Сергей Петриков

По симптомам похоже на кольцо, снимите брудкаст каунтеры на входе с портов и посмотрите насколько быстро растут, вообще это системой мониторинга обычно делают, но можно и ручками. Если найдете 2 порта на которых каунтеры растут на входе сильнее остальных - у вас кольцо, если на одном порту сильно растут, то либо кольцо дальше либо железка какая флудит. Гадать можно долго, без системы мониторинга по всему управляемому железу это вам опытных экстрасенсов в штат нужно.

Скорее всего использован тип подключения, называемый авторизатор - это специальная программка, работающая по своему протоколу и периодически сообщающая биллингу провайдера, что ваш IP в сети. Это не PPPoE и не PPTP или другой тип VPN, а отдельная приблуда, была популярна у отечественных провайдеров лет 15 назад, сейчас уже почти нигде не осталось. Вариант 1, пойти к провайдеру с ноутом на котором Linux и попросить настроить подключение, если они это сделают - аккуратно перенести все на роутер с альтернативной прошивкой, скорее всего для Linux и OSX используют другой тип авторизации и вам выдадут другие учетные данные. Вариант 2, на компе настроить proxy и раздавать дальше прямо с него, могут быть и другие варианты, но данных маловато, а гадать можно долго.

Шо опять? Ну сколько же можно, Captive Portal зовется это, чего же вас всех в гугле то банят.

Бюджет какой? Если дорого и с пантами, то на цисках. Если дешево и чтоб работало и тем более с вайфаем, то на микротиках.
В ядро routerboard.com/CCR1016-12S-1Splus (2 блока питания, можно принять 10Г)
На последнюю милю и питание enterprise.huawei.com/en/products/network/switch/c... с PoE
В каждый кабинет вайфай шайбу типа такой download2.mikrotik.com/news/news_62.pdf
В качестве контроллера , микротик помощнее на каждое здание типа того-же CCR1036-12G-4S-EM с установленным
CAPsMAN для единой бесшовной зоны покрытия (раз все подключаются по WiFi)
400-500 устройтв - это маленькая сеть и нет смысла собирать на цисках по цене самолета, хотя если бютжет позволяет, то почему бы и нет.

Технически настроить можно, сможете ли настроить вы - другой вопрос. Многие альтернативные прошивки для роутеров содержат данный функционал из коробки.

Да, не только может, но и обязан по закону и этот вопрос тут уже неоднократно поднимался.

Пофигу, на любом настроить можно, так что либо тот, что лучше знаете либо готовую сборку типа pfSense

На данный момент НЕТ. Для бесшовного роуминга нужен контроллер, который говорит точкам когда конкретного клиента одна точка должна отпустить, а другая взять, вез контроллера можно только поставить единый SSID и одинаковые параметры для доступа, перескакивать пользователи с точки на точку будут, но не так гладко.

Покажите шефу ссылочку пусть подумает на сколько оно ему нужно.

При желании смогут, но вы себе представляете ответ провайдера если у большей половины пользователей давно стоят роутеры, которые не выключаются никогда, именно в вашей формулировке никто не будет заморачиваться, тем более тор обычно настраивают так, что выходная нода оказывается не в исходной стране. Вычислять при желании будут намного проще, из вариантов: взлом сайта с ср и подсадка трояна пользователю, а там уже деанонимизация, если и работать через провайдеров, то запрос давать кто в данное время из пользователей пользовался ТОРом и i2p - цифра будет намного скромнее (да это прекрасно видно на логах DPI), дальше оперативная работа по нескольким десяткам или сотням человек, а не по тысячам или миллионам как в вашем варианте.

Зайдите по ссылочке со своего компа bgp.he.net
Нажмите на AS своего провайдера снизу, там выберите Prefixes v4 и узнаете какие сети закреплены за конкретной автономной системой вашего провайдера. Вероятность получить новый адрес при переконнекте зависит от правил выдачи пула у провайдера, но с большой вероятностью адрес будет каждый раз новый. Почти у всех провайдеров есть платная услуга аренды статического IP, стоит вменяемых денег, можно просто заказать и не бояться, что он сменится.

Как админ нескольких провайдеров отвечу да, во первых провайдер обязан хранить эту информацию по закону, во вторых у провайдеров установлен СОРМ. К тому же не только кто отправлял, но и куда, сколько и даже что было в пакетах, тип трафика, если трафик не шифрованный то при должной настройке еще и содержимое пакетов. На похожие запросы провайдер регулярно отвечает, так как не ответ чреват потерей лицензии и прочими анальными карами (грубо говоря отвечать будет провайдер, если не переведет правильно стрелки).

Systems-Users-Active Users

Компания компании рознь, крупный ISP - это одна структура, крупный ДЦ - другая, крупный хостинг - третья, крупный мобильный оператор - четвертая, крупный колхоз "Красная звезда" - пятая, крупный брокер - шестая, вы хоть конкретизируйте какая направленность этой самой компании, решения и требования к реализации могут быть вплоть до противоположных. Прокси в крупных компаниях используют редко, особенно если трафик достаточно большой, ибо геморрой с обслуживанием, ставят полноценные управляемые маршрутизаторы за защитой периметра.

Нет, даже если вы не используете тор и нахрена вашему провайдеру системное время вашего компа, в случае прихода запроса от органов он просто сопоставит всех кто использовал ТОР со своим временем в базе и таким образом выдаст статистику.

Вот по этому:
PC1 192.168.2.10 255.255.255.0 192.168.1.1
Вас не смущает что шлюз не входит в маску?

Проверять какие настройки приставка получает с маршрутизатора, возможно там вручную заданы статические по-этому и не работает.

Если сегмент L2, то по маку, смотрим а таблице маршрутизации какой мак соответствует нужному адресу, затем смотрим на каком порту какого коммутатора он светится. А так arping в помощь, если проверять соответствие не с маршрутизатора. Если с маршрутизатора то что-то типа show arp

Копайте в сторону увеличения буферов в sysctl. Без логов понять сложно, только гадать на хрустальном шаре.