AntHTML

1. А почему взяли свитч от убиков а не моновендорный туполинк? (у них реализация POE может слегка плясать, даже в зависимости от стандартов самого пое)
2. Ответ на вопрос: скорее всего не хватает бюджета POE и нужен более мощный БП, 90М

А по кабелю от этого роутера что выдает?
Скорее всего перегружен эфир, тоже такое было что по 2,4 не выдавало скорость из-за множества соседей, потому как по соседству ловилось еще 53 сети выкрученные по нехочу и имеющие по 2-3 китайских репитера в квартирах. Пришлось основных клиентов уводить на 5ггц, тогда начало выдавать то что требуется

IPTV, телефонию, охрану провайдеры обычно гоняют по отдельным VLANам с разводкой на access порты роутера, так что обычно ничего не мешает перевести только подключение интернета в бридж и поднимать его на своем

Если рассматривать роутеры "корпоративного" сегмента, то там у всех примерно все нормально, даже д-линки корпоротивные вполне норм работают.
А вот "домашний", "бюджетный" сегмент у всех примерно также, домашнюю нагрузку в 5 клиентов держит, а на большее он и не разработывался.
Да имеются интузиасты, "гентушники" которые утверждают что бюджетный туполинк с правильно настроенной WRT уделает микру, и в этом есть доля правды. Но тут получается что то время которое инженеры тика потратили на допиливание роутерос ты тратишь на впаривание и допиливание WRT под туполинк и по сумарной стоимости выходит тоже самое.

По мне раз приходит ВОЛС и в ней не PON то лучше брать RB2011iLS-IN и выбросить, дешевый, частоподтупливающий медиаконвертер, а 10портового шлюза с таким функционалом с лихвой хватит нарулить маршрутизацию внутри школы, чтоб ученические компы не имели доступа к VK, а учительские свободно ходили на Tube и тд.

1. Запретить логин на роутер с WAN и GUEST интерфейсов
2. Если можно поменять логин админа на что-то другое, неблагозвучное
3. Поменять пароль на посложнее
4. Если роутер умеет - задать диапазон IP/MAC с которых разрешено логиниться
5. Слить бэкап настроек, чтоб в случае проблемы: хардресет>залитьбэкап>перезагрузить