АртемЪ

Есть возможность по вредничать и по выбирать модем.

Если есть выбирайте Новосибирский Элтекс.

Один из его минусов снижение скорости ВАй-Фай на расстоянии более 2м от устройства.

Чушь какая-то. Скорость от расстояния не зависит.

защитить порты так чтобы не тыкали в него всякую фигню

Обычно стальной ящик помогает.

Нет.
Зависит от опыта, наличия нормального инструмента и еще кучи факторов.
Профессионал с нормальным инструментом может и за час управится, не профессионал, без инструмента может и месяц провозится.

Возможно ли подключить интернет в автобусе?

Да.

Задача сделать высокоскоростной интернет (достаточно 14 мб/c входящая и 12 мб/c исходящая).

Это невозможно. Скорость будет зависеть в первую очередь от качества связи с БС и от ее загруженности. И будет колебаться в широких пределах.
Вполне возможно что в некоторые моменты времени скорость может достичь таких цифр, но в основном она будет гораздо меньше.
1мб/с в среднем это уже ближе к реальности.

Два простых действия -

• Сначала нужно зайти и в настройках роутеров - асус, и тплинк отключить DHCP
  
• После чего подключить провода от роутера CISCO - в LAN порты роутеров асус, и тплинк. Сейчас они у вас подключены к WAN порту, а надо к LAN.
  

Вот и все.

Нужно чтоб в роутере была возможность подключить внешние 3G/4G антенны и WiFi антенны

Ни разу не встречал роутера в котором есть и WiFi модуль и 3G/4G .
Либо одно, либо другое
Если нужно и 3G/4G и WiFi да еще и с внешними антеннами - две железки надо покупать.
Например для 3G/4G - https://mikrotik.ru/katalog/katalog/hardware/wifi_...

Как локализировать проблему потери связи с openvpn сервером?

Ну если возникают проблемы - в первую очередь смотрим логи VPN, маршрутизаторов и оттуда уже танцуем дальше.

Переодически когда нагрузка на локальную сеть выростает при подключении на один из маршрутизаторов возникают проблемы с openvpn, которые проявляются в потере пакетов

В общем то учитывая что у вас клиенты подключаются по WiFi - потери пакетов в сети это вполне закономерное явление при большой нагрузке.
Поэтому я бы в первую очередь смотрел в таких случаях на беспроводной канал.

Причин может быть множество.
Наиболее вероятные -

• Шнурок дохлый, питания не хватает модему.
  
• Дохлый БП у роутера.
  
• Перегрев роутера.
  

Либо как то можно сеть настроить иначе?

Нужно!

Сунул кабель в WAN, настроил отдельный Wi-Fi.

Зачем??? Нафига вам сеть изолировать?
Кабель совать надо было в LAN.
Просто соединяете кабелем порты LAN обоих роутеров, отключаете на втором роутере DHCP, и настраиваете на втором роутере беспроводную сеть - имя сети и ключ сети точно такие же как и на первом роутере, канал принудительно поменяйте на другой. И разместите его так чтобы сигналы минимально пересекались. Грубо говоря уберите второй роутер из зоны прямой видимости первого.

Телевизор с FHD лучше подключать проводом.
Чтобы советовать новый роутер нужно знать чего вы от него хотите? Хороший WiFi ? Посмотрите что в эфире творится, возможно стоит взять подороже с поддержкой 5ГГц.

Или для стабильных и внятных по звуку входящих и исходящих потребуется что-то более серьёзное и гибкое, т.е. с нормальной настройкой QoS

Зависит от общего качества линии и загруженности.
Если канал не перегружен проблем не возникает.
А если перегружен - тогда надо искать узкие места и либо устранять их, либо настраивать приоретизацию трафика.
В общем попробуете и поймете надо вам что-то менять или нет.

Как можно расшифровать соленный хэши (который делает роутер)?

Никак! Нельзя расшифровать то что не зашифровано.

