Ruslan-Strannik

cisco packet tracer чем не подходит?

ну потому что он ван порт. отключи фаерволл на тплинке и все пойдет.
по-умолчанию, на ВАН ничего быть разрешено не должно.

боюсь, что единственно верный ответ на этот вопрос -
Раз уж вам не известно что такое vlan - вам это не нужно. либо нужно хорошенько изучить основы сети
не пользуйтесь этой опцией.

она нужна лишь тогда, когда вам необходимо разделить локальную сеть на несколько подсетей.
Применяется в крупных организациях.
тут можете вникнуть в основы сети

кто первый встал - того и тапки :)
сервер получает запрос на получение айпи адреса, смотрит свой пул адресов, берет первый незанятый адрес и отдает клиенту. Это если по-простому.

будет работать некорректно! как сливал конфиг?
бэкап точно не надо разворачивать на другом роутере. на сколько помню там сливается мак-адреса интерфейсов, бриджей и еще что-то, что может сильно помешать. не помню сейчас.
лучше сделать экспорт и поправить его в блокнотике. тут стоит учесть, что system/users не экспортируется.
так при разборе экспорта можно увидеть свои недочеты либо удалить некоторые опции, которые "когда-то экспериментировал и забыл".
при импорте лучше исключить раздел /interface ethernet.

Настоятельно рекомендую сначала обновиться до актуальной версии ROS, затем сделать экспорт.
на новом по аналогии - обновиться и потом сделать импорт.

в различных версиях могут быть расхождения команд/путей

вот такая конфигурация у меня получилась.
проблем стало меньше. из него меняю пока только 2 параметра. если вокруг много помех
frequency= канал вещания
antenna-gain= увеличиваю параметр чтобы снизить мощность сигнала
если позволяет роутер, то сканирую через THE DUDE. Spectral Scan

/interface wireless security-profiles
add authentication-types=wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys name=net supplicant-identity="" wpa2-pre-shared-key=КАРРАМБА
add authentication-types=wpa2-psk eap-methods="" management-protection=allowed mode=dynamic-keys name=guest supplicant-identity="" wpa2-pre-shared-key=КАРРАМБА

/interface wireless
set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-onlyn basic-rates-b="" country=russia3 channel-width=20mhz default-authentication=no default-forwarding=no disabled=no frequency=auto frequency-mode=regulatory-domain guard-interval=long hw-protection-mode=rts-cts mode=ap-bridge security-profile=net ssid=net supported-rates-b="" wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled antenna-gain=0

set [ find default-name=wlan2 ] band=5ghz-onlyn channel-width=20/40mhz-Ce country=russia3 default-authentication=no default-forwarding=no disabled=no distance=indoors frequency-mode=regulatory-domain installation=indoor mode=ap-bridge security-profile=net ssid=net wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled frequency=5180 antenna-gain=0

add default-authentication=no default-forwarding=no disabled=yes keepalive-frames=disabled master-interface=wlan1 multicast-buffering=disabled name=vwlan1 security-profile=guest ssid=guest wds-cost-range=0 wds-default-cost=0 wps-mode=disabled wmm-support=enabled
add default-authentication=no default-forwarding=no disabled=yes keepalive-frames=disabled master-interface=wlan2 multicast-buffering=disabled name=vwlan2 security-profile=guest ssid=guest wds-cost-range=0 wds-default-cost=0 wps-mode=disabled wmm-support=enabled

/interface wireless access-list
add signal-range=-80..120

все же нар ас2 много лучше :) . спасибо за советы.
купил, потестил - с нагрузкой справляется в 2 раза лучше 951го.
при этом сильно не греется