Alexey Dmitriev

Не использовать для подключения VPN внешний белый ip, а использовать внутренний-если вы находитесь внутри одной локальной сети с другим корпусом.

Если у вас есть роутеры - просто блокируйте через DNS.
Поднимите в любом месте DNS forwarder с черным списком - например ADGuard Home.
Запретите на всех роутерах доступ к любым DNS кроме вашего DNS forwarder.
На нем блокируйте неугодные вам DNS записи.

Надолго не поможет-так как DNS over HTTPS и т.п. в браузерах появляется. Но по идее на роутерах все публичные DNS типа гугла, cloudflare и т.п. можно просто по их ip адресам забанить и они работать не будут.

Либо с тех же роутеров гоняйте весь трафик через VPN в любую точку с хорошим и безлимитным интернетом, где сможете уже трафиком управлять. Управлять можно через любой прокси типа squid.

Если нужно под Windows - разверните Zabbix из официального docker контейнера в Ubuntu в WSL (желательно обновиться до WSL2).
Либо из того-же контейнера - установив Docker Desktop в Windows.

https://www.zabbix.com/documentation/current/manua...

Обговорите это с провайдером. Если провайдер сможет вам подать второй ip адрес - просто ставите коммутатор и в него три кабеля - от провайдера, к клиенту 1 и клиенту 2.
Каждый клиент дальше настраивает как он хочет.

Нет. Точнее вы их можете иметь, если вы но не сможете использовать.
Про использование DNS имен, то которые можно прикрутить к любым ip, видимо не слышали?

Она случайно не Master Browser?
Покажите вывод
nbtstat -a имя компа

Вам нужно проверить настройки хоста и виртуальных машин на наличие отсутствие бекдоров, лишних пользователей или некорректных \ неоптимальных настроек, связанных с безопасностью. Легче стало после ответа - теперь справитесь?

Вариантов два.
1. Настроить DHCP так, чтобы он выдавал разные default gateway первому и второму офису.
Первому - ip микротика, второму - от устройства, которое будет выдавать независимый интернет второму офису.
2. Разделить офис1 и офис2 в разные подсети, настроить между ними маршрутизацию через оптику, отдельные DHCP сервера соответственно будут выдавать свои default gateway, смотрящие на свои роутеры в сеть интернет.

Перевести роутер в режим "Точка доступа\WIFI Access point" (если он умеет), зацепиться им к точке доступа включенной на телефоне, проводом в компьютер.

Значит то, что обеспечивает доступ в Интернет - не пускает их. Так как вы не указали, что именно используется для доступа - послать вас гуглить что-то конкретное не получится :-(

Вы неправильно прописали.
Сети 172.16.100.0/24 не нужно вообще знать ничего про "интерфейс ens19, его адрес 10.0.88.111/24 шлюз 10.0.88.254"
Для нее шлюзом может быть только адрес из ее же подсети, так что эта запись "ip route add 172.16.100.0/24 via 10.0.88.111" в корне неверная.

Опишите интерфейсы на сервере подробнее.

Погуглите "Master Browser в рабочей группе".
В них часто происходят выборы этой роли и соответственно отваливаются компьютеры в сети.

Фишка была в том, что Blackberry нужен был доступ к их оборудованию, установленному у операторов связи, а остальным - простой доступ в Интернет.

Не осилил ваше описание.
Гостевая сеть - это сеть БЕЗ ДОСТУПА в локальную сеть, но с доступом в Интернет.
Она подразумевает доступ к ресурсам, доступным из Интернет - в независимости от того, где они расположены.
Чтобы внутренние ресурсы были доступны снаружи (из Интернета) - нужно их опубликовать там - через NAT.

Если же вам из гостевой сети нужен доступ к локальной сети - самый простой и безопасный вариант - это поднять в локальной сети VPN с доступом через интернет (можно ограничить его ip адресом вашего роутера).

Роутер Archer A6 поддерживает OpenVPN сервер https://www.tp-link.com/ru/home-networking/wifi-ro...
Просто настраиваете на нем OpenVPN сервер, а на компьютере в магазине и в цеху настраиваете OpenVPN клиент подключающийся к роутеру. Таким образом вы получите во всех трех точках в openvpn соединениях ip адреса из одной подсети, которые будут доступны из всех трех мест.

Если vpn стабилен, то в удалённом офисе dhcp relay на основной dhcp сервер. На dhcp сервере настроить сервисный аккаунт с членством в группе dnsupdateproxy

localhost не раздается-это уникальная сущность каждой машины.
Вопрос нуждается в уточнении.

Купить самый дешевый коммутатор на 5 портов и подключить к порту 1 или 2.