dmb_1945

попробуй загрузиться в uefi

nginx, apache
docker это перебор, как выше сказали - для хайпа))
вы сейчас описали одевание труселей через голову причем четко подчеркнули, что первым правое ухо входить будет))))

dmde

На мой взгляд, в принципе почти все что нужно, но детализация-конкретика (раскрытие списков) не достаточна в пункте:
1) серверная - кто, где, какую роль, питание, охлаждение, сеть и тд (очень много подводных камней бывает)
2) Если есть учетная система, несущая основную часть данных предприятия, более детально описать, что где, как?

То есть там где у Вас "Общая инвентаризация" больше детализации (интересующих вопросов) сделайте, с инф-рой вы же уже знакомы чуть чуть.
По хэлпдеску у Вас больше вопросов, хотя это не считаю таким важным в отличии от "Общая инвентаризация"

Один из вариантов: идите по схеме ISO 9001 для IT

1 камент в точку, но не много бы по другому сделал бы.
R1 как есть остается в него приходит интерент (пример) 1-порт 2,3,4,5 локалка и вафля там же. Он все натит и делает.
R2 у тебя просто как "свич" с вафляей. То есть бери все порты с вафлей на R2 кидай в бридж и назначь адрес из твоей сети и гаси все наты и правила в файерволе, DHCP то же гаси. Вафлю настрой как на R1. Все основные параметры будут браться с 1-го.

В итоге ты получиш одну и ту же сеть в разных помещениях. То есть
Пакет с интернета приходит на R1 с него уже дальше в локалку, логически у тебя одна сеть без каких либо ограничений. Точно так же и доступ с наружи на камеры будет без проблем отрабатывать нат с R1.

По поводу конфига портов: все порты могут wan и lan.
ЗЫ: может не совсем понятно объяснил, если что задай вопрос. Схема простая...