Спасибо об этом не знал. Подправил.

Да. Машины внутри сети будут доступны по ipv6. Адреса у них будут (из условия статьи) 2001:470:2e3b:5fe::/64 сети выданной .Hurricane Electric.

zapretinfo теперь по этому адресу http://eais.rkn.gov.ru/ , а реестр действительно объединен. Так же изменились адреса сервиса и WSDL описания теперь все на http://vigruzki.rkn.gov.ru/. Еще изменились некоторые параметры самого дампа реестра. Подробнее написал(исправил) тут.

Поправил код согласно нововведениям.
1. Изменился адрес реестра;
2. Изменилась Памятка оператора связи;
3. Форма для подачи запроса теперь здесь;
4. Изменился адрес сервиса;
5. Изменился адрес WSDL схемы;
6. Изменился формат дампа реестра. Теперь поля ip, domain, url могут отсутствовать или их может быть несколько.

Ну и реестр сайтов с «пиратскими» фильмами объединен с реестром запрещенных сайтов.

На моем устройстве MikroTik RouterBoard 951g-2hnd с версией ПО 6.1 (ранее 5.25) все работает прекрасно. На MikroTik RouterBoard 751u-2hnd, тоже нормально. Знаю лишь о наличии проблем в оборудовании (751u-2hnd) с прошивкой 5.18 — там зависал роутер напрочь с модемами ZTE MF626 и ZTE MF112, но после обновления ПО все заработало.

Минус моего модема: он греется, не то чтобы сильно, но это заметно. Иных проблем нет.

Вот ссылка на поддерживаемое оборудование.

Можно реализовать с помощью mangle пометив пакеты подходящие по правилу layer7, а далее в nat перенаправляем куда надо.

за WaitForExit() спасибо. Данная часть еще обдумывается — хочу обрабатывать вывод из консоли и уже на этом делать логику. Правда интереснее вот это OpenSSL.NET, но с ним не все гладко.