АртемЪ

Нет, не повредит.
Наличие или отсутствие IPSec никак не влияет ни на трафик, ни на его безопасность.
IPSec это просто набор протоколов для шифрования, аутентификации, и безопасного обмена ключами.
Если вам это нужно - используете, если нет, не используете.

В случае динамического IP он выделяется при каждом подключении, и не меняется до отключения
Если меняется постоянно, значит постоянно связь рвется.
Смена IP адреса - это следствие нестабильной работы, а не причина.
Стабилизируйте связь и все будет хорошо.

Что приводит постоянному вылету и переконекту...

Вы путаете причину и следствие.
Вылеты и переконнекты приводят к смене адреса, а не наоборот.

Уровень сигнала нормальный

Сколько именно? И соотношение к шуму? При чем имеет значение как правило ваш сигнал, а не сигнал БС.
Ну и надо понимать что связь может быть нестабильной даже при отличном сигнале. Может вы просто далеко от базовой станции - сигнал при этом может быть отличный.

Любую.
По возможностям они все практически одинаковы.
Надо смотреть на железо - чтобы вытянуло ваши потребности.
Например если ipsec и надо приличные скорости - надо выбирать модели с поддержкой аппаратного шифрования.

Есть ли смысл блокировать исходящий трафик в Mikrotik?

Это надо спрашивать у администратора конкретной сети. Кто же знает - есть там смысл в таком действии или нет?

Добавляет ли это "секьюрности" юзерам организации и самому Микротику?

Что такое секьюрность?

Любая настройка делается с какой-то конкретной целью.
Если настройка делается без конкретной цели, по принципу " добавляет секьюрности" - значит настройку делал идиот.

На файерволе роутера который служит шлюзом по умолчанию создать запрещающее правило.

Как направить несколько компов в одной сети по разным провайдерам?

Способов множество.

Для того чтобы трафик пошел через нужный роутер достаточно указать его в качестве шлюза по умолчанию
Если в настройках ПК1 шлюзом будет указан GW1 трафик пойдет именно на него.
А уж на нем можно либо маршрут добавить через нужного провайдера, либо правило файервола написать.

Либо тянуть кабель, либо поставить на видеокамерах разрежение 640точек и 12кадров в секунду.

Вам нужно убедиться что адрес 172.16.68.110 доступен с вашего компьютера.
После чего зайти на этот адрес в меню конфигурации вашего "микрот схт лайт2" и настроить проброс нужных портов.
Вам как именно попасть надо? По RDP или SSH подключится?

Все это большая локалка

Не совсем - все это большая куча разных локалок.

при проблемах с сервером все VPN соединения перебрасываются на другой сервер и сеть туннелей VPN продолжает работать

Это называется не ретрансляция, а резервирование.

Просто резервный сервер, и скрипт меняющий DNS записи.

замеряю скорость и получаю в районе 350 мегабит/с

Отлично.
Что не нравится?

что уж очень далеко от реального гигабита

Откуда там реальный гигабит?
У вашей точки доступа канальная скорость заявлена в 1300 Mbit/s, у клиента неизвестно.
Откуда должен взятся гигабит непонятно.

В EoIP транспортом GRE вроде как.
MTU посмотрите.

Возможно ли настроить PAC скрипт на Mikrotik?

На роутере скрипты настраивать неудобно, лучше с компьютера настраивайте. Но возможность конечно есть - микротик умеет работать с текстовыми файлами.

есть ли возможность настройки прозрачного proxy сервера с использованием PAC скрипта на Mikrotik?

Да, там есть встроенный прокси, нужные настройки можно скопировать из PAC скрипта.

Как увидеть сервер 1с который находится за NAT?

Никак. SMB через NAT не работает.
Если сервер за NAT доступа к нему можно организовать пробросив порты с роутера который делает NAT.
Как правило это порты 1541, 1560-1591, так же не забыть разрешить входящий трафик по этим портам в брандмауэрах и файерволах.

Это экономия батареи телефона - если пользователь активно не работает с телефоном, выключаются все энергоемкие устройства вроде WiFi, GPS, и прочих ненужных фишек.

Везде конфигурация одинаковая - 20Mhz ширина канала, канал 6-ой

К описанной ситуации это отношения не имеет, но зачем везде одинаковый канал????

Скорость на RBcAPGi 5acD2nD — cAP ac?

Нет.

Почему на web-proxy Mikrotik долго отрабатывает deny, 403 Forbidden?

Потому что вы не правильно понимаете как это работает.
Mikrotik просто уничтожает пакет, и больше ничего не делает.
Он не имеет никакого отношения к 403 Forbidden.

почему микротик так долго думает прежде чем вернуть 403?

Потому что эту ошибку возвращает браузер, а не микротик! А микротик тут вообще не при делах.

Вы дали задачу браузеру загрузить ресурс - он пытается это сделать.
Но часть сайта не грузится - вы же заставили микротик дропать пакеты, и они тупо не доходят до браузера.
Браузер ждет в надежде что может все получится и пакет придет, пытается отправить запрос повторно - но микротик по прежнему блокирует трафик, и в конце концов, браузер сдается, и сообщает вам что данный ресурс вывести не получается - 403.

Как проброисть клиентов wifi по VPN?

Никак. Вообще швырятся клиентами это уголовно наказуемое деяние.

Если вы про трафик - пропишите нужные маршруты. Именно маршруты определяют куда пойдет трафик с интерфейса. Если указан явный маршрут - пойдет по маршруту, если явного маршрута нет - пойдет на шлюз по умолчанию.

при этом чтоб локальные пользователи не имели доступа ни к wifi, ни к тунелю

Не совсем понятно что вы подразумеваете под доступом в данном случае. Вообще проблемы доступа решаются правилами файервола, тегированием, ну и маршруты тоже.

Настроить ваш роутер.
Сейчас у вас все по умолчанию идет через первый IP.

площадь преграждают 2 бетонные перегородки

Никаких перегородок, только прямая видимость. Если прямой видимости на точку нет - ставим еще одну точку.

склоняюсь к Unifi и Mikrotik

Пойдет и то и другое. Выбирайте двухдиапазонные точки с нужной вам скоростью.