nimbo

sstp можно прям на микроте поднять, сертификаты в доверенные компы разливать.
у 1100ahx2 большой запас по мощностям.

есть варианты. надо смотреть по конкретным маршрутам и т.д.;
как правило решается подбором оборудования и антенн. мы на каждый маршрут собираем разные комплекты.

перелогиньтесь, товарищ майор

вопросов море:

1. кто у вас в качестве клиентов? виндовые машины?
   
2. лучше сразу выкладывайте конфиг: /ip fire exp , /ip rout pri
   
3. на кой чёрт объединять l2tp в бридж?
   
4. что за "виртуальная" сеть? к чему она относится? к l2tp vpn что ли?
   
5. адресация вообще у вас какая? /ip addr pri
   

upd: инструкция по ссылке бредовая. включать proxy-arp и запихивать всё это в бридж - это огонь просто.

при правильной настройке роутов всё должно работать. пинговать с обеих сторон противоположную пробовали? возьмите, например, два ноута с нужным вам ip'шниками и попробуйте. в какую-то из сторон ходить не будет. Маскарадинг выключайте, при впн он тоьлко повредит вам, нежели поможет. вообще есть такая хорошая вещь как ospf, в вашем случае пригодилось бы. если покажите конфиги - ещё лучше.

admbox.ru/blog/pereklyuchenie-dvux-provajderov-na-...

возможно стоит покопать в сторону dhcp option
а так - radius и AD

вам нужно Load balancing или отказоустойчивый шлюз?

l2tp (можно с ipsec).

вообще специально для подобных случаев в тике есть QuickSet ;)

www.3dnews.ru/564689 - про 802.11r
https://habrahabr.ru/post/185138/ - подробнее про бесшовку
zyxel позволяет более менее роумить только с использованием их контроллеров и точек, которые могут с этим контроллером работать. Например, zyxel nxc2500 и zyxel nxc5500, ТД zyxel nwa-5123ni, zyxel wac-6503d-s.

маршрутизация ж

вы забыли выложить конфиги.
ps: а вообще на свитчах от д-линк ничего кроме влан лучше вообще не настраивать и все фичи выключать по возможности

hotspot, skydns

1. если "vpn-сервер" можем отдать ip config машинам остальным по dhcp, то на тике можно поднять dhcp relay.
2. я бы крутил vrf и маскарадинг с вытаскиванием портов из бриджа\мастер-слейва.

на клиентских роутерах готовите скрипт , который качает файл (.rsc) с нужными командами и выполняет его - всё. /tool fetch и import нужны всего лишь. на том единственном клиенте, на котором руками собираете нужный конфиг, делаете export нужной ветки в .rsc файл. ??? PROFIT!!! ;)
но это не то что бы удобно, лучше всё подвязать в The Dude - заодно мониторить сможете железо и нагрузку на каналы смотреть.
или наймите в помощники mikrotik'овода)

тикет в саппорт откройте

а у вас хоть на одной стороне есть белый ip?