Гарри

думаю этих данных будет достаточно провайдеру. тут все понятно

чувак обнови firmware, непонятно как он у тебя вообще включается с такой разницей.

смысл от ospf не вижу, разве что маршруты удобно анонсировать другим роутерам. отказоустойчивость на нуле, резервирования нет(full mesh желательно)

если до провайдера ppp соединение, то скорректируйте mtu/mss, в инете куча статей.

syslog на сервер linux, там сделать парсер с записью в файл(python ом например, думаю и башем можно)

конфиги в студию. тыкать пальцем в небо не очень хочется

Обратный НАТ нужен, интерфейс в сторону сервера так же добавьте в masquerade

Можно, только доп питание надо будет.

Сеть построена НЕ правильно, теоретически до определенных узлов вы можете сделать PBR(magnle) но это костыль будет. Можно VRF'ами еще побаловаться, но судя по всему они вам тут не нужны

Во первых Маскарад поменять на src-nat, да и думаю оптимизация остальных настроек в firewall существенно сможет исправить ситуацию, если вы покажете их конечно

/ip firewall/address-list/add address="ПЕРВЫЙ АДРЕС КОМПА" list=allow
/ip firewall/address-list/add address="ВТОРОЙ АДРЕС КОМПА" list=allow
/ip firewall/address-list/add list=abc address=192.168.0.0/16
/ip firewall/address-list/add list=abc address=10.0.0.0/8
/ip firewall/address-list/add list=abc address=172.16.0.0/12
/ip firewall/raw add in-interface=ether2 dst-address=10.10.10.1 action=accept
/ip fire raw/add in-interface=ether2 src-address-list=!allow dst-address-list=abc action=drop

Примерно так

Добавь правило accept ipsec трафика ДО основного правила НАТа, либо исключи из НАТИРОВАНИЯ ipsec,

ip firewall mangle пометить нужный трафик mark route, потом через ip route направить куда надо

antifilter.download
думаю там найдете всю инфу

Очень странный вопрос, такое можно, легко, вот только зачем так делать? DMZ? какие-то сервисы?

Вы сначала дайте "Дано" и, возможно, получите "Ответ" как в любой другой задаче.

1. в profiles ставите remote ip статическим(НЕ ИЗ ПУЛА)
2. в firewall настраиваете правило forward где src и dst адреса сначала разрешаюстя(нужные указать)
3. затем создаете правило где с адресом источника все остальное запрещаете.

необходимо "перебрать" конфиг будет(если это файл rsc, но если backup - лучше не заливать, да и вряд ли получится), поменять названия интерфейсов, правила на интерфейсах, mangle и все что связанно с ними. так же необходимо будет проверить режимы работы wi-fi чипов и их конфиги, режима скорости портов.
проверить установленные пакеты, как пример у вас может быть там настройка NTP сервера, а на втором возможно этот пакет не установлен и так по всем параметрам пройтись. так же с routing и др. пакетами.

как это делал я:
брал конфиг, и по несколько строк редактировал - заливал. походу меняя его на подходящую на новый роутер конфигурацию удаляя лишнее

тут лучше VRF юзать, будет лучше, если я все правильно понял

скрипт который чекает второй микрот и по надобности включает\отключает relay. благо примеров в инете куча

/interface bonding add slaves='интерфейс1', 'интерфейс2' name="как хочешь назвать интерфейс"
на второй стороне то же самое
после этого все правила и т.д. вешаешь на интерфейс bonding