Гарри

Можно, только доп питание надо будет.

Сеть построена НЕ правильно, теоретически до определенных узлов вы можете сделать PBR(magnle) но это костыль будет. Можно VRF'ами еще побаловаться, но судя по всему они вам тут не нужны

Во первых Маскарад поменять на src-nat, да и думаю оптимизация остальных настроек в firewall существенно сможет исправить ситуацию, если вы покажете их конечно

/ip firewall/address-list/add address="ПЕРВЫЙ АДРЕС КОМПА" list=allow
/ip firewall/address-list/add address="ВТОРОЙ АДРЕС КОМПА" list=allow
/ip firewall/address-list/add list=abc address=192.168.0.0/16
/ip firewall/address-list/add list=abc address=10.0.0.0/8
/ip firewall/address-list/add list=abc address=172.16.0.0/12
/ip firewall/raw add in-interface=ether2 dst-address=10.10.10.1 action=accept
/ip fire raw/add in-interface=ether2 src-address-list=!allow dst-address-list=abc action=drop

Примерно так

в загрузке цп при фрагментации скорее всего дело

1. коммут переодически отправляет ARP и обновляет эти записи. тем самым у него есть fdb-таблица привязки маков к порту
2. смотрит в каждый кадр, оттуда достает destanation mac, и отправляем в нужный порт

Добавь правило accept ipsec трафика ДО основного правила НАТа, либо исключи из НАТИРОВАНИЯ ipsec,

ip firewall mangle пометить нужный трафик mark route, потом через ip route направить куда надо

antifilter.download
думаю там найдете всю инфу

VXLAN, читайте. я так понял они находятся в разных l2 средах

пару часов назад брал на firstvds с оплатой по киви. немного % пришлось докинуть, но зато с российской карты оплатил

лучше материалов чем dark maykal я не видел еще по сетям. но они платные к сожалению не все их могут посмотреть. просто ТОП 1
хотя в инете можно поискать ;)

все можно
Покупаете vps(от 179рублей с kvm), заливаете routerOS на vps, настраиваете vpn, подключаетесь с телефона к VPS - радуетесь.

https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D...

Это азбука для сетевиков, фундамент, ты должен не просто зазубрить а понимать хорошо хотябы первые 3-4 уровня

172.23.х.х - это не внешний IP если что, вы находитесь за NATом провайдера у которого адрес 37.114.27.3

Пользуюсь и тем и другим, ну вернее как пользуюсь, в EVE захожу на уже готовые проекты что бы протестить что-то. а если надо строить новые то только в GNS3, если перенести проекты с EVE в GNS3 то ивку можно удалять, опять же это моё мнение и оно может отличаться от других
GNS3 - лучше. ИМХО

для онлайн игры советую mtu меньше ставить, во первых избавитесь от фрагментации, во вторых меньше шанса что пакетик не дойдет

Очень странный вопрос, такое можно, легко, вот только зачем так делать? DMZ? какие-то сервисы?

Вы сначала дайте "Дано" и, возможно, получите "Ответ" как в любой другой задаче.

MikroTik

один из самых удобных вариантов, аренда vps/vds сервера с минимальными системными требованиями на kvm, заливаете туда ОС(например RouterOS), настраиваете vpn(вот тут нужны знания), подключаетесь\играете