Pb_hard

Как бы этот вопрос порешать? Мне не надо интерфейс управления в инет выставлять...

Никак, за вас уже все порешали - клиенту порты 80 и 443 точно не нужны, он же не будет сайты хостить, поэтому они намертво привязаны к встроенному серверу для работы вебморды.

В роутерах, где есть нормальный доступ к фаерволу можно перенаправить эти порты куда угодно.
А в роутерах для домохозяек доступ к фаерволу урезан, там забитые с завода настройки и нефиг менять.

Можно ли тянуть от оператора два кабеля интернета?

Это у провайдера надо спрашивать, никто кроме него не в курсе будет ли от этого смысл.
Просто запросите у провайдера большую пропускную способность и все. И если это возможно - только после этого решайте технические вопросы вроде количества кабелей.

Open vSwitch в качестве виртуального коммутатора и все.
Правда возникает вопрос зачем? Дорого, ну и вся коммутация на процессоре пк. Гораздо дешевле купить обычный управляемый коммутатор, да и по производительности он будет лучше.

В коридоре в щитке роутер - который соединяет вашу сеть с внешним миром.
Ядро сети - коммутатор в любом удобном месте.
Необходимое количество точек доступа которые будут раздавать WIFI 1-3 соедиеннных проводом с коммутатором.

Расположение точек доступа надо планировать исходя из планировки квартиры и материала стен.
Из недорогих точек доступа в формате плафона например Cudy AP1300 дешево и сердито. Питание по PoE. Вешаем на стену или потолок.

Для телефона - ретранслятор или фемтосота.
Ретранслятор дешевле в эксплуатации но поддерживает нормально только GSM связь. С пакетной передачей данных - интернет, VOLTE , будут проблемы. И работает со всеми операторами.
Фемтосота - ей для работы нужен стабильный канал в интернет, все работает отлично, но надо купить фемтосоту у оператора и платить абонплату 3-15тыс в месяц за ее поддержку.

Для организации доступа в интернет все просто - обычная витая пара.
Один конец в свитч в подвале, другой в роутер размещенный вне подвала.

Роутер 300Mbps,. Порт на ноуте также 300. Уровень сигнала везде сильный, эфир почти чист

300мегабит это максимальная скорость линка. В пределах линка передаются как ваши данные, так и служебный трафик, а в случае WIFI доля служебного трафика довольно высокая 10-60 % .
Т.е вы можете рассчитывать на скорость передачи данных в районе 270-180мегабит при идеальных условиях.
Это примерно 20-30мегабайт/с опять же в идеале.
В реальности вам мешают соседи, вам мешают микроволновки, вам мешают ваши же устройства
С ноутбука на роутер можно доститчь скорости в 20-30мегабайт.
А с ноутбука на телевизор - скорость по понятным причинам будет в два раза меньше уже. Вам же сначала надо на точку доступа данные передать, а потом с точки доступа на телевизор.

Если хотите смотреть 4к - нужен провод.
Если же все-таки хочется по WIFI нужно смотреть современные стандарты WiFi а не древние, которым уже больше 15лет. Ну и понятное дело все устройства должны поддерживать эти стандарты.
В общем нужно проектирование WiFI сети и закупка оборудования.

Смотря что значит гибкий.
Кинетик для дома идеален - есть все что надо.

Микротик более гибкий, но для дома он явно избыточен - гибкость настройки сильно усложняет настройку.
У микротика очень много достоинств, но для домашнего использования они как правило бесполезны.