МАТРИЦА СОЕДИНЕНИЙ MIKROTIK
Дата / владелец / версия / исполнитель:
Источник: VLAN, интерфейс, подсеть, роль:
Назначение: интерфейс, IP, сервис:
Протокол / порт / цель / срок / владелец разрешения:
IPv4 / IPv6 / VPN / NAT / FastTrack / аппаратный путь:
Разрешение / запрет / комментарий правила / порядок:
Проверка положительная и отрицательная / время / результат:
Ссылка на заявку и пересмотр:
Не записывать пароли и ключи.

УЧЕБНЫЙ IP-ПЛАН (АДРЕСА НУЖНО СОГЛАСОВАТЬ)
VLAN10 staff: 10.10.10.0/24, gateway10.10.10.1, DHCP .100-.230.
VLAN20 guest: 10.10.20.0/24, gateway10.10.20.1, только интернет.
VLAN30 devices: 10.10.30.0/24, gateway10.10.30.1, принтер .50.
VLAN40 voice: 10.10.40.0/24, gateway10.10.40.1, DHCP по проекту.
VLAN50 servers: 10.10.50.0/24, gateway10.10.50.1; DNS/DC .10, web1C .20, PBX .30, NTP .40, NVR .50.
VLAN60 backup: 10.10.60.0/24, gateway10.10.60.1, backupserver .10.
VLAN70 cameras: 10.10.70.0/24, gateway10.10.70.1.
VLAN99 management: 10.10.99.0/24, gateway10.10.99.1, jump-host .100.
WireGuard: 10.250.68.0/24, gateway .1, employee .10/32, admin .20/32.
Проверить пересечения с площадками, облаком и VPN; это не команды настройки.
Для каждого правила: SRC-interface/SRC-IP -> DST-interface/DST-IP, protocol/DSTport, chain, owner, срок, положительный и отрицательный тест.