SySOPik

Управляемые коммутаторы то уже enterprise. Кинетик производит soho устройства.

Оно уже давно так. У меня на всех роутерах где Warp такое появляется.

Основной маршрутизатор подключите в синий порт ведомого маршрутизатора в mesh режиме.

Купите полочку на 1U и на нее поставьте роутер. Вполне заводское решение.

Как раз мелкие и пакостят. Большим не до того, они не усложняют сеть, чтоб потом не усложнять поиск причин поломок и глюков юзера. Железо для такого дорогое сильно и не нужно.

Там еще есть имя сервиса и имя концентратора, можно настроить так, чтоб не работало пока ручками не впишешь адреса. Будет вот висеть и писать ошибки PADO или PADI. Плюс еще есть аутентификация. Могут и вланами порулить, а извне доступ настроить. Иногда провайдер еще балуются с TR-069. Вариантов не один есть.

EoIP/IPSec

Я думаю если там 18W выходная мощность, то скорей всего 18/12=1,5А там на выходе будет.

А дальше https://help.keenetic.com/hc/ru/articles/360010551419-Доступ-в-Интернет-через-WireGuard-туннель

Купить белый IP. Поднять Wireguard.

Можно. Ставите Wireguard или IP-Sec, регистрируете два keendns имени. Второй роутер основной, первый клиент ну и далее 2 WAN по приоритетности. Подключайтесь VPN не по IP провайдера, а через Keendns имя. Совсем бесшовно не будет, при переключении на основном роутере на резервный инет пройдет несколько минут, пока Keendns обновит IP на другой.

Переходите на IP-Sec или WG. Тогда уже и не будет низкой скорости VPN.

Не, там вроде ставил типа DES + MD5 + долго тюнил sndbuf/rcvbuf, MTU, и еще опции. Правда то все года 3 назад.

Если точнее то до 40, но очень со скрипом. Смотря какое шифрование впихнуть, чем безопаснее - тем скорость помельче. OpenVPN есть везде, даже на стартах.

Speedster имеет порты 1 гб. Но OpenVPN будет около 50 реальных мб.