АртемЪ

У них стоит специальное ПО?

У прокуратуры нет. Какие то другие органы может и мониторят по ключевым словам, но вряд ли они заинтересуются электроудочками.
Это скорее просто по заявлению граждан.
Большинство рыбаков увидев такое объявление накатают заяву. У них же нет возможности самим найти автора объявления.

Просто нужно пробросить порты.

Настроить ONT в режиме Bridge и поднимать сессию на собственном оборудовании.

В большинстве случаев это невозможно. У вас нет прав менять некоторые настройки на оборудовании провайдера.

Приобрести совместимый SFP модуль (ONU) и не использовать ONT.

Это невозможно. Даже если вы найдете и приобретете совместимое оборудование провайдер не будет подключать к сети левое оборудование.

1. Да.
   
2. Для разделения сетей по которым идет доступ в инетрнет и поток IPTV
   
3. Вопрос непонятен.
   

есть только ADSL от ростелеком

ADSL от ростелеком это отлично, для работы более чем достаточно.

YOTA только Голос и 2G, в зоне покрытия есть Мегафон 4G+ (до 150 Мб/с)

Шутите? Нафига вам йота и прочее беспроводное барахло, если есть ADSL?

ADSL это конечно не GePON, но лучше на порядок чем любая беспроводная, с буквой Г .
Вообще это лучшее на что можно надеяться в деревне.
Вы же не думаете что вам оптику до дома потянут.
Хотя - если оплатите, вполне себе проведут, это не проблема, но тут надо быть достаточно состоятельным чтобы потянуть такое.

Маршрутизатор оптимально микротик для таких задач, можно и циску. Смотря какие требования к маршрутизатору у вас, у каждого есть свои достоинства и недостатки.

По поводу коммутаторов - можно управляемые, можно и нет, вам решать в зависимости от бюджета, и разветвленности сети. В случае с управляемым проще диагностировать и устранять проблемы при минимуме телодвижений, вопрос лишь в том позволяет ли ваш бюджет оплатить это удобство. Ну по требованиям безопасности(да и удобства) возможно придется разнести компьютеры, камеры и AP по разным виланам.

И нужно вайфай "разогнать" другие точки доступа на 5ГГц TP-LINK EAP225.

Зависит от требований к сети, количеству абонентов и состоянию эфира. Из недорогих и управляемых - MikroTik hAP ac2 и аналоги.

Поменять SOHO роутеры на что-нибудь более вменяемое и поднять VPN

Почему упала скорость интернета?

Нет никакой скорости интернета. Интернет это сеть, и у него нет скорости.

Скорость согласно тарифу 50 Мб/с.

Это значит что провайдер предоставляет вам доступ к сети интернет, на скорости до 50 Мб/с, при превышении скорости будет срабатывать шейпер и ограничивать скорость обмена информацией.

для замеров подключаюсь к непровайдерскому серверу

Вот этим вы замеряете не какую-то мифическую скорость интернета, а скорость доступа к конкретному серверу. Скорость доступа к другому серверу будет другой.

А скорость доступа к одному и тому же серверу с разных ОС должна быть примерно одинакова.

Сайт на PHP. Определяет локацию через Cloudflare $_SERVER["HTTP_CF_IPCOUNTRY"]

Ну вод вместо этого кода вставьте заглушку которая будет выдавать нужную локацию в любом случае.

Возможно ли это?

Нет.
WebRTC это просто протокол для передачи медиаконтента через браузер. Никакие сети он не умеет организовывать, он для другого.

Каким образом компьютеры устанавливают соединение и договариваются на какой скорости передаются данные?

Компьютеры между собой никак не договариваются. Не тот уровень
Сетевая карта компьютера договаривается с сетевой картой устройства к которому подключена проводом - хаб, свич, роутер. Скорость максимально поддерживаемая обоими хостами.

Простейшая локальная сеть компьютер с сетевой картой 1Гбит <> неуправляемый коммутатор 1Гбит <>неуправляемый коммутатор 100мбит <> компьютер с сетевой 100мбит.

• Компьютер - коммутатор линк 1гигабит. Поскольку оба на гигабит, то и линк будет гигабитным.
  
• Коммутатор- коммутатор - 100мбит Один из хостов быстрее 100мбит не умеет, поэтому это предел.
  
• Коммутатор -компьютер - 100мбит. Оба хоста не могут быстре 100мбит.
  

В итоге при передаче данных с компьютера на компьютер на первом будет линк 1гб, на втором линк 100мбит.
А реальная скорость передачи данных будет зависеть от загруженности канала, протокола, нагрузки на процессор, сетевую карту, диск, и еще кучи факторов, и разумеется она не может превысить 100мбит.

