Настройка MikroTik — удалённая работа в Москве

Сетевое оборудование: коммутатор, маршрутизатор, роутер. Модель оборудования: Mikrotik CRS125 24G-1S-2HnD-IN. (Если не подходит, закупим другой) Описание задачи: Необходимо настроить Mikrotik под установку в сеть, где в сам Mikrotik будет заходить провайдер, а из микротика будет идти разводка в 15-20 управляемых коммутаторов HP 2530-48 Switch j9781A, откуда уже в 300-350 однотипных устройств. 1. Необходимо сделать акцент на безопасность сети. Настроить файервол. 2. Настроить отдельный LAN-порт для подключения wifi-роутера. 3. Настроить VPN на l2tp/ipsec с общим ключем для пользователя. (При подключении к впнки, пользователь должен как бы оказаться внутри локальной сети в которой будет находиться Mikrotik) 4. Сделать определённый диапазон ip адресов. 5. Хранить ip адреса при отключении какого-либо устройства и повторном его подключении спустя время 120 часов. То есть устройству должен быть выдан тот же ip. 6. Настройка будет производиться не в той сети, в которой в последствии будет Mikrotik эксплуатироваться. 7. Внешняя настройка (Пробрасывать ip, веб-сокеты и пр.) не требуется. 8. Mikrotik необходимо подключить для настройки. Настройку необходимо производить лично. Территориально настроить нужно будет в офисе около м. Киевская.