Victor

1. Назначаешь 1 роутер "главным", подключаешь в него инет, делаешь все настройки для локальной сети и вифи.
допустим он будет иметь адрес 192.168.0.1 и маску 255.255.255.0
2. на 2м роутере отключаешь DHCP server на LAN и задаешь ему адрес - 192.168.0.2 и маску 255.255.255.0
3. втыкаешь кабель LAN из первого роутера в LAN порт 2го роутера
4. называешь на 2м роутере вифи так же, как и на 1вом, и задаешь такой же тип шифрования и пароль
5. радуешься

Если предположить, что у вас корректно настроена маршрутизация из WireGuard в загородный дом, то, вероятно, вы забыли настроить маршрутизацию из загородного дома в WireGuard. В частности, без дополнительной настройки роутер загородного дома не будет знать о диапазоне интерфейса WireGuard. Необходимо добавить маршрут через L2TP в эту сеть.

понял что у меня каша в голове

Эт точно...

Достаточно неплохое определение бродкастового домена Вы можете найти в Вики:

Широковеща́тельный доме́н (сегме́нт) (англ. broadcast domain) — группа доменов коллизий, соединенных с помощью устройств второго уровня. Иными словами логический участок компьютерной сети, в котором все узлы могут передавать данные друг другу с помощью широковещания на канальном уровне сетевой модели OSI.

Обратите внимание - достижимость широковещательной передачи не ограничивается адресом бродкаста подсети. Мультикастовые рассылки - это тоже широковещание.

Но даже если ограничиваться только бродкастом подсети. Вот некий узел шлёт бродкаст. Он формирует пакет. Поскольку адрес назначения не является определённым узлом, то в пакете не указывается МАС-адрес. Пакет пошёл в сеть... И любой коммутатор, не имея этого неуказанного MAC в FDB-таблице, направит пакет на все интерфейсы, достижимые из порта источника в соответствии с его VLANID и иными настройками. Поскольку пакет идёт на L2, никаких подсетей тут нет, а потому никакое Ваше деление на подсети на распространение не влияет в принципе.

С маршрутизатором чуть сложнее - для маршрутизации он поднимет полученный пакет на третий уровень, где станет виден адрес назначения и понятна его подсеть, там в соответствии со своей таблицей маршрутизации определит, в каком или каких интерфейсах подсеть назначения достижима, и только туда отправит пакет.. опять перед отправкой опустив его на второй уровень.

Ну и касательно деления вообще. VLAN поделили сеть на 2 уровне. С этого момента рассматривайте ту часть сети, которая объединяется одним VLANID, как полностью отдельную и изолированную от всех остальных сеть. Просто представьте, что коммутатор разделился на несколько маленьких, и к этому каждому маленькому подключен только один VLANID. Вот теперь в этой виртуально отделённой сети уже вводите следующий уровень деления - на подсети.

Да, смысл деления на подсети даже внутри одного VLANID - имеется. Но если Вы его не видите, значит. Вам в данный момент такое деление не нужно, и можете исповедовать принцип "в каждом вилане своя подсеть".

Можно если ставить коммутатор умеющий VLAN. VLAN'ами разделяете порты так чтобы кабель провайдера был в одном сегменте с микротиком и только с ним, регистратор куда ему там надо (я хз должен ли у вас он быть в локальной сети дома, в сети провайдера или в свой отдельной только для него), микротик соответственно настраиваете маршрутизировать трафик между этими vlan'ами.

Вполне сбалансированная скорость.

Если провайдер выдает 200 Мбит, скорость будет рубиться до 100 Мбит?

Да.
По сети будет около 100Мбит/с по WiFi поменьше.

Надо понимать что 300 Мбит/с для WiFI это во первых скорость подключения - следовательно скорость передачи данных будет уже где-то в районе 130Мбит/с
И во вторых это максимально возможная скорость в идеальных условиях, а поскольку условия идеальными не бывают, практически недостижима.

Ну большинство кейсов перекрывает либо микротик, либо RouterOS установленная на десктопный компьютер.

прокисрование нескольких десятков портов

Речь про проброс портов? Легко, хоть сотни.

а можно ли OpenVPN - клиент поднять

Можно, и не только его, хотя на микртике реализация OpenVPN не самая лучшая.

еще лучше, что бы можно было настроить маршрутизацию

Без проблем.

5 ггц - ну уже дефолт на сегодня.

WiFi для роутера это так, дополнение, есть роутеры и с AC.

узнал про фичу "питание по кабелю локальной сети". есть смысл? а потянет питание на мощном устройстве?

Cмысл есть, если розетки по месту размещения роутера нет, потянет или нет зависит от длины, толщины и материала кабеля, а так же мощности PoE адаптера. Напряжение конечно сильно просаживается но микротики да и вообще все железо заточенное под PoE способно работать в широком диапазоне напряжений, примерно от 5 до 30вольт где-то.

а может можно "хосты-IP" прописывать на роутере? милый дом.ру подменяет DNS-ответы. приходится в hosts прописывать адреса условного рутрекера, даже с OpenVPN.