По логике же, если приложение запускается, то и выход в сеть должен быть через него, следовательно и порты я должен видеть

По логике если вы запускаете обновление, то запускается процесс ответственный за обновление, который должен скачать обновление, грохнуть процесс discord.exe, распаковать обновление, запустить процесс discord.exe.

Ну это так, чисто по логике, а как оно там у вас на самом деле, я не знаю.

В Европе граждане защищены GDPR и никакому тащ майору ваши данные не уйдут до решения суда. Но в СНГ вроде всё совсем по другому работает.

Не смешите мои тапки. Везде одинаково работает.
Спецслужбы и те у кого есть деньги и связи получат данные тогда, когда нужно, если есть физическая возможность. Без всяких решений суда.

1)Разумеется получает, А вот зашифрован или нет - неизвестно, кто же знает шифруете ли вы его.
2)Может если захочет.
3)Что вы пользуетесь интернетом. Ему в принципе пофиг что там вы делаете и как, лишь бы ему не мешали работать и деньги зарабатывать.

4К это битрейт в районе 40-150 Мбит/с
По WiFi прокачать такое нереально.

Поэтому если хотите смотреть 4К - только проводом.

Прошу помощи более опытных коллег, так как сам сети такого масштаба никогда не организовывал - как и что лучше сделать по этим пунктам, какими инструментами ПО

Для начала составить нормальное техзадание, потом смету, после чего приступать к выполнению или нанимать исполнителей.
Если сами не в состоянии составить ТЗ, и смету - надо приглашать специалистов.

как можно обезопасить себя от не прописанных в DHCP ПК (допустим Вася принес свой ПК, воткнул в сеть и качает что-то плохое

Задача DHCP раздавать адреса, и если кто-то подключил компьютер к сети он должен выдать ему адрес. Это нормально.
А вот куда имеет доступ Вася, и что он может качать решается совсем другими инструментами, не имеющими никакого отношения к DHCP

В пределах здания настроить автоматическое получение DHCP на все ПК с резервированием IP-адресов.

Просто включить DHCP и прописать резервирование адресов за конкретным MAC адресом.
Как это сделать - зависит от того на чем это все будет реализовано. Такая функциональность есть даже у домашних роутеров за 800рублей.

Иметь возможность разграничить диапазоны согласно кабинетам, группам кабинетов - не все же ПК в здании в одну сеть пихать.

VLAN вам в помощь.

Иметь возможность удаленного подключения на ПК в домене

RDP

Иметь возможность удаленной установки ОС+ПО. Нужен PXE сервер

PXE это такая программа зашитая компьютер позволяющая загружаться по сети.Сервером она ни в коем случае не является.
Для удаленной установки ОС нужен TFTP сервер.

был какой то инструмент от Microsoft, который умеет красиво ставить ОС по сети

AIK

Софт, который выводит на рабочем столе IP и прочее идентификационные данные для опознания ПК

ПКМ на Мой компьютер - там видно имя компьютера. Зачем вам IP?

Учет трафика пользователей.

Да на чем угодно, софта навалом, нужно выбирать под задачи, необходимо ТЗ. А так без ТЗ - в логах роутера посмотрите.

В качестве маршрутизатора этого всего планировалось использовать Windows Server

Сильно задумано. Не, в Windows конечно же есть службы маршрутизации и они вполне работают, но вот организовать маршрутизатор крупной сети на Windows это конечно нечто - желаем удачи.

Самое сложное что я вижу - как раздать DHCP адреса и делить их.

Вот это как раз сделает любой школьник за полчаса с помощью дешевого SOHO маршрутизатора купленного в ближайшем супермаркете.

Снижается ли скорость интернета из-за множества стыков?

Нет.
Если подробнее-

• Нет никакой скорости интернета, есть скорость доступа в интернет которую обеспечивает вам провайдер.
  
• Скорость которую обеспечивает вам провайдер ограничена двумя вещами - физическими возможностями оборудования, и ограничением по тарифу.
  

Вот эти вот стыки это как раз физические возможности оборудования.
Как правило скорость передачи по сети у вас в квартире 100мегабит, или 1гигабит.
Если провод где-то поврежден, есть некачественные соединения, или слишком много таких стыков то сеть скорее всего перестанет работать вообще, в некоторых случаях скорость передачи по сети может упасть до другого стандарта - например с гигабита до 100мегабит, или со 100мегабит, до 10мегабит.
На скорость доступа в интернет это никак не влияет.
А вот на скорость передачи по вашей сети может повлиять.