Клёвый Админ

Вроде всё просто. Тут смотрели? www.mikrotik.com/download/share/FastTrack.pdf

У меня подобное работает через EoIP (но у меня два МК), м.б. для Centos будет хорошо работать драйвер для GRE?
А вообще никто не мешает маршрутизировать подсеть из этого диапазона через один l2tp\pptp туннель (правда в этом случае мы теряем пару адресов и блок нужно будет поделить).

Очень просто, два в такой то степени минус два = количество узлов.

Но вот я вам очень не советую 1000 узлов в одну подсеть загонять.

Уважаемый Мармелад, вы поймите. Это роутер. Его задача роутить трафик.
А блокирует что-то подобное - прокси. Вам проски нужен. Прозрачный.

***или AdBlock в браузере =)

А почему вы не справились самостоятельно?
ip firewall filters add chain=forward protocol=tcp dst-port=1025-65536 action=drop src-address=192.168.0.0/24 comment="drop tcp 1025-65536"
ip firewall filters add chain=forward protocol=udp dst-port=1025-65536 action=drop src-address=192.168.0.0/24 comment="drop udp 1025-65536"

И зачем вам это нужно? Что у вас пользователи такого могут скачать\сделать, что вы им порты режете? Потенциальное огребалово превышает уровень безопастности.

Если белый адрес на сетевой карте один - то решить данную задачу можно только с использование http проксирования - либо с использованием nginx либо на том же apache.
httpd.apache.org/docs/2.2/mod/mod_proxy.html

Иначе - поднимаете второй IP на него вешаете нат правила, пробрасываете трафик, прописываете в DNS новое соответствие.

Необходимо добавить устройства в дудку и добавить в них соотв службы.

Вроде бы всё это очень просто гуглится. У вас запрет доступа исправьте
stackoverflow.com/questions/1402229/why-web-server...