Sergey Ryzhkin

Trassir это может делать.

Бесплатно Proxmox или Hyper-V Server 2019. Но если планируете массовость и шаблонность то скорее всего proxmox + ansible.

в настройках mstsc на вкладке "Локальные устройства" проверьте проброс нужных устройств.

Кроме HPE Aruba не видел больше.

Если NAS от Synology, то у них есть программа, которая ставится на ПК и с помощью нее можно бекапить все что угодно на NAS.
Если у вас NAS - это просто smb шара, то напишите скрипт копирования папок на bash'е каком нить и закиньте выполнение скрипта в шедулер виндовый.

Проверьте, что на вкладке делегирование если "Компьютеры домена", иногда они нужны чтобы политика применялась.

Вы уж выберите, либо бесплатно, либо Мас. Тот же бесплатный Трассир под винду, стоит порядка 10к на Мак.

Если Вам скучно и нечем заняться "томными" вечерами - берите микротик.

НРЕ настроил один раз и забыл. Работают уже более 5-ти лет в стойке, проблем нет. Но как правильно заметили - "ест" только свое, но строить "гетерогенную" структура - это моветон.

Как зеркалировать порты в cisco?

Тут подробнее

Желательно описать максимально подробно, ибо я не сильно продвинутый

Заходите на Freelance, далее нажимаете "Найти специалиста", указываете цену которую вы готовы заплатить, чтобы это сделали "за Вас".

Первое что приходит на ум - проверяйте маршрутизацию, что адреса выданные по VPN имеют права ходить туда, куда вы хотите, чтобы они ходили.
Второе что приходит, смотрите как вы настроили брандмауэр, недожали галочку, не указали порты, не дали доступ службе впн и т.д.
Покажите хотя бы трасерт до точки назначения, где затык.

Что такой PoE сплиттер и как он работает?
Техподдержка не подскажет, потому что она не знает нужен он вам или нет. Почитайте что такое PoЕ и решите для себя нужен он вам или нет.

Попробуйте не выключить брандмауэр, а включить, но разрешить все входящие подключения.
И проверяйте SMB, скорее всего на 2019 по умолчанию отключен v1, как не безопасный и по дефолту включен v3, а в 2012 версия 1 все еще рабочая.

и нужен статистический IP (он у меня меняется)

Это к вашему провайдеру или сервис dydns какой-нибудь.
По всему остальному на картинке четко написано куда что писать.

Одностороннее или двустороннее? Внешнее или доверие леса?
Первая ссылка в гугле.

Нужны подробности для чего делается.
Терминальная лицензия на устройство/юзера стоит порядка 9-10 тыс. за шт. откуда млн. тем более за лицензию - хз.