Drno

Этот микротик и 500 выдержит. У вас канала инета не хватает или что скорее - какой то свитч тупит.

Уберите анидечк. Сделайте rdp или meshcentral

правильный ответ - если тебе нужен ПК - не выключать его, вот и всё

wake-on-lan относится к локальной сети

ну это крайне странно...

возможно был какой то vlan или хитрый шейпер на микротике?

не мистика. скажите спасибо РКН
либо криво настроенному DPI от Вашего провайдера
так же рекомендую сменить DNS(иногда помогает), поставить от cloudflare или openNIC

либо отправить в VPN только DNS запросы и посмотреть что будет

Ну если точка гигабитная - до неё будет гигабит, далее поделится на всех клиентов
если поровну будут качать

На пк надо в настройках сетевой карты тоже прописать номер vlan
Как и на микротике

Ну и порт ether 4 и созданный vlan должны быть в общем бридже на микротике

Обычных домашних роутерах обычно все 5 портов висят на 1 чипе
переброска пакетов между ними осуществляется програмно, для ускорения NAT(аппаратная поддержка) используется низкоуровневый драйвер

стиль поведения портов зависит исключительно от настройки и возможностей самой прошивки роутера

Ты же видишь камеру в NVR, я правильно понял?
NVR какой ? марка модель

Тогда на NVR идешь в настройки этого канала, ставишь там "сетку" детекции и активируешь галочкой
далее идешь в рассписание записи - выставляешь там нужное(ну всегда, движение,тревога...)
далее идешь в тригерры - там на детекцию выставляешь нужный канал

Если NVR не от хиквижн, в камере мож напрямую включить детекцию ручками и сетку

1. Да, могли
2. Провайдерскому Gpon пофиг, они чуть ли не каждую ночь обнуляются
3. нет, ненужно
4. легко гуглится, в основном для он лайн ТВ и всякого такого

В режиме ISP роутер не заработает, т.к. врубает NAT и сам авторизуется в сети
в режиме ретрансляции сигнала - должно всё работать прозрачно, потому что точка доступа просто ретранслирует сеть, ничего не меняя

Битые кабели
ПК не видит роутер, вот и не получает адрес
Cat 5e достаточно, если там не более гигабита

А зачем???
Если это прямо приказ "сверху" поднимайте на основе какого нить астра линукс.. или что там еще наши перевели и купили заключение ФСБ

Если не приказ - нафиг надо менять, ничего с микротиками не будет

Ну и всегда есть опенсорс -- там есть программные роутеры, их достаточно много.
Из популярного - pfSense

Делаете разныю адресацию для сетей и всё
Может быть ллкальный DNS потребуется, ну либо домены в файо хост пихать

В Вашей схеме Вы имеете 2 кабеля - по 100мб линки, т.к. поделили витую на 2. А провайдер с обратной то стороны сделает тоже самое? чтоб это работало?))

Аааа... ток после 3го прочтения дошло... нихрена по вашей схеме не заработает) это не кокс и не питание....

В такой ситуации просто протягивается 2 линка и всё

Использовать DNS от гугл или cloudflare можно и ничего не блокируется.
Этот параметр указывается в клиентском конфиге, что все запросы надо пустить через VPN.
Покажите конфиг клиентский, для wireguard

Доменное имя можно привязать к нескольким IP адресам

Можно через VLAN например

Нет.
Арендуйте VPS - 150р\мес...

ПОсмотри проект Антизапрет, но я не уверен что он умеет устаревшие протоколы

Незнаю с Вами я общался или нет - но если подозрение на роутер то...
сбрасываем роутер на дефолт и перенастраиваем. Всё, "удаленщики" доступ к нему потеряют...

хотя если имеют доступ до ПК или смарта - то залезут обратно.. поэтому меняем дефолтный пароль роутера тоже...

ну а в плане винды - достаточно переустановить систему

Торрент открывает порт только для раздачи \ скачивания контента... поэтому бред это всё, про торрент

Про майнеры и вирусню в репаках - качайте на нормальном трекере, где это проверяется, например на rutracker... и проблем не будет