Что настраиваем
- Маршрутизаторы MikroTik: firewall, NAT, проброс портов, гостевая сеть.
- VLAN и сегментация: офис, бухгалтерия, камеры, гости — отдельно.
- VPN между офисами и для удалённых сотрудников: OpenVPN, WireGuard, IPsec; с учётом блокировок и DPI.
- Резервный канал интернета с автоматическим переключением.
- Wi-Fi: CAPsMAN, контроллеры UniFi и Cambium, роуминг.
- Мониторинг оборудования и каналов в Zabbix.
Из практики
Построили VPN-хаб, через который связываются 6–7 офисов и удалённая команда из 14 человек: OpenVPN поверх MikroTik за NAT, маршрутизация по политикам, мониторинг туннелей в Zabbix. Решали типовые для России проблемы: блокировка UDP-туннелей, MTU/MSS на MikroTik, недоступные репозитории. Подробнее в кейсе.