super-guest

(б/у) до 50к ?

С таким бюджетом лучше взять виндо/убунтобук, но новый. Покупать б/у ноутбуки затея ну совсем такая себе... никогда неизвестно, по какой помойке их таскали, ремонтировали/заливали ли, перегревали ли. Да, не будет яблочка, повыпендриваться особо не получится, но как бы если у вас дома обычный пк, а не мак, и вы ещё не сидите на инфраструктуре эппла, то и смысла от именно мака много не будет

Варианты продажи:
1. Простая передача прав (вопросы поиска покупателя и цены решаются самостоятельно).
2. Направленная передача домена — аналогично, но гарантом сделки выступает посредник (напр. руцентр). Услуга платная.
3. Аукцион.
4. Агент продажи (платно).
В основном продажи идут на аукционах, которых немало.
Из наших более-менее адекватных:
Аукцион Руцентра, Форум searchengines, Telderi, Webnames, RuskyHost
Зарубежные (хотя с доменом RU — сомнительно): Sedo, Afternic
Из автоматических средств оценки пожалуй Okej, Mysitecost, cy-pr — не самые плохие, но на автоматы не стоит особо расчитывать, определиться с ценой интуитивно по «аналогичным» предолжениям на аукционах и просматривая статистику продаж. Как вариант, запросить бесплатную оценку на форуме searchengines(выше), Domenforum или найти платную услугу оценки/продажи — как на этих форумах так и просто поиском

В задаче не хватает данных. Если вам просто нужно вытащить антенный из ящика, раскрутите свой mikrotik и посмотрите есть ли там разъемы.
Но это будет колхоз в любом случае, вам же ещё колхозить крепление этих антенн.
Если ящик только для эстетики, замените его на пластиковый и не парьтесь, это проще всего.
Если mikrotik только усиливает сигнал замените его на усилитель сигнала от того же mikrotik( он значительно компактее ).
Если нужно на одном кабеле вытащить наружу точку, возьмите саму компактную cap lite.

Ну попробуйте раскрутите, если SMA действительно распяны, то переходник + любые палки типо https://mikrotik.com/product/ACOMNIRPSMA просверлите дырки в ящике и прикрутите снаружи

Есть ли такое устройство, которое при отключении порта на управляемом свиче выключило бы питание неуправляемого свича?

Такие устройства есть. Называются IP PDU.

В какой точке настраивать Firewall в сети?

1. Не имеет особого смысла ибо железо дохлое, да и вряд ли там серьезные возможности по настройки файервола.
2. Вот тут и надо, ибо весь трафик идет в сеть через него.
3. Не совсем понятно для чего это нужно, но я исхожу из того, что по DHCP он отдает в качестве шлюза адрес микротика в который воткнут USB модем.
4. Возможно и тут если вам нужно внутри своей сети ограничивать.

где именно что нужно настроить в плане безопасности...

Перед тем как что-нибудь настраивать в плане безопасности надо четко определиться что вы собираетесь защищать, и от каких опасностей.
А то безопасность понятие растяжимое...

На шлюзе фаерволл для защиты от внешних угроз
На свитчах - изоляция vlan как минимум
На корневом маршрутизаторе - фильтрация и маршрутизация vlan

...DHCP-сервер... — дом №1 (port №1 — Wi-Fi — port №2) — дом 2 (port №1 — Wi-Fi — port №2) — ...

На мой взгляд не очень хорошая идея.
Если таким каскадом все делать, то любой обрыв , отключит всех остальных.
Ну и скорость с пингами , будет размазана .

Если разницы нет, то, при одинаковой стоимости, какую всё-таки посоветуете брать? ХАП т.к. больше портов?

Я бы советовал сесть еще раз и все взвесить. Лучше, если к каждому дому, будет идти свой кабель.
Другой вариант, докинуть до дальнего дома кабель, поставить еще один роутер и уже от него кидать дальше.
Если будите брать Много роутеров, возможно имеет смысл сделать сразу и POE.
Все зависит в итоге и от кол-во ТД , и домов и расстояния между ними.
Что-то такое прям универсальное и оптимальное рекомендовать без четкого понимания что и как сложно.

Из мной проверенных и недорогих - Cabeus и Nikomax. Из дорогих и хороших - Паритет и Hyperline.
Материал жилы - медь.
Оболочка - я бы взял СПЭ.
Если хочется перестраховаться и самоуспокоиться, возьмите 6 категорию. У неё жила 0,57 мм против 0,52 у 5е.

Да, чуть не забыл - смотрите калибр проводника. Нужен минимум 24awg. Чем цифра меньше, тем сечение больше (привет американцам). Если брать 6 категорию, то калибр должен быть 23 awg.

Есть кабель 26awg и 28awg. Он сгодится разве что на патч-корды.

draw.io — бесплатный и интегрируется с Google Drive (создает гугл-доки, которые потом открываются в этом сервисе)

По первому и второму пункту:

Установить add-arp=yes на DHCP-Server.
Установить arp-mode=reply-only на нужном интерфейсе.

На этом этапе роутер не будет писать в интерфейсе каждому маку автоматическую ARP-запись и человек с ручными настройками просто ничего не получит, потому что не сможет в layer 2. DHCP-Server, выдавая адреса будет добавлять записи в ARP list и эти пользователи смогут работать как и задумано.

По третьему пункту нужно больше конкретики. Если интересует логин на устройство, то в System>Users есть поле Allowed Address, которое и позволяет ограничить вход на роутер определёнными адресами.

Надо тогда к VPN чтобы он подключался а потом подключиться к тому же VPN чтобы быть в одной сети.

Будет ли NanoStation работать репитером, если у того роутера нет (или не включено) WDS?

Работа репитера никак не зависит от наличия или отсутствия WDS
Если вам нужен именно репитер работающий по технологии WDS - разумеется WDS должен быть включен на первой точке.
Насчет NanoStation Loco m2 точно не знаю, вроде он умеет работать репитером только по WDS.

Какой именно прибор посоветуете

Микротик, там можно репитер настроить как угодно.

И самое главное - вы уверены что репитер поможет?
Для начала надо посмотреть что твориться в эфире, какой уровень сигнала от точки доступа.

Возможно опера не может просто сэмулировать полужирное начертание для кириллицы. Для болда будет нужна отдельная гарнитура Open Sans Bold,

Вентилятор рядом с камерой, направленный сбоку на нее?

Возможно я слишком "оригинален", но мне проще создать torrent-файл и скачать его на удалённой машине. Из плюсов: корректная докачка при обрыве (наличествует проверка хеша) и скачка в несколько потоков. Торрент клиент установить не проблема, создать .torrent файл с анонсами на открытых трекерах - тоже. Активный список трекеров (пере torrentsmd должен быть протокол http, вырезан парсером):

udp://tracker.openbittorrent.com:80/announce

udp://tracker.publicbt.com:80/announce

udp://tracker.prq.to:80/announce

announce.torrentsmd.com:6969/announce

udp://tracker.ipv6tracker.org:80/announce