ADarkin

Всё гораздо проще. Не надо делать статический маршрут. В Secrets в аккаунте
(у меня так полтора десяткоа точек работают) :

Это унаследованное от Линуха (РоутерОСь-то родом оттуда)..

RouterOS | Linux (if your value are right)

tcp-close-timeout=10s | close timeout = 10s
tcp-close-wait-timeout=10s | close-wait timeout = 60s
tcp-established-timeout=1d | established timeout = 5 days
tcp-fin-wait-timeout=10s | fin-wait timeout = 120s
tcp-last-ack-timeout=10s | last-ack timeout = 30s
tcp-syn-received-timeout=5s | syn-received timeout = 60s
tcp-syn-sent-timeout=5s | syn-sent timeout = 120s
tcp-time-wait-timeout=10s | time-wait timeout = 120s

ИМХО решение не очень надёжное - нерадивый сотрудник может попросить коллегу "включи мой компьютер", тому достаточно ткнуть кнопку питания и всё. Опять же, при работе на удалёнке с этими всеми ковидлами никакой нормальной статистики не получится.
Если народ при включении компа на работе еще логинится, например через AD, тогда достаточно легко:
https://winitpro.ru/index.php/2020/04/23/user-doma...
А если есть что-нибудь типа "корпоративного чата", клиент которого запускается при логине, ну или какой-то другой подобный софт, обязательный у всех - то можно брать логи с него. Я одно время так смотрел через логи с OpenFire (корп.чат на Jabber), правда, ему нужен был для этого плагин и пришлось отправить его на MYSQL, зато удобно потом смотреть было.
https://discourse.igniterealtime.org/t/user-status...