ElxkoT

Выдержка из вики OpenWRT по этой модели:

It is possible to install OpenWrt over TFTP on this device. However, in some older bootloader versions this function is broken and you can't use it.

На некоторых версиях прошивки сломана функция восстановления по TFTP. Попробуйте вначале обновить заводскую прошивку, желательно на ту, где в названии есть "up_boot" и попробовать снова

Стандарт WiFi N300 хоть и звучит многообещающе, но устарел ещё примерно сто лет назад. Для хоть сколько-нибудь комфортного пользования сегодня нужен AC1200 или выше.

Простые тестеры могут и будут показывать погоду - они просто не учитывают возможности подключения без приёмника на другом конце. Тестеры чуть подороже могут показывать замыкание или состояние каждой жилы кабеля, но верить таким показаниям на 100% нельзя, конечно. Мой FWT11 за полторы тысячи замыкание без приёмника не показывает, но жилки на подключённом кабеле светятся.
Ещё, вероятно, у вас на кабеле есть скрутка, характеристики которой выходят за рамки измерительных способностей тестера.
Могу предложить только попробовать у себя дома подключить тестер в разное оборудование разными патч-кордами (8- и 4-жильным) и сравнить показания. Если результат будет такой же, то дело в неспособности тестера к таким измерениям. Если нет, то всё-таки с вашим входящим кабелем что-то не так, хотя если всё нормально работает, то показания какого-то левого тестера никакой провайдер не примет в качестве оснований для проверки.

Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

Описываемая вами ошибка аппаратная и переустановка Windows, драйверов и так делее тут не помогут. Проблема может быть вызвана:
1) некорректный разгон памяти или ЦП
2) Плохой контакт в слотах оперативной памяти
3) Плохой контакт в сокете процессора
4) Неисправность плашек оперативной памяти, материнской платы или процессора.
Однозначно можно установить причины только заменяя перечисленные комплектующие на заведомо исправные.
Диагностику начать можно со сброса BIOS, отключены всех разгонов, полной пересборки ПК с тщательным осмотром на предмет повреждения слотов или наличия в них пыли и прочих инородных предметов, мешающих хорошему контакту, и чистки всего и вся. Даже пробовать подключать память по отдельности в разные слоты в поисках сбойной плашки или слота.
Как вариант костыльного решения может помочь понизить номинальную частоту памяти на один или два шага, слегка повысить напряжение на памяти (в пределах 0.1v обычно безопасно), так же может помочь повысить напряжение на контроллере памяти процессора. Но это маскировка проблемы, а не её решение!

Если нет требования отдельные помещения держать в разных подсетях, то проще всего 2 и 3 роутер перевести в режим точки доступа, если такой предусмотрен. Если не предусмотрен, то можно накостылять его самостоятельно, задав в настройках роутера 2 и 3 на LAN-интерфейсе адрес из диапазона LAN роутера 1 (обязательно разные и ничем другим не занятые!), отключив на них DHCP и подключая кабель, идущий с роутера 1 в LAN-порты роутеров 2 и 3. При такой настройке мы фактически добиваемся обхода использования функционала роутера в качестве роутера.
Если же требуется разделение сетей, то на всех роутерах нужно указать разные адреса подсетей для LAN-сегиента. Например , на первом роутере: 192.168.0.1/24, на втором: 192.168.1.1/24, на третьем: 192.168.2.1/24. Так же нужно будет прописать на роутере 1 маршрут в сети 2 и 3, а на роутерах 2 и 3 - на друг друга через роутер 1, настроить на всех роутерах фаервол, разрешив прохождение трафика в нужных направлениях.

Обычно провайдеры с GPON дают свой роутер, а не отправляют покупать где-то на стороне. Еще раз свяжитесь с провайдером и уточните этот вопрос. Если у них действительно GPON, но по каким-то причинам они роутер предоставить не могут, то просите список протестированных и гарантированно работающих с их сетью моделей. Keenetic можете взять любой, удовлетворяющий вашим потребностям - все актуальные модели функционально идентичны (кроме наличия/отсутствия USB), умеют и мультикаст, и VPN всех форм и расцветок.