Можно.
Можно даже засунуть в hosts пару десятков тысяч хостов с которых идет реклама, и завернуть их на 127.0.0.1
И при просмотре ютуба на смартфоне вы не увидите никакой рекламы.

Какие скорости Wi-Fi являются нормой сегодня и устройства поддерживают?

Как правило сегодня актуальны протоколы n и ac скорости зависят в первую очередь от зашумленности эфира, во вторую от оборудования, в третью от грамотной настройки.
Если у вас эфир забит - ничего не поможет.

30гбайтный фильм смотреть (сейчас по воздуху не тащит)

Главная особенность WiFi это нестабильность - сейчас у вас отличная скорость, а через секунду сосед за стенкой начал торрент по воздуху качать и у вас уже никакая скорость. Поэтому гарантированной скорости по WiFi добиться практически невозможно. А негарантированная скорость при просмотре фильма приведет к тормозам.

Одно время слышал про Кинетик.

Одни из самых популярных роутеров для сегмена SOHO у нас. Кинетик это Российская торговая марка. Там есть все что надо для среднестатистического домашнего роутера, и ничего лишнего. Для ваших целей не подойдет, нет там такого богатства настроек. Но все стабильно и хорошо.

Для вас это либо микротик, либо любой мощный роутер с OpenWrt или другой альтернативной прошивкой.

1) Роутер говно. Вы с ним каши не сварите 200%. Причем брать надо что-то реально серьезное баксов за 150. (вообще лучше забудьте что существуют марки Dlink и ASUS).
2) IP-ТВ крайне ху*во работает по вафле. Все конечно от оборудования зависит и ваших средств, но если эфир в доме загажен, то вас НИЧЕГО НЕ СПАСЕТ, сколько бы вы денег не влили.

Хочется использовать максимально бюджетные решения.

Максимально не ваш случай.

Я для этих целей использовал Mikrotik RouterBOARD mAP2nD - его можно настроить в роли клиента. Есть такой же на 5ГГц, он будет даже лучше, но основной роутер должен соответственно поддерживать пятерку (причем КАЧЕСТВЕННО!!!).
Основной роутер можно тоже взять микрот, но настройка вот не для чайника и не тривиальна. Возможны пляски с бубном.
Существуют специальные девайсы от Netgear типа WNCE3001. Использовали предыдущие / аналогичные модели и качество гуано.
У товарища под аналогичную задачу стоит ASUS RP-AC68U. Работает идеально (правда там нет толстых стен). Тот редкий случай, когда ASUS работает, но по ценнику думаю вы все поняли ... Роутер к такой штуке должен стоить примерно также.

Девочка из билайна предлагает тянуть провод

Правильно предлагает. В случае "дешего" и "нормально работало" будет дешевле и надежнее просверлить бетонную стенку за плинтусом.

PS
Проблема вайфая в том, что НИКТО НИКОГДА не гарантирует вам его качественной работы. Если к вам придет "спец" и скажет "Хозяин, сейчас у тебя все будет ахрененно - я гарантирую это" - шли его в жопу. У вафли куча нюансов, которые могут влиять на качество. Начиная от шумов на каналах (кстати частоты может не только сам вайфай забивать) и заканчивая расположением точек.
Например вполне вероятны случаи, когда передвижение роутера на 20-30 см. координально меняет качество приема.

Мне очень интересно, чем всё закончилось?

кабель от другого роутера? отключите dhcp на этом роутере, настройте точку доступа и пользуйтесь

Как по мне keenetic для дома офигенная вещь, только нужно выбрать модель с нормальной поддержкой. Последние прошивки очень много чего поддерживают.
Как раз дома keenetic II с прошивкой 2.09, умеет торренты, можно dect телефон подключить, либо скоро либо уже поддерживает dvb-t2 usb стики(можно свое ip tv сделать), vpn как клиент так и сервер, можно даже opkg пакеты ставить, поддерживает без проблем принтеры диски и многое другое.
Единственное что мне не хватает это более продвинутого firewall
https://forum.keenetic.net/announcement/5-где-взят...

Заодно на конденсаторы на материнке и в БП посмотри. Могли вздуться.

"Ну и просто желательно видеть в сетевом окружении компы, но это не так важно. "

Нельзя просто так зайти в сетевое окружение и увидеть все компы какие есть сразу.
За это отвечает служба Computer Browser - то есть выделяется конкретный компьютер, который сканирует сеть и всем остальным рассказывает что в этой сети есть.
Но в одноранговых сетях (как у вас), будут возникать проблемы с выбором главного "браузера", при включении-выключении машин постоянно будет идти ругань кто тут главный и регулярные перевыборы, из-за чего сетевое окружение может быть неполным, даже пустым иногда. А иногда работать нормально.
Поэтому на него лучше не особо рассчитывать, если нет выделенного сервера.

Если заходили хотя бы один раз через winbox, то в кэше winbox-а он лежит. В открытом тексте :( Я так недавно восстановил пару паролей к устрйоствам, которые уже морально был готов ресетить.

Групповые политики. Замена шелла.
Разумеется, не давать права администратора.

А чем вас смущает, что человек будет шариться в социальных сетях?
Думаете у него своего личного смартфона нет?
Свой - даже хуже для покупателя, экран маленький - он в него погружен будет.