Михаил

у меня для резервирования провайдеров скрипт, там при автоматическом переключении каналов сбрасываются соединения телефонии примерно так:
/ip firewall connection remove [find where dst-address~":5060" protocol~"udp"];

L2 обычно нужен в 2 случаях: либо есть какая-то очень тупая железка, и маршрутами не обойтись, да и то, обычно можно исхитриться. Либо нужно скрыть физическое местоположение устройства, чтобы когда приходят оборудование изымать, погасил L2 и всё, ничего нет :)

Хоть вопрос и старый, отпишусь ,может кому и надо. Использую L2TP + IpSec на микротиках с поддержкой аппаратного шифрования. Работает стабильно. И никогда не используйте в работе сети 192.168.0.0/16 - они годятся только для дома, да и то, лучше взять 172-ю. Для рабочих сетей берите 172.16.0.0/12 или 10.0.0.0/8. Потом понадобится сделать VPN с сеткой из 192 подсети, в которой Вы не можете поменять адресацию, получите геморрой :)

А можно добавлять мобильные устройства в свой адрес-лист при выдаче аренды DHCP а потом уже резать как угодно доступы без ущерба для других устройств. Делал такое на гостевом вайфае, чтобы сильно не загружали сеть посетители всякие. Там же можно рубить по обьему траффика с одного мака, чтобы менеджеры не сидели в инете со своих мобильников, просаживая канал для посетителей