Николай

сидеть и тыкать в монитор как "овощ"

А в чем разница? С умным видом тыкать в линуксе?

Как обстоят дела с загрузкой цп и памяти роутера ростелекома во время ошибок? Ещё бы неплохо уточнить какой роутер от ртк стоит. У меня дома их онтшка от трёх пк + телефона перегревается и глючит. Пришлось колхозить охлаждение активное, только так от лагов избавился. На 30 пекарен... ну не рассчитан он явно.

Файрвол L2 уровня в микротике находится во вкладке Bridge - Filters

Мне кажется dhcp relay через vpn туннель не самой лучшей идеей. В случае отказа vpn туннеля устройства на удаленной стороне перестанут получать адреса.
Если вы всё же хотите релэй, но он не работает, то можно посмотреть логи, повесить фаерволл на 53 порт (чтобы убедиться, что есть трафик на порту), на худой конец захватить трафик (tools -> traffic sniffer).

VPS в европейском ДЦ будет для вас совершенно бесшумен. Цена вопроса - несколько евро в месяц, наэкспериментируйтесь.

Ну так и делайте через DHCP Relay.
Сервер DHCP на том Микроте, где внешний IP, релей на него настройте на втором Микроте.
Конечно, если я правильно понял Замысел.

Георгий Измайлов Все же я бы отказался от pptp, если конечно это возможно.
Настройка l2tp+ipsec не так сложна.

Но в любом из вариантов, можно блокировать многие вещи.
Сделайте любой популярный порт ловушку, главное, что бы не пересекалось с рабочими.
Например у меня есть роутеры, которые только раздают интернет и у них нет открытых портов вообще.
Я поставил порты ловушки на 80,22,443,3389,5080 и все что вы еще хотите.
Если будут запросы на эти порты, то запрос попадает в blacklist и запросы с этих блокируется на определенное время. У меня же собирается все в одну БД и я там дальше делаю обработки на более сложных условиях.

Для VPN есть несколько вариантов дополнительно, это проверять кол-во авторизаций
вот пример для l2tp

https://hd.zp.ua/zashhita-routera-mikrotik-ot-brut...

и есть разные варианты для pptp

spvd.ru/page/mikrotik-simple-bruteforce-prevention

Так как уже давно не использую pptp, то остальные вариант предлагаю поискать самому.

Если условия позволяют - как минимум для IPSec стоит задать явные пиры (адреса другой стороны).
С pptp такое навряд ли прокатит, можно попробовать хотя бы уйти в нестандартные порты (если позволяет клиентский софт), а так стоит уйти во что-нибудь другое "на сертификатах".

1. НЕ использовать PPTP
2. Не использовать PSK в IPSec, использовать только сертификаты, выпущенные в заданном CA - пусть хоть опухнут от перебора

Значит, смотри. Просто так код никто проверять не будет, особенно тщательно. Но так как программисты — в основном закомплексованные люди с диким ЧСВ, им нужно вбрасывать так, чтобы они были несогласны, т.к. показать свою уникальность и важность — для них необходимость.

* Создаёшь вопрос с посылом "я тут накидал код, он охуенен". В подпись ставишь "Senior bla-bla-bla developer", накидываешь в "О себе" кучу фейковых сертификатов, которые подтверждают то, какой ты умница и обязательно вставляешь, что у тебя есть вышка и что она просто необходима для того, чтобы быть настоящим хорошим программистом

* Ждёшь несколько часов

* Ловишь миллионы горячих пятых точек, с пеной у рта доказывающих свою правоту

* Выделяешь объективные недочёты

* PROFIT!

Чтобы понять как работает нейронка распознающая символы не нужна не теория энтропии, ни математическая статистика. Достаточно разобрать как работает код этой сети. Ничего сложнее умножения там нет.
Для начала погружения можно взять тот же playground.tensorflow.org и его код на гитхабе.

Все довольно просто.
На самом деле шанс, что Вам откажут - очень велик - серверная в два квадрата - это вполне нормально для такой конторы. Вам нужно в ней убраться (чтобы пыль не гуляла) и поставить кондиционер (чтобы сервера не перегревались).
Бизнесу всегда обосновывают на языке, понятном ему. То есть на языке финансового планирования - вот, на оборудование серверной смета в N рублей. Восстановление бизнес-процессов в случае выхода из строя - M часов, стоимость простоя P рублей, итоговые потери W рублей.
Наличие бэкапов уже проверили?

Деньги и отсутствие эффективных менеджеров. Все.
Все ваши соц. пакеты и печенье бесплатное лучше отдайте деньгами.

Но да, я прочел коментарии и ответ автора вопроса
"Если за 3 года не меняется проект и обязанности, зачем повышать ЗП, только индексация"
И все стало понятно.
Детка, может это у вас, эффективных мэнеджеров так, вы сидите и не развиваетесь годами. А у нас иначе.
3 года опыта это примерно х2-х3 к ЗП по соовествию рынку. Мы постоянно учим новое и цена разработчика растет очень быстро. У каждого свой потолок конечно, но если человек учится нонстоп нет предела росту квалификации и ЗП.

Именно поэтому каждые полтора года я менял работу, т.к. не повышали зарплату и такие эффективные менеджеры говорили, мол не найдешь на такую ЗП как хочешь. Да вот только я увольнялся имея оффер всегда.
Повышайте зарплату ежегодно на 50%, вот мотивация. А все эти ДМС, обеды и конференции лесом.