >> VPN >> сервера в офисе

Насчет второго прова всё уже сказали в целом. Но для примера я сталкивался с провом, который предоставлял usb модем + микрот (поднимался впн до сети прова) и в инет ходили через них
Этот вариант нам предложили юзать пока тянули оптику до одного из объектов.
Когда оптику притянули просто переключили линк и у нас даж внешний IP не менялся)

Вывод - спроси у прова можно ли такое реализовать в вашей схеме для резерва

ну так шлюз надо ж указать, в роутинге
и возможно включить NAT если гостевой вифи должен обрабатывать конкретно на этой железке

Ну т.к. неуказан интерфейс \ внешний IP с которого пробрасывать, микрот ВСЕ запросы на 443й порт отправляет на тот ПК)

Для этого между 2мя роутерами поднимается нормальный ВПН (а не какой то там Радмин левый)
и настраивается маршрутизация
тогда можно видеть всю сеть за обоими роутерами без проблем
Тем более микротик не умеет подключаться к Радмин - это просто виндовое приложение

Радмин это аналог ТимВивер \ Анидеска - удаленки до ПК. отношение к впн \ объединения сетей офисных это не к нему. Эт делать надо на роутерах)

несоветую
возьми роутер на опенВРТ - цена 5к, например -
netis есть
routerich
читаем 4pda

да господя... первый же запрос в гугл...

так это от потребностей зависит...

Вы в вопрос описали уже как сделать безопасно..
вынести на отдельную подсеть вифи
можно еще в настройках роутинга запретить хождение пакетов из одной сети в другую
либо дропать фаерволлом

ТГ + плюс ssh...

да

не забудь поменять маску на интерфейсе, который привязан к этой сети

Если домены разные - то разрешить нужные…
Если одинаковые то никак

Никак. Мкротик это роутер, а не reverse proxy. просто используйте нестандартный порт и дописывайте его
либо переведите опенВПН на UDP протокол и всё. с https они не пересекаются

Надежный впн от РТ… ржал в голос
SSTP поднимите между офисами
Скуд через интернет пробрасывать это крайне странно. Он должен работать локально, иначе РКН опять накосячит, пол инета упадет и Ваш СКУД сломается

надо включить dhcp клиент на нжном интерфейсе
надо в фаерволе включить NAT \ masquerade
надо прописать DNS если их нет по dhcp

если ХОСТ напрямую подключен к провайдеру, тогда надо использовать режим сети NAT в VB