Начните с простого логирования входящих пакетов на микротике (создайте соотв. правило в файрволе). Смотрите, попадают ли вообще пакеты на него в момент отсутствия Инета, и если попадают - с какими именно параметрами.
Дополнительно - помониторьте сеть на предмет дублирования МАС-адресов.
Без пересборки? несерьёзно... порой даже на ту же модель контроллера винты без пересборки не пересадить. так что лучше делайте через бэкап - во всяком случае, потом с гарантией не будет мучительно больно.
В такой форме - надо два разных внешних адреса/порта замапить на один и тот же внутренний,- нерешаема. То, что у Вас частный случай, и оба линка не работают одновременно, не снимает общей неоднозначности обратного форвардинга.
Не парьтесь, это сообщение вообще "от балды". Оно выдаётся даже на компах с реальными адресами.
Кстати, кто сказал, что "подозрительный трафик, исходящий из вашей сети" - это поисковые запросы? Это могут быть любые запросы в империю гугла. Например, обращения к их паблик ДНС - чем не подозрительный трафик? В ДНС постоянно лазит, а поисковых запросов от него нет - очень подозрительно... а внезапный запрос в этих условиях - вдвойне подзрительно.
Любое действие должно решать какую-то задачу. Какую именно задачу намерены решить Вы?
Если задача есть - описывайте именно её, причём максимально подробно.
Если задачи нет, то "Работает? вот и не трогай...".
Есть желание разбить сеть на VLAN, но как понимаю, тогда нужно будет эту сеть разделять на подсети
А Вы уверены, что абзацы совпадают "с точностью до ять"? а то выглядеть-то они могут - не отличишь, а начнёшь разбираться подробно - так вообще рядом не лежали.
Каков максимальный размер абзацев (в символах)? Можно ли считать абзацы идентичными, если некое количество символов с начала - совпадает, или нужно именно "один в один"?
Все абзацы представляют собой плоский текст, или там понамешано всякого (форматирование, картинки, формулы)?
Нет, я к тому, что подобным простым действием можно не только свою сеть положить, но и создать проблемы провайдеру такие, что он просто отключит нафиг "доброго" клиента...
В настройках роутера - MAC роутера на единицу отличается от MAC выдаваемого в ком. строке.
Это нормально. У роутера есть внутренний веб-сервер, есть внутренний маршрутизирующий мост, есть интерфейсы (причём не один) - чем-то они должны различаться для нормального функционирования?
Да в общем никак... вот представь, в аудитории сидит десяток студентов, готовятся по билетам, а преподаватель тем временем опрашивает очередного сдающего. Как определить, кто думает над своим вопросом, а кто прислушивается к ответу сдающего?
Помощник системного администратора и эникейщик - это две большие разницы. Хотя бы потому, что первое - инженерная должность, тогда как второе - рабочая.
Помощник системного администратора - это человек, который, кроме всего прочего, может заменить самого сисадмина. Просто у него меньше опыт. И в сложных случаях - где сисадмин знает, помощнику надо сперва почитать доки. А эникейщика туда вообще никто не пустит.
Абсолютно нормально, рядовое событие. Вот гуглохром у тебя висит - если смотреть дерево процессов вменяемой утилитой (тот же ProcessExplorer), увидишь все 44 штуки (один папа и 43 дочки).
Вы сами собираетесь их менять и выдавать юзерам? заколебётесь, причём достаточно быстро. Но ещё хуже, если это будет позволено делать самим юзерам - через полгода у всех будет "qwerty".
Паутина - это между маршрутизаторами провайдеров (не теми, что в домах, а теми, что в сети провайдера и/или соединяют провайдера с глобальными каналами). А маршрутизаторы в домах и компьютеры обывателей - это "бахрома" на краях этой паутины.
Дополнительно - помониторьте сеть на предмет дублирования МАС-адресов.