Korben5E

Плохой (или слишком длинный) кабель, плохой разьем, некачественная карта хотя бы на одном конце соединения

Это голос совести. Внутри ты понимаешь, что делаешь, что-то не то и подсознательно пытаешься найти причины этого не делать.

А вообще... тебя уже нашли...

1. Обращение по короткому имени в DNS работает, если правильно настроить DNS search suffixes.
2. Что мешает ввести компы второго филиала в домен, используя контроллер в первом филиале?

sudo apt install tor privoxy obfs4proxy

Ставишь по моим мануалам, обфускация obfs4proxy даже из-за великого кЕтайского файрвола будет работать, потому как мосты с шифрованием,сэр...и уже твой провайдер не в курсах, куда ты ломишься. Также есть возможность менять страну выходной ноды для пущей стабильности.

https://disk.yandex.ru/d/ecpXIki1TIht_g

Потом выброшенный в локалку (0.0.0.0/24) порт privoxy 8118 (ну или какой тебе понравится) загоняешь по http в proxifier (это прога для проксирования траффика на винде) и весь траффик, включая траффик VPN-клиента, пойдет через твой собственный совершенно бесплатный и нелогируемый прокси-сервер хоть на луну, если там реализуют модель OSI. Не благодарите.

Обычно в таком случае берут роутер, умеющий в проверку соединения, втыкают в него два внешних провода и разводят трафик. Микротик умеет. Зухель - возможно.

Открыть шторку камеры?

Не надо ничего сносить.
1. Можно устанавливать разные cms в разные директории вебсайта
2. Можно создавать отдельные VirtualHosts для каждой CMS и у себя в hosts файле прописывать придуманные к ним домены.

но как роутер перенаправляет запрос, без указания, на какой из локальных ip адресов происходит подключение?

Это все в настройках роутера делаться

Сделайте ему привязку по MAC-адресу и не изобретайте велосипед.

Нужно отключить фасттрак и поменять порядок правил на противоположный. Сначала бан тех, кто в списке ssh_blacklist, потом обработка stage3, stage2, stage1 и в конце новые. На самый верх добавить правило accept для трафика established, related, это правило позволит проходить трафику для пользователя, который успешно залогинился на ssh.

Вопрос из серии "почему автомобиль из салона можно купить за 520к рублей, а веосипед за почти 1200к рублей"

Как говорилось в одном анекдоте, "так вы посмотрите на ЭТОТ мир и на ЭТИ брюки!"
Так вы посмотрите на ЭТОТ автомобиль и на ЭТОТ велосипед!
Так вы посмотрите на ЭТОТ роутер и на ЭТУ сетевую карту!

Сетевуха с 4 портами - это серверное железо, нужное только тем, кто понимает, зачем нужно именно такое.
Роутер за 2к рублей либо перестаёт поддерживаться производителем примерно с момента своего выхода на рынок, либо это Микротик, который хорошо поддерживается, но в нём так сэкономили на объёме флэша, что без костылей не хватает на простое обновление прошивки.
Количество портов играет не первую роль (и часто даже не вторую) в ценообразовании. Важен функционал. Важны характеристики. Важна надёжность. Важна поддержка.
Так-то можно купить четыре простых сетевухи по ~500 р. за штуку и выйдет сумма 2к.

Впн не предлагать ибо в моем городе нет сервера с впн

:ROFL:
Я хочу есть.
Хлеб не предлагать, так как у меня нет ножа :D

Нет - поставь и будет :) Да, для этого нужен приличный роутер, гумно полуторарублевое не пойдет.

А в чем проблема, настройте на каждом интерфейсе IP из пула. DHCP будет получать бродкасты по ним и отдавать из пула нужные IP