Кто-то пишет лучше, кто-то хуже, но результат один, должно работать и в моем варианте пришлось пройти через ряд граблей, которые и описал. Была поставлена задача реализовать, найти адекватные ответы и помощь было не реально ввиду отсутствия используемого железа. Потому вышел из положения как мог. Дальше будет совершенствование. А вообще хоть это железо и набирает популярность, но существует множество нюансов не освещенных в сети.
часть «граблей» я описал, но Вы подтолкнули к другой статье уже более краткой по части смс отправок. Думаю корректнее это вынести в отдельную статью по теме.
управлять своей точкой можно по смс очень просто, управлять удаленным микротиком без SNMP очень сложно, самым простым вариантом и действенным было использование API. А продолжением задачи было отключение портов еще на одном устройстве, в этом случае просто в php скрипт добавлял еще одну секцию команд. Кроме того WEB сервер на себе крутил Zabbix, потому он всегда включен, всегда доступен и видит все изменение устройств.
работа с DHCP была сделана в связи с тем, что не было желания менять адресацию домашней сети и соответственно перенастраивать рабочие устройства, конечно не совсем красиво в одном vlan тянуть разные адресации, но этот вариант настройки скорее был сделан для наших пользователей, чтобы можно было вставить Микротик в существующую сеть без мучительных настроек всего и вся. Функционал работает только в случае если Микротик имеет адрес интерфейса из той же подсети, что и выдается сервером. Потому просто добавил подсеть для ноутбука немного странным способом.
При добавлении этой конфигурации настройки остальных устройств (2 ТВ, ресивер, медиаплейер, сетевое хранилище не изменяются и они при всем желании не смогут пойти по маршруту в впн). Можно конечно добавить дополнительные блокировки на случай пущей безопасности.
Изначально рассматривал вариант роутера между провайдером и домашним роутером.
При добавлении этой конфигурации настройки остальных устройств (2 ТВ, ресивер, медиаплейер, сетевое хранилище не изменяются и они при всем желании не смогут пойти по маршруту в впн). Можно конечно добавить дополнительные блокировки на случай пущей безопасности.
Изначально рассматривал вариант роутера между провайдером и домашним роутером.