Кирилл Васильев

для того чтобы акцест лист работал надо в радио интерфейсе выключить авторизацию по умолчанию
default-authentication=no

если клиен сети "не очень шарящий" то в DHCP сервере привяжи его mac к ip, а дальше в фильтре крути как надо с этим ip

направление правильное, только вот немного не стой стороны
я дам вам направление, и белее чем уверен что вы сообразите как делать
если DHCP то вбивает в google.com запрос "mikrotik dhcp lease script"
если не сообразите то пишите помогу

производительность маршрутизаторов измеряется в pps, поэтому уточните MTU провайдера, а также клиентские

Вам необходимо дать один ссид на точки доступа, и повесить их на разные каналы, прозрачный переход будет работать не очень хорошо, но пользователи не заметят.
Бесшовный роуминг будет работать только при WDS и не использовании EAP

запутали вас с MTU по полной.
надо не уменьшать MTU, так как это приведёт к увлечению нагрузки на канал, вы должны выставить MTU тот которое вам отдаёт провайдер. а дальше вы должны просто установить окно передачи данных change-mss для туннеля.
а также уточнить какой туннель вы используете?

mikrotik client 10.10.10.1
за микротиком сеть 172.16.0.0/24
Windows server 10.10.10.2
на винде необходимо добавить маршрут 172.16.0.0 255.255.255.0 10.10.10.1

А вы не чего не путаете? именно 4 адреса? что провайдер от вас просит? мб разные vlan или разные мак адреса?

либо добавте статичный маршрут до сервера pptp через шлюз второго провайдера, либо в манге
помимо ловли input udp/tcp 1723, также ловите gre, но это в том случае если gre больше не где не используется

так сложно понять скинте конфигу!

так посмотрите какой трафик идёт на маршрутизатор и разрешите его прохождение.

человек заходит на любой сайт как пример /http://habrahabr.ru/ и на все страницы в конец добавляется

в squid я подобным параметров не нашёл, да а squid работает только с заголовками.
если использовать nginx, то возможность есть но прошу ткнуть носом

Любой MikroTik

Mirkotik Любое решение подойдёт, только помните что законодательством запрещено более 0.1 W мощность передатчика. А также что мощность передатчика напрямую не связанно с качеством соединения, так как если у вас даже 1W точка доступа, а на ноутбуке 0.05W то толку от 1W никакого.

Давайте по порядку!
Какая ОС стоит на двух хостах которые не доступны
Какой свич стоит центре
что значит недоступен? пинги проходят?

Если бы вы описали что за авторизация, то можно было больше вариантов предположить,
А так похоже на guest vlan

Не сразу понял, если вам надо парсить контент то, я бы присмотрелся к dansguardian.org/. честно сказать с ним плотно не работал, так побаловаться ставил посмотреть что к чему.

какого трафика? http? то squid