АртемЪ

Нет.
В принципе есть свитчи которые умеют VLAN, но это дорого и избыточно для дома.
Поэтому роутер пусть стоит там где стоит, свич тоже.

сигнал достаточно плохой, и скорость режется (роутер xiaomi)

Чтобы этого избежать точку доступа размещайте в другом месте.

Будут ли передаваться в эфир данные такой сим карты? (имя владельца и прочее)

Да.
Если сим карта исправна - телефон передает данные и пытается подключиться к станции.
Станции ему отвечают что доступ в их сеть запрещен, но если срочно надо позвонить в службу спасения - всегда пожалуйста.

Заблокированная и неактивная сим карта это одно и то же?

Не совсем понятна суть этих определений.
Заблокированная- оператор сотовой связи выдавший карту запретил этой симкарте работу в сети.
А что такое неактивная?

У вас там OpenVPN
Скачиваете клиент с офсайта, устанавливаете, указываете в нем данные - адрес сервера, ключи, сертификаты, и подключаетесь.
Вот пример первой попавшейся статейки из гугла, читайте про настройку клиента https://f1comp.ru/internet/nastrojka-openvpn-na-wi...

Подключение к ssh через usb 3g модем, как?

Как обычно - берете и подключаетесь.
В чем сложность?

ip не меняется

Ну разумеется, с чего бы ему меняться?

остальные показатели не меняются(dns, webrtc)

Вообще бред. Как ваше подключение может повлиять на опенсорсный проект webrtc ?

На каждом ПК запущен софт, который работает в 60 потоков. Практически, это 500 офисных сотрудников, которые одновременно и без остановок серфят веб.

Нет, офисные сотрудники не могут одновременно и без остановок серфить веб.

Я предполагаю, что либо свитчер либо роутер просто не успевают обрабатывать все пакеты.

Вполне вероятно но далеко не факт, вероятнее, что тупо не хватает ширины канала.

Помогите понять, что требует замены: роутер или коммутатор (свитчер) ?

Замены требует роутер, провайдер, тариф или админ - надо смотреть по месту

Почему так сильно отличаются показания разных сайтов по замеру скорости интернета??

Потому что скорости интернета нет и быть не может!!!
Интернет это глобальная сеть соединяющая множество компьютеров.
Вы замеряете скорость обмена данными с каким то из узлов этой сети.
Разумеется скорость обмена с разными узлами будет разная. Она зависит от расстояния до узла, от того насколько свободен канал по которому будет идти ваш трафик, от скорости с которой этот узел вообще может передавать данные. И все это меняется каждую секунду.

При том ,что мой тариф 50мбит/сек.

Ваш тариф это максимальная скорость с которой провайдер может отправлять ваш трафик в глобальную сеть и только.
Ваш провайдер никак не может повлиять на скорость доступа к ресурсам сторонних организаций - от него это мало зависит.

Можно ли как-то сделать так, чтобы был список MAC которым отдавался бы DHCP?

Можно.
Вы же сами об это сказали-

нашел возможность это делать, но в таком случае нужно сразу указывать соответствие IP<->MAC.

У меня много ПК в сети, я не хочу для каждого руками IP указывать на микротике.

Не хотите руками, можете ногами..
Кто же за вас укажет соответствие? Сам микротик придумать не может.

Как можно решить проблему?

Перейти к другому провайдеру.

Кому пожаловаться?

Можно в спортлото написать...

Провайдер это частная коммерческая компания продающая услуги по подключению к сети интернет.
Она оказывает услугу, вы за нее платите.
Если услуга по вашему мнению не стоит той платы - можете разорвать договор.

Как маршрутизировать трафик - это уже внутренние проблемы провайдера, которые вас не касаются, как удобней и дешевле, так и маршрутизирует.

Поддержка Мегафона отмороженная, проблема на их стороне

Это не является проблемой с точки зрения провайдера - трафик идет, чего еще надо?

Если вы являетесь крупным корпоративным клиентом - сообщите менеджеру, может они пойдут вам на встречу.

Можно ли настучать магистральному провайдеру на Мегафон за то, что он шлёт трафик в магистраль попусту?

