nApoBo3

Что монитор производительности говорит?
Имхо проблема может быть в сети.
Проверьте потери пакетов до крупных ресурсов, на 1000 запросов ping.
Проверьте работу dns, попробуйте альтернативный, есть ли фризы при открытии ресурсов по ip?

На чистом ipsec вам нужно строить маршрут через публичные адреса.
На всякий случай запретите между узлами не ipsec трафик, чтобы не пустить все открытым каналом в случае ошибки в настройке ipsec.

Никак. Wifi это общая среда, читать ее может кто угодно. Другое дело, что читать и расшифровать это разные вещи.

Ищите компании со сменным графиком или оутсорс поддержку( вам светит только очень сомнительная контора из данной категории ). Проблема в том, что вы не можете работать самостоятельно, а значит ваш график должен совпадать с тем кто за вами будет убирать. С 3 днями в неделю такую работу найти очень сложно.

Правила dst-nat, в нем указываете dst-ip и передает трафик на соответствующий почтовый сервер.
Можно еще пометить соединение и сделать обратный маршрут на основании этих меток, но проще выпускать каждый сервер через свой ip.
Тогда в src-nat нужно сделать два правила на основе src-ip с указание соответствующего to-addresses.

Может быть проблема в имени устройства к которому вы обращаетесь.
Резолв имени сначала идёт по dns, потом по netbios. Таким образом при включенной и отключений сети у вас могут по разному резолвится адреса.

Для начала надо найти место где эта самая скорость обрезается.
Если проблема воспроизводимая, то смотрим трафик на внешнем интерфейсе mikrotik и пытаемся его дополнительно нагрузить( проводным клиентом ). Если нагрузить получится, то дело не в провайдере.

Судя по всему, вы что не так делаете. VRRP это отказоустойчивость до шлюза, а не от шлюза.
То, что вы хотите сделать делается уже на самом шлюзе, поскольку он доступен.
VRRP используется, чтобы обеспечить доступность "ближайшего" шлюза.

Ну так собственно разбирайтесь почём с vpn у вас не получилось, других вариантов особо нет.

https://www.epam-group.ru/careers/education/traini...

Попробуйте пройти, потом стажировка.

Mikrotik с маркировкой lte6.
Но у них с wifi не идеально, да и реальную пользу вы вряд-ли получите, сейчас 4g устройств стало много и скорости до 4g+ часто не дотягивают.

Диск замените на ssd. Режим гибернации это слепок памяти на диск с последующим ее восстановлением.

Учитывая неуправляемые хабы других вариантов у вас нет, только firewall.

Первое и второе стандартная практика. Хотя по закону хранить копию паспорта в личном деле нельзя, но большинство кадровиков таким тонкостям не обучены и хранят все включая копию свидетельства о браке.
Третье, полагаю разумное требование для удаленных сотрудников.

Необоснованный отказ от заключения трудового договора может быть обжалован в суде.
При наличии судебного решения вы может жаловаться в трудовую инспекцию, поскольку будет установлен факт необоснованного отказа.
Для начала вам следует получить от потенциального работодателя письменный отказ, для этого вы можете лично обратиться с подобны заявлением, но лучше отправить его по почте.

Но перспективы данного мероприятия более чем туманны.

1. Для ping ya.ru нужен DNS он у вас есть и прописан?
2. Указана ли первая машина в качестве шлюза для второй?

Вопрос не имеет однозначного ответа, нужно смотреть конфигурацию и точку размещения оборудования.
В общем случае дома не имея специальных навыков и места для размещения проще иметь одно устройство.
Если место и электрификация позволяет нет никаких противопоказаний для размещения двух устройств, если нет конкретных требований к быстродействию( обычно их нет, если они есть практически всегда проблема решается комбинирование конечных узлов по устройствам ).

Гуглить по запросу transparent proxy.