Отвечу, как человек, проработавший с микротиками уже год и неделю назад прошёл первый курс MTCNA.
По железкам - у микротика есть спеки чипов Atheros, соответственно, именно у микротика есть возможность гибко управлять WiFi сигналом (да и вообще всем, что может относиться к WiFi).

Но, дабы быть объективным, у микротика сильно не сбалансирована продуктовая линейка, соответственно, для некоторых задач бывает дешевле взять юбики. Кстати, микротики отлично с юбиками уживаются в рамках даже одного линка, уже не говоря о маршрутизации, PoE и прочих побочных вещах при построении радиолинков.

ИМХО, я бы пошёл на курсы тиков, а на юбики пошёл бы позже, для общего развития. В любом случае, для такой работы нужна физика и несколько файлов-калькуляторов зоны Френеля, коэффициентов усиления антенн и т.д.

У микротик есть инструмент TrafficFlow, если нужен учёт трафика - используйте его и перенаправляйте на сторонний сервер аналитики, правда, цены на такие серверы вас не обрадуют)))

Микротик - в первую очередь роутер, его основная задача - пакеты быстро перекладывать, а не следить кто куда и зачем ходит))

Начинают натить клиентов, т.к. закончились адреса, у некоторых клиентов стали пихать сразу за двойной нат, так что даже dyndns уже не работает, удалённый доступ при отсутствии белого ип решил костылём - L2TP туннели от клиентов на свой сервак с мониторингом.

Тип - звезда, однозначно.

По моделям: RB951 в точки, 1100AH - в центр.

По типам шифрования:
Чистый IPSec - но с 951х больше 15Мбит в туннеле реально не получите, процессоры будут заняты на 100%, сложен в настройке.
L2TP IPSec - простой в реализации, но имеет минусы чистого IPSec
L2TP/PPTP - считаются не безопасными перед атакой MITM, но практически реализовать её сложно. Если нет критичных данных (банковские транзакции и т.д.) - рекомендую этот вариант. 90Мбит будут прокачиваться без проблем, как дешёвый вариант - идеально.

Такое возможно только при совпадении адресов или петле в сети (если, конечно, в конфигах тика не нашатали)...
То, что вы видите в ARP таблице на тике только одну связку IP-MAC - совершенно ни о чём не говорит.
Проверьте ARP-пинг по MACу ПК.

Если пройдёт - топологию сети и выгрузку конфига тика в студию.