Построение сети на Mikrotik, какие модели лучше?

А на чем всё это работает сейчас? или вам всё это нужно для

повысить свой уровень знаний

Какое оборудование для локальной сети выбрать?

Оффтопик. Можете сказать, что это за филиалы у школ?) впервые слышу. Это обычная школа или коледж какой то?

Как определиться с профессией?

В идеале ты должен получать деньги за ту работу, которая тебе больше нравится. Ну а в остальных случаях, как жизнь припрет к стенке так и будешь работать :)

Как настроить vlan'ы на Mikrotik RB951G-2HnD?

Add necessary VLAN interfaces on ethernet interface to make it as a VLAN trunk port
/interface vlan
add interface=ether2 name=eth2-vlan200 vlan-id=200
add interface=ether2 name=eth2-vlan300 vlan-id=300
add interface=ether2 name=eth2-vlan400 vlan-id=400

это конфигурация транка, а вы о нём не упомянули. Вам он нужен или нет? Откуда приходят вланы?

Откуда можно отследить все http запросы, идущие на сайт?

Сайпутдин Омаров,

VPS хостер намерено или это дефолтно на оборудование такое запилено

Дефолтно вы можете видеть только широковещательные пакеты (т.е. чужие АРП запросы, DHCP сообщения и многое другое, что связано с широковещательным доменом(broadcast)). Общение веб сервера с клиентом по http это unicast и его могут видеть только тот же веб сервер и клиент(MITM атаки и SPAN не рассматриваются). Это всё работает по дефолту, дополнительно хостер может сделать так, что вы даже чужой широковещательный траффик не увидите о котором говорилось выше.

под группой мы подразумеваем один влан?

Нет, вот тут и тут можно почитать про мульткаст

Откуда можно отследить все http запросы, идущие на сайт?

Сайпутдин Омаров, вы можете собрать только широковещательные пакеты и мультикаст, если подключены к группе(при дополнительном конфиге со стороны провайдера вы и это не увидите). Конкретно в этом случае http вы никак не поймаете

Откуда можно отследить все http запросы, идущие на сайт?

и как вам поможет tcpdump?

Чем анализировать Netflow?

поставил nfdump на сервачке с Ubuntu и теперь у меня полно файликов с двоичными данными. А вот для их простого анализа никак не могу подобрать инструмент

Поставьте туда же nfsen, это как раз тиаки веб морда и анализатор для nfdump

Как перезагрузить Mikrotik по результату проверки порта?

Плохая идея, что если после рестарта порт не вернется на 100 мб? роутер опять перезагрузится. или что будет если он перезагрузится, в тот момент когда интернет очень нужен

Стоит проверять скорость тестом на своем городе?

Katzuhiro_Akira, А вам оператор обещал определенную скорость до каждого внешнего ресурса?

Как соединить 2 роутера ZyXEL Keenetic?

тогда они и с интернетом будут и а тебе в сеть не попадут...

Это не решает проблему, они всё равно смогут зайти на страницу роутера

Почему при команде SHOW ARP определяются только динамические IP.... (Aruba)?

Я думал, что ARP опрашивает и те хосты, что со Static при вводе команды, это не так. Я правильно понял?

Да, при вводе команды свич выведет только те айпи, на которые шли арп запросы.

Если да, то должна же быть команда которая добавит в ARP таблицу и те хосты, что не запрашивали IP изначально?

Можно добавить статическу арп запись, которая всегда будет выводится командой show arp, но не вижу в этом смысла. Но если вам надо то вот команда, которая создаст ститическу арп запись : config# arp [ip address] [mac]

Почему при команде SHOW ARP определяются только динамические IP.... (Aruba)?

Единственное что приходит в голову это, то что арп запроса не было и потому нету соответсвтующей записи. Можете пропинговать этот адресс и потом проверить арп таблицу снова?
Ну и Gateway этих вланов должен быть на этом свиче или у него должен быть хоть 1 интерфейс с айпи адрессом в этом влане.

Почему при команде SHOW ARP определяются только динамические IP.... (Aruba)?

покажите вывод обоих команд

Как завернуть трафик в NAT перед IPSEC в Cisco?

Wexter, согласен, просто у них старая схема, так делали 10 лет назад)) просто они не придумали как сделать лучше и вернулисьв старые времена.

Как завернуть трафик в NAT перед IPSEC в Cisco?

gosha-z, не обычный, дело в том что с его сети в сетку 10.х.х.х доступ только с 172.16.197.100, потому приходиться натить

Не поднимаются сразу 2 свича с камерами?

Максим, А что вы подразумеваете под

...

?

Не поднимаются сразу 2 свича с камерами?

Смотрите, я потратил 3 минуты времени и лист бумаги.

Зачем? :)

Как использовать Google в качестве прокси?

На работе есть сеть с доступом только на гугл сервисы

зачем вам на работе гуглопоиск без возможности открывать сайты?
понятия не имею, но он работает

Если я правильно понял, то если искать сайт(любой) в гугл поиске то он откроется. А если сайты открываются, то в чем проблема?

Как подключиться к VPN серверу по сертификату?

качайте отсюда