Александр Семененко

На самом деле, смотря какой свич, у меня два неуправляемых TP-Link и они пропускают через себя вланы. То есть мне надо расширить сеть с 10 vlan, я подключаю этот неуправляемый свич в порт с этим vlan на управляемом свич и всё работает.

Но попадаются и свичи которые обрезают вланы. Если в документации об этом ничего не написано, то нужно проверять.

я бы поставил Proxmox, а туда уже каждый сервис как lxc или vm. Контроллер домена лучше делать на Zentyal, на чистой Samba4 я делал, но с Zentyal в 2 клика все поднимается.

ну а фаервол не режит? проверти цепочку forward
Или вообще список правил фаервола покажите весь

Откройте командную строку из меню Пуск, выполните
tracert 8.8.8.8
и (или)
tracert ip_вашего_роутера
Напишите результат сюда

Держите ответ для Windows 7 , остальные Windows по подобию

Возможно сделать. Самый простой способ:
eth1 - интернет
eth2 - локалка 1 (dhcp - пул1)
eth3 - локалка 2 (dhcp - пул1)
по умолчанию локалка1 и локалка2 свободно маршрутизируются, и ходят друг к дгугу и в интернет. Далее фаерволом настраиваете, как и что должно ходить. Допустим из локалки 1 в локалку 2 разрешены определенные порты.

По умолчанию все сети маршрутизируются в MikroTik, появляются коннект маршруты.