АртемЪ

Конечно нормально.

Нет.
Так делать нельзя.
Сначала подключают роутер - а уж за ним ставьте свитчи, точки доступа, и вообще все что захотите.

Правильное подключение-
Провод от провайдера подключается в WAN порт первого роутера, все настраивается и работает.
Если нужно подключить вторую точку доступа - подключаете LAN первого роутера в LAN второго роутера.
На втором роутере отключаете DHCP, присваиваете ему LAN адрес из подсети первого роутера, и настраиваете WIFI.

в другой комнате более новый ТВ подвисает, при чём очень серьёзно.

Для устранения проблем проще всего подключить TV проводом - по WiFi не всегда можно добиться хорошего качества.
Если же только WiFi нужен - значит ставим в этой же комнате точку доступа WiFI.

Попробуйте локальный IP статическим сделать.

Нужно получить доступ из машины А на машину С,

Ну для начала нужно чтобы компьютер B(тот который с двумя картами) был маршрутизатором. Он у вас является маршрутизатором? ОС на нем какая?

А уж после этого нужно прописать маршруты на машинах А и С указывая в качестве шлюза компьютер B.

Как можно решить проблему?

Перейти к другому провайдеру.

Кому пожаловаться?

Можно в спортлото написать...

Провайдер это частная коммерческая компания продающая услуги по подключению к сети интернет.
Она оказывает услугу, вы за нее платите.
Если услуга по вашему мнению не стоит той платы - можете разорвать договор.

Как маршрутизировать трафик - это уже внутренние проблемы провайдера, которые вас не касаются, как удобней и дешевле, так и маршрутизирует.

Поддержка Мегафона отмороженная, проблема на их стороне

Это не является проблемой с точки зрения провайдера - трафик идет, чего еще надо?

Если вы являетесь крупным корпоративным клиентом - сообщите менеджеру, может они пойдут вам на встречу.

Можно ли настучать магистральному провайдеру на Мегафон за то, что он шлёт трафик в магистраль попусту?

Магистральному провайдеру это очень выгодно. Чем больше Мегафон шлет, тем больше денег. А настучать можно куда угодно, и на кого угодно.

Честно говоря, не понимаю.

Это значит что мегафон подключен к данной магистрали в Киеве.
Мегафон подключен к множеству различных магистралей в разных точках, и направляет трафик через более удобную ему точку.
Удобство зависит от цены, схемы сети, нагрузки на разные каналы и кучи других факторов, но главное это конечно цена.

Увидел в Wireshark, что пакеты, которые идут с камеры во вне, дальше моего компа не проходят.

Ну разумеется, с чего это они дальше то пойдут?

Как сделать, чтобы пакеты, приходящие с камеры на комп, проходили дальше на роутер

Настроить маршрутизацию, собственно сделать из вашего компа - роутер.

Не совсем понятно для чего вам такой зоопарк и для каких целей вы принудительно заворачиваете трафик на компьютер.

Любой VPN поднимаете на роутере, или внешнем сервере.

А вот по организации этого всего может быть два варианта -

• Вы делаете разные подсети в филиалах, к VPN подключается роутер филиала, на нем прописаны маршруты.
  
• Вы оставляете одинаковую адресацию, к VPN подключается каждый компьютер, и получает адрес от VPN сервера.
  

Смотрите как вам удобней.

Как объединить два интернет соединения в мост

Соединить в мост, это значит объединить сети двух провайдеров, сделать из них одну. Вот провайдеры обрадуются, когда из их сетей сделают одну.

Есть ли способ раздать с роутера только ethernet соединение на машину 1, а остальные "повесить" на 4G модем, сохранив при этом у всех доступ к локалке?

На данной железке- сомневаюсь, хотя могу ошибаться.
На микротике - без проблем.

Интернет - Прочее - добавить маршрут.
Маршрут до узла - адрес узла - галку добавлять автоматчиески, и правильно указать интерфейс на котором висит модем.

роутер подключается к vpn

Адрес выдает роутеру VPN сервер? Шлюзом на компьютере кто прописан? В интернет комьютер идет через другой шлюз или через этот самый модем?
Там надо будет еще на компьютере маршрут прописывать.

