Web- интерфейс для создания карты сети

@SmileyK, а какие подробности интересуют? Я качал набор иконок Cisco (насколько я помню, с wotsit.thingy.com/haj/cacti/) и добавлял нужные мне в Zabbix через Administration -> General -> Images. После этого они становились доступны в режиме создания карт.

Выборка из двух таблиц

Если нужна именно строка, то можно использовать следующую конструкцию (с учётом комментария AGvin):

SELECT a.id,a.phone,GROUP_CONCAT(b.device, ',' ,b.address separator ',') AS devices FROM users AS a LEFT JOIN devices AS b ON a.id = b.user_id GROUP BY a.id;

+------+--------+-----------------------------------------+
| id   | phone  | devices                                 |
+------+--------+-----------------------------------------+
|    1 | phone1 | router1,192.168.0.1,router2,192.168.1.1 |
|    2 | phone2 | router1,192.168.3.1                     |
|    3 | phone3 | NULL                                    |
+------+--------+-----------------------------------------+

Но правильнее, на мой взгляд, было бы делать обычный JOIN, а склеивать строки уже там, где будете использовать данные.

Какой правильный iptables позволит не зацикливаться при выходе через проброшенный порт?

С одной стороны, Вы пишете, что, «по ряду причин», все запросы с гостей на 80 порт заруливаются на nginx. С другой стороны, хотите, чтобы «все внешние адреса !10.10.10.0/24 слались через NAT». Так какие адреса (src, dst) надо заруливать на nginx, а какие — NATить и выпускать наружу?