lexalex

Если на текущий работе действительно руководство слабо заинтересовано в развитии, оптимизации, то лучше бежать от туда. Хотя есть шанс, что вы ошибаетесь, возможно стоит напрямую обсудить это с руководством, причём сразу стоит подготовить свои предложения и может вас услышат и предложат заняться развитием какого-то направления. Ещё нужно уметь убедить начальство.

Главное понимать, что цель любого бизнеса - наращивание прибыли. Если вы вот видите, что какие-то бизнес процессы или вашу ит инфраструктуру можно оптимизировать, это здорово, но если выхлопа от этого нет то грош цена этим телодвижениям.

В первую очередь решите для себя чего вы хотите: большой зп, интересной работы, развития себя как профессионала, реализация желания помочь в развитии организации на текущем месте работы, организация своего бизнеса?

Вариант, искать работу у другого провайдера, если в вашем городе всё грустно ищете в другом, и выбирайте работодателя основываясь на своих желаниях. Правда, часто можно оценить нравиться ли вам работа, как ни странно, только поработав какое-то время на том или ином месте.

Если хочется своего бизнеса, задумайтесь достаточно ли у вас уверенности, возможность жить длительно без дохода, навыков и опыта, а главное личной мотивации. Порой, последнее качество важнее всего. Хорошим подспорьем для начала своего дела будет наличие сплаченной и опытной команды. Начинайте с малого и время уже расставит всё по своим местам.

Ход мыслей верный, но клиенты, как вы и написали, будут видеть только сеть 192.168.63.0/24, т.к. именно такая маска и выдается с айпишником

Решить задачу можно двумя способами:
1. Выдать статический маршрут dhcp-сервером:
/ip dhcp-server option
add code=121 name="stroute" value="0x16c0a800c0a83ffe"
/ip dhcp-server network set dhcp-option=stroute
#в данном пример предполагался маршрут: 192.168.0.0/22 gw 192.168.63.254
#value - последовательность значений маски сети и шлюа в шестнадцатеричном виде
#id номер соответствующего правила
#про dhcp options хорошо описано здесь

2. Выдавать клиентам ip-адрес с 22 подсетью
/ip dhcp-server network set netmask=22
#id номер соответствующего правила
#по умолчанию выдаётся маска указанной сети link

p.s. спасибо за интересный вопрос, сам не сталкивался с такой задачей, было интересно разобраться

Как видите вариантов масса.
Для доступа действительно выбирайте любой управляемый l2 свич. Учитывайте, что бывают свичи которые иногда подвисают. Какие точно надежно работают, а какие нет, нельзя однозначно назвать модели, т.к. у всех разный опыт имеется. Так у кого-то dlink подвисает, и даже циска. Всё зависит от модели, настроек, прошивки, трафика. Меня не подводили:
- hp/3com Baseline Switch 2226
- Cisco SF200-48
- Cisco Catalyst WS-C2950G-48-EI (покупались б/у железки и уже работают без проблем несколько лет)

Ещё в свичах бывает удобная функция option 82, стоит сейчас задуматься нужна ли она вам.

Для маршрутизации вам бы подошёл даже mikrotik 750, но он не потянет 100mbit на шифрованном туннеле. Вам нужен процессор мощнее.

Бюджетным вариантом может быть обычный ПК с любым дистрибутивом linux (есть спец. версии, например VyOS) или *BSD. Также можно купить лицензию RouteOS для x86.

p.s.
Вообще ключевым параметром при выборе маршрутизатора является не пропускная способность, а кол-во пакетов/сек (pps), также стоит учитывать сколько правил для firewall планируется.