Wexter

Он мне прислал наподобии этого:
1.1.1.244/30, route 2.2.2.208/29 next-hop 1.1.1.246

это значит что для стыка с провайдером используется сеть 1.1.1.244/30, где .245 - адрес провайдера, .246 - ваш адрес. сеть 2.2.2.2.208/29 со стороны провайдера маршрутизируется через адрес .246 (ваш маршрутизатор). пропишите на стыке с провайдером адрес и добавьте куда нужно адреса из маршрутизируемого пула

IP - DHCP Server - Leases

ip адрес получает автоматически. Как прописать статический IP выданный оператором?

Обычно провайдеры автоматом и выдают статический. Скорее всего у вас указан неверный APN, для статических адресов он обычно отличается у операторов

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/...

connection-limit (integer,netmask; Default: ) Matches connections per address or address block after given value is reached. Should be used together with connection-state=new and/or with tcp-flags=syn because matcher is very resource intensive.

Это читали?

powerbank слабый, не может отдать достаточный ток

https://wiki.mikrotik.com/wiki/Hairpin_NAT

Да никак, почитайте хоть что такое https и для чего оно нужно

или

/certificate issued-revoke

через консоль

Потому что трафик обратно у вас идёт по дефолтному маршруту офиса 2, а это провайдер офиса 2.
Либо делайте src-nat для трафика идущего к 192.168.20.250 на роутере в офисе 1, либо делайте PBR на роутере офиса 2, чтобы весь трафик приходящий через впн уходил обратно в впн

Любой микротик имеющий SFP порт умеет GPON, покупаете модуль и слёзно умоляете ростелеком прописать этот ONU на терминале. Затем они вас посылают куда подальше и дальше юзаете их ONU

Выбирайте какой больше нравится
https://wiki.mikrotik.com/wiki/Tunnels

Слева кат6, справа кат4

А вообще у вас на первом скриншоте в куске окна интерфейса lte видно что есть primary band и ca band, второе и есть агрегация, т.е. модем кат6.