ElxkoT

Попроще - Keenetic. Функционала и гибкости обычно хватает для небольшого предприятия или "продвинутой" домашней сети. Удобный интерфейс, множество "продвинутых" настроек можно натыкать по наитию, не будучи сетевиком.
Посложнее - Mikrotik. В бесконечное количество раз гибче, но во столько же раз менее дружелюбен, требует изучения как минимум основ сетей и десятков страниц официальных мануалов, зато позволяет реализовать в сети всё, что может прийти в голову и ещё на будущие нужды останется.

Описываемая вами ошибка аппаратная и переустановка Windows, драйверов и так делее тут не помогут. Проблема может быть вызвана:
1) некорректный разгон памяти или ЦП
2) Плохой контакт в слотах оперативной памяти
3) Плохой контакт в сокете процессора
4) Неисправность плашек оперативной памяти, материнской платы или процессора.
Однозначно можно установить причины только заменяя перечисленные комплектующие на заведомо исправные.
Диагностику начать можно со сброса BIOS, отключены всех разгонов, полной пересборки ПК с тщательным осмотром на предмет повреждения слотов или наличия в них пыли и прочих инородных предметов, мешающих хорошему контакту, и чистки всего и вся. Даже пробовать подключать память по отдельности в разные слоты в поисках сбойной плашки или слота.
Как вариант костыльного решения может помочь понизить номинальную частоту памяти на один или два шага, слегка повысить напряжение на памяти (в пределах 0.1v обычно безопасно), так же может помочь повысить напряжение на контроллере памяти процессора. Но это маскировка проблемы, а не её решение!

Если нет требования отдельные помещения держать в разных подсетях, то проще всего 2 и 3 роутер перевести в режим точки доступа, если такой предусмотрен. Если не предусмотрен, то можно накостылять его самостоятельно, задав в настройках роутера 2 и 3 на LAN-интерфейсе адрес из диапазона LAN роутера 1 (обязательно разные и ничем другим не занятые!), отключив на них DHCP и подключая кабель, идущий с роутера 1 в LAN-порты роутеров 2 и 3. При такой настройке мы фактически добиваемся обхода использования функционала роутера в качестве роутера.
Если же требуется разделение сетей, то на всех роутерах нужно указать разные адреса подсетей для LAN-сегиента. Например , на первом роутере: 192.168.0.1/24, на втором: 192.168.1.1/24, на третьем: 192.168.2.1/24. Так же нужно будет прописать на роутере 1 маршрут в сети 2 и 3, а на роутерах 2 и 3 - на друг друга через роутер 1, настроить на всех роутерах фаервол, разрешив прохождение трафика в нужных направлениях.

Обычно провайдеры с GPON дают свой роутер, а не отправляют покупать где-то на стороне. Еще раз свяжитесь с провайдером и уточните этот вопрос. Если у них действительно GPON, но по каким-то причинам они роутер предоставить не могут, то просите список протестированных и гарантированно работающих с их сетью моделей. Keenetic можете взять любой, удовлетворяющий вашим потребностям - все актуальные модели функционально идентичны (кроме наличия/отсутствия USB), умеют и мультикаст, и VPN всех форм и расцветок.

Если вы живёте не в частном доме с ближайшими соседями через сотню метров, то это норма в текущих условиях загруженности диапазона 2,4 ГГц - сетей много, высокая конкуренция за эфирное время.
У вас ещё довольно неплохо, а "работало всё эти годы", предполагаю, потому что вы сетью пользовались, а не смотрели на пинги.
Если вам жизненно необходим ровный пинг, то вылечить это можно подключением к сети 5 ГГц, либо - ультимативный вариант - по кабелю.
Какие вообще сейчас могут быть основания использовать 2,4 ГГц? Его хваленой дальнобойности едва хватает разве что, чтобы на большом отдалении линк не отвалился, но об эффективной работе речи уже не идёт, 5 ГГц сети показывают себя лучше по всем параметрам даже в условиях худшего уровня сигнала.

Тоже сталкивался с отказом рабатать RX580 на плате x79. Симптомы похожие были, вылечилось подкидыванием "рабочей" GTX 1060, включением в BIOS параметров PCI-E Equalisation и возвращением RX580. В стоковом китае-биосе нужной настройки может и не быть, но с вероятностью около 100% можно под вашу плату найти мод с отображением всех скрытых меню.

