Alexey Dmitriev

Нет, не нужны.
OpenVPN использует один порт - или UDP или TCP, в зависимости от настроек openvpn сервера.

Ответ на задачу - "В LAN2 есть еще один компьютер COMP2(10.0.0.30).
Из LAN1 необходим доступ до COMP2(10.0.0.30)"
1. Присвоить всем компам из LAN1, которым надо ходить в до COMP2 - дополнительные адреса из другой подсети.
2. Присвоить COMP2 дополнительный ip из третьей подсети.
3. Обеспечить маршрутизацию или NAT между LAN1 и COMP2.
4. Использовать для доступа к COMP2 - дополнительный ip.

Варианты следующие:
1. Перенаправлять весь необходимые вам типы трафика (важно - и поддерживаемые вашим прокси сервером) на порт прокси сервера (transparent proxy, о котором упоминали выше).
2. Автоматическая настройка браузеров через скрипт автонастройки (гуглить по словам WPAD PAC).
Также нужно понимать, как вы будете эти настройки доставлять клиентам - например через GPO или через DHCP.

Это адрес, который DHCP будет раздавать клиентам в качестве DNS сервера.
Если не понимаете чего-то и все работает - оставьте как есть.

Сети нельзя разбить на подсети емкостью 80 хостов.
Только кратно 4 - то есть 4 - 8 - 16 - 32 - 64 - 128
Если хотите одной сетью - то 128 минимум, если двумя - 64 + 32.
Это если вам нужно 80 хостов (минус идентификатор сети и бродкаст ip)

Например UniFI www.ubnt.su/ubiquiti/unifi.htm
Это один из наименее бюджетных вариантов, чтобы нормальная скорость была.
Одного роутера на 50 человек не хватит.

Google Drive, Dropbox.

Включите поддержку устаревших версий SMB протокола.
https://winitpro.ru/index.php/2018/01/24/ne-otkryv...

1. Погуглить по запросу "отключить NAT keenetic".
Там и найдете варианты отключения на интерфейсе например.

2. Написать в техподдержку Zyxel - благо она у них русская и адекватная.

У свежих Zyxel Keenetic есть опция "KeenDNS через облако", которая позволяет получить доступ к ресурсам за роутером при наличии только серого ip на внешнем интерфейсе.

Для начала нужно понять:
1. Имеют ли ваши роутер и телевизор гигабитные порты.
2. Имеют ли ваши оба кабеля 8 жил.
3. Откуда берутся "4К фильмы" - если проблема при просмотре их из интернета (а не с диска, подключенного к роутеру) - то никакие "500мб" на локальной части канала не помогут.
3. При наличии положительного ответа на первые три вопроса - можно поставить гигабитный коммутатор в подъезд - с питанием на месте или, как уже заметили можно использовать коммутатора с PoE - тогда питание на него будет подаваться через один из кабелей.

1. Нужно внутри организации создать DNS зону service.rus и в ней DNS запись bitrix.service.us с внутренним ip
2. Изменить настройках имя bitrix портала на bitrix.service.us
3. создать во внешнем DNS такую же запись но с внешним ip.

Улучшать что-то нужно, когда этого перестает хватать, или что-то является узким местом.
Посмотрите - хватает ли вам CPU, RAM, IO, Network и если не хватает (загрузка приближается к 100% или например очередь ввода-вывода появляется и т.п.)-улучшайте.

Чтобы ответить на вопрос - вам придется вручную искать варианты и искать наиболее оптимальный для всех ваших клиентов.
Ибо универсальных вариантов здесь не найти.

Не знаю технологий, задач, планируемых затрат - так что наобум могу посоветовать не арендовать сервер а уйти в облако, например в Microsoft Azure с балансировкой нагрузки для сайтов. Разместите в двух регионах с балансировкой.

Создайте рабочую группу Windows на одном компьютере и присоединитесь к ней-на втором.

Увеличением количества каналов увеличивается и их пропускная способность, так как в любом объединении каналов есть дополнительный управляющий канал, который управляет общей пропускной способностью.
Если не знакомы с PRI, BRI - стоит почитать, как они объединяются и сводятся в E1.

Извините за грубость - но все будет плохо.
Вопрос - пустышка.
В таком случае люди идут в офис и проводят тестирование, а не пишут сюда, не указав никакой конкретики.
Ни типа DSL, от которого зависит максимальная скорость в обе стороны, ни длины и сопротивления кабеля - от которого будет зависеть качество соединения.

Зависит от игры. Если прямое соединение между созданным вами сервером и клиентов и если у вас проходит ping вашего внутреннего адреса от друга - то сможете.