скорость от меня до одной из них упирается в провайдерский лимит

Тут все просто.
Есть такая вешь - пиринг.
Провайдеры стараются по возможности не гонять трафик через Москву, и вообще по магистральным каналам, если трафик местный, то он идет через местную точку обмена трафиком.
Тот лимит за который вы платите дома - это лимит скорости в интернет, а скорость внутри сети провайдера, и внутри пиринговой сети (все местные провайдеры подключенные к пирингу) никак не лимитируется, только физические ограничения и загрузка канала.

Соответственно любой провайдер прописывает у себя маршруты к пиринговым ресурсам, заворачивает их на точку обмена трафиком.
Но не все, бывают конкретный адрес или пул адресов не прописаны в пиринг, и идут как обычный трафик в интернет - соответственно и лимит.
Иногда помогает долбеж мозгов службе поддержки обоих провайдеров - добавляют и все идет четко, иногда фиг достучишься.
У меня тут было с Ростелекома маршут был не через пиринг - дня за три поправили, но это десяток звонков провайдерам с обоих сторон.
В общем звоните хостеру, и своему провайдеру и пробуйте утрясти этот вопрос, еще вариант - IP из другого пула у хостера.

Ну большинство кейсов перекрывает либо микротик, либо RouterOS установленная на десктопный компьютер.

прокисрование нескольких десятков портов

Речь про проброс портов? Легко, хоть сотни.

а можно ли OpenVPN - клиент поднять

Можно, и не только его, хотя на микртике реализация OpenVPN не самая лучшая.

еще лучше, что бы можно было настроить маршрутизацию

Без проблем.

5 ггц - ну уже дефолт на сегодня.

WiFi для роутера это так, дополнение, есть роутеры и с AC.

узнал про фичу "питание по кабелю локальной сети". есть смысл? а потянет питание на мощном устройстве?

Cмысл есть, если розетки по месту размещения роутера нет, потянет или нет зависит от длины, толщины и материала кабеля, а так же мощности PoE адаптера. Напряжение конечно сильно просаживается но микротики да и вообще все железо заточенное под PoE способно работать в широком диапазоне напряжений, примерно от 5 до 30вольт где-то.

а может можно "хосты-IP" прописывать на роутере? милый дом.ру подменяет DNS-ответы. приходится в hosts прописывать адреса условного рутрекера, даже с OpenVPN.

Можно.
Можно даже засунуть в hosts пару десятков тысяч хостов с которых идет реклама, и завернуть их на 127.0.0.1
И при просмотре ютуба на смартфоне вы не увидите никакой рекламы.

Какие скорости Wi-Fi являются нормой сегодня и устройства поддерживают?

Как правило сегодня актуальны протоколы n и ac скорости зависят в первую очередь от зашумленности эфира, во вторую от оборудования, в третью от грамотной настройки.
Если у вас эфир забит - ничего не поможет.

30гбайтный фильм смотреть (сейчас по воздуху не тащит)

Главная особенность WiFi это нестабильность - сейчас у вас отличная скорость, а через секунду сосед за стенкой начал торрент по воздуху качать и у вас уже никакая скорость. Поэтому гарантированной скорости по WiFi добиться практически невозможно. А негарантированная скорость при просмотре фильма приведет к тормозам.

Одно время слышал про Кинетик.

Одни из самых популярных роутеров для сегмена SOHO у нас. Кинетик это Российская торговая марка. Там есть все что надо для среднестатистического домашнего роутера, и ничего лишнего. Для ваших целей не подойдет, нет там такого богатства настроек. Но все стабильно и хорошо.

Для вас это либо микротик, либо любой мощный роутер с OpenWrt или другой альтернативной прошивкой.

При активном OpenVPN доступ по собственному WAN IP не возможна.

Возможна.
Доступ по основному соединению (WAN) никуда не пропадает после подключения VPN, но есть проблема -
пришел пакет на ваша IP адрес, а ответ вы отправляете через шлюз по умолчанию, который у вас в VPN, в итоге ответ приходит совсем с другого IP адреса, и по этой причине банально уничтожается.

Нужно просто настроить маршрутизацию на вашем роутере - прописать явный маршрут, например для того адреса с которого вы будете заходить в веб админку, чтобы ответ шел не через VPN.