а что с ними не так?

если stp не использует то ничего страшного

Не только - это раз.
В данном случае нет необходимости идти на такие "жертвы" - это два.

бесспорно, лучше сделать правильно

подскажите, надо части пользователей из dhcp пула выдать другие днс
как лучше сделать?

Работает - не чини. Тем более не будучи слишком уж прошаренным в этих вопросах.

Если часть "непрерывная", тогда проще через dhcp server  -network

тогда лучше "прошариться" и сделать правильно, чтобы не сидеть на роутере который непонятно чем загружен :) но я не нвстаиваю, как вам удобнее, так и делайте.

и пул подсократить, чтобы обычные пользаки под "специальный" network не попадали, а "выделеным" товарищам статиклизом выдавать адреса, попадающие под спец-нетворк

Конечно лучше, кто ж спорит. Спасибо за совет! Но вы ж инженер, понимаете, что 28 декабря лучше не лезть перенастраивать роутер с нуля... Слишком большая вероятность, что что-то может пойти не так...
Будут данные по трансферу многогигабайтных файлов - дам знать здесь же.

пасиба

И дождаться следующей версии прошивки.

Новые прошивки хорошо, но в вашем случае, нужно просто закрыть 53 порт от запросов из интернета.

Не "просто". Это лишь побочно обнаружившаяся дыра. Основной предмет обращения в сию группу был совсем другой. С этим 53 портом тоже разберёмся, благодарю!

Всем привет!
На микротике MIKROTIK CRS326-24G-2S+ температура процессора 75 градусов. В чём может быть проблема? Почему такая нагрузка?

Проверьте и вы себя. ))

Если кому интересно одна из Unifi точек доступа моросила, пока что отключил (микротик ни причем).  После сброса точки доступа на заводские настройки начинает нормально работать. Было уже пару таких ситуации.   Причем я проверял эту точку SNR коммутатор показал что порт отключен администратором вот я и искал дальше проблему. Позже решил еще раз детально посмотреть что на этом коммутаторе творится. Так вот в логах порт на котором подключена точка постоянно отключалась и включалась. Отключил порт еще раз и инет на данном vlan по респ-ке появилась. Видать баг прошивки. Recovery timeout по идее не должен был включать порт отключенный администратором.

а что именно они воспроизвели? в чем там баг?

Доброго время суток. Подскажите пожалуйста, сталкивался ли кто с 152ФЗ + Микротик. В частности по сертификации (http://ivo.garant.ru/#/document/70727118/paragraph/17:0)? Гугл кроме как про сертификаты обучения ничего внятного не дал.  Или Микротики для 152 вообще не сертифицированы?