Drno

1 точка - в основную сеть
Вторая точка - в другом месте, в отдельный ноут\пк шнуром.
Далее настраиваете между ними мост...
И шнур из ПК второй точки перетыкаете куда надо...
Вам же надо сделать мост между основным "зданием" и каким то удаленным?

я за Ubiquiti Nanostation M2

Как выше написали, хороший вариант

Я полность. поддерживаю предыдущих ораторов, Вам нужен грамотный сисадмин для всего этого дела. Если будете делать один - бизнес потеряет огромную кучу денег на простое неработающих сервисов.
Лучше нанять человека, можно знакомого, заодно и научитесь

Если по вопросу -
Как роутер - zeroshell или pfSense. Ну или подбирать микротик. Это dhcp и DNS
Свитчи - по вкусу, простые или управляемые, зависит от расположений. Если далеко друг от друга - лучше управляемые, чтоб не бегать. (да всегда лучше управляемые, так то)
Почтовый сервак - на линукса, на Ваш выбор ПО.
AD+share, skype, телефония(Asteriks),- я бы покупал один сервак, и далее поднимал виртуалки. в этом случае, если что, их будет проще переместить на другое железо
1c - вынести на отдельный сервак\
А где будет файловое хранилище? - я лично использую для этого OenMediaVault - отдельной машиной. в принципе можно соединить с первым ПК (где AD), если это будут виртуалки

Камеры - на отдельные POE свитчи,и на отельный порт на роутере

Терминальный сервер - если все 100 юзеров, тогда отдельная машина, над будет расчитать нагрузки.

так поднимайте топологию "кольцо" иил "звезду" любым vpn.

Далее - 2 впн сервера, автопереключение в случае падение основного... как то так

нафиг винду. Ставьте на ПК routeOS иил pfSense.
И вперед настраивать как обычный роутер
Почти

К ВПН в офисе из дома Вы можете подключиться?
Если да - что тогда блокируется? Если нет - тип впн?
Пробовать сделать l2tp+ipsec
Или мне, против телекома, помогал openvpn )

в первую очередь на 2 скрине - disconnect timeout - 00:00:15

Почему не стоит мощность на дефолт? нехватает?

Если вывести в инет несколько компов - роутер.
Если объединить в несколько ПК в сеть - комутатор(свитч, неуправляемый)
Если объединить ПК в сеть, + мониторить комутатор+ распределить нагрузку по портам + еще много чего ---- управляемый комутатор(свитч)

завести отдельный инет. раз это надо для работы. все, точка. либо от***дить соседа за такие дела

Какой роутер?
Какая камера? Китай - аллиэкспресс?
В названии сети вифи и не должно быть русских символов, всегда используются только английские и цифры. и в пароле тоже
Обычный домашний роутер изначально настроен на "разрешить" для всего. Исключения бывают с дом ру, ростелекомом (их роутерами)

Я бы еще добавил - а хватит ли питания для диска, мне кажется лучше использовать с внешним питанием

Мое мнение - Микротик.
У меня стоит дома вот такой, тянет 40 клиентов без особых проблем(нагрузка небольшая)
https://mikrotik.com/product/RB962UiGS-5HacT2HnT

Я бы под задачу ставил какой то подобный -
https://mikrotik.com/product/RB2011UiAS-2HnD-IN

Вариант два - накатить версию Микротика x86 на ПК.

Вариант 3 - установить полноценно pfSence - тож покатит без особых проблем.

Вариант 4 - установить полноценно Zeroshell - тож покатит без особых проблем.

Про впн - я бы юзал openvpn. он пролезает пока везде, с pptp к примеру была проблема через Ростелеком, были глюки и обрывы. Но в другом городе на том же провайдере глюков не было) так тчо тут как повезет

Я бы тоже склонялся к микротику. Но из бесплатного еще - Zeroshell

Уже поздно конечно, но... попробовать поставить сторонние ДНС для ваших ПК.
Поставить сторонние ДНС на роутере.
Купить самый дешевый микротик (роутер), все будет работать (это при условии что загибается железка)

В микротиках есть антены, они находятся с внутр стороны корпуса, у микротика все продумано и по возможности оптимизированно. Антены на роутерах других производителей примерно схожи по мощности. А если нет разницы, зачем делать внешние? ответ - маркетинг
Как показывает моя практика - у микротов вай фай работает лучше, чем на роутерах типа тплинк, асус, зюксель итд. ПОтому что ребята делать фактически профф железки

Микротик

Все эти решения это "костыли" и стабильно они работать не будут. Если МФУ умеет сканить в папку - сделайте общую папку на ПК к которому МФУ подключен, и сканьте с него в эту папку, потом забирайте по сети.
Либо купить норм сетевой МФУ

Вангую... проблема в кабеле )))