Александр

Заходишь в настройки роутера(у каждого производителя по своему) находишь настройку DDNS -выбираешь там поставщика ddns(у asus и dlink есть свои бесплатные) пишешь там желаемое имя, потом идешь в настройки фаервола(маршрутизации) и там добавляешь нужные порты. Из инета надо заходить через выбранное имя типа davidhnm.asuscom.com (если у тебя асус конечно).

Вебсокеты. Малина просто еще один клиент.

VLAN будет быстрее, но дороже и не все провайдеры его предоставляют.

Да как обычно - если обычное предприятие(не режимное), сеть роутеров изолирована VLAN - то нечего бояться.
А еще можно дать бумагу подписать что они сами отвечают за то куда лазят и содержимое своего телефона - и если вдруг чего - будут крайними. Чтобы понимали что рабочая сеть это не домашняя.

Это боты, сканят сеть, находят открытые порты и понеслась.
Рекомендуется сменить порты со стандартных если нужен доступ или закрыть доступ вообще.

Все зпвисит от того что умеет софт на этих устройствах. На ип камерах что-то подобное используется, но каждый производитель изобретает свой велосипед.

Потому что разработчики по природе своей ленивы и не любят слепливать пакеты обратно там где можно обойтись без этого.

Думаю ничего не делают, потому что хотят новые звезды на погоны. Пока "какой нибудь школьник" не сделает.

Ну настроить VLAN и через него прокинуть провайдерский линк на воторой маршрутизатор. IP адрес - это всегда конкретное устройство и два маршрутизатора не смогут работать с одним IP.
Но я думаю что надо всего лишь правильно настроить маршрутизацию в сети - исходя из требуемой задачи.

Записать мак адрес и менять его на устройствах.

На любом роутере уже давно есть как минимум один бесплатный DDNS - тупо ставишь галочку и пишешь имя.

Надо тогда к VPN чтобы он подключался а потом подключиться к тому же VPN чтобы быть в одной сети.

Просто будет рваться VPN соединение.

Размерность - это суммарное количество возможных адресов. /10 это количество не изменяющихся бит. Адерс это 32 бита или 4 байта - 4 числа от 0 до 255. 24 не изменяющихся бита, значит что изменяется только 32-24=8 , что равносильно 255 адресам - 192.168.0.0/24 - это адреса с 192.168.0.0 до 192.168.0.255 .
32 - 10 = 22 бита - это 2^22 = 4194304 адресов (хватит для какой нибудь средней страны)
цифра большая - отсюда и возмущения.

Нужно просто узаконить использование VPN(доп соглашение с провайдером). А то так можно обвинение в тероризме схлопотать и "маски шоу" на адрес подключения.

Тогде на роутере отключить DHCP а там где tftp - запускать и DHCP. Домашние роутеры обычно не имеют настроек для загрузки по сети.