Юрий MikroTik

Netinstall должен помочь с памятью
Если AX3 новый, лучше вернуть по гарантии

PCC балансировка должна помочь

Единственный плюс - отсутствие NAT, который простые пользователи не чувствуют.
Если игровые сервера поддерживают IPv6, возможно будет меньше пинг, смотря какой трассировкой пойдет трафик.

IP Firewall Rules

Цепочка Forward

Src Address list создаём список хостов сети
Dst Address list создаём список хостов куда можно подключаться

Далее в зависимости от типа фаервола. Делаем отрицание Dst Address list и action drop

Либо action accept, но следующим правилам блокируем остальной трафик.

NetFlow Traffic Analyzer снимает и хранит историю

Торч можно сохранять в файл, как и любой другой вывод. Но эта информация будет на момент сохранения.

Никак, это IP провайдера, а выходить со своим IP с разных провайдеров это нужно BGP делать

Если прошивка очень древняя, то эксплоит winbox поможет найти пароль

Protect можешь посмотреть под админом? Сколько секунд нужно держать сброс и сбросить.

Путь Simple:
1. Делаем QoS на весь канал
2. Делаем дочерние правила на каждый ПК
3. Ставшуюся скорость отдаем остальным

Путь Tree:
1. Маркируем через Mangle нужный трафик
2. Создаем дерево очередей

1. Подключаем шаблон микрота
2. Снимаем все метрики
3. Отключаем обнаружение
4. Отключаем лишние данные
5. Остается только eth1

Копать в сторону 1 bridge интерфейса, а на нем нужные вланы.
НЕ ДОЛЖНО быть более 1 бриджа на устройстве в нормальной конфигурации.

Растягивание L2 это не правильное планирование всего что можно.

Но если очень хочется:
Меняем /24 на /22
Тем самым каждая локация становится со своей /24, но /22 домене
Блокируем DHCP между сетями

EoIP подымаем между Lo интерфейсами OSPF и бриджуем в сеть.

По такой схеме EoIP работает поверх wireguard +маршрутизация Lo интерфейсов отрабатывает как нужно.

Всякие клауфлаеры на пуле одинаковых IP находятся миллионы сайтов. Микрот резолвит в IP и блочит именно по IP

Эту проблему решит (но это не точно) только NGFW с ssl декриптом, чтобы заглядывать в заголовки.
Нечто подобное можно сделать на микроте, но вряд-ли будет работать.

Читаем на порту Max L2 MTU и ставим не более этого значения