System

MikroTik не умеет IPsec SNMP, эта проблема касается только туннельного режима, так как в транспортном мы в основной используем для шифрования GRE/IPIP/L2TP и т.

Для контроля доступов, авторизацию в RouterOS можно сделать через доменные группы безопасности

Необходимо поддерживать актуальность программного обеспечения во избежание использования уязвимостей, но многие на это «забивают».

Работу нескольких провайдеров на MikroTik можно организовать несколькими способами, но я предпочитаю их комбинировать от ситуации для разных типов каналов.

Для быстрого ручного переключения между провайдерами я использую скрипты, которые меняют distans маршрута. Это дополнение к рекурсивной маршрутизации

Простой скрипт, который я сам использую для отправки бэкапов на почту. Рекомендую запускать вручную до после каждой правки.