Не знал как точнее назвать статью, и в итоге получилось то, что получилось. Суть такова, здесь мы вкратце познакомимся с возможностями отключения и урезания доступа к настройкам нашего маршрутизатора через Winbox, telnet и прочий ssh.

Поехали.

В случае, если роутер Mikrotik занимается резолвом доменных имен, то для нас как для нас открываются замечательные возможности по администрированию нашей уютной сеточки. Какие?

Данное изображение не имеет цели задеть чувства пользователей каких-либо ресурсов. Изображение здесь является юмористической иллюстрацией блокировки доступа к доменам посредством блокировки через DNS.
Разберемся.

На Микротиках, которые обделены наличием полноценной системы мониторинга The Dude есть возможность использовать простенькую утилиту Netwatch, которая посредством ICMP худо-бедно, но мониторит критичные для вас хосты. Более того, она еще и умеет слать E-mail'ы с сообщениями о проблемах.
Настроим?

Второй раз пытаюсь написать статью по трансляции сетевых адресов в реалиях роутеров Микротик, но так уж получилось, что первый вариант канул в небытие с падением хостинга. Бэкап оказался недельной давности... Бэкапьтесь почаще, господа.
Итак, начнем без лишних слов.
Network Translation

Долгое время не подходил к настройке VPN на Микротик, т.к. и нужды в реализации этой функции не было, и времени разбираться с настройкой - тоже. Но вот клюнул жареный петух и пришлось. Как выяснилось, сама по себе черновая настройка VPN-сервера посредством L2TP и шифрованием IPSec задача вполне себе тривиальная и решаемая за 10-15 минут.

Tunneling...

Если быть точным, то заворачивать мы будем конкретный трафик, пуская его через VPN-интерфейс. Делать мы это будем на примере сервиса Telegram.

IP > Route...

По-умолчанию хост в вашей уютной сети может не отвечать на простые Ping-запросы, т.е. класть болт на входящие ICMP-пакетики, будь их источником какой-либо другой хост в сети или же сам маршртизатор.
Что делать? Для этого существует функция ARP Ping, и пользоваться ею крайне просто.

Ping -t и поехали?

Итак, продолжая цикл по мелким (и не очень) фишкам маршрутизаторов Mikrotik нельзя пройти мимо встроенной в них функции сетевого сниффера. Как им пользоваться?

Сейчас узнаете.

Приобретая себе домой дешевый (или не очень) роутер от популярных производителей вроде D'link, Asus, TP-Link и иже с ними (ZyXel в этом плане чуть получше, но это не точно), рано или оздно мы можем столкнуться с проблемой неустойчивой работы устройства и бедности его настроек. И, конечно, манию кастомизации тоже никто не отменял.
В этой статье мы не будем вдаваться в подробности настройки роутера, только установим данную прошивку на стоковую от TP-Link.

Итак, поехали.

Обнаружил короткую практическую статью по решению следующей нетривиальной задачи.

Понадобилось как-то MikroTik RB2011iLS-IN поделить на два отдельных маршрутизатора чтобы подключить двух абонентов, при том чтобы аплинк был один с двумя разными IP.
Решил эту задачу прокинув к MikroTik два VLAN, в каждом назначил IP и настроил два маскарадинга, двумя бриджами поделил порты.
Поехали разбираться.