Денис Сечин

Так как инфы о сети нет. Вангую : зеркалирования трафика включено, либо трафик между двумя машинами ходит через шлюз на котором tcpdump запущен

Ну с торрента выкачай

Www-auth digest и basic. Это для начала

Как показывает практика, лучше его вообще не трогать дольше проживет

70554 порт

tcpdump ether host, fping -ag XX.XX.XX.XX/XX по подсети в которой он находится.

Зачем лезть проверять l7 когда не понятно работает l3 ??

Каличнее реализации IPSec на микротике может быть только strongwan. Я говорю это так как настраивал IPSec и на микротиках и на линуксе. А однажды пришлось настраивать IPSec между juniper vSRX и Linux server. На линуксе использовал strongwan route based режим настраивается с помощью костылей, нужно маркировать интерфейсы и указывать маркировку в конфиге

Потому-что в linux по умолчанию стоят жесткие rate-limit на icmp exceeded. Если хочется косметики есть команда net.ipv4.icmp_ratelimit = 10 в sysctl.com

Какие петли вы хотите пресечь, l2 или l3? Если вы оперируете "пакет" значит l3, так вот сообщаю, что для защиты от петель l3-существует ttl. А поле Identification является уникальным (строго говоря) для каждого пакета (кроме тех что не пролезли в mtu). Короче, если говорить обычным языком - вы пытаетесь совместить соленое с белым.

В локалхочтах заворот на 127.0.0.1 нежелательных ресурсах

Ну вешаешь на порт нужный влан а в настройках authenticate вешаешь гостевой, или нужно в зависимости от пользователя нарезать влаг?

С какой радости оператор должен тебе столько айпи давать? Для твоих запросов тебе нужен хостинг там дают ип в аренду скок хочешь

Вдумайтесь, вам нужно настроить IPtables по следующему принципу: все что не разрешено запрещено!

А смысл? Ну сделай пинг от сурса который в туннель ходит

Сменить браузер на свой самописный, либо запуск браузера с удаленной машины, в Linux это называется пробором иксов, в windows можно сделать через putty или rdp

Ищите в поисковике fragmented http flood