Артем Кайбагоров

На днс сервере в офисе с кинетиком прописать для myservice.com его внутренний адрес в сети 192.168.88.0/24

Такое случается, когда меняете пароль пользователя в текущей сессии, нужно перезайти в winbox с новыми учётными данными.

Можно в /interface bridge filter попробовать заблочить, в свое время dhcp пакеты с его помощью блокировал между филиалами

1. Настройка через bridge vlan filtering правильная и рекомендуемая вендором
2. OSFP работает через бриджи, при настройке через бридж vlan интерфейсы нужно создавать на самом бридже

/ip f na add chain=dstnat dst-address=whiteip protocol=tcp dst-port=9003 action=dst-nat to-address=192.168.0.98

Формально все настроено верно, то есть работать должно если провайдер не фильтрует l2, но я бы не пускал бы нешифрованный трафик через провайдера, соединил бы филиалы на vlan200 шифрованным каналом, условным gre+ipsec или wg и настроил маршрутизацию. Если по каким-то причинам обязательно нужна связность филиалов на уровне l2 — eoip+ipsec

Чтобы это сделать нужна l2 связность офиса 1 и 2, для этих целей можно поднять eoip и бриджем соединить eoip, wan3 офиса1 и etherX офиса 2

Можно скриптом сканировать эфир и сверять, например, mac точки доступа с аналогичным SSID с белым списком

Никак

Создать пустой бридж и добавить маршрут к нужной сети через него с distance=2

Чтобы выдать адрес от провайдера устройству внутри сети нужно чтобы интрефейс устройства был в одном широковещательном домене с провайдером, для этого нужно объеденить порты 1 и 3 в бридж, но т.к. в вашем случае устройство это ВМ/контейнер, вероянтно правильнее будет не просто объеденить, но и настроить vlan для провайдерского сегмента.

1. Судя по описанию вам нужен https://help.mikrotik.com/docs/display/ROS/LTE#LTE...
2. В такой конфигурации на lhg не нужно будет настраивать firewall

Если на mikrotik3 только 1 радиомодуль то никак

Если отвечать на вопрос, а не предлагать альтернативы, то да, будет, настройка на микротике сведется к тому, что на ether1 нужно создать vlan interface ether1.10 и vlan interface ether1.20, назначить dhcp-client на ether1.10, порты ether2-ether4 и ether1.20 объединить в bridge, в настройках которого включить vlan filtering. На созданном бридже создать vlan interface bridge.20. В настройках бриджа создать vlan.20, в tagged порт которого добавить сам bridge, а интерфейсам ether2-ether4 и ether1.20 назначить pvid=20. Создать dhcp-server на интерфейсе bridge.20