Дмитрий Александров

Берете и делаете определенное api на сервере, с микротика определенной утилитой дергаете его по http. А также микротиком дергаете определенное api сервера чтобы он отдал определенный файл.

Что вы подразумеваете в подходе с usb4java?
Если вам надо получить именно изображение то это вполне тривиальный и стандартный путь т.к. камера определяется в ОС и дает стандартный доступ к ней.
usb4java нужна если вы собрались общаться с железкой напрямую.

С точки зрения удобства и надежности любой серьезный роутер будет лучше самосборного шлюза. Будь то микротик или циска. Это стабильно, хорошо документировано, конфигурация легко переносится, быстро в обслуживание в случае ЧП.

Все довольно просто.
У вас 2 хоста:
-на первом делаете редирект для acme
-на втором у вас сам acme. И тут же крутится бот certbot . Он по шедулеру запускается когда надо обновить сертификаты и создает тот самый /.well-known/acme-challenge/ , Сторона le идет по ссылке и всегда попадает на этот токен.
Дальше дело техники, удобным вам способом перетащить сертификаты на хост1 и рестаратануть там nginx или других демонов чтобы они подцепили сертификаты.
Сделать это можно прям через хуки бота certbot ,
Скажем такая схема:
-он обновил успешно сертификаты
-сработал post-hook который дернул ваш скрипт.
-в скрипте простенькие команды чтобы перекинуть по scp сертификаты, и после по ssh дать команду на рестарт нужных демонов на хосте1.
-опционально помахать хвостиком и через телеграм отправить админу чтобы спал спокойно, можно еще и с логом.

через городскую линию (PSTN).

Первое место где необходимо искать образование эхо.
Второе место это плохие каналы самого ip (нестабильный пинг\узкий канал\потери пакетов). Особенно такое возможно если где то используется мобильный интернет.

Ну а дальше смотреть непосредственно кодеки.

Не использовать telnet. Есть вполне себе нормальный api, ну или хотя бы ssh.