CityCat4

Мне тут привалило сообщение от Ростелекома, в котором пишут про то, что делать с цисками. Мне правда пофиг, у нас из цисок только два телефона ;) Сообщение довольно длинное.

Хм. А много ли таких людей с такими требованиями? Чтобы устройство умело все это "искаропки" - нужно, чтобы это кто-то написал, кто-то проверил, кто-то оттестировал. Допустим, оно есть, но стоит сто тысяч - купите? Нет, не купите. Поэтому берете микротик и все настраиваете там.

Под такое - АПКШ Континет IPC-25 свободных прошивок быть не может по определению, схем, загрузчика и прочего тоже не найти :) Здесь вам не тут.

Хочу использовать гипервизор ESXi, но он поддерживает только процессоры Xeon из линейки интел

Мой гипер и мой проц (Intel G850, что совсем ни разу не ксеон) очевидно этого не знали, потому что когда я поставил первый на второй - они взяли и ... заработали :) Был небольшой дэнс с прилаживанием неподдерживаемой сетевухи - это да.
Памяти в такой конфигурации надо не меньше 128G - есть столько?
На лицензии уйдет денег столько, что еще один сервак можно было бы купить.
И я не увидел ничего, где было бы слово backup... а зря, тут недавно чела шифровальщик пожрал, он спрашивал, как бы мне бы восстановить бы... посоветовали заплатить - это единственный способ :)

Сделать так, чтобы на половине виртуальных машин использовался один IP адрес, на другой половине - другой.

В данных условиях задача не имеет решения. Дешевые домашние роутеры решают стандартную задачу обычного человека - один IP, в который все натится, поток на вход намного превышает поток на выход. Чтобы использовать два IP да еще с выбором что откуда - нужен микротик, потому как большинство домашних роутеров просто не имеет нужного функционала (поднять два IP, маркировать трафик и натить его соответственно маркировке).
Вариант с установкой свитча на провод провайдера возможен - но нежелателен, поскольку оставляет Вас голой #опой в тырнете.

Задача обрезать весь ютуб и тикток решается довольно просто - список IP и блокировка. Но вряд ли это то, что Вы хотели.
Частичная блокировка трубы и тиктока по контенту возможна только на оконечном устройстве, ибо https и все такое, бампинг возможен но сложен

как можно решить данную задачу, что нужно купить для этого?

Немного времени у админа на фрилансе. Либо нанять админа, если работы для него найдется на полный день.

Потому что всем, кому нужен белый IP, всем он нужен статический - для того, чтобы поднять сервис. Динамический белый IP нужен спамерам, чтобы нагадить, а потом сказать "я - не я, #опа не моя".
После чего пров остается выгребать гумно из SpamHaus, барракуды и прочих черных списков. А количество IP у них - ограничено, потому что свободные блоки IPv4 давно закончились, сейчас все занимаются только тем, что скупают блоки "покойников" (компаний, зарегивших блок, но ушедших с рынка) или делятся тем, что успели нахоботить.

Я что-то не понял - перенесли с bare-metal на виртуалку? Или перенесли одну виртуалку на другую? Если первое - то никак, если второе - сменить тип виртуальной сетевухи в свойствах машины.

Обычно в таком случае берут роутер, умеющий в проверку соединения, втыкают в него два внешних провода и разводят трафик. Микротик умеет. Зухель - возможно.

А зачем собирать маршрутизатор? Есть какие-то требования, которые невозможно воплотить например, в микротике?

Взять инструкцию, почитать и настроить. Я гляжу, там полноценный IPSec имеет место быть. Это есть гуд :) Хотя конечно поипаца придется, IPSec - вовсе не нубская тема :)

Накуа Вы ему нужны - воровать? Сосед возможно достаточно обеспеченный :) Он скорее всего топит сеть чем-то - вы же с ним подключены к одному и тому же роутеру (и еще все прочие соседи в подьезде - тоже).
"Скрытых" сетей не бывает. Если SSID скрыт - то его просто в списке выбора не появится, но тем не менее, частота будет та же самая - и возможно она будет конфликтовать.

Ну, с одной стороны HP - это надежность, беспроблемность и качество, железка из разряда "настроил и забыл" (главное, пароль не забывать, потому что ни один рецепт по восстановлению паролей, которые искал в тырнете недавно - не подошел, кроме как удаление mgrinfo.txt).
С другой стороны - капризность к SFP (хотя allow-unsupported-transceiver в конфиге свитча несколько решают проблему), нелепая красявая морда, в которой практически ничего сделать нельзя и чуть более страшная и чуть более функциональная "традиционная" морда - а полная конфигурация только с консоли или по ssh :)

Можно ли интернет подключить напрямую в сервер

Можно, только зачем? Схема "роутер принимает провод от провайдера + файрволл/NAT а за ним сервер, на котором сервисы" - она работает надежнее, потому что роутер (железку) убить труднее, чем сервер.
Кроме того, выставляя сервер в тырнет, Вам придется подымать там iptables с нормальной защитой. Это конечно имеет смысл, если роутер гумно и новый покупать не хочется.