graf_Alibert

• Разобраться в конфигурации коммутаторов, как и куда должен идти трафик (судя по схеме у вас и кольцо и дерево)
  
• Далее обновить прошивки на коммутаторах и настроить обнаружение петель, защиту от шторма и правильно настроить работу STP
  
• Поднять систему мониторинга и сбора логов
  

configure terminal
ip access-list extended BLOCK_MULTICAST
deny ip any 224.0.0.0 31.255.255.255
permit ip any any
exit

interface ethernet 3
ip access-group BLOCK_MULTICAST out
exit

interface ethernet 4
ip access-group BLOCK_MULTICAST out
exit

interface ethernet 10
ip access-group BLOCK_MULTICAST out
exit

Вопрос, такая схема будет работать на микротик?

Работаю с Cisco и подобную схему собрать на ней не проблема
Если да, то как реализовать?

/ip firewall filter
add action=accept chain=forward comment=WEB dst-address=10.102.10.32 \
    dst-port=80,443 protocol=tcp

/ip firewall nat
add action=netmap chain=dstnat comment=WEB dst-port=80,443 \
    in-interface=ether1 protocol=tcp to-addresses=10.102.10.32