Александр Карабанов

Nginx в качестве прокси это и есть по человечески.

3. Вот для этого и придумали CG-NAT

Первая часть статьи для вас https://habr.com/post/244385/

1. У всех скорее всего и так одинаковый логин и пароль (на северо-западе 100%) про другие регионы не факт, но скорее всего тоже (исключения составляют мелкие поглащённые когда-то провайдеры сеть которых не представляется возможным переделать ибо невыгодно)
2. Да.
3. Сотрудникам техподдержки нет дела до вашего NAS у них своих проблем хватает.

chain=dstnat action=dst-nat to-addresses=192.168.8.1 protocol=tcp dst-address=10.8.0.30 dst-port=80 log=no log-prefix=""

Второго правила не нада

Как на счёт: https://mikrotik.com/product/RB962UiGS-5HacT2HnT

С телефона неудобно писать, поэтому только ссылка https://forum.mikrotik.com/viewtopic.php?t=43569

Как-то так: https://youtu.be/-xxO5jdLvcE

Фаирвол на роутер2 блокирует ICMP пакеты.

Про 169.254.0.0/16 можно почитать здесь: https://ru.wikipedia.org/wiki/Link-local_address

Ну да.

https://bgp.he.net/
https://bgp.he.net/AS16301#_whois
https://bgp.he.net/ip/8.8.8.8
https://bgp.he.net/ip/77.88.8.8

Прописать маршрут.
Ну и проверить настройки фаирвола.