Александр Карабанов

Настрой DHCP на роутер так, что бы он камере всегда выдавал один и тот-же IP.

Или сократи пул адресов в настройках DHCP на роутере и камере вручную назначь адрес из той же подсети, но за границами пула.

Если знаешь MAC-адрес камеры можешь попинговать всю подсеть, а потом посмотреть в ARP таблице вот так:

zend@work:~$  fping -g 10.165.49.0/24
10.165.49.1 is alive
10.165.49.5 is alive
10.165.49.48 is alive
ICMP Host Unreachable from 10.165.49.200 for ICMP Echo sent to 10.165.49.2
ICMP Host Unreachable from 10.165.49.200 for ICMP Echo sent to 10.165.49.3
...

zend@work:~$ ip ne | grep 2a:2b:e2:1e:e8:09
10.165.49.5 dev eth0 lladdr 2a:2b:e2:1e:e8:09 REACHABLE
zend@work:~$

Коммутационную матрицу довольно трудно продавить даже в неуправляемых свичах. Абоненты подключенные к 7 и 8 порту будут обмениваться данными на максимально доступной для них скорости.

Если абоненты с 2 по 8 порт захотят одновременно получать данные через первый порт (чисто гипотетическая ситуация если честно, в реальности так редко бывает), то тут всё зависит от возможностей свича. Может быть свич поделит канал поровну между всеми абонентами (я встречал такое в Compex PS2216), может быть получится так, что кто первый встал, того и тапки, а остальные пойдут лесом, допустим если абонент подключенный к порту 2 начнёт качать файл торреном (локальный ретрекер) в 90-100Мб то у остальных начнутся проблемы с доступом к интернету.

В общем проведи тест и узнаешь.

Ээ стоп. HG8245 это тоже ONT.
Вероятнее всего никакой ты не возьмёшь так как оно с OLT (ответная часть на узле провайдера) не завяжется просто так.

Любые наводки:
https://habrahabr.ru/post/154065/
https://habrahabr.ru/post/192930/
https://habrahabr.ru/post/193586/
https://habrahabr.ru/post/184950/

Это не ошибка, а предупреждение. Задайте (оперделите) переменню $pays.

PingPlotter

Маркируйте пакеты и применяйте полиси роутинг как-то так: https://habrahabr.ru/post/108690/

Если пинг до роутера 1-3 миллисекунды, то звони провайдеру.

Это такой тип троллинга? Попингуй свой же роутер не имеющий к провайдеру никакого отношения, найди незначительное отклонение, звони провайдеру.

ncdu
dh -h

Ну приманить молнию не проблема, как оказалось.

Микрухи припаяны на шары (так компактней и вообще). От перегрева микрухи шары могут поплавится и контакт пропадёт. Если устройство поместить в печь (а на заводе их так и припаивают если что), то шары поплавятся вновь и есть шанс контакт восстановить.
Хотите подробностей гуглите слово "реболлинг".

Роутер

Ширину канала выставьте в 40 мегагерц, но учтите, чем больше ширина канала, тем выше скорость, но и помех тоже больше, так что можно сделать хуже. Надо экспериментировать.

Канал выставьте какой-то конкретный (в идеале мене загруженный, но это если есть чем проверить, если нет, то надо экспериментировать...)

И да, зарегистрируйте это оборудование в связьнадзоре, не то за вами приедут недовольные дядьки. И то, что у вас в Counry Code выбрано USA им тоже не понравится.

UPD
Галку Hide SSID тоже уберите, безопасности это не добавит, а навредить вполне может.

VPN

Не используйте Wi-Fi.
Используйте кабель.
Поищите проксю, до которой от вас наименьшие задержки и от которой до s1.warface.ru наименьшие задержки.

Эм... Так Wi-Fi сбриджoван с LAN, если не сказано чтоб Wi-Fi был не в бридже. Так что шейпите на LAN.

Этот радиомост не забудьте зарегистрировать, не то дядьки из связьнадзора придут за вами.

И да, правильно PPPoE. Только если реализуете это не будет там никакого PPPoE вам подсеть выдадут минимум /30