Сергей

Не вижу сложностей). А почему не использовать миракест?)

Телепатов нет. Предлагаю начатьс гадания на кофейной гуще что за туннель). Предлагаем сорт кофе.

Микротик не умеет отлавливать и банить левые дхцп сервера. Пробиваешь мак левого сервака. Смотришь что за производитель железки и находишь ее визуально

Никак). В любой правильной сети ... вафля Это просто доступ к инету для телефонов сотрудников.

В космос такие роутеры летать умеют. А вот фамилию в логах писать ещё не научились. Закрывать порты нужно! А не Васей потом искать!
Я вообще впервые слышу что админка блокируется на тплинках

гугл не может ошибаться

если вдруг речь идет о этом .... то начинать стоит с этого или этого

Нахрена козе баян?

Первое и самое главное)! Прокладку перенести по возможности в бетонные стены или на уровень потолка. По потолку крысы ещё бегать не научились. Все это дело легко облагородить маленьким кабельканалом если что! Второе! Завести котэ! Можно даже два! Во все дыры здания поставить кормушки с отравой и регулярно ее пополнять. До скончания веков! Все ваши проблемы от нежелания заюзать перфоратор!

смотреть на количество открытых соединений ). не каждый роутер в состоянии переварить полноценный 100 мегабитный трафик. а тут 150 по вафле ... по факту даже близко к сотке не подберется (полтинник вроде)

прям все?) юдп помоему идет лесом!)

снести опенврт и поставить дефолт прошивку. проблема пропадет

2 головы ... 16 ядер ... 4-6 винтов ... esxi или hyper-v ... один гигабитный порт и один 10 гигабитный и микротик (или юбик) коммутатор с поддержкой 10 гигабитных портов ... пое ... и твоя сеть лет 10 точно всем укомплектована

Минусов несколько.
- разные технологии передачи данных на тонкие клиенты по сети. не всегда есть совместимость с другими технологиями.
- недешевое это дело. ой недешёвое. в первую очередь из-за стоимости самих тонких клиентов. 30000 рублей ... далеко не самая маленькая цена ... а получаешь говно на флешке и мониторчик))).
- хоть и рассказывают что срок эксплуатации такого гг больше чем у обычных компов ... по факту горят маттрицы .. блоки питания .. чипы памяти кирдыкаются ... материнки выходят из строя .... короче печально все.
- нужно покупать нормальный софт для управлением всего этого парка. а стоит он тоже не даром. а то что даром ... требует регулярного напильника

и это только часть проблем

поднять впн сервер. все к нему цепляются и у всех одна и та же подсеть)

датаграмма - блок информации
фрагмент - часть целого (к примеру фрагмент легендарно меча для убийства троллей)
пакет - собранные в одном месте данные для пересылки (узелок с разнообразной пищей. который несет дочка отцу на поле)
сегмент - интересующий нас выборочный объект чего либо. чаще всего сети (квадрат вьетнамского побережья который будут бомбить)
кадр - фрагмент данных протокола канального уровня модели OSI

это не вопрос, а ТЗ!

безобидная телеметрия? неее не слыхали)

а домен принадлежит не гуглу а www.markmonitor.com

корпорация "добра" - должно быть в кавычках!

в любом домашнем роутере wifi = локальные порты = один и тот же коммутационный блок. проблема то в чем?)