кто первый встал - того и тапки :)
сервер получает запрос на получение айпи адреса, смотрит свой пул адресов, берет первый незанятый адрес и отдает клиенту. Это если по-простому.

Фаерволл? Если на сервере каспер, то в нем проще простого, если нет то штатным средством Windows


добавить правило для входящих подключений. Далее указываем порт, или службу или вообще любое соединение,
далее для кого будет действовать. будь то домен, отдельный комп какой-то или комп из сетевого диапазона
ну и далее запретить )

гугл отключили чтоли?

первая ссылка. открывай, читай, практикуй.

будет работать некорректно! как сливал конфиг?
бэкап точно не надо разворачивать на другом роутере. на сколько помню там сливается мак-адреса интерфейсов, бриджей и еще что-то, что может сильно помешать. не помню сейчас.
лучше сделать экспорт и поправить его в блокнотике. тут стоит учесть, что system/users не экспортируется.
так при разборе экспорта можно увидеть свои недочеты либо удалить некоторые опции, которые "когда-то экспериментировал и забыл".
при импорте лучше исключить раздел /interface ethernet.

Настоятельно рекомендую сначала обновиться до актуальной версии ROS, затем сделать экспорт.
на новом по аналогии - обновиться и потом сделать импорт.

в различных версиях могут быть расхождения команд/путей