За настройки микротика не поясню, а на уровни магистрали трафик анализировать очень сложно, там все оборачивается в vrf/vpls over mpls и коммутируется и может приходить уходить разными путями (каналами) при этом клиенты обычно при покупке такого канала его сразу шифруют, то есть относительно безопасно все.