Алексей Черемисин

Проблема в dhcp. Вариантов два, либо маленький пул и разные адреса постоянно раздаются на разные устройства, либо второй dhcp в сети.
В результате у вас иногда возникает конфликт адресов.

Опять же, в линуксе, можно:
- изменить мак-адрес карты
- дополнительно привязать к карте еще один мак
- создать бридж и к нему привязать кучу виртуальных портов со своими мак-адресами.

Нужен коммутатор.
Сплиттеры - прошлый век и прямом и переносном смыслах! Их практически нельзя найти на рынке, и не нужно искать.

Не нужно, но можно.
Если хотите управлять всем в одном месте, через AD, то стоит ставить.
Если не нать - не ставить, справится и на роутере на маленькой одноранговой сетке.
Ну и конечно же, должен быть один DHCP-сервер, иначе - плохо.

1) Чем быстрее разобьете на VLAN, тем будет проще.
2) Сразу сделайте dhcp-snooping, чтобы избавиться от левых ip-адресов, левых DHCP-серверов и прочих проблем с левой адресацией.
3) блокируйте multicast или хотя-бы его ограничте.
4) установите нормальный DCHP-сервер
5) Используйте arpwatch, arpalert или arpon для анализа подмен ip-адресов
6) радикально - настройте авторизацию по 802.1x

Почти со всем согласен с АртемЪ , и про множество точек доступа, и про функциональность...
Другой вопрос, что не любой домашний роутер потянет - тупо не хватит памяти держать все соединения на такое количество народу.

Соответственно здесь желательно несколько портов 1Гб/с b с хорошей производительностью (вдруг решите на подсети поделить). Например Mikrotik RB2011 или Ubiquiti EdgeRouter 4/8.
Итого: в пределах 15 килорублей можно купить очень достойный аппарат.

Есть еще вариант - поставить компухтер, воткнуть в него пару сетевых карт, водрузить туда линух, и будет вам щазтие. Но это для энтузиастов :)

С коммутаторами, я бы сразу закладывал гигабитные и управляемые, желательно с DHCP-snooping. Что-то их серии Dlink DGS 1100-xx, дешевые, относительно надежные, и делают все, что нужно.

С точками доступа проблема другая, нужно сначала померить радиопроницаемость, а уж из этого выбирать и точки доступа и их количество.

PS. Обычно "начальство" требует все по минимуму, но я всегда говорю, что зарплатный фонд на 60 человек абсолютно точно покроет вот это вот все оборудование, как осел лошадь. Ибо кроилово ведет к #####лову...

Поставьте openvpn.

Как уже правильно написали - меняйте роутер, на тот, который поддерживает VLAN, и возможно VPN.
Вполне подойдут самые дешевые микротики или ubiquiti.
Даже больше скажу, если ваш "домашний" TP_link поддерживает перепрошивку под линукс типа OpenWRT и иже с ним, то очень даже возможно покупать вообще ничего не нужно будет. Превратите свой домашний в аналог микротика или убикути.

Если коммутатор управляемый, то у него скорее всего есть возможность просмотра FDB таблицы. Ее можно получить или через интерфейс управления, и/или по SNMP. В этой таблице есть привязка MAC-адресов и порта коммутатора.
Вот статья на тему - https://habr.com/ru/post/213247/

Смею Вас разочаровать - только руками и проведением полной инвентаризации всего оборудования.
Никакие анализаторы и тулзы:
1) не скажут, где физически стоит то или иное оборудование, и где лежит тот или иной кабель
2) не покажут скрытые под потолком неуправляемые коммутаторы
3) на выявят перемычки, скрутки, бобинки, соединители, раъемы без язычков...
4) не узнают об выключенных принтерах, серверах, компьютерах, IP-камерах, да и о включенных то не всегда, особенно, если они в других подсетях...
5) не покажут оборудование за маршрутизаторами
6) не обнаружат VLAN, роутеры, серверы, виртуалки и прочую хрень
7) не дадут информацию о оптике, трансиверах, точках доступа и прочей хрени.

Так что только ручками, ну и утилитами nmap/zenmap для быстрого сканирования сегментов (да и то очень предварительно).
Так что берем поэтажные планы, вставляем в качестве подложки в векторный редактор (я использую inkscape.org ) или рисуем на бумажке! Примерный процесс - https://www.youtube.com/watch?v=M6j7HrRy9xw
Ну и чтобы начать - https://www.youtube.com/playlist?list=PLqazFFzUAPc...

После недели-двух, Ваш левел будет +20 :-)

1) вопрос архисложный!
2) обращаетесь к провайдеру за gpon-трансивером
3) ставите микротик

Правда, я думаю, что это вам не особенно поможет, поскольку в микротиках вы также разбираетесь, как в хуавеях...

Ограничения если и есть, то где-то в драйверах конкретного устройства. Вы бы рассказали, что делаете, на каких устройствах и как?

Вам нужно установить маршруты на компухтерах в сети у вас и у клиента на роутеры, которые держат vpn. Чтобы они знали, куда пересылать пакеты для конкретных подсетей.
В конфигах wireguard разрешить соответствующие подсети.

Вот здесь подробнее - https://medium.com/@jmarhee/configuring-and-managi...

Через файл hosts - ниак.

Telegraf + influxdb + grafana
И еще в дополнение logstash + elasticsearch и та же grafana

1. Поставьте сервер и сделайте на нем файлопомойку и домен авторизации и сетевых домашних каталогов (для компьютерного класса)
2. Поставьте на него DHCP и раздавайте всем IP-адреса
3. Поставьте FreeRadius и защитите WiFi, сделайте две WiFi сети, одну гостевую, вторую - рабочую.
4. Если коммутаторы управляемые, можно снимать с них трафик (по snmp) и рисовать графики (Grafana/InfluxDB/Telegraf)
5. На сервере развернуть виртуалочки для компьютерного класса

Если это все делать под виндой, то вроде бы как в комплекте, но можно и на линуксе все воздвигнуть!