Юрий MikroTik

В RouterOS 7 есть контейнеры, если микрот на современной архитектуре.
На этом контейнере можно делать все, что угодно, ибо это Linux.

Export file=full show-sensitive=yes

Далее сброс и восстановление

1. Разнести по разным ip, а лучше микротам
2. Настаивать IPsec вручную без автонастойки l2tp и gre

Этот свитч может быть подключен в сеть из 4тыс устройств и через него гоняется трафик 2тыс хостов

1. Мощность базовой станции
2. Чувствительность базовой станции
3. Секторные антенны

1. Создаем 1 ЕДИНСТВЕННЫЙ bridge
2. Включаем на нем Bridge Vlan Filtering
3. Собираем порты в этот Bridge
4. Вешаем вланы на созланный бридж
5. Вешаем адреса на созданные вланы
6. Тэгируем вланы на нужны порты
7. Если firewall пустой, то меж вланами ничего не должно блокироваться

Гос сайты блокируют доступ с ЦОДных адресов
Лечится сменой хостера, хватает ненадолго.

У вас микрот не поддерживает AX

Можно, как минимум функционал hotspot mikrotik, unifi и тд
Так же есть операторы которые делаю авторизацию от смс до госуслуг

1. Создаем таблицу маршрутизации
2. Создаем 2 маршрута с разной метрикой и check gateway на этой таблице
3. Mangle направляем в нужную таблицу
4. При отвале канала, маршрут перейдет на живой

OSPF тоже можно - нужно делать отдельный Instance, который загонять в отдельную таблицу маршрутизации.

Вам нужен Mangle и Route Table
В частности PBR

Если есть USB, то ставится доп пакет UPS, но он работал только с APC. Может сейчас что-то изменилось.

В каком режиме работает бондинг?

Global Protect может быть настроен на перебитие маршрутов