Сергей

Если задача стоит в том, чтобы завернуть весь трафик сети через VPN, то просто указываете VPN-тунель в качестве интерфейса в правиле SRC-NAT

/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=VPN

Сталкивался с такой проблемой, когда долго не обновлял ось.
У Mikrotik есть есть зависимости между версией загрузчика и самой ОС. Попробуйте обновить загрузчик System\Routerboard, если не поможет попробуйте скачать с сайта архив обновления промежуточной версии, а потом обновиться до актуальной.

В вашем случае логичнее роутер оставить в щитке, завести в него все провода, а уже в комнате просто установить точку доступа, для раздачи wi-fi сигнала.

1) По указанной вами схеме, нет разницы Роутер и свитч будут одним устройством или различными. Гигабитный линк может быть и между двумя устройствами (например Роутер и ПК), если оба его поддерживают. Одновременно тот же роутер может поддерживать линк 100мб по другому порту с устройством, которое Гигабит не поддерживает.
2) В отличии от проводной сети, wi-fi подстраивается под стандарт самого медленного устройства в данный момент. Например если к одному роутеру подключен старый ноутбук стандарта G, то устройства с N или AC стандартами wi-fi все равно будут работать как G. Та же ситуация случится при удалении устройства AC или N стандарта от роутера до такой степени, что большую скорость соединения будет давать G стандарт. Если сеть планируется не для квартиры, а для дома - это необходимо учесть. Возможно установить еще точку доступа отдельно.
3) Если планируется активное использование NAS, то возможно имеет смысл проложить 2 провода от роутера к нему. Либо, для разграничения доступа из внешней и внутренней сети (в случае с обычным роутером один порт можно назначить как DMZ, а второй как локальную сеть), Либо для агрегации линков, для увеличения скорости. Разумеется и NAS и свитч должны это уметь.

Я считаю вероятными 3 варианта:
1) Брак самой платы, из-за чего она не может записать конфигурацию в ПЗУ, и загрузить ее при включении. - маловероятно, но возможно.
2) В разделе winbox System -> RouterBoard -> Settings неверно выбран порядок загрузки. Следует выбрать Nand-only или Nand-if-fail-then-ethernet. Так же следует проверить задержку перед инициализацией InitDelay. По умолчанию она стоит - 0.
3) Возможно вы проводите настройку роутера в режиме SafeMode. В таком случае конфигурация откатывается обратно. например.

Так же могу порекомендовать попробовать обновить версии пакетов и firmware, если проблема связана с конкретной версией прошивки - то она исчезнет.

Да в общем-то все и работают. У разных операторов и в разных регионах набор стандартов отличается, но в той или оной мере они все были или есть.
GSM линейка более распространена, в основном потому что ее используют операторы Большой Тройки (хотя наверное уже четверки).
CDMA линейка используется больше региональными операторами т.к. ее частоты не интересуют большую тройку, и их легче получить.
WiMAX раньше использовала Yota, вроде отказалась. Теперь он чаще используется интернет-провайдерами для предоставления интернета там, где не выгодно тянуть провода.
LTE опять-таки в приоритетах Большой Тройки.

SSH - шифрованный туннель от клиента к серверу, используется для подключения к удаленным серверам для их администрирования (обычно через консоль).
Обратный SSH обычно используется для доступа от сервера к клиенту. Например, если нет возможности напрямую обратиться к домашнему роутеру (динамический IP, серый IP). В таком случае роутер устанавливает SSH-соединение с сервером, имеющим чистый-статичный IP, а на сервере пробрасывается порт. Таким образом при коннекте на определенный порт сервера, весь трафик пересылается на роутер и появляется возможность доступа к нему.

Я бы на Вашем месте просто открыл сайт OpenWRT, или любой любимой Вами прошивки, со списком поддерживаемого оборудования, и выбирал из этого списка подходящее устройство.
Поэтапное отсеивание поможет выбрать:
Поддержка прошивки -> наличие портов -> подходящая цена и наличие в магазинах -> отзывы в сети -> Окончательный выбор.