Кстати вариант. Вы как обходите блокировки? Можно поднять bgp пиринг с одним хорошим сервисом, получать от него список маршрутов, которые отправлять в VPN, а остальной трафик будет продолжать ходить напрямую.
Микротик -- это пикап в мире роутеров. В меру быстр и разворотлив, достаточно грузоподъёмен и вынослив, проедет по ухабам и просёлку, не страшно испачкать, можно закидать в кузов разного, в меру комфортен и жруч до расходников, легко обслуживается и тюнится... но ни для одной из этих задач он не идеален.
Ну мне как end user'у хватает того, что голосовой вызов в том же skype/sip/... не прерывается и даже не квакает (в Скайпе так точно). Уже одно это реально круто. Хотя, конечно, могли бы сделать и нормально.
Недостатков у микрота тоже дохрена - и openvpn tcp only и безумно тормозящий sstp vpn и куча заморочек с IPv6 (тот же dhcpv6)..
Кстати вариант. Вы как обходите блокировки? Можно поднять bgp пиринг с одним хорошим сервисом, получать от него список маршрутов, которые отправлять в VPN, а остальной трафик будет продолжать ходить напрямую.
Можно, но это избыточно для такой простой задачи как PBR по списку