Firewall

Для работы VoWiFi нужно открыть доступ до ePBG шлюзов операторов, если у вас полностью закрытый firewall.

Блокировку WhatsApp можно сделать с помощью NGFW, а на MikroTik только косвенно по сетям вместе со всеми сервисами META.

Гостевой WiFi на MikroTik для офисов, гостиниц, отелей, хостелов, а так же дома с ограничением доступ к локальной сети.

KillSwitch туннель означает блокировку доступа не через туннель, чтобы трафик случайно не утёк через стандартное подключение.

Гарантированная скорость IP телефонии (SIP), RDP, WEB, а так же ограничение паразитного (Torrent) трафика для офиса с расчётом под количество пользователей SIP и RDP.

Honeypot это приманка для сканеров портов, при попадании на которую, адрес сканирующего отправляется в черный список.

Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить

При настройке резервного интернета методом DualWAN или MultiWAN, при запасном канале на LTE 4G или 3G нужно принудительно переключить трафик на основного

Одностороннюю слышимость за NAT решает SIP Helper (он же SIP ALG), но он не работает одновременно с nat = force_rport, comedia на сервере Asterisk

На MikroTik можно перехватить и направить куда угодно любой исходящий не зашифрованный трафик.