Руслан Федосеев

включить днс сервер на микротике, форвардером указать 8.8.8.8, трафик на 8.8.8.8 отмаршрутизировать в впн туннель.
Ну и на клиентах использовать днс сервер на микротике.

как обмен реализован?
Вообщем то в любом случае - сажайте модератора, пусть проверяет.

dump->restore

acronis

Подключите принтер кабелем и настройте вифи сетку на нем.
Если он не пингуется - значит на нем что то неправильно

доступ к одному порту - что это обозначает в вашем понимании?
Принимать трафик с одного порта, или передавать трафик на один порт?
Передавать трафик на один порт на любой ип?
Принимать трафик на один порт с любого ип?
Принимать трафик одного порта?

Ну я еще могу несколько вопросов написать.
Уточните постановку ТЗ

-d destination
ваше правило гласит:
входящие пакеты направленные на адрес (ип, что вы баните) и на порт 80 - отбросить.

Вы вообще как это себе представляете?
-s ban_ip и все будет хорошо

[martin@martin ~]$ ip addr show dev lo | grep -E -o "[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}(\/[0-9]{1,2})"
127.0.0.1/8

зачем там ?=

не надо вам это... Ну не обращайте вы внимание на значение автоинкрементного поля, забудьте про него...

допустим, надо пробросить доступ к видеорегистратору на его веб интерфейс.
Выберем порт для доступа к регистратору 5000
т.е. нам надо на 1-м микротике пробросить порт 5000 на адрес второго микротика, на втором микротике пробросить 5000 порт на 80 порт регистратора.
Ну и дальше по аналогии

обернуть вызов запросов в транзакцию не подойдет?