Магистральному провайдеру это очень выгодно. Чем больше Мегафон шлет, тем больше денег. А настучать можно куда угодно, и на кого угодно.

Честно говоря, не понимаю.

Это значит что мегафон подключен к данной магистрали в Киеве.
Мегафон подключен к множеству различных магистралей в разных точках, и направляет трафик через более удобную ему точку.
Удобство зависит от цены, схемы сети, нагрузки на разные каналы и кучи других факторов, но главное это конечно цена.

Почему может уменьшаться скорость передачи?

Ну у вас там три явных причины может быть для этого.
1)Снижение скорости считывания на HDD с которого копируете.
2)Сеть.
3)Снижение скорости записи на HDD куда копируете.

Сеть - маловероятно, но в принципе при большой загрузке канала возможна.
Наиболее вероятен первый пункт.
Скорость чтения с диска зависит от того где расположены данные и что это за данные.
Для обычного среднестатистического HDD -
Если читается большой нефрагментированный файл - скорость будет порядка 150мб/с в начале диска и около 100мб/с в конце диска.
Если читается множество очень мелких файлов - скорость будет порядка 0,5мб/с -1мб/с

Примерно то же самое по записи.
Скорость которую вы видите в проводнике это усредненные значения, там еще и кэширование влияет.
В общем открывайте монитор ресурсов и смотрите загрузку дисков - какая очередь у диска.
Если очередь больше единицы - значит он просто не может читать быстрее.

почему все молчат?

А что по вашему все должны говорить на эту тему?

В последние дни в сеть сливается бот-сеть с проксями

Ну и пусть сливают, что в этом такого? Вам не нравится сам факт существования такой сети, или тот факт что происходит слив?

Такого добра как прокси в сети всегда хватало.

любой школьник может организовать DDoS атаку

Ничего подобного.
Атаку может организовать только владелец ботнета. Школьник то каким образом тут?

• Ну для начала вам нужен белый IP адрес.
  
• Далее -нужно поднять FTP или HTTP сервер на роутере. Это уже надо сторонние прошивки смотреть могут ли они это сделать.
  
• Скорость скачивания с USB диска будет крайне малой и будет сильно нагружать роутер. Поэтому если у вас там более 3 пользователей на сайте планируется, то роутер лучше взять максимально дорогой с хорошим процессором, смотрите топовые модели за 20-30тыс.
  

Увидел в Wireshark, что пакеты, которые идут с камеры во вне, дальше моего компа не проходят.

Ну разумеется, с чего это они дальше то пойдут?

Как сделать, чтобы пакеты, приходящие с камеры на комп, проходили дальше на роутер

Настроить маршрутизацию, собственно сделать из вашего компа - роутер.

Не совсем понятно для чего вам такой зоопарк и для каких целей вы принудительно заворачиваете трафик на компьютер.

pfSense
RouterOS

Ну может быть проблема в DNS серверах например, много чего может быть.
Надо смотреть.

Уверен что придётся бодаться с провайдером, надо запастись доказательной базой :)

А чего с ним бодаться? И кому нужна доказательная база, кроме вас.
Устраивает качество услуг провайдера - незачем бодаться.
Не устраивает - ну ради вас он ничего менять не будет, поэтому если не устраивает ищите другого.
Вот и все.

Вообще все решается очень просто - звоните провайдеру и говорите интернет не работает. Если провайдер просит открыть браузер - скажите что не знаете что это такое, и знать не хотите. Пусть присылают специалиста.
Вот и все.
И не надо при разговоре с провайдером упоминать такие страшные слова как шлюз, подсеть и DHCP.
Достаточно волшебных слов - интернет не работает.

Если вы обратитесь к SBM серверу по адресу из подсети в которой вы сами находитесь, то трафик пойдет напрямую.
Если он идет не напрямую значит вы вероятно обращаетесь по имени, а имя выдает другой IP адрес, в итоге трафик идет через дефолтный маршрут на маршрутизатор.
Вывод - ходите по IP адресу, либо следите за сопоставлением имен и адресов - кто там у вас этим занимается DNS или WINS

169.254.X.X это самоназначенный ip адрес - говорит о том, что он не может получить адрес от DHCP.
Скорее всего у вас банальная проблема с кабелем - контакт плохой.