[Опиум]

в современных реалиях обвешанный опциями и расширениями. GRE может нести в себе принадлежность к сесии, »

не хило бы подкрепить свои слова цитатой из RFC

VLAN (придуманный позже) эффективнее »

VLAN тут не о чем. Он работает на другом уровне OSI. Туннель GRE я могу организовать без поддержки провайдером.

уже рядышком ваше /ip firewall filter add chain=input connection-state=established ... блаблабла »

а рядышком, это выше или ниже?
а то цисковское эстаблишед можно ставить в самый верх ACL, не волнуясь, что через него гадость пролезет, а микротиковское эстаблишед этого не гарантирует.