Дмитрий Шицков

На коммутаторах CRS серии:
https://wiki.mikrotik.com/wiki/Manual:CRS_examples...
и learn-limit
https://wiki.mikrotik.com/wiki/Manual:CRS_features...

https://linkmeup.ru/sdsm/

Сбросил на заводские

, а окно RouterOS Default Configuration для сброса конфигурации не появилось

Поясните толком, сбросили или собираетесь сбросить?

А что пробовали? Что не заработало?

iptables -A FORWARD -i tap0 -o tap1 -j DROP
iptables -A FORWARD -i tap1 -o tap0 -j DROP

Задачки для минимум 4-х виртуалок на FreeBSD (ромб - 2 шлюза, 2 промежточных маршрутизатора) + 2 оконечных "рабочих станций" в противоположных "углах" сети:

1. Настроить статическую маршрутизацию от станции 1 к станции 2, предусмотреть переключение маршрутов на резервный
   
2. Настроить тоже самое, но с использованием динамической маршрутизации на RIP
   
3. Тоже самое, на OSPF
   
4. Тоже самое, на BGP
   

Затем, добавьте одной рабочей станции второй шлюз и поиграйтесь с CARP/VRRP.

Повесте на крышу это или это - питаются по POE

Почему не подошёл Squid?
Или 3proxy
На худой конец - FreeProxy

подключаюсь с ноутбука подключенному к TP-Link'у по вайфаю, IP ноутбука внутри сети 192.168.0.100.

"Виртуальный сервер" на роутерах - это проброс портов NATом WAN -> LAN. Вы не сможете проверить работу проброса портов изнутри сети. Необходимо подключаться на внешний IP вашей Промсвязи или подключаться кабелем в LAN-порт Промсвязи и стучаться на TP-Link.

Но, в первую очередь необходимо проверить по рекмоендации АртемЪ в комментариях

Только поняв что соединяется этим подключением вы сможете ответить на вопрос.
Если схема сети вам неизвестна и непонятно, вопросы придётся решать подобным устройством:
https://m.onlinetrade.ru/catalogue/instrument_dlya...
С ним пучки распутать будет куда проще.

Вы пробовали провести тесты без райзера?
Не знаю где... Видимо в параметрах драйвера сетевух должны быть включены все offload, какие доступны.

Тут вопрос лишь в том -с чем вам комфортнее работать?
Задачу решит любое из озвученных решений.

Если Switch1 не умеет L3, То маршрут в подсеть 192.168.10.0 следует прописать на Router0.

Вам наверно нужен owncloud для доступа к содержимому. Но, вероятно, там нет абсолютно готового решения по RADIUS

Невозможно