nApoBo3

Первое, wifi на mikrotik так себе, много проблем, сложная настройка, посредственная скорость. Второе, там есть проблемы с работой одновременно старых и новых устройств. Если в качестве головы берете ax, то и точки лучше брать ax, или изучайте документацию по совместимости пакетов.

В текущей реализации вашей схемы OSPF лишний, а возможно и вредный. Да сама схема достаточно странная, у общение 0 - 3 зависит от работы 1 и 2. Т.е. скажем перегрузили мы канал на 1, и усе, 0 - 3, 0 - 1, 0 -2 выпали.

Бывают кривые железки которые работают только в пределах одной подсети или l2 домена. Победить можно двойным nat, т.е. одновременно поменяем и адрес назначения и адрес источника.

Первое что хотелось бы заметить, идея так себе. У вас все машины в одной подсети. Т.е. вы нарушаете соответствие l2 и l3. Фаервол у вас в такой конфигурации должен работать на l2. Это не совсем тривиально и мало кто до конца понимает как оно там в таком случае работает и в каких случаях трафик будет подпадать под фильтрацию, а в каких нет.

При "классической" настройке линк enp6s0 - eth5 это транковый порт, в нем конечно можно гонять и не тэгированный трафик, но это уже требует некоторого понимания работы таких конфигураций. По этому лучше весь трафик в этом линке сделать тэгированным. Т.е. трафик одной машины в vlan100, трафик остальных в vlan200. Vlan в микротике сейчас настраивают на бридже. Ниже мануал как это делать.
https://help.mikrotik.com/docs/display/ROS/Bridge+...

Трафик между vlan идет по третьему уровню, настройте маршрутизацию и фаервол и все будет работать.

Плюс два момента:
Насколько я помню, в tagged нужно еще и сам birdge добавлять, вроде раньше так было, может быть поправили, но я не уверен.
Не понятно зачем у вас у каждого ПК два ip интерфейса ip: 10.30.0.20/24, ip vlan: 10.30.0.22/24. При этом оба они в одной подсети, в таком сценарии нужно будет руками много чего прописывать.

Честно говоря из вашего описания не очень понятно какая у вас в точности схема сети сейчас, и что именно вы там маршрутизируете.
Вообще 10g l3 может прокачать и сам 326, там есть аппаратный l3 на чипе.
2004 и 2116 имели множество интересных проблем, не исключено, что аппаратных, почитайте форму mikrotik по данным аппаратам, может конечно их уже решили, было бы не плохо.

Если вы vlan настраиваете на bridge, вам надо в настройки моста настроить target и untarget порты.

Меняйте частоту на ту где нет rd. Насколько я помню rd на 116-132 каналах.

Сам по себе capsman даёт централизованное управление, плюс может гнать весь трафик через контроллер, что удобно с точки зрения настройки маршрутизации, nat, firewall, qos.
Есть ещё плюшки самого mikrotik, например дроп.клиентов по уровню сигнала, или фиксация определенных клиентов на 5ггц.
По большому счету настоящая безшовность она не так, чтобы очень часто нужна, плюс она, если делать ее действительно безшовно, требует поддержки со стороны клиента.

Если спрашиваете, то zyxel.
Вероятно роутер у вас будет стоять в конфиге близком к дефолтному, и никакие продвинутые фичи вы использовать не будете.

Домашние можно, прод нет. Подождите хотя бы полгода, а лучше год.

Да, address-list add.

ipsec ike2.
В routeros7 вроде завезли openvpn udp, он уже даже зарелизился и более менее стабилен в простых конфигурациях.

В общем случае, нет, невозможно.

Делайте балансировку средствами OSPF.

Зы: gre-туннели рабочие. С маршрутизатора на маршрутизатор трафик ходит как задумано - по маршрутам OSPF. Проблема именно с трафиком из локалки в локалку.

Если у вас через один маршрутизатор до одной конечной точки трафик идет двумя разными маршрутами, значит у вас учитываться другие факторы при маршрутизации, судя по всему в данном конкретном случае это маркировка.

Заведомо известно, что есть способ. Просто никто не хочет поделиться знанием. ТП сказала, что в их мануалах это есть (послала на..., короче)

Это не ресурс для поплакать, никто не должен с вами ничем делить, по mikrotik есть большой объем документации и курсы.

Прописываете два адреса с соответствующими подсетями на одном порту, все будет работать.