Dmitry

Что значит "установил на него SSD и запилил Fusion Drive"?
Fusion drive это кусок коммерческого штако, представляющий собой обычный жесткий диск с SSD кэшем, их ещё называют гибридными. Вещь бесполезная от слова совсем. Если у вас стоит ssd, не забудьте включить TRIM

Добавьте в вашу сеть виртуальный или физический linux хост (подойдут даже легковесные дистрибутивы типа openwrt) добавьте в него необходимое количество сетевых интерфейсов (vlan trunk тоже подойдет)· по количеству подсетей, подключите хост ко всем подсетям, установите и настройте Avahi

Vpn site-to-site. Google it

Попробуйте запустить хром из терминала

:~$ /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors &> /dev/null &

помогает не от всех ошибок, проверить можно тут

На коммутаторе(ах) необходимо настроить DHCP snooping. Если есть такая возможность. Если такой возможности нет, найти виновника и прилюдно выпороть.

Графическое окружение не установлено , Либо его старт не произошел, но скорее всего первое. У вас голый linux debian

Вы хотите странного, вы хотите чтобы у вас одно устройство было одновременно каналообразующим мостом LTE и точкой доступа, но при этом маршрутизацию должно осуществлять другое устройство. Сделать так можно, но зачем? Не проще ли сделать Mikrotik hEX S - обычным коммутатором?

Если компьютер и роутер подключены к одной электрической сети (одной фазе) и расстояние не превышает 300 метров, можно попробовать технологию HomePlug AV2. Подключайте одну коробочку в электрическую розетку рядом с роутером, вторую рядом с компьютером, подключаете коробочки патчкордом к устройствам, нажимаете кнопку pair и вуа-ля у вас сеть powerline. На рынке много подобных устройств, есть со встроенными точками доступа wi-fi.

Вы бы уточнили, какой дистрибутив используете. Если debian то попробуйте

apt install twinkle

/ip dhcp-client
add comment=defconf default-route-distance=2 dhcp-options=hostname,clientid \
disabled=no interface=ether1

Поменяйте default-route-distance=2 например на 100

Уточните, что именно вы подразумеваете под войти в домен? Вход в систему с доменной учеткой или только подключение к общим ресурсам с аутентификацией в AD. Ведь, речь не идет об gpo и прочих виндовых плюшках )

в настройках dhcp-client во вклдке Advanced добавьте скрипт

:local staticIP 192.168.1.182/24;
:local newIP [/ip address get [find interface="ether1"] address];
:if ($newIP != $staticIP) do={
   :delay 5;
   :log info "trying to change $newIP to $staticIP";
   [/ip dhcp-client release numbers=0];
}

замените на свои значения переменную staticIP и интерфейс, если у вас несколько dhcp-клиентов поменяете значение numbers=0 на соответствующее

Если вы сделали все правильно, назначили адреса бриджам, и нет запрещающих правил в firewall, все должно работать без дополнительных маршрутов

Из серии, как надеть брюки через голову )
WinRAR же

правило masquerade/src-nat на микротике-vps есть? обратный маршрут в домашнюю локалку есть?

Вы выбрали самый геморройный способ ограничения трафика – через iptables/netfilter, при этом плохо понимая как оно работает. Возможно, стоит воспользоваться специализированными инструментами? Какой-нибудь Kerio Control или подобное