Александр

Если пользуетесь Winbox, в меню System есть функция Auto Upgrade. В этом меню можно прописать на конечных роутерах адрес и пользователя с вашего центрального роутера, а на нём в Files положить те пакеты, которыми вы хотите обновляться.
Через терминал это выглядит так:

system upgrade upgrade-package-source add address=1.1.1.1 user=upgrade-user

После идёт запрос пароля.

Останется только закинуть скрипт в System/Scheduler для скачивания и перезагрузки.

Veeam Agent бесплатен и есть для Windows и Linux, устанавливается в систему, поддерживает цепочки бекапов, сложные расписания и сжатие/дефраг бекапов. Виртуалки, в которые агент не ставится, можно бекапить средствами гипервизора. Я складываю пока, к сожалению, на SMB-папку с ограниченными правами.

Сеть 10.0.0.0/8 включает в себя 10.20.40.0/24 и поэтому хосты общаются на канальном уровне (по MAC-адресам), ничего удивительного.