Victor

Всё это происходит внутри бриджа, скорее всего. Значит, надо эти же правила ставить в bridge - filter. Без дополнительных настроек фаервол не действует на бридж.

Есть такой софт - Spacedesk. Ставите на один комп драйвер, на другой - клиент. По локальной сети вполне получается расширять монитор.

У меня работает переходник с hdmi на 2 rj-45. Косяков не было, всё пашет отлично. По-моему, лучший вариант.

У микротика НЕТ такого, как у Keenetic, например, что новый мост будет с вланом собственным (по крайней мере в прошлой версии ROS). Вы создаёте новый интерфейс (не влан, можно мост, можно просто на ether 5), ставите на него адреса, пулы dhcp. И тогда уже, если вам надо иметь тегированный порт, вы его отключаете из моста, на него создаёте вланы, и эти вланы включаете в мост той сети, в какой они должны быть.

Можно поднять VPN на сервере, все микротики к нему по L2TP, после этого поверх L2TP настроить EoIP туннели. Будет сеть такая, будто полностью в одном здании с одной адресацией. Не забыть заблокировать хождение DHCP по туннелям. Не знаю, хорошо ли так делать в офисной сети, но я так объединил несколько домашних - шикарно работает.

Надо изменить ip второго keenetic, чтобы не было конфликта. Если хотите использовать 2 keenetic как роутер, то должны быть разные адреса: 192.168.х.1 и 192.168.у.1. Если хотите использовать как точку доступа, то адреса: 192.168.1.х и 192.168.1.у, х и у НЕ из диапазона dhcp.

На сайте zyxel есть описание работы с подстями. Также можете попробовать сделать по-другому. Достаньте из роутера файл конфигурации и там можно порты свича к другой подсети отнести. В файле написаны номера виланов.

Решение получилось таким: роутер не сразу сохраняет изменение конфигурации... Поэтому отключение dhcp сервера для домашней сети удалось командой с 5 попытки. Спасибо за советы.