Ciscoridze

Самое лучшее и правильное, на мой взгляд, это не столько читать книгу, сколько делать лабораторные работы — например, развернуть AD, DNS и DHCP. Вместе с этим книга даст намного более лучший эффект.
Теория без практики бесполезна, а тем более в работе системного администратора.

На просторах certcollection.org можно найти сборку EVE-NG с лабами INE, там есть и лабораторные по MPLS, и различные лабы по IGP и ещё куча всего.
Также стоит скачать (ну или купить за 299$, кому как нравится) INE Workbook для подготовки к CCIE RS и пройтись по нему.

Полагаю, что в этом случае надо использовать что-то типа ERSPAN, который реализуется на оборудовании Cisco. Я, честно говоря, не сталкивался.
Может трафик льется в один порт из-за port-channel load balance и если его изменить, то зеркалировать будет в оба порта?

Насколько я помню, есть механизм Stub router, мне кажется это то, что надо.

Мне интересно именно использование VPN в рабочих и корпоративных сетях. И подключение удаленно к таким сетям.
У нас в офисе (крупная стразовая компания, входящая в ТОП-10) выглядит это примерно так: есть главный офис, в котором находится ЦОД, и есть филиалы, которые к этому главному офису подключены "по VPN". Технически мы настраиваем IPSec с одной стороны, IPSec в с другой стороны и на этом всё. Между двумя офисами ходит шифрованный трафик по общедоступной сети интернет. Остальные удаленные офисы подключаются точно также.
Есть ещё удаленные сотрудники, которые подключаются к главному офисы с помощью программных VPN-клиентов.
Всё это дело настраивается на центральном маррутизаторе/межсетевом экране.
Я знаю, что есть разные протоколы для создания VPN
Есть несколько типов, выше я рассказал про LAN-2-LAN (IPSec).

Мне кажется, стоит сначала определить для чего вам Линукс и от этого уже плясать.
Лично мне в свое время было интересно развернуть веб-сервер, настроить всё так чтобы можно было увидеть свою страницу через и-нет. Поэтому я старался узнать, какой веб-сервер взять, как его установить, что там поменять в конфигурации и так далее. Параллельно с этим на практике я волей-неволей учил то, как создать папку, как файл отредактировать, как права задавать на чтение/запись.
Изучать же это (команды, их систаксис, ключи и тому подобное) с отрывом от реальной задачи считаю пустой тратой времени. Всё равно все вылетет из головы.

Честно говоря не совсем понятна схема, описанная в вопросе. Провайдер даёт вам серый адрес, другому компьютеру тоже даёт серый адрес. В интернет вы все выходите каким-то белым адресом. Если провайдер позволяет вам свободно общаться с другими компьютерами в его сети, то в чем проблема?

Разобрался!
Оказывается, надо было сначала создать все конфиги в sites-available, а потом создавать проекты. Я же сначала создавал проекты, а потом правил конфиги. Может это костыли и я что-то неправильно делаю? С правами доступа что-то может не так?

Удаленно Джуном действительно устроится тяжеловато. Тяжеловато даже, на мой взгляд, устроиться джуном даже в офис. Если только не за пиццу с чипсами работать.

Можно вам ещё вопрос, чтобы не создавать отдельную тему: при деплое на хероку залил все файлы миграции, попытался сделать heroku run rake db:migrate. Происходит ошибка - колонка ХХХ уже присутствует в таблице УУУ. Мне пришлось удалить часть файлов миграции на которые ругался хероку. Но некоторые пришлось оставить - без них приложение на работало, т.к. НЕ БЫЛО соответствующих колонок в таблице, но в development среде все было нормально. Так вот вопрос - почему некоторые колонки были, а некоторых не было? И можно ли было как-то обойтись без удаления файлов миграции?