Zzzz9

Покажи ipconfig /all
полное название модема, ОС комп-ра

Тогда, получается, узлу-отправителю нужно знать MAC-адрес узла-получателя. Он, по идее, этого знать не может..

Если мы говорим о локальной сети, отлично знают получателя. Коммутатор отправляет ethernet пакет в порт соответствующий MAC адресу получателя, в отличии от ethernet hab? который отправляет ethernet пакеты во все свои порты.

Тогда напрашивается вопрос, как пакеты от одного узла могут дойти до другого, находящегося в одной сети?

В заголовке ethernet пакета содержится адрес получателя и адрес отправителя.

например разнести wifi и ethernet в разные подсети

Никак, если это адекватная сис. охраны, то запросы идут в зашифрованном виде. Можно дизассемблировать приложение, чтобы что-то узнать.

Тут много вариантов, должны быть пароли на всех компах, удалить все сторонние антивирусы, временно отключить родной firewall, мало информации .

У тебя какая-то адская адресация, обычно шлюзу присваивают первый адрес в сети, у тебя адрес сети 10.0.0.0/22
первый адрес хоста(gateway) 10.0.0.1/22, broadcast 10.0.3.255/22

Покажи маршруты на шлюзе

Вам бы админа сначала, в зависимости от ваших задач, может оказаться, что будет достаточно файлового сервера, например на Linux, где нет ограничений на количество подключений.

Поищи вопрос "Почему отключен протокол SMB1", если это тебя не касается, можешь зайти в установку компонентов Windows и поставить галочку Включить SMB1, тогда все компьютеры сети будут видны.

А что такое интернет, в этом контексте? Способ соединения для передачи информации, можно прокинуть провод, использовать радиостанции, передавать морзянку светом прожектора, использовать телефонную сеть голосом или через модем, перестукиваться кодом или азбукой морзе, послать по почте или заслать гонца с флешкой.

Не указан шлюз

10.10.10.10 не белый адрес. Какую службу хотишь использовать?, пробросить порт на шлюз во внешку.

роутер(или возможно usb модем) не должен быть виден в устройствах на машине на которую идет раздача интернета

интернет или есть, тогда это видно, или его нет, естественно не видно.

Если по IP доступна общая папка, можно настроить ярлычок, можно включить SMB 1.0 CIFS, если нет паранойи. Если по IP нет доступа, то все иначе.

Если провайдер серьезный, он может выдать белый, статический адрес, возможно он просто стесняется озвучить цену.

Чтобы на маршрутизатор никто не зашел, нужно поменять пароль на нем.

| Свисток напрямую в моноблок втыкал, интернет поднимался.

Так может приложение от "свистка" и не пускает в интернет.

IP 169.254.x.x нормальный DHCP не выдаст, нужен путний адрес.
Про iptables, конечно на маршрутизаторе уже включена маршрутизация транзитных IP-пакетов?
после того как пакет встретили на PREROUTING, кстати нужно указывать адрес компа со слушающей службой, потом
его нужно проводить из одного интерфейса в другой, типа
iptables -A FORWARD -i eth0 /* тот что смотрит в i-net*/ -o eth1 /* в локальную сеть*/ -j ACCEPT,
если нужно обратиться к службе из локальной сети или из маршрутизатора, нужно еще парочку правил.

Не пробовал IPv6 Выкл совсем, запретитить, убрать?