Дмитрий Шицков

В моем городе и под заказ закончилась данная модель к сожалению

А из соседнего региона заказать?

По характеристкам аналогичная точка:
https://mikrotik.com/product/cap_ac
Единственное что, она только для монтажа в помещении

Железки хорошие.
Главное не пытайтесь использовать CRS как роутер. Не смотря на то что прошивка позволяет, процессор у него низкопроизводительный. Поэтому любые операции выполняемые на процессоре, а не чипе свитча будут крайне медленными.

С моделями wifi точек я еще не определился(может вы посоветуете?)

wAP ac или cAP ac для WiFi. По характеристикам практически идентичные. Первый вариант позволяет монтировать на улице, что наверно и является основной фичей модели.
Использовал в офисе wAP ac - на тот момент комплектовались подставкой для установки "на полку", стяжками для крепления к потолку или столбу и "отверстием" для монтажа на стену / потолок.

Какая модель совместима с РТК?

Нужно запрашивать у самого РТК, индивидуально в каждом случае. А потом исктаь модули совместимые с Микротиком. Нет гарантий что удастся найти или что оно заработает и с Микротом, и с РТК. Проще и надежнее согласиться на их медиаконвертор или роутер перед вашим оборудованием.

Предложил бы свериться с этой таблицей https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Har...
В частности проверить, что настройки шифрования установлены таким образом, чтобы оба устройства могли использовать аппаратное ускорение для криптографических операций.

Проверить что не фрагментируются пакеты - установить mtu меньше для l2tp, ipsec

Наилучший вариант - отдельно роутер и отдельно точки. Но для малой сети не так принципиально.
Совсем простые модели лучше не брать.

Я обычно использовал двухдиапазонные точки wap ac.
Роутер - в зависимости от потребностей. Например 4011. Можно взять вариант с WiFi и отказаться от одной из точек.

точки связаны кабелем

Mesh вам не нужен - Mesh обычно используется для связывания точек по воздуху и имеет множество недостатков.

В данном случае можно использовать CAPsMAN для идентичной и централизованной конфигурации точек.

Например, такая комбинация
1шт. SXT SA5 или SXT SA5 ac
2шт. SXTsq Lite5 - только убедитесь что их будет достаточно, все-таки это совсем Low End, может быть какие-то LHG 5 ac...

А да, и учитывайте что если мост будет на улице - нужно разрешение, а то и приехать могут с вопросами.

Получится. А вот и скрипт который делает это автоматически https://github.com/gitpel/letsencrypt-routeros
Можно выкинуть из него лишнее, если он делает больше необходимого

Возможно кнопку удерживали дольше чем необходимо и запустился Netinstall вместо сброса - попробовать снова, но отпустить сразу как мигнет светодиод.
Если не удаётся сбросить устройство, можно запустить его в режим Netinstall долгим удержание кнопки reset во время загрузки. Затем используя утилиту Netinstall залить новую прошивку, или просто очистить память(сбросить) оттуда.

Можно, если прописываете ip статикой на маршрутизаторы и нет привязки к mac со стороны провайдера.
Однако, корректнее вместо тупого свитча установить маршрутизатор и на нем разделить трафик двух фирм.

Общего у них мало.
IP-туннель просто инкапсулирует IP пакеты

https://ru.wikipedia.org/wiki/IP-%D1%82%D1%83%D0%B...

https://ru.wikipedia.org/wiki/L2TP

/ip firewall service-port set ftp disabled=no ports=21
/ip firewall nat add action=dst-nat chain=dstnat dst-port=21 in-interface=тут_указать_wan_интерфейс protocol=tcp to-addresses=адрес_FTP_сервера

/system script add name=load-backup source={/system backup load name=backup_name}
/system routerboard mode-button set on-event=load-backup enabled=yes

сброс настроек к заводским заскриптовать сложнее из-за того, что вызов команды отображает запрос на подтверждение. https://forum.mikrotik.com/viewtopic.php?t=121491

сброс роутера (no default configuration) затем настройка

Это наиболее корректный подход для настройки.

Информации не достаточно чтобы ответить чего не хватало, так как неизввестно что вы настраивали.
Причины могут быть:

• Провайдер не предоставлял подключение по DHCP, только статическая конфигурация
  
• Интернет мог отсутствовать если забыли прописать DNS / включить его на роутере для клиентов / передать клиентам по DHCP
  
• Могли забыть прописать Default Gateway
  
• Некорректный NAT/Маскарадинг/Фильтры
  
• Что угодно ещё
  

https://www.google.com/search?q=mikrotik+hotspot+r...

Всегда лучше руководствоваться правилом – брать оборудование с которым лучше знаком.

От себя добавлю, что использовал для аналогичных целей / нагрузок RB1100AHx4, практически идентичный по производительности более новому RB4011 – с задачами справлялся с хорошим оверхедом.

Выдвину предположение, что стандарт etsi может не работать с 5Ghz.
/interface wireless> info country-info etsi

Попробуйте выбрать фактическую страну, вернув прочие настройки в исходное состояние. В моей текущией прошивке вообще нет etsi - есть etsi1 и etsi2 с разным набором частот.