nApoBo3

Должны через роутер. Коммутатор по идее не должен анализировать l3 пакет, если l2 пакет предназначен не ему, но конечно зависит от того как этот самый коммутатор настроен.

В любой непонятно ситуации добиться от провайдера, "да это наш косяк", требует значительных усилий.
У меня были случае когда переписка с поддержкой, инженерами и менеджерами занимала несколько месяцев.
Все что можно сделать, исключить свой роутер из цепочки, показать, что проблема воспроизводиться на нескольких разных экземплярах оборудования. Если не верят, пусть во время жары приезжают со своим ноутом и покажут, что проблемы нет.

Что с dns, что с таблицей маршрутизации, настройки адаптера, трассировка до google или yandex?

Можно попробовать через l7 фаервол. Делаете две метки и в nat advanced выбираете layer7 protocol.

Переходите на 5ггц, сейчас на 2.4 в городах смотреть потоковое вещание достаточно уныло. Возьмите любой keenetic двухдиапазонный. Но вообще tv лучше подключать проводом.
Бюджет нужно увеличить.

Уровень лога info не достаточен в данном случае, нужен debug.
Но предположу, что перегружен канал из-за этого падает туннель.
Делайте qos и посмотрите, что у вас так аплодит, не исключено, что кто-то в офисе или стримит, или "торрентит".

Замените телефоны на ip, стык аналога и ip в телефонии самое проблемное место.

Если вы в РФ, то по закону вы обязаны идентифицировать всех ваших абонентов. Для организации гостевой сети проще всего обратиться к оператору связи, они предоставляют услугу под ключ, что позволят выполнить требования закона.

Если все в пределах одной-двух стоек, то используйте готовые совместимые sfp+ кабели.
Это будет дешевле и проще.

Возьмите комплект AmpliFi от Ubiquiti, это не дешевое, роутер плюс повторитель примерно 20т.р, но самое простое решение и практически идеально рабочее решение.
Ну или берите повторители wifi сигнала, можно то того же tp-link, это будет значительно дешевле.

Снимите дамп трафика. Вполне вероятно, что у вас нет маршрута на устройстве в заданную сеть, или оно блочит своим экраном все запросы не из своей сети, например WD NAS по умолчанию ведет себя именно так.
В логе у вас все на первый взгляд нормально, это SYN пакет, т.е. попытка установки tcp сессии не проходит.

Оценить загрузку внешнего канал, оценить загрузку канала до данного ПК. Запустить длительный ping до роутера, паралельно до шлюза провайдера и до какого-нибудь публичного ресурса, посмотреть будут ли потери пакетов, если да, то будут ли они совпадать по времени на всех трёх пинг "сессиях".

Зачем нужно второе? Первое можно получить из лога, там данная информация есть.

Надо смотреть, что умеет tplink. Но думаю он так не умеет.

Mikrotik с маркировкой lte6.
Но у них с wifi не идеально, да и реальную пользу вы вряд-ли получите, сейчас 4g устройств стало много и скорости до 4g+ часто не дотягивают.

Вопрос не имеет однозначного ответа, нужно смотреть конфигурацию и точку размещения оборудования.
В общем случае дома не имея специальных навыков и места для размещения проще иметь одно устройство.
Если место и электрификация позволяет нет никаких противопоказаний для размещения двух устройств, если нет конкретных требований к быстродействию( обычно их нет, если они есть практически всегда проблема решается комбинирование конечных узлов по устройствам ).