Чтобы браться отвечать на вопрос - какое оборудование ставить - нужно увидеть внятное ТЗ с требованиями, количеством соединений и т.д. и т.п..
Крики "микротик", "linux", "cisco" и т.п. - ИМХО показывают непрофессионализм выкрикивающих.
Strabbo, просто бывают компании, где есть более одного маршрутизатора в сети - и знать только шлюз по умолчанию недостаточно. Не расстраивайтесь - возможно когда-то дорастете до таких компаний и возможно заодно перестанете быть категоричным в своих высказываниях.
Плохой подход - начинать миграцию с неподдерживаемых версий ОС на версии ОС, поддержка которых закончится через полтора года (2012R2) и на неподдерживаемые ОС - 2019 1909 (закончилась в мае 2021).
Nikopol25, запрещающее правило с нужными вам условиями и применяемое к определенному локальному пользователю. Серверный Windows Firewall позволяет оперировать пользователями в качестве условий.
- A "*" wildcard character MAY be used as the left-most name
component in the certificate. For example, *.example.com would
match a.example.com, foo.example.com, etc. but would not match
example.com.
Крики "микротик", "linux", "cisco" и т.п. - ИМХО показывают непрофессионализм выкрикивающих.