Панель управления -> сеть и интернет -> центр управления сетями и общим доступом -> изменение параметров адаптера -> ищем значок подключения к беспроводной сети -> правой кнопкой -> свойства
Убеждаемся, что установлена галка на "Протокол интернета IPv4" -> выделяем этот пункт -> свойства
Убеждаемся, что переключатели параметров стоят на "Получать IP-адрес автоматически" и "получать адрес DNS автоматически". Всё сохраняем, переподклаемся к сети
На всякий случай в окне "управление сетями и общим доступом" проверяем все значки на наличие статуса "общедоступно". Если на каком-то есть, то по соответствующему значку правой кнопкой -> свойства -> доступ -> убрать все галки.

TikTok определяет локацию пользователя не только по IP, а точнее будет сказать - по чему угодно, кроме IP. Можно просто использовать модифицированный клиент (искать на 4PDA), который отдает серверам TikTok фейковые данные о локации пользователя и всё нормально работает без VPN.

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа

Наверное, стоит послушать представителя 1С и построить сеть предприятия на оборудовании уровня предприятия, но, конечно, 25к за 4 микрота через QuickSet - да чтоб мне так жить.
Но начать стоит с того, чтобы обновить прошивки на всём зоопарке роутеров, выставлении "корпоративных" настроек: статические адреса на роутеры, статические каналы WiFi, 20 МГц, разные SSID, прозвонить всю физику, попереобжимать все сомнительные коннектора и т.д.
Если в штате нет специально обученного человека, можете попробовать выпросить техника у провайдера. Как там у других, не знаю, но у нас подобный объем профилактического обслуживания вышел бы где-нибудь в районе 5к.

Все в таких вопросах всё время сразу кричат про "ркн, сво, косяк провайдера" и забывают о том, что в любых проблем есть вполне конкретная причина. Если адрес серый, то белый адрес, через который вы фактически выходите в интернет, запросто может использоваться на весь дом, квартал или даже район. При таких вводных есть очень хорошая вероятность, что кто-то из ваших соседей в этих проблемных играх вёл себя не по-джентльменски и получил за это бан по IP, утащив за собой и всех своих соседей. Такое бывает довольно часто. Для теста попробуйте позвонить в техподдержку провайдера, объяснить ситуацию и попросить выдать вам новый адрес с другим NAT. Если такой возможности нет, можете для теста подключить себе белый IP, либо вырросить его временно, аргументируя тем, что иначе вынуждены будете поменять провайдера.

Ща будем играть в Шерлока Холмса по скринам.
Судя по IP первого хопа, роутер у вас - Mikrotik.
Судя по скачущему пингу у первого хопа, подключение ДО роутера у вас так себе (WiFi 2,4 ГГц?).
Судя по адресам в хопах с первого по девятый, на микротике поднят VPN-тоннель неизвестно куда и для выхода в интернет вы используете его.
Собственно, план дальнейших тестов такой:
1) Подключить ПК кабелем или хотя бы к 5Ггц WiFi, если таковой имеется.
2) В случае отсутствия положительных результатов, потушить VPN-тоннель в микротике и ходить в интернет напрямую через сеть провайдера
3) В случае отсутствия положительных результатов делать трассировки и прочие шаманства для обращения в техподдержку провайдера.

Дано: роутер 1 с сетью 192.168.0.0/24; Роутер 2 с сетью 192.168.10.0/24.
Если вы хотите обеспечить им именно IP-связность через маршрутизацию, то:
1) Роутеры 1 и 2 нужно соединить кабелем по схеме LAN-порт роутера 1 -> WAN-порт роутера 2
2) На роутере 1 нужно создать статический маршрут 192.168.10.0/24 через 192.168.0.* (адрес WAN-порта роутера 2, полученный из сети роутера 1
3) В настройках роутера 2 разрешить управление через WAN-интерфейс.
3.1) Желательно отключить NAT роутера 2, чтобы избежать всяких нежелательных спецэффектов