damis

Системное администрирование это не вершина эволюции. Я бы порекомендовал изучать:
1) Сети.
2) Работа с Linux ( дебионообразные или редхатообразные на ваш выбор, второе как мне кажется сложнее, но прибыльнее).
3) Научиться по-быстрому сваять скрипт на PHP, bash, powershell, python, perl ( на ваше усмотрение).
4) Active directory и все что с ним связано. DHCP, DNS и тд.
Это база любого волшебника.
Пункт 1, 3, 4 очень любят спрашивать на собесах, так же
как модель OSI и TCP/IP.
Изучив все это, можно эволюционировать в сетевика затейника, линуксового админа, DEVops или SRE( если хотите заниматься действительно серьезными вещами и можете писать код на уровне церковно-приходской школы ). Неплохо было бы, к этому моменту потрогать Ansible и поизучать основы
Kubernetes, Docker.

Бесплатный Oracle VirtualBox VM
WinXP, взятая из "окружающей среды" в ней
Internet Explorer не самый последний (видимо в прошивке камеры захардкожены допустимые версии - придётся подбирать. Версии с 9 IE начать)
И включенный ActiveX.

Предполагаю, что это будет быстрее, чем воевать с попытками поднять IE под современной ОС.

Если занят другим 80й порт - как тогда его можно пробросить второй раз?))
Для 1 внешнего IP возможен только один 80й(или любой другой) порт

Варианты решения.
1. Поставить NGINX и через него проксировать запросы(только http). Тоесть на NGINX приходит на 80 порт, дальше он решает, в зависимости от домена, на какой серв перенаправить запрос. На NAS или на другой веб сервер.
2. Купить еще 1 внешний IP адрес у провайдера и через него уже пробросить 80 порт на NAS

никак. только если перепрошить роутер в опенВРТ / кинетк для начала.. прошивки можете поискать на 4pda
все действия на свой страх и риск, если что...
советую просто на устройствах пользоваться ВПНом, с учетом Вашей квалификации

Посмотрите SeaFile, OwnCloud.

Если вы хотите вот совсем независимо и самостоятельно всем распоряжаться:
Технически как физлицо вы не можете "купить" адреса, собственно они вообще не продаются :).
Вы можете взять в аренду, вернее даже в субаренду, блок адресов у LIR-а.
Кто такой LIR- Local Internet Registry- https://ru.wikipedia.org/wiki/%D0%9B%D0%BE%D0%BA%D...
Блоки IPv4 адресов для провайдеронезависимой маршрутизации кратны 256штукам.
Т.е. вы можете взять 256, 512, 768, 1024, ... и никак иначе.
В "довесок" к блоку адресов ван нужен будет номер Автономной системы (AS) -- так же аренда.
И уже потом вы договариваетесь с 1-2-3 и т.д .провайдерами о взаимодействии.
Вы "объявляете" им, что у вас есть такой-то блок адресов, они передают дальше и т.д.
И таким образом весь Internet узнаёт, что такой-то блок адресов "приписан" к такому-то номеру AS, а сама AS достижима по такому-то направлению (интерфейсу)....
В домашних условиях технически возможно, но судя из вашей формулировке вопроса вам понадобится соответствующий специалист... ну или много и долго самостоятельно разбираться с новой для себя темой :)
Маршрутизация в глобальных сетях выглядит несколько иначе, чем в локальных.

НАчните не с задачи, а с методологии. Скрам, канбан, водопад, еще какая нить дичь. Потом продумайте что вы хотите от этой системы более детально - статусы задач, нужны ли вложения, нотификации на почту, автоматизации. Опять таки планирование как будет вестись, нужен ли Гант, фильтры...

Если все это для вас ни о чем - наймите ПМа или используйте трелло

Ну, если предположим что у всех микротиков есть доступ в интернет, и у одного из этих микротов есть доступ белый IP , тогда на этом микроте поднимаете VPN и остальные микроты подключаете к этому. Далее, зная ip внутри vpn, каждого из микротов,вы сможете к ним подключиться когда сами подключитесь к этому vpn

поставь микротик, подключи его как ВПН клиент, далее пробросом портов направь на на нужные адреса

либо напрямую с серверов подключись к ВПН серверу в офисе 1, и так же пробросом портов перенаправь нужное

диспетчер задач > вид > скорость обновления

wg show wg0 latest-handshakes (у вас вместо wg0 может быть другое название интерфейса).

Созвонился со спецом по микротику, оказывается проблема была в модеме, он должен был передать белый адрес дальше в сеть, а не делать как роутер свою локалку. Запросили у Теле2 другой модем, все заработало. При подключении модема в микротик в PPP должен создаваться PPP client. Тогда все будет бэнч