nApoBo3

Описанная вами задача очень зависит о того насколько вам повезет.
Тут сразу несколько потенциально проблемных мест.
1. QOS. На входящий канал с не стабильной скоростью не очень простая задача. На mikrotik это можно сделать, на keenetik не уверен. В противно случае первый клиент с торрентом положит ваш wan канал.
2. 80-100 клиентов одновременно на одной точке доступа весьма сомнительная затея даже для ruckus.
3. Комбинация модем-симкарта-провайдер-тариф, без специальных знаний и большого объема реальной практики понять какое сочетание будет работать максимально быстро не получится, а на 100 клиентов нужно реально быстро для 4g.
4. Обеспечение резервирование провайдера, желательно по схеме active-active с балансированием.
5. Учёт того, что скорость вашего внешнего канала будет ОЧЕНЬ сильно зависеть от времени суток.
6. Высокая вероятность того, что вы будете делить вашу скорость с вашим соседом по бизнесу, при этом пиковая нагрузка у вас одновременно.
7. 80-100 клиентов в одной точке сами по себе заметная нагрузка на базовую станцию, т.е. у клиента начинает тормозить интернет, он подключается к wifi и по большому счету остаётся на том же gsm канале.

Я бы рекомендовал проводное решение. Но если оно невозможно, то ставьте keenetik, если у вашего соседа успешный опыт использования, но будьте готовы его выкинуть, это эксперимент, более менее гарантированное решение вашего вопроса, это очень дорого, остальное это удача и стечение факторов, которое может в любой момент поменяться.

Возьмите комплект AmpliFi от Ubiquiti, это не дешевое, роутер плюс повторитель примерно 20т.р, но самое простое решение и практически идеально рабочее решение.
Ну или берите повторители wifi сигнала, можно то того же tp-link, это будет значительно дешевле.

Если windows изначально был с oem лицензией, то его нельзя переносить на другой ПК.

Снимите дамп трафика. Вполне вероятно, что у вас нет маршрута на устройстве в заданную сеть, или оно блочит своим экраном все запросы не из своей сети, например WD NAS по умолчанию ведет себя именно так.
В логе у вас все на первый взгляд нормально, это SYN пакет, т.е. попытка установки tcp сессии не проходит.

Нужно более подробное описание.
Хотя бы схему сети с описание адресов сайтов которые вы пытаетесь открыть.
Судя по симптомам не все ДНС у вас в сети знаю адрес данного сайта. Когда запрос идет к ДНС которому данный адрес не известен все будет выглядеть именно так.
Например это локальный ресурс и в 8.8.8.8 для него записи нет.

Туда нужно поставить или маршрутизатор или коммутатор с поддержкой vlan. Для реализации такой схемы должны быть достаточно весомые причины.

У коммутатора нет wan порта, как впрочем и у не soho маршрутизаторов.

Зависит от того, что у вас на клиентах прописано в dns сервере.
Если это контролируемый вами сервер, то самый простой вариант, сделать статическую запись.
Не хотите статическую запись, можно через dns форвардинг( на mikrotik split dns ). Если прописан какой нибудь 8.8.8.8, то можно его поднять на mikrotik, но в связи с последними движениями по защите dns могут возникнуть разные неожиданные подводные камни.

Есть решение, но оно мягко говоря весьма не тривиальное и я бы его не рекомендовал даже достаточно квалифицированному специалисту по сетям.
https://forum.mikrotik.com/viewtopic.php?t=132823

Лучше поменять тип vpn на чистый ike2( возможны проблемы если вы используете ospf ) или на sstp.
Или, если в удаленной сети клиентов, несколько использовать site-2-site VPN.

Ну или в лоб, openVPN, но я стараюсь не использовать данный тип vpn подключения по многим причинам.

Реально.
Остальное зависит от мотивации, ресурсов, способности к обучению.
С этим обычно в 30 лет есть сложности.
Если в 30 лет не результата, значит есть проблема с мотивацией.
В 30 лет обычно есть проблема с ресурсами( дети, обязательства перед родственниками, ипотеки ).
Способность к обучению в 30 лет ниже чем в 20.

Т.е. условно говоря, если вы успешны в вашей текущей области, но по каким-то не финансовым причинам( поскольку ЗП в ИТ это миф, такие же ЗП в огромном кол-ве других областей у людей обладающих необходимыми личностными качествами ) хотите ее сменить, да у вас скорее всего все получится. Если вы не успешны, то вероятно те причины которые не дали вам стать успешным в текущей области к 30 года, не дадут вам стать успешным и в этом начинании, особенно учитывая, что их влияние не ослабевает, а усиливается.
И да, учить java в 30 сложнее чем в 20. По этому вам придется приложить значительно больше усилий чем новому поколению специалистов, а конкурировать на рынке вам именно с ними.

В ошибке 4231 у вас все написано. Исчерпан лимит портов для открытия нового соединения.

Возможно ваш случай
https://support.microsoft.com/en-us/help/4034681/w...

Оценить загрузку внешнего канал, оценить загрузку канала до данного ПК. Запустить длительный ping до роутера, паралельно до шлюза провайдера и до какого-нибудь публичного ресурса, посмотреть будут ли потери пакетов, если да, то будут ли они совпадать по времени на всех трёх пинг "сессиях".

Насколько я помню zebra на android может сканировать через intent. Настраивается в datawedge.

Это называется voWiFi, работает поверх wifi. Звонки через него ходят, тарифицируются как будто вы в регионе подключения, но могут быть нюансы.
Работает не у всех операторов, не на всех аппаратах, на разных комбинациях аппаратов и операторов работает по разному и различается индикация. По идее работает сразу из коробки, но на отдельных симках нужно подключать через поддержку. Работает не во всех регионах ( регион сим-карты подключения ).

Ваша задача имеет слишком большое кол-во подводных камней, чтобы ее мог решить не специалист.
На вскидку:
Задержка( у ip камер она достаточна высокая для задач где несколько секунд могут иметь значение )
Приоритеты ptz( кто главный в управление камерой из двух человек которые могут это делать )
Разрешение и освещение( это достаточно сложные сцены )
Объем хранения( для 4Мбит потока 24/7*4канала 6 месяцев это 30-40Тб )

Обратитесь к интегратору.

Специалист по инфобезу в первую очередь работает с регламентами и документами, часто вообще не касаясь ни разработки, ни серверов. Инфобез, это на 80% документы. Остальным занимаются инженеры различных специализаций.

Зачем нужно второе? Первое можно получить из лога, там данная информация есть.

1. опишите нормально схему l3. Сейчас у вас два ip провайдера, внутренняя сеть и еще какой-то ip который не понятно к чему относится. 3.4.4.4 - это что? IP интерфейса на микротик, ip устройства внутри сети, ip сервиса у вашего провайдера?
2. NAT. Что у вас с ним?

Это реализуется или через nat правила, или через роутинг на базе маркировки, а возможно и просто использую мост на wan интерфейсе.