Юрий MikroTik

1. Проверить на PCQ
2. Прикрепить скрин QoS (не хочется переписывать чтобы запустить у себя)

В 1 терабайте 1000 гигабайт
В 1 гигабайте 1000 мегабайт

Такая логика работает с накопителями

Скрин политик покажите

Они выполняются сверну вниз, причём сортировка не по имени, а по номерам

Если очень хочется - уменьшаем время аренды до 10 минут, убеждаемся, что все клиенты перешли на это время (если стояло 2 недели, то ждем от 7 до 14 дней или перезагружаем хосты)

Создаем фиксированные записи на Windows

Отключаем DHCP на микроте, включаем на Windows

Возможный даунтайм 10 минут

Убрать получение динамических dns, скорее всего они в приоритете.

Теперь есть аппаратный SSTP, проверено на RB5009

Константин Фролов, CRS125-24G-1S-2HnD больше 20-30Мбит на IPsec не вытянет
Пробуй l2tp без IPsec
На SSTP тем более не вытянет
Как вариант перейти на Wireguard
А еще лучше обновиться на что-то новое типа hAP AX2/AX3, RB4011/5009

Ранее использовал RB2011 без антенн, но с выключенным wifi.

Но делать так не рекомендую, ибо ошибка стоит выгорания.

Если пытаться ловить сигнал из железного ящика за стеной, то скорости не будет.

Не описаны условия работы.

Как вариант сменить тип диска на vm с sata на scsi (предварительно установив драйвера из virtio)

Берём RB4011, 1 порт уйдёт под оператора, другие 9 использовать для локальной сети.
Либо если подобрать sfp onu, то будет все 10 портов для lan

И главное помнить, что коммутатор это не маршрутизатор.

При данном замере идет нагрузка на CPU самого микрота на генерацию трафика и его обработку. Все упирается в ресурсы CPU.

Правильный замер - это ставить ПК/Сервер в количестве 2 штук и мерить между ними через iperf

За основу можно взять Проброс порта на хост без шлюза
На данная схема заведомо плохая, если ESP захочет сам связаться, то упрется в свой шлюз.

1. Отключить 1 точку от capsman
2. Зацепиться этой точкой за capsman сеть

Варианты:
1. Купить активный USB хаб (который с блоком питания) и подключить модем через него
2. KuWFi - подключить по ethernet
3. Взять MikroTik :)