Sergey SA

Не заводить комп в домен, обеспечить ему физическую безопасность и шифрование диска, не привлекать админа к обслуживанию компа.

Veeam - если все виртуализировано, не умеет делать бэкапы физ.серверов.
Варианты - Netbackup, Backupexec.
Обычно под бэкапы все таки берут систему с поддержкой, а вот как у bacula с этим в РФ - хз (подозреваю, что плохо).
Сейчас кстати и netbackup плохо поддерживается, symantec поделился и вновь возродился Veritas.

Да, но придется использовать .NET
Можно конечно использовать кривое решение типа такого

PS C:\Users\sst> $a=[datetime]::now.date
PS C:\Users\sst> $a=$a.addhours(16)
PS C:\Users\sst> $a=$a.addminutes(40)
PS C:\Users\sst> $a

11 ноября 2015 г. 16:40:00

PS C:\Users\sst> start-sleep ($a-[datetime]::now).totalseconds;write "timer"

боюсь, что промаркировать пакеты в зависимости от того на "какой шлюз он пришли" не возможно (в пакете просто не поля для указания гейта), другой вопрос если адреса висят на разных интерфейсах - тогда все просто.

но я не совсем пойму, почему на самом микротике не маркировать клиентов?
а так задача классическая, микротик и 2 провайдера.

cat file | Get-Unique
единственное возможно придется с кодировкой файла поиграться

А что непонятно то? процессор дохлый, не успевает больше шифровать

попробуйте использовать VRF

microsoft remote assistent (удаленный помощник windows)

можно начать отсюда
stackoverflow.com/questions/1090336/querying-activ...

ЗЫ
если не пойдет, могу помочь за скромное вознаграждение. )

Думается мне - это плохая затея
1) метароутер крайне не стабилен, он падает не только под openwrt, а даже под своим родным routeros.
2) роутер на mips слабоват для шифрования трафика, если принять во внимание п.1, то даже если и удастся завести все это на тике, то будет падать под нагрузкой не только сам метароутер но и сам роутер.

Буду очень рад, если ошибаюсь )

Филиалы соединены как?Канал сколько? 2/4/10мбит/с
Я думаю, броадкаст трафик в WAN каналах Вам не особо нужен.

а если через ssh?
пинги до туннельного ип не теряются?может проблема mtu.

ЗЫ
Конфигов нет, телепаты в отпуске.

стандартная ситуация
на свитче делаете 2 влана (prov1/prov2), отдаете по одному порту в эти вланы, втыкаете в эти порты шнурки от провайдеров.
порт в сторону роутера делаете транковым и разрешаете прохождение в нем указанных вланов.
со стороны роутера на интерфейсе (в который воткнут свич), создаете 2 саба с указанными номерами prov1/prov2.
эти сабы и есть полноценные l3 интерфейсы

У Вас наверняка зеркало или райд-5, если диск горит красным - то его менять.
Подробнее можно глянуть в ilo или в утилитке HP (HP smart manager, помоему).

по своему опыту )
Если брать продукты серии все в одном, то лучше симантек, с отключеными сетевыми плюшками (Symantec Endpoint Protection). Каспер со своим Kaspersky Endpoint Security нах, глючный он.

Если нужен только антивирус то можно Kaspersky antivitus 8 for Server

есть вариант сравнить пакеты на IP уровне влетающие в роутер и исходяшие из него.
может всетаки роутер TTL уменьшает, ну и попробовать мак махнуть.
так есть вариант, что провайдер режит по src-port, в Windows 7 и выше диапазон динамических портов 49152 — 65535.
А так вообще, нужно смотреть договор, провайдер предоставляет канальную емкость, а дальше его в принципе не должно волновать, как он используется (кроме случаев из УК РФ)

QoS должен делать провайдер (при условии, что канал в инет < канала между роутером и компом).
Гляньте для начала загрузку процессора роутера и канала, если тормоза при чистом канале и небольшой загрузкой CPU роутера - то есть какая-то сетевая проблема.
запустите пинг до ресурса и посмотрите насколько велика разница между max/min и средним временем.