Руслан Федосеев

Настройте syslog на запись лога от этого источника в отдельный файл
ну а дальше - фильтруйте, обрабатывайте...

собирайте netflow, отправляйте его в коллектор и там смотрите...

не занимайтесь ерундой. Поднимайте сайт на VPS.

повесьте на свой комп 192.168.127.1/24 вторым адресом например

Белый список всегда будет работать плохо.
Сайт вы разрешили, но при этом он содержит ссылки на какие то внешние сайты, которые вы не разрешили. И на обращении к этим ресурсам будет тормозить.
Так что остается только смириться

а как обжата розетка? и куда включена и каким кабелем?

default route должен быть через модемный интерфейс.

Не нужно, а можно.
Если dhcp развернут на винде - получаем управление сетью в одном месте. Также можем получить failover, если необходимо. Виндовый dhcp автоматически в dns зону вносит все выданные адреса.

Вообще - вы строите сеть. Вам виднее, как и что можно сделать. Возможность есть, а пользоваться ей или нет - это уже ваш выбор.

при CGNAT выполняется подмена не только ip адреса, но и порта источника. За счет этого более плотно используются имеющиеся пулы адресов и можно уместить большее к-во абонентов.

putty
подключаетесь и командами настраиваете коммутатор.

Никак.
Пакеты маршрутизируются согласно правил в таблице маршрутизации. У вас скорее всего таблица простая - дефолт на шлюз провайдера. У провайдера таблица уже посложнее и побольше, full bgp view на сегодня - около миллиона маршрутов. У уважающего себя провайдера все серые сети будут отмаршрутизированы в /dev/null.
Поэтому если вы отправляете пакет на адрес 192.168.54.12 - то скорее всего этот пакет умрет где то на роутерах вашего провайдера. Если же нет - то на ближайшем магистрале.
Рекомендую почитать начальные уроки по сетям, там обычно в картинках нарисовано, что есть в пакете, какие данные и как меняются.

не надо вам это.
оставьте роутер в покое, максимум - можете поменять сеть для LAN, если вам не нравится по умолчанию. Включите dhcp и используйте динамические адреса на домашних устройствах.
больше в вашем роутере вам ничего настраивать не надо

Эти роутеры строят нат на ту сеть, которая прописана в их настройках как lan. По другому они не умеют.
Либо перешивать на всякие openwrt и иже с ним, или выкинуть их и купить один микротик и настроить.

Все порты на микротике в один бридж. Коммутаторы не трогать настройки вообще, если они там есть.

что такое "прослушивать неактивный порт на наличие запросов"?
вы хотите знать, ломится ли кто то к портам на вашем компе, которые никто не слушает? Даже если и да - то какое это имеет значение?