Korben5E

Обыкновенная одноранговая сеть, делить на 2 подсети никакого смысла нет
Все ресурсы на хранилище разрулить конфигами, но луче все-таки поднять домен
А выбор коммутационного оборудования решать исходя из нагрузки на предприятие и желания сделать сеть быстрой и безотказной.

проблемы с сетевой, вероятно с режимом энергосбережения

Конечно возможно... я в своё время работал с оборудованием в организации где использовали управляемые спутниковые тарелки для связи с точками "где-то далеко куда не видно". На сколько помню были спутники Инмарсат, но вот стоит всег это дороже чем украсть (и отсидеть за кражу) старлинк у Маска (:

у пользователей VPN другие адреса....

Скрипт какой-нибудь, при старте прописывающий маршруты и отключающий лишние карты...
Другое дела что за права там у пользователей и что за сами пользователи

Убрать маскарад на 192.168.2.1, на впн сервере прописать маршрут до 192.168.2.0

Как все сложно.... :-)
Тебя вычислят по уровню недовольства и объему знаний ситуации. ;-)

Раз камера работает точкой доступа - подключить компьютер к ней через wifi модуль и все

DHCP настраивай как хочешь, главное чтобы адреса у всех разные и имена, потом просто указывает единый ДНС и все.
в ДНС на сервере каждому нужно ставить галочку "разрешать прошедшим проверку обновлять адрес днс"(как-то так)

Потому что маршрут по умолчанию, когда пытаешься соедениться через второго провайдера, ответы отправляются первому, где их никто не ждет. Делаешь 2 IP на RDP и каждый IP пускаешь через одного провайдера.

Мороз?
у нас вот от мороза половина сети в городе лежит..... пинги еле ходят

там где лень делать домен, я добавлял на каждый компьютер пользователя - себя и переводил в служебного пользователя.
минус в том, что если сменишь пароль у себя - то приходится менять пароль на всех остальных компах вручную.

зы: домен все равно лучше... путь даже на самбе

без схемы трудно понять, хотя задача по факту простая
рисуйте схему

посмотреть ipconfig /all на проблемных компах и сравнить с рабочими

NetSupport School как вариант

проще поставить умный коммутатор, в который и воткнуть сервер, а уже разборки с сетью оставить коммутатору.

на роутере 2, - вынести разъем, куда втыкается сеть 88.0 из бриджа и повесить на него dhcp-client
прописать статические маршруты на ПК3
собственно все

зы: возможно потребуется еще правила проверить

Говорят что пакеты DLNA маркируются TTL=1, к тому же поиск сервера делается широковещательными пакетами.

Никак. смысл имени в dns, а если есть dns то есть и ip.
Если вопрос в том как пользователям подключаться по имени, а не по ip - то:
либо подключение становится главным и переписывает на время сеанса dns сервера
либо раздать пользователям статические данные, например через файл hosts.isp(вроде так называется)

192.168.1.1 - это видимо роутер.... который предоставляет домой интернет и он был успешно взломан....
Потом положили в него (в роутер) файл Mozi.a, после чего это файл попытались внедрить на ВЭБ-сервер...