Хмм. Что-то описание плохо коррелируется со схемой. Где там на ней Кинетик? В первой строке вы говорите, что клиенты получают адрес от Микротика, а во втором абзаце, что от DHCP-сервера. DHCP имеется ввиду тот, что на Микроте? VPN до филиала по кабелю, а Yota тут причём? Там ещё один туннель? А линия провайдера к какому оборудованию подключена, что поднимает VPN(ы)? Кажется устройств на схеме не хватает и всё в воздухе висит... И где какая адресация?
От L7 ваш Микротик загнётся, даже в документации написано: "It is not recommended to use L7 matcher for generic traffic, such as for blocking webpages". Это задачка для x86 платформ для RouterOS и, возможно, для серии Core
neonox: У телефонов сколько линий? Сколько линий разрешено на АТС на каждый аппарат? Я предполагаю, что перевод вызова производится силами аппарата и он проксирует трафик через себя. Попробуйте сделать перевод вызова силами АТС asterisk.ru/knowledgebase/Asterisk+config+features.conf
blindxfer
atxfer
Сергей: На 20+ берите тогда уж свитч https://routerboard.com/CRS125-24G-1S-2HnD-IN. Теоретический максимум - ~20 клиента на ТД. Но более 10 - уже будет некомфортно работать. Это независимо от того, что за ТД.
Евгений Быченко: зависит от нагрузки от этих клиентов. Много клиентов работающих с веб-браузером или почтовым клиентом - не проблема. Проблема, если они все одновременно нагружают канал скачиванием файлов или, хуже того, торентами.
wellgo: опыта, к сожалению, нет. Т.к. это практически единственный инструмент, то стабильность у него проверенная временем. Почту загружает "как есть", поэтому кодировка и вложения сохраняются как в оригинале.