TheBigBear

много лет назад пара VDSL2 конвертеров (модемов) Planet у меня держала 30 Мбит на 600 метров на обычной полёвке (кабель такой телефонный) кинутой вдоль силовых кабелей
А на 50 метрах 100 Мбит - легко
Найти на Авито пару VDSL2-конвертеров сейчас несложно
Но если объекты в прямой видимости - сейчас проще всего WiFi мост с направленными антеннами. Правильное оборудование пробивает до 11 километров, так что 40 метров - это ни о чём.
И сразу рекомендую ставить 5 ГГц (2.4 уже основательно засран, особенно в городе)

В Вашем случае наиболее оптимальным будет использование устройств Powerline (Ethernet по электрическим проводам 220В)
теоретически можно добиться гигабита
Например, TP-LINK TL-PA7017P

Если бюджет не сильно ограничен - дополню
Можно использовать Wi-Fi+Powerline Mesh система TP-LINK Deco P9
(Mesh - это бесшовный WiFi)
Самое то в Вашем случае

Что мешает перевести zyxel1 в режим точки доступа? тогда все LAN порты будут работать как коммутатор и все устройства будут в сети 192.168.0.0/24
Ничего сложно - пара кликов мыши в web-интерфейсе. Это делается быстрей чем я это написал (ВЭБ- управление- Основные настройки - Режим работы интернет-центра
Если хотите оставить в таком виде - тоже сложности не вижу
устройства в сети 192.168.1.0/24 и так могут получать доступ к устройствам в сети 192.168.0.0/24 по IP адресу
настраиваем:
На Zyxel0 прописываем статический маршрут
Тип - маршрут до сети
адрес сети назначения 192.168.1.0
Маска подсети 255.255.255.0
адрес шлюза 192.168.0.100 (адрес роутера1)
Интерфейс - Домашняя сеть
На Zyxel1
вкладка Межсетевой экран
На "интернет" интерфейсе и "домашняя сеть"
Добавить правила
Действие - разрешить
IP-адрес источника - любой
IP-адрес назначения любой
Номер порта источника - любой
Протокол - TCP UDP ICMP для каждого создать правило

Видеть в "сетевом окружении" не сможешь, но доступ по IP-адресу будет как у тех так и у других
Во всяком случае "шары" и принтеры я похожим способом подключал

виртуальные коммутаторы есть и так в любой виртуально среде - создавай сколько нужно и комбинируй
Маршрутизатор - полно виртуалок (mikrotik CHR, OpenWRT) - добавь несколько сетевух, запусти и настрой
А ещё лучше - GNS3 - позволяет еще и визуализировать сеть

Для начала. Убедимся что IP "белый"
Заходим на https://2ip.ru/ - смотрим свой IP адрес
По https://2ip.ru/whois/ - введи предоставленный провайдером dyndns имя
Сравни эти IP. Если совпали - замечательно
Попробуй прописать в роутере внутренний IP адрес сервера в DMZ-зону Он тогда завернет ВСЕ входящие запросы на твой внутренний сервер. Если достучишься - значит провайдер не блокирует входящие. Некоторые блокируют по-умолчанию и эту функцию надо отключать в личном кабинете.
И при чем тут порт 5001? http - обычно 80й порт
В правиле internal port поставь 80, а снаружи стучись http://МойIPАдрес:5001
И учти, что запись МойIPАдрес:5001 не проканает - по-умолчанию браузер подставит https вместо http

Если почта нужна только для пересылки писем без всяких "плюшек" и интеграции с AD - проще пользоваться внешними решениями.
Например mail.ru для бизнеса. Без доп функционала - бесплатно.
У нескольких моих клиентов как настроил - лет 5 как полёт нормальный.
Из плюсов - никакого сервера - меньше работ по обслуживанию. Почта на сматфоне - легко. Размер ящиков не ограничен. Хочешь - outlook - хочешь вэб-интерфейс. Не реклама.
Из минусов - есть геморрой с разблокировкой если какой-нибудь ящик блокируют за "спам". Нет уверенности что не контролируется ФСБ (хотя если честно то пофиг)

Сколько машин в сети 192.168.20.0/24 ?
Если всего одна - зачем такие сложности?
На первой машине объединить обе сетевухи в мост и второй машине дать IP из диапазона 192.168.10.0/24
Что касается доступа к SQL - скорей всего просто файервол не пускает.
Проверь что порт 1433 находится в исключениях
На хосте я так понял Win10? Как он сети идентифицирует? (сеть предприятия или общественная)

Раз сеть домашняя и сервер для экспериментов...
На роутере ручками в настройках DHCP в полях DNS указать IP адрес AD сервера ВТОРЫМ (первым - либо провайдера, либо 8.8.8.8)
Это избавит от проблем с Интернетом в то время, когда AD сервер по каким-либо причинам будет выключен (и соответственно DNS-сервер на нём). Т.е. наличие Интернета для всяких гаджетов не будет зависеть от сервера
Основной роутер какой? Не проще ли на нём поднять VPN-сервер?
Или Вы хотите просто экспериментировать и самообучаться?