Pb_hard

Конечно есть.
При нормальной настройке штатными средствами вы не сможете ни установить, ни запустить никакую программу кроме явно разрешенных администратором. То же самое касается и плагинов.

Как правило "палить" кого-то нет необходимости - просто не позволят.

Как адресуются пакеты адресату с серым ip?

Если речь идет о сети интернет - никак.
Там только пакеты с ,белым IP.

Если у меня серый IP в сеть интернет я могу попасть только через технологию NAT - роутер с белым IP и NAT отправляет пакет в сеть интернет. Получается это не я отправил а роутер, и ответ придет не мне, а роутеру на его белый адрес.
А технология NAT позволяет роутеру запоминать кому надо ответы передавать.

Сигнал разумеется не отключают работает нормальный 4g.
Просто фаервол у провайдера блокирует трафик на любые адреса, кроме разрешенных.
Вот и все.

В общем то так настраивают фаерволы - сначала запрещают все. А потом разрешают то что можно.

Обычная SMB шара разумеется.

Просто расшаренная папка тоже не подходит (доступна всем и периодически отваливается).

Доступна она только тем пользователям кто явно указан. Не зная логина и пароля на нее не попасть.
А насчет того что она отваливается -ну это какие то проблемы с настройкой сети. Миллионы людей пользуются SMB шарами.

История изменений (точнее, возможность "вернуть как было вчера") тоже приветствуется.

Если у вас файловая система NTFS - включите теневое копирование на сервере и создавайте теневые копии с нужной частотой по расписанию.

Какую роль при такой топологии сети может выполнять роутер?

Роль у роутера только одна - маршрутизировать трафик между сетями.
Если вам надо соединить две сети - нужен роутер.

без роутера офисы должны остаться без выхода в интернет

Это в случае если роутер служит шлюзом между вашей сетью и сетью Internet.
А если он служит шлюзом между двумя вашими сетями, то при чем тут интернет?

через 2ip всё равно пишет, что порт закрыт
У меня белый айпи адрес, статический

Есть серьезные сомнения в этом.
Проверить просто.
Зайдите на 2ip посмотрите свой ip адрес, после чего выполните команду ipconfig и посмотрите свой IP адрес в выводе команды.
Если ip адрес на 2ip в выводе команды ipconfig совпадает - значит у вас действительно белый IP
Если не совпадает - значит нет у вас белого IP

Как доказать, что глючит провайдерский NAT?

Никак.
Более того - скорее всего проблема не на стороне провайдера в данном случае.
NAT никак не мешает исходящему вызову. Он только входящие блокирует.
А WatsApp работает через центральный сервер - там все исходящее.
Так же проблема может быть в блокировках - но это тоже не проблема провайдера.

Можно ли тянуть от оператора два кабеля интернета?

Это у провайдера надо спрашивать, никто кроме него не в курсе будет ли от этого смысл.
Просто запросите у провайдера большую пропускную способность и все. И если это возможно - только после этого решайте технические вопросы вроде количества кабелей.

Нет.
Тот же старлинк будет работать в некоторых регионах России, но придется бороться с оплатой и геолокацией.
Но только в некоторых - как правило это приграничные районы.

В России нет инфраструктуры Starlink.

Это нормальная ситуация.
Разные DNS, разные маршруты, по разному настроена блокировка ресурсов.
Вариантом много.
В первую очередь проверьте DNS - у меня дома DNS блокирует доступ к большому количеству сайтов.

Звоните в техподдержку провайдера, указываете что не можете попасть с вашего IP адреса на нужный.
Уточните что с сети другого провайдера все работает.
Обычно решают в течении 1-2 дня.

Учитывая что скорость линка показывает 100 дело в вашем оборудовании или в последней мили.
Проверьте куда подключен ваш кабель от сетевой карты компьютера? Прямо к провайдеру или к роутеру.
Если к роутеру - проверьте поддерживает ли он гигабит на этом порту.
Если к провайдеру - звоните провайдеру.

Open vSwitch в качестве виртуального коммутатора и все.
Правда возникает вопрос зачем? Дорого, ну и вся коммутация на процессоре пк. Гораздо дешевле купить обычный управляемый коммутатор, да и по производительности он будет лучше.

В коридоре в щитке роутер - который соединяет вашу сеть с внешним миром.
Ядро сети - коммутатор в любом удобном месте.
Необходимое количество точек доступа которые будут раздавать WIFI 1-3 соедиеннных проводом с коммутатором.

Расположение точек доступа надо планировать исходя из планировки квартиры и материала стен.
Из недорогих точек доступа в формате плафона например Cudy AP1300 дешево и сердито. Питание по PoE. Вешаем на стену или потолок.

Ну во первых надо смотреть куда идут DNS запросы.
Например доступ к сайту есть, а днс выдается некорректный.

Имею роутер mercusys AC10. У провайдера взял статический ip. Настроил NAT переадресацию к порту, на котором работает приложение.

Вам нужен белый IP адрес. Его нужно купить у провайдера.
После чего настраивать переадресацию.

Статический IP вам ничем не поможет, хотя он несомненно удобен.

Роутер 300Mbps,. Порт на ноуте также 300. Уровень сигнала везде сильный, эфир почти чист

300мегабит это максимальная скорость линка. В пределах линка передаются как ваши данные, так и служебный трафик, а в случае WIFI доля служебного трафика довольно высокая 10-60 % .
Т.е вы можете рассчитывать на скорость передачи данных в районе 270-180мегабит при идеальных условиях.
Это примерно 20-30мегабайт/с опять же в идеале.
В реальности вам мешают соседи, вам мешают микроволновки, вам мешают ваши же устройства
С ноутбука на роутер можно доститчь скорости в 20-30мегабайт.
А с ноутбука на телевизор - скорость по понятным причинам будет в два раза меньше уже. Вам же сначала надо на точку доступа данные передать, а потом с точки доступа на телевизор.

Если хотите смотреть 4к - нужен провод.
Если же все-таки хочется по WIFI нужно смотреть современные стандарты WiFi а не древние, которым уже больше 15лет. Ну и понятное дело все устройства должны поддерживать эти стандарты.
В общем нужно проектирование WiFI сети и закупка оборудования.

Некоторые провайдеры не тарифицируют трафик на различные площадки .
Например ютуб смотрите, каждый день по несколько гигабайт видео, а в тарификацию это не попадает.
Начнете смотреть через впн - будет попадать.