Иван

На панасе обычно 4 канала-учетки в комплете идут
awsswa.livejournal.com/2404.html

Это внутренний номер провайдера SIP телефонии поддерживает многоканальность?

Грубо говоря да.

Панасоник так не умеет, или нужны дополнительные настройки?

Зависит от рук и железа и лицензий. Вопрос в студию что за плата для ip или лицензия на сколько внешних ip линий? Ну и по хорошему лог

Каким мануалом по замене диска в массиве пользовались?
На сколько я помню, порядок такой:
1. помечаем раздел sdb1 в массиве md0 как сбойный:
mdadm --manage /dev/md0 --fail /dev/sdb1
2. Удаляем раздел sdb1 из массива md0:
mdadm --manage /dev/md0 --remove /dev/sdb1
3. скопировать разметку с диска sda на новый диск sdb. (Выполнять нужно с чистой головой, чтобы не затереть вообще все данные!!!)
sfdisk -d /dev/sda | sfdisk --force /dev/sdb
4. Добавляем новый раздел в массив md0
mdadm --manage /dev/md0 --add /dev/sdb1

Либо сюда www.synology.su/products/126 (к примеру), либо самосборный на материнки .. допустим от супермикро

1) Пропиши в hosts адреса серверов ESXi.
2) Сетевой интерфейс должен находится в одной L2 сети с гипервизором.

Если DNS - bind и управляется вручную, то можно использовать в конфигах
view "net1"
{
match-clients { our_net1; };
...}
view "net2"
{
match-clients { our_net1; };
...}

нет, вы не правы.
Например, Microsoft DNS при первом обращении отдаст клиенту обе записи, клиент должен будет выбрать первую и работать с ней, а вот при повторном обращении DNS уже отдаст клиенту вторую запись.
Поведение других DNS серверов (например -- Bind) может отличаться.
В любом случае, на клиентский IP DNS смотреть не будет.

Ну чисто как вариант - удостоверьтесь что в сети нет машин с одинаковыми IP адресами.
Как раз очень похоже на то что несколько машин делят IP и пакеты ходят то на один MAC адрес, то на другой.

Хочу поинтересоваться, могут ли быть какие-нибудь проблемы?

Могут. Сам не так давно обновлялся и возник вопрос, который не так-то легко гуглится. Вот тут описал суть проблемы и ее решение, прочтите обязательно перед обновлением.

esxi установлен на массив с vmfs разделами

Вам конечно виднее, но я бы рекомендовал поставить сам ESXi на карту памяти или флешку для разделения гипервизора от данных (в некоторых серверах есть разъемы на материнке под SD). Это позволяет не думать о возможности неверной разметке при реинсталле. Ну и если что-то случится - форматнул и накатили по новой, благо это занимает буквально полчаса вместе с добавлением виртуалок и настройкой сети.

надо смотреть на сервере owa.
1. пакет уходит на внешний адрес, но проброс не срабатывает, тк правило на внешний интерфейс
2. пакет успешно пробрасывается, но тк пакет пришел на внутренний интерфейс, ip адресата не меняется. то есть примерно так 192.168.1.10 -> x.x.x.x:443 -> 192.168.1.3:443 (source ip=192.168.1.10, блин, я же устанавливал tcp соединение с x.x.x.x, а пришло от 192.168.1.3, хакиры походу, отбой)

На шлюз провайдера в данном случае пакет не уходит, если у вас единственное подключение и NAT настроен на вашем шлюзе.
Скорей всего происходит следующее - вы отправляете пакет на внешний адрес (шлюз), шлюз NAT'ит его на внутренний адрес сервера, сервер видит что пакет локальный и отвечает напрямую, минуя шлюз, поэтому пакет не NATится обратно и приходит с адреса локального интерфейса. Поскольку адрес ответа отличается от того, на который был послан пакет - ответ реджектится инициатором соединения.
Чтоб такого не было, обычно серверы выносят в отдельную зону (DMZ) которая роутится через шлюз.

Нужен ли пограничный фаервол между сетями, либо же просто разделить сети vlan-ами?
Написано 34 минуты назад

Если нужен, тогда нужен, иначе не нужен.

Делать ли маршрутизацию из серверной в пользовательскую и обратно?

Если маршрутизация нужна, тогда делайте, иначе не делайте.

Кто, кроме вас, может знать, что именно вам нужно?

А как у вас спроектирована сеть?

Какая именно? Их много, и все по разному.

почти 3 года пользую вот это: www.lissyara.su/articles/freebsd/programms/pureftp...
Вполне удобная вебморда. Ни проблем, ни сбоев.

Вы только что провели опрос читателей тостера на тему "какой ваш любимый производиетль роутеров"
Это очеь полезно, но никак не приблизило вас к решению вашей проблемы. ДЛя того чтобы говорить предметно, надо подробнее раскрыть вот эту фразу:

cisco 871. СО своей задачей уже не справляется.

Как именно не справляется? Не хватает производительности? А на каких задачах? Или функционал какой-то нужен, котоорого нет? Если да то какой именно?

Не, советовать RB1100AHx2 на компанию в 50 человек - это сильно. 3011UiAS за глаза, если только конечно не безразмерное количество VPN будет. Но конечно, если бюджет позволит, можно и RB1100AHx2 - там аппаратное шифрование.