Антон

https://jcutrer.com/howto/networking/mikrotik/ios-...

8 X CRS326-24G-2S+RM (8*$199=$1592)
1 X CRS309-1G-8S+IN ($269)
1 X RB4011iGS+RM ($199)
Итого: $2060

вполне норм

Wi-Fi интерфейс коммутируется ТОЛЬКО через Bridge -

отсюда плясать..

начинай с книжки Лукаса..
самое главное, ухвати "внутреннюю красоту" логики системы - и тогда вопрос интерфейса у тебя отпадет сам собой..

Имеется внешний накопитель с USB 3.0 и устройство, которое может его использовать только по LAN через SMB.

Устройство, которое - оно одно всего лишь?

IE работает "в лоб" и траффик ssl через прокси режется, а Chrome уже давно научился "просачиваться" через сторонние сервисы - так что прокси на микротике - одно баловство сейчас..
Или ставьте "матерый" прокси с подменной сертификатов или вырубайте прокси на микротике..
ИМХО

Насколько помогает настроенный в ручной режим COMODO Firewall и другие подобные программы против отправки телеметрии в Microsoft?

Абсолютно не помогает

Конфигурация такова, чтобы ничто кроме браузеров и ещё пары нужных программ пройти не могло, а сама система имела право максимум отправлять данные в рамках машин в локальной сети, но не в международный интернет.

Только внешний файервол

ИБП должен эксплуатироваться в непрерывном режиме и отключение на ночь уменьшает ресурс аккумулятора..
Долговечность работы(тут вы подразумеваете ресурс аккумулятора) напрямую зависит от частоты и длительности отключения электроэнергии - а ночное отключение: частный случай такого отключения, только без активной нагрузки

самое бюджетное решение это: MikroTik RB951Ui-2HnD,
если прям утилизировать канал полностью, то такой вариант: MikroTik RouterBoard RB1100AHx2

на рдп подобного не встречал, если канал забить торрентами - там картинка и то по другому сыпется..
имхо, проверяйте аппаратную часть..

chain=dstnat action=dst-nat to-addresses=YOUR_ATC_IP protocol=udp dst-address=YOUR_WAN_IP in-interface=wan1 dst-port=5060,10000-20000

расскажите о своей настройке тика, и насколько вы отошли от стандарта)

расскажите о самой базовой настройке. лучше конфиг сюда - можете скриншотами - можете затереть реальные айпи, мак адреса. шторм редкая штука через нат - если клиенты здоровые

уважаемый, вопрос немного не туда - ибо здесь нет проблемы: здесь есть вопрос технологий - вы это должны решить сами, а потом уже с проблемами несостыковки сервисов - запросить помощь.. щас еще Сергей отпишется.. который с троллями)

/ip dns
set allow-remote-requests=yes cache-max-ttl=2d cache-size=4096KiB query-server-timeout=5s servers=192.168.0.5,192.168.0.1

/ip firewall nat
add action=redirect chain=dstnat dst-port=53 protocol=tcp src-address=192.168.0.0/24 to-ports=53
add action=redirect chain=dstnat dst-port=53 protocol=udp src-address=192.168.0.0/24 to-ports=53

"котлеты отдельно, мухи отдельно должны быть" (с)
прикручивайте бесплатный сертификат от доверенных центров сертификации - вот и всё..
от того же - StartCom Ltd

смотри - мануал - IPSec + Mikrotik, почему не работает?

не, не получится...
кесарю - кесарево)

делай по давно известной схеме: IPSec + Mikrotik, почему не работает?

"поздно пить боржоми.. и т.д." (с)
надо заранее предусматривать возможности утери и так далее - и из этого строить собственную систему безопасности