Талян

Коммутатор работает на уровне L2, и на полной скорости будет коммутировать адреса одной сети (192.168.88.0/24).

Когда клиент попросит выйти в интернет ( за пределы своего широковещательного домена), маршрут пойдет через роутер. Скорость будет 100 Мбит.

Стоп. У роутера провайдера 192.168.88.2 ?? Микротик что делает то тогда? Наблюдает за тем, что всем устройствам сети пофигу на его правила, так как они без его участия могу обратиться к провайдерской ONT?

Зависит полностью от коммутатора. Бывают коммутаторы, которые пропускают через себя VLAN, а бывают которые отрезают тег.

К сожалению эту инфу узнать можно только методом тыка, так как в документации к тупым свичам такое обычно не пишут.

Вобщем вернул старый пул ip адресов клиентам L2TP, который маршрутизировался без проблем, и получил доступ к удаленному микротику.

Вопрос можно считать закрытым и не актуальным.

Либо я что-то не знаю, либо что-то тут не так.

Вам провайдер выдал подсеть 56.53.63.200/29 на 6 адресов, где один из них - естественно шлюз. Вам остается пять белых:

56.53.63.202-206

Это все, что нужно для получения компьютером белого адреса. Вот они: 56.53.63.202-206

А потом вы пишете:

Дал нам подсеть, присоединенную маршрутом к этому ip для наших сервисов во вне: 56.53.60.0/29

Это уже другая подсеть. Зачем она вообще нужна, если белые айпишники уже имеются? И кто у них будет шлюз? Я не понял, в чем прикол.

Было бы дюже интересно глянуть трассировку с компа из списка 56.53.60.0/29

У вас в настройках клиента нет маршрутов в подсеть 192.168, на сервере я думаю то же самое.
Нужно вручную добавить маршрут на сервере, а на клиенте - как хотите. Я на работу подключаюсь конфигом, где сразу прописаны маршруты, и они сами добавляются:

в блокировке админом, в прокси, в файле hosts, в кэше DNS (выполнить ipconfig -flushdns).
Адрес сайта пингуется?

ТТК?

Я в Сыктывкаре мало того, что в Вашем положении был, дак еще и шару видел у абонентов. При чем шару видел у Ярославской ТЭЦ вместе с базой 1С, но самое интересное - адреса были "белые".

Сейчас уже прикрыли.

Попробуйте вот эту утилиту https://yadi.sk/d/BgQ97shoithJmw

Там в настройках выставьте галку "сканировать шару" - я думаю раз у вас такие дела происходят, вы без проблем еще и всякие расшаренные диски D: увидите.

Правда я не совсем понимаю механизм просмотра шары через PPPoE, но клянусь - правда!

Раз не возможно менять местами свич и роутеры - купи еще один миниатюрный роутер, и ставь перед свичем/вместо свича.

других вариантов нет, или как написали уже - свич с VLAN, который стоит дороже, чем переделать всю проводку.