nApoBo3

Идея плохая.
Артефактов скорее всего не будет.
Но вас ждёт множество проблем.
Первая, у ip камер действительно достаточно большая задержка.
Вторая, и она связана с первой, синхронизация и запись звука в большом помещении.
Третья, софт по дефолту с таким оборудованием работать не умеет.
Четвертая, зум и ptz, часто не плавные и медленные.
Пятая, медленная фокусировка.

Мой опыт показывает, конференц связь для посещений собранная на коленке работает так себе. Но рабочие решения, это дорого.

Каков ваш уровень? Если речь идёт о джун разработчике, то вероятно вы работаете в далеко не лучшей галере. Ищите другое место, тут потерпите до года опыта, постарайтесь уменьшить кол-во задач.

Для начала нужно разобраться почему падает интернет.
Нужно отделить "падение" wifi части от проблем на головном маршрутизаторе.
При адекватной настройке 50 клиентов не должны класть именно маршрутизатор( wifi могут ). Попробуйте при наличии проблем посмотреть загрузку маршрутизатора и проверить есть ли при этом проблемы по проводу.
Я ставлю или на wifi или на процессор маршрутизатора( если там накрутили много правил, плюс vpn авторизацию клиентов, плюс qos ).

Если один джун приводит к регулярным срывам дэдлайнов и что-то ещё должен доделать после увольнения иначе опять сроки сорвем, то наверно это ему повезло оказаться за бортом этой лодки, а не тем кто в ней остался.
Оставьте человека в покое, пусть он с собой разбирается сам, у вас сами проблем по горло.

address list и в него добавить нужные адреса

Рынок перенасыщен джунами которые по большому счету никому не нужны.
Ищите стажировку, в идеале на галере, epam или luxsoft. Про деньги на год-два точно можете забыть. Тогда из вас лет через 5 выйдет годный, хорошо оплачиваемый специалист.

Практически любая sip атс так умеет.

Зависит от типа vpn. Если состояние линков неизвестно, например ipip, то ospf. Если известно, маршруты с разными метриками.
С помощью ospf можно сделать ещё балансировку каналов.

1. Поставьте задачу перед видеонаблюдением.
Иначе оно у вас не источник безопасности, а источник рисков.
2. Не забудьте вам потребуется ещё защита портов коммутатора, иначе злоумышленники подаст в вашу сеть через провод 220, спалит ваш коммутатор выключив остальные камеры.
3. Изоляция портов можно сделать или vlan, или физическим коммутатором.
4. VLAN просто исходя из названия, оно virtual. В ИТ виртуал используется в первую очередь для повышения утилизации ресурсов. Т.е. если вам нужно 48 портов, с разделением два по 24, это дешевле, чем 48 с vlan. Использовать vlan в такой конфигурации может снизить электро потребление и снижает занимаемое место, но снижает устойчивость к отказам и увеличивает стоимость.
5. Маршрутизацию между vlan осуществляет маршрутизатор порты которого находятся в соответствующих вланах.

systemd timer OnBootSec

Но лучше привязываться к завимостям. Там можно очень интересные конструкции собирать.

Office 365 на windows 7 работает. Это есть и в системных требованиях и проверенно лично.

Работать будут одинаково. Но 2Гб ОЗУ на данный момент для комфортной работы очень сильно недостаточно.

Для trassir хватит.
35 каналов( от 3 до 8МП ), 4 ядра i5. загрузка процессора не более 30%.

100метров это стандарт, а не скорость света. Реальная работа на больших расстояниях зависит от конкретного оборудования и множества других факторов.
Для себя вывел, если линия получается длиннее 80 метров, то лучше ее или разрезать или заменить оптикой, иначе она статистически значимо становится источником постоянных проблем.

Курсы mikrotik следует проходить имея уже достаточно уверенные знания по сетям. Точки доступа asus сами по себе таких знаний не дают. Начните с https://linkmeup.ru/blog/11.html , там цикл статей очень приличного качества.
Любые курсы в разрезе вендера без базы делают на выходе обезьяну с гранатой. Исключения редки, и чаще всего означают, что курс эту базу включает в себя.

1) hap ac lite
2) cap ac и через capsman собрать сеть на hap lite и cap ac( из плюсов, на cap есть два порта, ее можно по poe запитать и разместить в более подходящем месте )
3) hap ac2 или hap ac.

Сам по себе vpn ничего не скрывает. Скрывает или nat, или proxy. Плюс через vpn вообще не может быть доступен ваш внешний адрес, поскольку для трафика внутри туннеля адрес источника это адрес туннельного интерфейса, а не адрес вашего интернет соединения.
Скорее всего трафик до нужных вам сервисов идёт не через туннель. Смотрите трассировку.

В задаче не хватает данных. Если вам просто нужно вытащить антенный из ящика, раскрутите свой mikrotik и посмотрите есть ли там разъемы.
Но это будет колхоз в любом случае, вам же ещё колхозить крепление этих антенн.
Если ящик только для эстетики, замените его на пластиковый и не парьтесь, это проще всего.
Если mikrotik только усиливает сигнал замените его на усилитель сигнала от того же mikrotik( он значительно компактее ).
Если нужно на одном кабеле вытащить наружу точку, возьмите саму компактную cap lite.

Маршруты на vpn клиенте это головная боль для админов mikrotik. Он так нормально не умеет, поскольку у него нет полноценной настройки dhcp в vpn. На некоторых форумах пишут, что смогли настроить проброс внешнего dhcp до vpn пользователей, но там костыли( и не уверен, что рабочие ).
Маршруты на клиентской стороне( win ) можно задать некоторым кол-во способов.
В win 10 есть специальный параметер в vpn подключении для этой цели, ставиться через power shell( можно создавать подключение сразу с эти параметром скриптом ).

В win 7 и можно или настраивать( но это руками, пользователь такое не осилит ) триггер на подключение к vpn, который будет делать add route.
Ещё есть cmak, это пакет от microsoft, для создания предварительно сконфигурированных подключений в виде инсталлятора. Он тоже так умеет, но штука весьма глючная на выходе получается, плюс нужны права администратора, при каждом подключении.

И ещё один более менее нормальный способ, это классовая маршрутизация, например при vpn тоннеле с адресацией в сети вида 10.x.x.x windows сам пропишет маршрут в это соединение на подсети 10.0.0.0/8.
Последний вариант самый удобный если у вас сеть 10.x.x.x.

Ну или openvpn, с готовым конфигом для клиента.

Но лично я openvpn не люблю. Это дополнительный софт и пинги на нем часто бывают сильно хуже.

Для win клиентов лучше всего sstp, более универсальный l2tp/ipSec.