Дмитрий

D-NAT

А входящий интерфейс кто будет указывать?

Значить скрипт первоначальной конфигурации был удалён.

Нарисуйте схему.

шлюз для них выступает этот же коммутатор

Мне кажется это звено у вас лишнее.

Лучше будет связать микротики по проводу и настроить капсман. В базовой настройке нет ничего сложного, на вики микротика всё доступно описано.

Говорите в вики искали?
https://wiki.mikrotik.com/wiki/Manual:Upgrading_Ro...

RTFM

Вангую что это dhcp-relay

Простите, вы хотите за две недели стать сис. админом или вам нужен список вопросов, которые задают на собеседовании? Первое - мало реально, второе есть на первой странице выдачи поисковика.

vlan нужно настраивать на портах коммутатора. Поумолчанию все порты в 1 vlan

Узнаёте ip адрес на который обращается приложение и указываете в микротике статический маршрут до этого адреса через vpn канал.

Зависит от того какие у вас есть познания по сетям. А так есть авторизованные курсы MTCNA. Да и в родной вики и других просторах интернета многое описано

Сделаете переключение шлюза по умолчанию когда основной канал падает

Делайте схему "Router on a stick". Каждый провайдер в своём vlan. Пару портов от коммутатора к роутеру, отдаёте транком все vlan'ы на роутер и там рулите магшрутизацией.

сделайте mikrotik1 то же что вы сделали со вторым.

Если я правильно помню, то для gre требуются белый ип с каждой стороны и он не проходит через nat. Лучше сделайте чистый IPsec.

Если есть железный микрот - лучше использовать его, если нет - я бы поставил в виде виртуалки pfsense. iLO в интернет лучше не выставлять. В случае зависов - watchdog. Ну и надёжный бесперебойник для микросервера не повредит, желательно с управлением хотябы через usb/com что бы погасить в случае долгого отсутствия электричества.

Вам нужен прокси