Есть мультиметр? Надо бы померить напряжение с блока питания под нагрузкой и в простое, в первую очередь линию 12V. Если есть падение от номинала более, чем на 5%, (ну то есть до 11.5V) то блок питания - ВСЁ. Если нет мультиметра, то можно замерить хотя бы программно, например через HWmonitor, AIDA или другой софт для тестирования. Показания датчиков могут существенно врать, но по крайней мере, будет видно просадку, если она есть.

Панель управления -> сеть и интернет -> центр управления сетями и общим доступом -> изменение параметров адаптера -> ищем значок подключения к беспроводной сети -> правой кнопкой -> свойства
Убеждаемся, что установлена галка на "Протокол интернета IPv4" -> выделяем этот пункт -> свойства
Убеждаемся, что переключатели параметров стоят на "Получать IP-адрес автоматически" и "получать адрес DNS автоматически". Всё сохраняем, переподклаемся к сети
На всякий случай в окне "управление сетями и общим доступом" проверяем все значки на наличие статуса "общедоступно". Если на каком-то есть, то по соответствующему значку правой кнопкой -> свойства -> доступ -> убрать все галки.

TikTok определяет локацию пользователя не только по IP, а точнее будет сказать - по чему угодно, кроме IP. Можно просто использовать модифицированный клиент (искать на 4PDA), который отдает серверам TikTok фейковые данные о локации пользователя и всё нормально работает без VPN.

Если Keenetic не имеет поддержки нужного протокола через стандартные компоненты, можно установить поддержку OPKG, подключить репозиторий Entware и установить оттуда в виде стороннего пакета. Я для маршрутизации по доменным именам использую ipset-dns-keenetic (скрипты пришлось подпилить напильником, но у меня и прошивка древняя) из Entware и стандартный Wireguard

Что-то вы проблему не с того конца решаете. Полностью скрыть IP своего ПК в админской каморке не выйдет - ему же нужно как-то взаимодействовать с подконтрольными машинами. Можно усложнить потенциальному злоумышленнику задачу, используя доп. машину или виртуалку для управления. На засекреченной машине настроить фаервол на никого не впускать, а выпускать только по паспорту. Но по-моему это создаст вам больше проблем, чем решит.

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа

Наверное, стоит послушать представителя 1С и построить сеть предприятия на оборудовании уровня предприятия, но, конечно, 25к за 4 микрота через QuickSet - да чтоб мне так жить.
Но начать стоит с того, чтобы обновить прошивки на всём зоопарке роутеров, выставлении "корпоративных" настроек: статические адреса на роутеры, статические каналы WiFi, 20 МГц, разные SSID, прозвонить всю физику, попереобжимать все сомнительные коннектора и т.д.
Если в штате нет специально обученного человека, можете попробовать выпросить техника у провайдера. Как там у других, не знаю, но у нас подобный объем профилактического обслуживания вышел бы где-нибудь в районе 5к.

Сервер железный или виртуальный? Как подключен к сети, как получает адрес? Пока что похоже, что по каким-то причинам отваливается шлюз по умолчанию. Попробуйте попинговать роутер в момент отвала и проверьте arp-таблицу. Очень похоже, что у вас в сети завёлся притворщик, присваивающий себе адрес роутера

Свитч может быть подключен в другой свитч, а тот в другой, а тот в следующий... И все они будут видеть MAC-адреса всех устройств в сети. Не то что бы так стоило делать без веских причин, но так можно, поэтому размер таблицы MAC-адресов не совпадает с количеством портов.

Что за сетевая карта? 100мб/гигабит? Попробуйте на время прошивки в диспетчере устройств выставить скорость принудительно на 100мб/полный дуплекс, или даже 10. Иногда на некоторых моделях в режиме восстановления линк через гиговые сетевые не поднимается автоматом.

В панели управления Nvidia:
Изменение разрешения -> выходной динамический диапазон - переключить на "полный"

Свойства браузера -> Подключения -> Настройка сети -> убрать галку с "использовать прокси".
Если не поможет, то

netsh int ip reset 
netsh winsock reset

В CMD от имени администратора.