АртемЪ

Но HP же не просто так дороже, может, надёжность как-то выше или безопасность (простота развёртывания радиус-сервера и т.п.).

Не просто. Но самое дорогое, не значит самое лучшее.
HP достаточно дорого берет за бренд. Там все довольно консервативно и надежно. Все привязано к собственной инфраструктуре.

Если у вас вся инфраструктура на HP - ну и берите HP.
Микротик более гибкий и функциональный, но в некоторых случаях надежность может быть меньше. Это не значит что он ненадежный и глючный, это значит что HP в некоторых случаях превосходит его по надежности.

В общем выбираете исходя из задач.
Если нужна гибкость, всеядность, удобство в управлении, за небольшие деньги- я за микротик.
Если в первую очередь надежность, поддержка, и вы готовы за это платить то стоит смотреть в сторону HP.
Причем покупая железку HP надо понимать что кроме платы за железку надо будет платить за доп. лицензии во многих случаях, у вас будет ограничен выбор совместимых комплектующих, а совместимые будут дороже. Ну и раз уж выбрали HP и за поддержку надо платить, иначе смысл теряется.

Надо просто понимать что все недостатки вытекают из достоинств, и наоборот.
Например делаем более гибкую железку - гарантированно уменьшается надежность.

В микротик можно засунуть любой SFP - но больше вероятность словить проблем в работе SFP, если попадется что-то экзотическое.
А в HP что-то экзотическое просто не включится, ибо нельзя! А то что включиться - проверено на сто рядов, и стабильность гарантирована.

Можно ли организовать NAT только в случае обращения на определенный IP?

Конечно.
Какая разница? Что на все, что на один - одинаково.

Т.е. если dst_ip = 199.119.124.47 то отправлять пакет на NAT

Не совсем понял что значит отпрвлять пакет на NAT?
NAT - это трансляция адресов, или если по простому - пересылка на другой адрес.
Пришел вам пакет с определенными параметрами и вы в соответствии с правилом сделали с ним определенное действие - например переслали на другой адрес.

В продаже есть то, что покупают, на что есть спрос.
А остальное - очень специализированное, продают в ограниченных объемах, изготавливают под заказ.
Если вам действительно нужно нечто редкое и нестандартное - выходите на производителя и делайте заказ.

Почему роутеры Mikrotik не сертифицированы ФСТЭК?

Потому что сертификацию не проходили, или не прошли.

А что должны?
Сертификация денег стоит, и беготни. Если производители захотят залезть на этот рынок - ну может и сертифицируют.

Сертификация предполагает открытие исходников, аудит, и устранение замечаний.
Учитывая политическую обстановку и явную конфронтацию между страной производителем и нашим государством - вряд ли производители этим займутся.
У них даже нет официального представительства в нашей стране насколько я помню, хотя могу и ошибаться.

все гос конторы например только их бы и их и покупали

Откуда такой вывод? Чем именно они для госконтор подходят по вашему?

Зависит от процессора.
Ну и как правило снизить частоту проблем больших не составит, а вот повысить там сложнее.

Ничего.

роутер дали в МГТС

А вы вообще что и где проверяете???
У вас белый адрес есть? Или вы сканируете шлюз провайдера на предмет открытых портов?

Для WiFi
ubiquiti.ru
Самое оптимальное - достаточно недорого, качественно, удобно. И есть весь ассортимент - и уличные и для помещения точки.
Микротик советовать не буду, он тоже неплох, но если вы не спец по микротику - с вайфаем могут быть сложности.

В качестве коммутаторов - да что угодно, обычные неуправляемые, если надо управляемые и с богатством функций - микротик.

Камеры это отдельный вопрос - там много нюансов.

Роутер и/или контроллер Wi-Fi mesh, какой выбрать?

Оборудование подбирается под задачу.
Задача неизвестна - поэтому оборудование тоже.
При чем тут mesh вообще непонятно.

Если их прошить, они будут поддерживать 3g/4g модемы или для этого им нужен какой-то встроенный чип?

Это спрашивайте у автора прошивки. Никакой специальный чип не нужен.

И ещё, мне сказали что, некоторые прошивки меняют TTL модема, даже если он фиксированный.

А мне сказали, что инопланетяне высадились в африке.
Люди много чего говорят.
А у модема нет TTL. Вообще никакого.
TTL есть у пакета. Это собственно время жизни пакета.

В чем загадка?
Белый адрес у вас есть - чтобы проверять из глобальной сети?
Что вы понимаете под открытым портом? Обычно порт считается открытым, если его слушает какая-то программа.
И что вы вообще хотите получить в итоге?

PFPortChecker показывает что порты открыты а 2ip что порты закрыты

Ну кто же знает что вы там проверяли.

Можно ли сделать агрегацию каналов?

Можно.

к примеру 2 pppoe соединения по 100Мбит/с объеденить в одно и получить получить 200Мбит/с?

Не факт. Зависит от того что за каналы. Если каналы стабильные то в принципе 100+100 будет равно 160-180Мбит.
Если не стабильные то 100+100 может быть равно и 30Мбит.

начал резать скорость, с заявленных 100мб он по wifi раздает 1мб.

А при чем тут резка скорости?
100мб/с это тариф провайдера - максимальная скорость с которой провайдер разрешает вам скачивать.
Что касается WiFi - это очень нестабильная связь, которая зависит от кучи обстоятельств, в частности от состояния эфира, и 1мб/с вполне возможен.

Какое оборудование нужно для усиления 4G-сигнала?

Антенна.

Смотря что подразумевается под увеличением скорости.
Если вам не хватает ширины канала можно использовать несколько подключений - по одному подключению браузер, по другому торрент, по третьему телефония.
В этом случае три подключения по десять мегабит в сумме будут давать около 30мегабит пропускной способности.

Если же вам надо увеличить скорость для какого-то конкретного процесса - это нереально сделать.
Точнее сделать можно, но три подключения по десять мегабит, в лучшем случае дадут десять мегабит.

По описанию - похоже на петлю.
Смотрите куда провода воткнуты.

Есть какой-нибудь софт на проверку сети или что-то такое из Вашего личного опыта?

Конечно есть. В любом управляемом свитче он есть.
А поскольку у вас они не управляемые - ножками топать, и ручками патчкорды дергать.