hint000

Проблема может быть в кабеле от провайдера. Какое-то ухудшение характеристик (например, из-за повреждения изоляции).
Разница между Asus Rt-AC68u и D-link DIR-300 в том, что у Asus'а гигабитные порты. На практике они бывают чуть более капризны к качеству кабеля. Т.е. косяки появились, но DIR-300 их прощает. А на Asus происходят потери пакетов, что и приводит к вашему результату. Если бы можно было посмотреть статистику по потерям пакетов, то подтвердили бы или опровергли эту версию, но вряд ли Asus имеет такую функцию.

В теории можно, это не противоречит законам физики.
На практике:
1. вы не сможете использовать готовый чип, содержащий всё в одном; придётся с нуля разрабатывать схему на куче более простых чипов; увеличение размера печатной платы в несколько раз; несколько чипов дороже одного; нужно быть высококлассным электронщиком (профильное ВО и годы работы в этой области); одновременно нужно быть высококлассным программистом; мало кому удаётся достичь больших успехов сразу в нескольких областях деятельности (например, Михаилу Васильевичу Ломоносову удалось); нужно потратить месяцы на разработку и отладку схемы (сюда же входит изучение документации), в лучшем случае несколькими неделями измеряется написание прошивки;
2. существует Радиочастотная служба РФ; если вы будете использовать какие попало частоты без разрешения и вас за этим поймают (не факт, что будут ловить и не факт, что поймают, но такой шанс есть), то влепят штраф на круглую сумму; если вы нечаянно создадите помехи военным или спецслужбам, то можете схлопотать судимость;
Ну ok, конкретно на 27 МГц не сидят ни вояки, ни спецслужбы потому что там Си-Би, можно использовать в рамках ограничений на мощность;
3. например, на 27 МГц скорость передачи будет раз в 100 меньше, чем на 2.4 ГГц, потому что будет меньше ширина канала.

Но в теории можно.
Да, кстати. То, о чём вы говорите, называется не роутер, а точка доступа. Роутер имеет другие функции. Просто в бытовых роутерах встроена также и точка доступа, весь этот разговор о ней.

Upd. зачем изобретать велосипед, если можно к готовому велосипеду присобачить мотор? В смысле, можно взять готовую аппаратуру Си-Би и присобачить к ней модем. Это никаким боком не будет похоже на Wi-Fi, но организовать связь можно.

на первом Микротике первый порт вытащить из бриджа;
на бридже задать статический адрес из другой приватной сети;
поднять DHCP-сервер;
поднять NAT, чтобы ethernet1 выполнял роль WAN-интерфейса.

подозреваю, что вы задаёте этот вопрос ранним утром, не вполне проснувшись.

Есть на борту TP-Link TL-er6120.

На борту чего? Вы находитесь на судне или на авиалайнере? :)

Сеть идёт: провайдер - медиаконвертер - kerio - switch, мне надо отделить эту сеть

Отделить от чего? :)

знаю что есть веб интерфейс, там что каждому порту можно прописать ip/mask?

Если боитесь сразу зайти на веб-интерфейс реальной железяки, то есть эмулятор на официальном сайте:
https://www.tp-link.com/ru/business-networking/vpn...

Каким образом тп линк поймет что ему надо отдавать динамику в свитч?

Вот я никогда не держал в руках названную модель маршрутизатора. Загуглил, перешел по ссылке в эмулятор и даю ответ: Network -- LAN -- DHCP Server, для этого даже мозг не нужен, глаз видит, палец жмакает мышку.

А была бы в руках реальная железка - и эмулятор не нужен.

Каким образом прописывать статику от провайдера для tp-link'a

Аналогично, Network -- WAN -- WAN1 -- Connection Type -- Static IP

Каким образом настраивается базовая безопасность в tp-link'e?

Если базовая, то настраивать ничего не нужно. Базовая обеспечивается из-коробки. Всё что сверх этого - не базовая, и зависит от конкретных требований, задач и т.д.

P.S. кстати, функциональностью такого маршрутизатора я разочарован (заочно). Стоит не дёшево, позиционируется как устройство бизнес-уровня, а функциональность хилая. Вот управляемые свитчи от TP-Link радуют соотношением цены и фунциональности, а маршрутизаторы печалят.

(сейчас меня закидают помидорами, да и пофиг)
1. знаете Linux или FreeBSD - гордо собираете ПК-роутер;
2. знаете Cisco и есть много денег - покупаете Cisco;
3. знаете Mikrotik - покупаете Mikrotik бизнес-уровня;
4. знаете Mikrotik и мало денег - покупаете Mikrotik SOHO-уровня;
5. не знаете ни Linux, ни Cisco, ни Mikrotik - покупаете TP-Link бизнес-уровня (не SOHO);
6. нет денег даже на TP-Link бизнес-уровня - покупаете Keenetic;

Есть разные алгоритмы шифрования. И есть разные модели Mikrotik'ов, некоторые модели поддерживают аппаратное ускорение для некоторых алгоритмов шифрования. Информация в таблице: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Har...
Например, по таблице видно, что модель 4011 поддерживает все перечисленные алгоритмы (DES and 3DES, AES-CBC, AES-CTR, AES-GCM) в сочетании со всеми перечисленными алгоритмами хеширования (MD5, SHA1, SHA256, SHA512). Модели подешевле умеют меньше, конечно.