Configuración de Red Empresarial para E-commerce con Opnsense y Mikrotik

Se busca un especialista para configurar una red empresarial robusta y segura para un e-commerce de perfumes (Prestashop/Odoo). El proyecto requiere alta disponibilidad y cumplimiento básico con pci dss. El hardware ya está instalado físicamente y funcionando, por lo que se necesita la configuración lógica remota.

Equipos a configurar:
- Router Opnsense 25.7 (hp sff, i5 9na gen, 16gb, nic 2.5GbE + 10GbE SFP+)
- Switch MikroTik CRS326-24G-2S+RM
- 2 Switches TP-Link de 8 puertos
- 2 Access Points TP-Link AC1200

Infraestructura existente:
- 2 proveedores de internet (ISP) de 400Mbps (con plan de actualización a 1Gbps)
- Cloudflare free (cdn + tunnel)
- 3 servidores (aplicaciones docker, backup, ia vllm)
- más de 15 dispositivos (pcs, celulares, tvs)

requerimientos específicos:
1.  Configuración de Multi-WAN con Policy Routing: Tráfico de e-commerce por ISP-A, tráfico de ia por isp-b, y balanceo de carga para la oficina.
2.  Implementación de 6 VLANs separadas: Servidores de Producción, IA, Oficina, Casa, Invitados (Guest), y Gestión (MGMT).
3.  Configuración de Cloudflare Tunnel para una arquitectura Zero Trust.
4.  Implementación de VPN WireGuard para acceso remoto seguro de técnicos.
5.  Configuración de Firewall entre VLANs para asegurar un aislamiento total.
6.  Configuración de Access Points con 3 SSIDs distintos: Oficina, Casa, e Invitados (Guest).

Entregables esperados:
- Diagrama de red detallado.
- Backup completo de todas las configuraciones realizadas.
- Documentación exhaustiva de la configuración implementada.
- Pruebas exitosas de failover y otras funcionalidades clave.