Можно подобрать пароль который дает этот хэш. Либо словарным подбором, либо по радужным таблицам, либо банальным перебором всех вариантов.
Если хэш соленый - нужно знать соль и радужные таблицы отпадают.
Остается словарный подбор или тупой перебор.
В общем вам нужно знать -
1)Алгоритм хэширования.
2)Соль
3)Хэш пароля.
Словарная атака реализуется следующим образом -
Берете слово из словаря, солите, хэшируете сравниваете хэш с тем что имеется у вас и так до тех пор пока не найдете нужное слово.
Если словарная не помогла - тогда брутафорс.
Последовательно перебираете все возможные строки из латиницы, спецсимволов и цифр, солите и сравниваете - пока не найдете совпадение.
В зависимости от длины пароля и мощности железа на хэшировании это может занять от нескольких минут до нескольких миллиардов лет.

Роутер нам предоставил Ростелеком, когда проводил интернет в нашу организацию.

Значит нечего туда лазить. Провайдер не обрадуется если вы будете настраивать его оборудование по своему усмотрению. И может либо поменять пароль, либо просто отключить вас. Теоретически может и в суд подать - это уголовная статья кстати.

работая в нем под обычным админом, нельзя настроить удаленный доступ до роутера.

Да как нефиг делать. Если у вас есть локальный доступ, то удаленный настроить не проблема. И роутер при этом трогать не обязательно.

Вам нужно зайти в настройки роутера и прописать на роутере в hosts соответствие доменных адресов ваших сайтов с IP адресом сервера на котором они находятся.

Можно прописать не на роутере, но тогда вам придется прописывать их на каждой машине с которой вы хотите получать доступ к сайтам.

А может обе активны?

Что значит активна? Активны могут быть все десять сетевых карт.
Вам интересно через какую карту идет трафик в интернет? Тогда смотрите маршруты.
Если маршрут задан явно - трафик идет по маршруту, иначе на шлюз по умолчанию.

По какому подключению к локальной сети тогда ориентироваться?

Подключение к локальной сети это не сетевая карта, это подключение.
Одно подключение к локальной сети может идти через десять сетевых карт, а через одну сетевую карту может идти десять подключений к локальной сети.

Просто нужно пробросить порты.

Настроить ONT в режиме Bridge и поднимать сессию на собственном оборудовании.

В большинстве случаев это невозможно. У вас нет прав менять некоторые настройки на оборудовании провайдера.

Приобрести совместимый SFP модуль (ONU) и не использовать ONT.

Это невозможно. Даже если вы найдете и приобретете совместимое оборудование провайдер не будет подключать к сети левое оборудование.

1. Да.
   
2. Для разделения сетей по которым идет доступ в инетрнет и поток IPTV
   
3. Вопрос непонятен.
   

Каким образом компьютеры устанавливают соединение и договариваются на какой скорости передаются данные?

Компьютеры между собой никак не договариваются. Не тот уровень
Сетевая карта компьютера договаривается с сетевой картой устройства к которому подключена проводом - хаб, свич, роутер. Скорость максимально поддерживаемая обоими хостами.

Простейшая локальная сеть компьютер с сетевой картой 1Гбит <> неуправляемый коммутатор 1Гбит <>неуправляемый коммутатор 100мбит <> компьютер с сетевой 100мбит.

• Компьютер - коммутатор линк 1гигабит. Поскольку оба на гигабит, то и линк будет гигабитным.
  
• Коммутатор- коммутатор - 100мбит Один из хостов быстрее 100мбит не умеет, поэтому это предел.
  
• Коммутатор -компьютер - 100мбит. Оба хоста не могут быстре 100мбит.
  

В итоге при передаче данных с компьютера на компьютер на первом будет линк 1гб, на втором линк 100мбит.
А реальная скорость передачи данных будет зависеть от загруженности канала, протокола, нагрузки на процессор, сетевую карту, диск, и еще кучи факторов, и разумеется она не может превысить 100мбит.

Как подключить компьютер к интернету по проводу

Это сделать невозможно
Потому что-

Провести провод напрямую к роутеру нет возможности.

В большинстве таких случаев - банально забыли пароль, или неправильно вводите, раскладка, забытый капс.
Ломанули - это маловероятно, если конечно у вас там не admin-admin.