nApoBo3

Возьмите комплект AmpliFi от Ubiquiti, это не дешевое, роутер плюс повторитель примерно 20т.р, но самое простое решение и практически идеально рабочее решение.
Ну или берите повторители wifi сигнала, можно то того же tp-link, это будет значительно дешевле.

Снимите дамп трафика. Вполне вероятно, что у вас нет маршрута на устройстве в заданную сеть, или оно блочит своим экраном все запросы не из своей сети, например WD NAS по умолчанию ведет себя именно так.
В логе у вас все на первый взгляд нормально, это SYN пакет, т.е. попытка установки tcp сессии не проходит.

Оценить загрузку внешнего канал, оценить загрузку канала до данного ПК. Запустить длительный ping до роутера, паралельно до шлюза провайдера и до какого-нибудь публичного ресурса, посмотреть будут ли потери пакетов, если да, то будут ли они совпадать по времени на всех трёх пинг "сессиях".

Зачем нужно второе? Первое можно получить из лога, там данная информация есть.

Надо смотреть, что умеет tplink. Но думаю он так не умеет.

Mikrotik с маркировкой lte6.
Но у них с wifi не идеально, да и реальную пользу вы вряд-ли получите, сейчас 4g устройств стало много и скорости до 4g+ часто не дотягивают.

Вопрос не имеет однозначного ответа, нужно смотреть конфигурацию и точку размещения оборудования.
В общем случае дома не имея специальных навыков и места для размещения проще иметь одно устройство.
Если место и электрификация позволяет нет никаких противопоказаний для размещения двух устройств, если нет конкретных требований к быстродействию( обычно их нет, если они есть практически всегда проблема решается комбинирование конечных узлов по устройствам ).

Гуглить по запросу transparent proxy.

Одним роутером на 50 клиентов не обойтись.
Кол-во точек доступа зависит от планировки.
Вероятно на обычном тарифе для физ.лиц вы продержитесь не долго.
Тарифы для юр.лиц с той же максимальной скоростью во много раз дороже.
По закону вы обязаны идентифицировать ваших wifi абонентов по паспорту.

Для начала нужно разобраться почему падает интернет.
Нужно отделить "падение" wifi части от проблем на головном маршрутизаторе.
При адекватной настройке 50 клиентов не должны класть именно маршрутизатор( wifi могут ). Попробуйте при наличии проблем посмотреть загрузку маршрутизатора и проверить есть ли при этом проблемы по проводу.
Я ставлю или на wifi или на процессор маршрутизатора( если там накрутили много правил, плюс vpn авторизацию клиентов, плюс qos ).

address list и в него добавить нужные адреса

Зависит от типа vpn. Если состояние линков неизвестно, например ipip, то ospf. Если известно, маршруты с разными метриками.
С помощью ospf можно сделать ещё балансировку каналов.

1. Поставьте задачу перед видеонаблюдением.
Иначе оно у вас не источник безопасности, а источник рисков.
2. Не забудьте вам потребуется ещё защита портов коммутатора, иначе злоумышленники подаст в вашу сеть через провод 220, спалит ваш коммутатор выключив остальные камеры.
3. Изоляция портов можно сделать или vlan, или физическим коммутатором.
4. VLAN просто исходя из названия, оно virtual. В ИТ виртуал используется в первую очередь для повышения утилизации ресурсов. Т.е. если вам нужно 48 портов, с разделением два по 24, это дешевле, чем 48 с vlan. Использовать vlan в такой конфигурации может снизить электро потребление и снижает занимаемое место, но снижает устойчивость к отказам и увеличивает стоимость.
5. Маршрутизацию между vlan осуществляет маршрутизатор порты которого находятся в соответствующих вланах.

100метров это стандарт, а не скорость света. Реальная работа на больших расстояниях зависит от конкретного оборудования и множества других факторов.
Для себя вывел, если линия получается длиннее 80 метров, то лучше ее или разрезать или заменить оптикой, иначе она статистически значимо становится источником постоянных проблем.

1) hap ac lite
2) cap ac и через capsman собрать сеть на hap lite и cap ac( из плюсов, на cap есть два порта, ее можно по poe запитать и разместить в более подходящем месте )
3) hap ac2 или hap ac.

Самый правильный вариант розетку и счётчик подключ. Даже если розетку отключать, никто не помешает воткнуть в обход розетки.
Варианты по проще реле или автомат на малый ток или поставить розетку под "китайский" провод. Но это все только усложняет, но не исключает подключение мимо ваших приблуд.