Пример гибридного использования маршрутизаторов и коммутаторов Cisco вместе с MikroTik. Статья не даст ответа что лучше, но проведет параллель настройки.
Настройка Vlan на примере Hikvision DS-3E1310P-SI для управления, камер и СКУД
Посмотреть куда обращается тот или иной хост можно на самом MikroTik через Firewall или Torch, а так же отправлять в NetFlow
При первой настройке нужно выполнить ряд процедур, чтобы обезопасить устройство
Список групп шифрования Diffie-Hellman
Защита исходящего RouterOS трафика от возможного взлома, блокировки, утечки и множества ситуаций.
ICMP не просто запрос-ответ, а важная составляющая работы сети. Если полностью запретить отвечать на PING, можно сделать только хуже, например начнутся
Настройка Vlan через Bridge VLAN Filtering
Настройка SSTP на RouterOS без создания самоподписанных сертификатов.