Dmitry

Компьютер "Я тоже хочу получить доступ в VPN" находится в сети 192.168.200.0? Добавьте на нем статический маршрут в сеть VPN через шлюз 192.168.200.100, сделайте на удалённом VPN сервере обратный маршрут в сеть 192.168.200.0 через микротик, либо настройте на микротике маскарад.

Воспользуйтесь функционалом tools/netwatch, предварительно прописав статический маршрут до тестируемого узла (например 8.8.8.8) через ваш шлюз.

1) создаёте адрес-лист с нужными сетями
например

ip firewall address-list add address=10.0.0.0/24 list=local
ip firewall address-list add address=10.0.10.0/24 list=local
ip firewall address-list add address=192.168.0.0/24 list=local
и т.д

2) добавьте правило

ip firewall nat add chain=srcnat action=accept dst-address-list=local place-before=0

либо редактируете существующее правило маскарада

Хосты на Windows 10 поди?
разрешаем пинг

Для корректной работы HMS, как и любого DLNA (UPnP) сервера необходимо, чтобы клиент и сервер находились в одном широковещательном домене. т.е. по идее вам нужно добавить в бридж L2TP-сервер (или бондинг L2TP сервера конкретно для этого клиента), в который подключен гипервизор. Будут проблемы с MTU, но вродь решаемые

тут почитайте

proxy-arp на локальном интерфейсе/бридже?

Было бы проще вам подсказать верный путь, если уточните структуру сети - микротик используется только для терминирования vlan или коммутаторы доступа тоже на них? SwOS или RouterOS на коммутаторах доступа? какие модели?

Сомневаюсь, что это возможно. Даже если между DLNA-сервером и тв приставкой есть ip-связанность (а скорее всего нет, мультикаст iptv
может идти в изолированном vlan) вам придется пробрасывать мультикаст DLNA-сервера наружу. Но и в этом случае требуется L2 связанность мтика и приставки.
Сделайте трассировку до ip приставки, если между м-тиком и приставкой будет хоть один промежуточный шлюз, ваш мультикаст дальше него не уйдет.

1) Никак
2) вообще непонятно о чём вы

Как уже заметили выше, у вас адреса пересекаются. Если я правильно понял, вы собираетесь использовать dlink как коммутатор для multicast трафика. Нужно сделать следующие, WAN-порт dlink соедините с 2-4 портом микротика, таким образом вы получите доступ к веб морде d-link по адресу 192.168.1.100 (если, конечно, назначите этот адрес на wan порт dlink, и разрешите доступ к веб морде с этого порта) а бридж из остальных портов dlink просто подключите к 5му порту микротика, адрес на этот бридж назначать не нужно, dhcp-сервер выключить. В итоге, вы должны получить из длинка коммутатор с выделенным портом для его администрирования.

С добавлением подсетей, надеюсь, справитесь. А ограничение можно сделать так.

/ip firewall address-list add address=192.168.90.0/27 list=privatelans
/ip firewall address-list add address=192.168.100.0/27 list=privatelans
/ip firewall address-list add address=192.168.110.0/27 list=privatelans
/ip firewall filter add action=reject chain=forward src-address-list=privatelans dst-address-list=privatelans

Первые три команды создадут адрес лист с изолированными подсетями. Четвертая команда добавит правило фильтра, запрещающее трафик между ними. Его необходимо поднять выше всех разрешающих правил. Если нет запрещающих правил в подсеть 192.168.80.0/24, то все три будут иметь к ней доступ.

Добавьте в вашу сеть виртуальный или физический linux хост (подойдут даже легковесные дистрибутивы типа openwrt) добавьте в него необходимое количество сетевых интерфейсов (vlan trunk тоже подойдет)· по количеству подсетей, подключите хост ко всем подсетям, установите и настройте Avahi

Вы хотите странного, вы хотите чтобы у вас одно устройство было одновременно каналообразующим мостом LTE и точкой доступа, но при этом маршрутизацию должно осуществлять другое устройство. Сделать так можно, но зачем? Не проще ли сделать Mikrotik hEX S - обычным коммутатором?

/ip dhcp-client
add comment=defconf default-route-distance=2 dhcp-options=hostname,clientid \
disabled=no interface=ether1

Поменяйте default-route-distance=2 например на 100

в настройках dhcp-client во вклдке Advanced добавьте скрипт

:local staticIP 192.168.1.182/24;
:local newIP [/ip address get [find interface="ether1"] address];
:if ($newIP != $staticIP) do={
   :delay 5;
   :log info "trying to change $newIP to $staticIP";
   [/ip dhcp-client release numbers=0];
}

замените на свои значения переменную staticIP и интерфейс, если у вас несколько dhcp-клиентов поменяете значение numbers=0 на соответствующее

Если вы сделали все правильно, назначили адреса бриджам, и нет запрещающих правил в firewall, все должно работать без дополнительных маршрутов

правило masquerade/src-nat на микротике-vps есть? обратный маршрут в домашнюю локалку есть?