АртемЪ

Имеет ли смысл частая прошивка routerboard-ов от микротика?

Да, если это вам надо, и нет, если это вам не надо.

Вот вышла новая прошивка - у вас есть явная необходимость ее ставить?
Если есть - значит надо ставить.

Гермобокс и резистор.
Вместо резистора можно другой нагреватель придумать, там надо буквально 10-20ватт, небольшую автомобильную лампочку например.
Только питание для нагревателя надо отдельным кабелем, не по витой паре.

Для начала неплохо бы определиться что вы собрались администрировать.
Потом найти литературу и курсы по этой специальности и изучать.

Правильно ли я думаю, что Mikrotik должен работать в режиме неуправляемого свитча

Насчет свитча - совершенно правильно, но почему обязательно неуправляемого? Чем вам управление помешало?

Как называется такой вид подключения?

AP - точка доступа.

Почему микротик режет скорость по Wi-Fi при использовании lte модема?

Микротик скорость не режет, если вы не настроили шейпинг.

по проводу имеем скорость 30-40 мбит по wi-fi скорость 2-7 мбит

Для WiFI 2-7мбит в большинстве случаев очень неплохая скорость, радоваться надо.
Если надо хорошую скорость по WIFI - тоже можно сделать, для начала надо разогнать всех соседей в радиусе 100-300метров и уничтожить у них все беспроводное оборудование, потом нужно купить нормальное оборудование, и грамотно его настроить.

Обычно я использую Mikrotik Hex Poe + Megafon M150 подключаю 3-4 Mikrotik RB951Ui в CAPsMAN для больших загородных домов, проблем не наблюдалось по wi-fi 20-25 мбит. А сейчас потребовалось собрать компактную системку для небольшого офиса. И тут засада.

В больших загородных домах нет соседей с WiFi, а в небольшом офисе таких соседей зачастую десятки, а то и сотни.
А эфир один - и вся толпа его делит между собой.

А сторожевой пес не может перезагрузить?

Как быть в связи с последними событиями. Можно ли его открыть или есть какой то другой способ?

Открыть 445 порт в VPN так же опасно как и открыть его в локальной сети.
Дальше решать вам.

так это ж просто айпишников не хватит на всех гостей

Это сколько же у вас гостей? Миллионы? Если меньше, то точно хватит.

что уж про нагрузку на железо роутера говорить

Нагрузка будет зависеть от количества пакетов, она конечно будет не маленькой, но ничего такого страшного, справится даже довольно недорогие железки.

как раздать вайфай одной железякой для 500+

Никак. Это вам скажет любой человек понимающий как работает WiFi.

настроить NAT переадресацию в зависимости от домена

NAT никак не связан с доменами, это другой уровень, ему вообще на домены пофиг. Поэтому с помощью NAT вы этого не сделаете.

Интересует прописать в маршрутизации NAT-а что-то вроде:
tv.myhome.net = 192.168.37.42

Смотря для чего оно вам нужно.
Если вы хотите ходить по этому адресу из домашней сети вам достаточно прописать соответствие в hosts роутера.
Если вы хотите ходить по этому адресу из интернета - вам нужно сопоставить этот домен с вашим белым адресом. А в NAT просто пробросить порт к нужному сервису на компьютер 192.168.37.42

Опишите более детально зачем это вам понадобилось, какие сервисы именно вы хотите использовать и как.
Например если вас интересует http/https трафик - делается элементарно в локалке за роутером ставится nginx в режиме реверс прокси, а все имена в NS отправляются на ваш белый ip.

Как на голый vds поставить MikroTik Cloud Hosted Router?

Микротик предлагает четыре варианта -

• RAW disk image (.img file)
  
• VMWare disk image (.vmdk file)
  
• Hyper-V disk image (.vhdx file)
  
• VirtualBox disk image (.vdi file)
  

Качаете тот образ который вас устраивает и заливаете на диск.

Если качественно - то кабель к каждой точке.
Репитер как минимум в два раза уменьшает скорость и увеличивает пинг.

Учитывая текущую ситуацию там видимо ЖБ перекрытия межэтажные, ничего хорошего не будет.
Разве что вынести раздающую точку на улицу, а репитеры окон поставить на всех этажах, но это опять же кабель.

Ну во первых это не балансировка - балансировка это когда распределяют нагрузку между каналами.
Тут речь идет о шейпинге - ограничение аппетитов пользователя.
Шейпинг штука возможная, но очень затратная по ресурсам.
Шейпить канал в интернет на 50мегабит - ну это и микротик недорогой потянет.
А вот шейпить локальный трафик в гигабитной сети это уже серьезная нагрузка, и серьезное железо надо.

Как объединить сети?

1)Поскольку сети разнесены физически - поднять тоннель. Какой именно не суть важно, по ситуации.
Любым удобным для вас способом - тут стоит учесть требования к шифрованию, наличии реализации протоколов на вашем железе, и.т.п.
2)Настроить маршруты через тоннель. Разумеется это делается уже после поднятия тоннеля.
Все.

но нужно будет настраивать их отдельно, что неудобно.

Да какое там неудобство? Щелкнул мышкой по имени устройства и зашел в настройки нужного.

Прыгает ping по Wi-Fi, роутер mikrotik. Куда копать?

В сторону проводов разумеется копать надо.
Для WiFi это нормальная ситуация, роутер тут ни при чем.

Микротик взяли специально что бы сеть работала стабильно

А в чем заключается нестабильнотсть? Пинг большой и непредсказуемый это радиоканал. Пользуйтесь проводами и все будет нормально.

IP телефония заикается и булькает

Приоретизацию настройте.