A jak wygląda obciążenie CPU na tych PC? Spróbuj połączyć je bezpośrednio. Poszukaj nowszych/innych sterów do kart sieciowych.

Albo otwórz plik pod windows jak musisz ale nie notatnikiem tylko np notepad++.

Za mało danych. Czy to drugie radio jest podłączone do drugiego rutera do WAN? jakie są adresacje ip w poszczególnych segmentach sieci? Może upc zmieniło konfigurację rutera (ttl?). Co znaczy nie ma internetu? Czy nie ma pinga do rutera jednego czy drugiego, czy komp nie dostaje adresu IP i skąd ma go dostać, czy drugi ruter nie dostaje adresu z pierwszego, czy nie działają DNSy?

Standard A czy B obecnie nie ma przeważnie znaczenia bo przełącznik lub karta sam to odwróci (chyba, że używasz jakichś zabytków), ważniejsze jest żeby się rzeczywiście nie pomylić z kolejnością i jak Cezary wspomniał porządnie zacisnąć. Acha, i nie używaj skrętki STP (linka) na odległościach dłuższych niż parę metrów, taki kabel nadaje się tylko na pacze, tylko UTP (drut) min. cat. 5E a najlepiej 6. Jeżeli kable lecą wzdłuż i blisko jakich linii energetycznych to dobrze jest je odsunąć jak najdalej, skrócić do minimum wspólne przebiegi i ewentualnie użyć kabli ekranowanych ale to już wymaga odpowiedniej wiedzy i umiejętności bo źle i nielogicznie pozaciskane ekrany mogą więcej popsuć niż naprawić.

Dobrze kombinowałeś na początku, po prostu wystarczyło w tym linuchu wyłączyć bramę domyślną na interfejsie z adresacją lan a włączyć na tym drugim, z adresem zewnętrznym. Na ruterze pozostaw tak jak zrobiłeś na początku, czyli vlan2 (wan) dorzucasz na porcie do linucha jako tagowany do już wrzuconego nietagowanego vlan1 (lanowego).

Armbiana (polecam warianty debianowe) najpierw wrzucasz na kartę SD, wystarczy jakaś mała chyba 2GB i uruchamiasz, potem możesz specjalnym skryptem, przenieść system na inny nośnik, w zależności od możliwości samej płytki (armbian obsługuje ich w tej chwili kilkadziesiąt modeli) i albo płytka butuje się bezpośrednio z pamięci NAND/dysku USB/SATA albo sam boot jest z karty SD ale reszta systemu już ładuje się innego nośnika (tak jest w większości tych płytek). Nie wiem dokładnie jak to wygląda w orange pi, w banana pi których używam boot jest na SD a system mam na dysku SATA (akurat banana ma taki interfejs). Sam skrypt instalacyjny pozwala wybrać boota w zależności od płytki, poczytaj wiki na stronie autora, jest wiele praktycznych informacji. Dobrze jest dobrać distro pod konkretne zastosowanie i potrzeby np co do obsługi zewnętrznego sprzętu.

Może masz włączony dostęp tylko z localhosta, dlatego działa z panelu na localhoście a z zewnątrz już nie wpuszcza.

Może to wina przeglądarki, sprawdź czy masz odblokowane wyskakujące okienka/javascript/ciastka itp, wyczyść historię - pliki tymczasowe, ciastka ewentualnie spróbuj otworzyć okno w trybie anonimowym lub w innej przeglądarce.

Jeśli chodzi o AP to z roamingiem świetnie radzą sobie zarówno Mikrotiki jak również Ubiquiti, jeśli chodzi o jakość samego radia to polecam Ubiquiti, np. UAP-AC-PRO, na jednym kompie w sieci stawiasz kontroler wifi i sterujesz całą siecią wifi centralnie, łatwo i przyjemnie.
Co do drukarki w innej podsieci to wystarczy działający routing do tej podsieci. Jeżeli z kompa będziesz mieć działający ping do drukarki do wystarczy że firewall będzie przepuszczał odpowiednie porty. Na kompach dodajesz nową drukarkę, wybierasz port tcp/ip podajesz ip drukarki instalujesz sterownik i już.

Doinstaluj paczkę kmod-nf-nathelper-extra

Odpal manager zadań i na zakładce Wydajność zobacz jak się wykresik rysuje. Widziałem już nowe sprzęty, które nie umiały więcej niż 300Mbps wyciągnąć. Czasem też sterownik antywirusa doklejony do karty sieciowej potrafi robić muła z porządnego sprzętu (mimo że system wcale nie jest przeciążony). Windows jest pełen niespodzianek.

Spróbuj poczarować z ustawieniami oszczędzania energii na karcie sieciowej, ewentualnie sprawdź na innym kablu.