nApoBo3

Снимите дамп трафика. Вполне вероятно, что у вас нет маршрута на устройстве в заданную сеть, или оно блочит своим экраном все запросы не из своей сети, например WD NAS по умолчанию ведет себя именно так.
В логе у вас все на первый взгляд нормально, это SYN пакет, т.е. попытка установки tcp сессии не проходит.

Нужно более подробное описание.
Хотя бы схему сети с описание адресов сайтов которые вы пытаетесь открыть.
Судя по симптомам не все ДНС у вас в сети знаю адрес данного сайта. Когда запрос идет к ДНС которому данный адрес не известен все будет выглядеть именно так.
Например это локальный ресурс и в 8.8.8.8 для него записи нет.

Туда нужно поставить или маршрутизатор или коммутатор с поддержкой vlan. Для реализации такой схемы должны быть достаточно весомые причины.

У коммутатора нет wan порта, как впрочем и у не soho маршрутизаторов.

Зависит от того, что у вас на клиентах прописано в dns сервере.
Если это контролируемый вами сервер, то самый простой вариант, сделать статическую запись.
Не хотите статическую запись, можно через dns форвардинг( на mikrotik split dns ). Если прописан какой нибудь 8.8.8.8, то можно его поднять на mikrotik, но в связи с последними движениями по защите dns могут возникнуть разные неожиданные подводные камни.

Есть решение, но оно мягко говоря весьма не тривиальное и я бы его не рекомендовал даже достаточно квалифицированному специалисту по сетям.
https://forum.mikrotik.com/viewtopic.php?t=132823

Лучше поменять тип vpn на чистый ike2( возможны проблемы если вы используете ospf ) или на sstp.
Или, если в удаленной сети клиентов, несколько использовать site-2-site VPN.

Ну или в лоб, openVPN, но я стараюсь не использовать данный тип vpn подключения по многим причинам.

Реально.
Остальное зависит от мотивации, ресурсов, способности к обучению.
С этим обычно в 30 лет есть сложности.
Если в 30 лет не результата, значит есть проблема с мотивацией.
В 30 лет обычно есть проблема с ресурсами( дети, обязательства перед родственниками, ипотеки ).
Способность к обучению в 30 лет ниже чем в 20.

Т.е. условно говоря, если вы успешны в вашей текущей области, но по каким-то не финансовым причинам( поскольку ЗП в ИТ это миф, такие же ЗП в огромном кол-ве других областей у людей обладающих необходимыми личностными качествами ) хотите ее сменить, да у вас скорее всего все получится. Если вы не успешны, то вероятно те причины которые не дали вам стать успешным в текущей области к 30 года, не дадут вам стать успешным и в этом начинании, особенно учитывая, что их влияние не ослабевает, а усиливается.
И да, учить java в 30 сложнее чем в 20. По этому вам придется приложить значительно больше усилий чем новому поколению специалистов, а конкурировать на рынке вам именно с ними.

В ошибке 4231 у вас все написано. Исчерпан лимит портов для открытия нового соединения.

Возможно ваш случай
https://support.microsoft.com/en-us/help/4034681/w...

Оценить загрузку внешнего канал, оценить загрузку канала до данного ПК. Запустить длительный ping до роутера, паралельно до шлюза провайдера и до какого-нибудь публичного ресурса, посмотреть будут ли потери пакетов, если да, то будут ли они совпадать по времени на всех трёх пинг "сессиях".

Насколько я помню zebra на android может сканировать через intent. Настраивается в datawedge.

Это называется voWiFi, работает поверх wifi. Звонки через него ходят, тарифицируются как будто вы в регионе подключения, но могут быть нюансы.
Работает не у всех операторов, не на всех аппаратах, на разных комбинациях аппаратов и операторов работает по разному и различается индикация. По идее работает сразу из коробки, но на отдельных симках нужно подключать через поддержку. Работает не во всех регионах ( регион сим-карты подключения ).

Ваша задача имеет слишком большое кол-во подводных камней, чтобы ее мог решить не специалист.
На вскидку:
Задержка( у ip камер она достаточна высокая для задач где несколько секунд могут иметь значение )
Приоритеты ptz( кто главный в управление камерой из двух человек которые могут это делать )
Разрешение и освещение( это достаточно сложные сцены )
Объем хранения( для 4Мбит потока 24/7*4канала 6 месяцев это 30-40Тб )

Обратитесь к интегратору.

Специалист по инфобезу в первую очередь работает с регламентами и документами, часто вообще не касаясь ни разработки, ни серверов. Инфобез, это на 80% документы. Остальным занимаются инженеры различных специализаций.

Зачем нужно второе? Первое можно получить из лога, там данная информация есть.

1. опишите нормально схему l3. Сейчас у вас два ip провайдера, внутренняя сеть и еще какой-то ip который не понятно к чему относится. 3.4.4.4 - это что? IP интерфейса на микротик, ip устройства внутри сети, ip сервиса у вашего провайдера?
2. NAT. Что у вас с ним?

Это реализуется или через nat правила, или через роутинг на базе маркировки, а возможно и просто использую мост на wan интерфейсе.

Надо смотреть, что умеет tplink. Но думаю он так не умеет.

Самый простой метод, и самый предсказуемый, делать onboot и проверять внутри скрипта.
Остальные варианты потенциально обладают не интуитивным поведением.

Если мы говорим о windows системах то только в rdp конфигурации. В остальных случаях вы не можете гарантировать "целостность" клиента, а это зона ответственности клиента.