Disen

Евгений Лаврентьев: в OpenVPN можно реализовать аутентификацию, как по паролю, так и по сертификатам. Обращаться в УЦ не надо, можете сами выпускать сертификаты с помощью easy-rsa, например.

у PPTP есть проблемы с безопасностью + сложности при прохождении через NAT, поэтому использовать его сейчас крайне не рекоммендуется.

Если же хочется получить VPN без установки дополнительного софта на клиентах, то смотрите в сторону L2TP+IPsec.

Добрый день,
Может быть потому, что слева ip 192.168.0.209, а справа 192.168.0.104? Или разные машины.
Советую не настраивать черезь webfig\winbox, а подключиться по ssh или через webfig запустить терминал. Пишете:
> ip firewall nat
потом:
> add action=dst-nat chain=dstnat disabled=no dst-port=443 protocol=tcp to-addresses=192.168.0.209 to-ports=443

dst-port, to-ports - https tcp port
protocol - tcp.
to-addresses - адрес машины в локалке.

Мне кажется, что техподдержка лукавит. Они в курсе "проблемы". Если в двух словах, то проблема скорее всего в том, что Ваш провайдер ограничивает раздачу интернета с телефона и использует для этого поле TTL IP-пакета.
Посмотрите, например, здесь или здесь.

С правами всё в порядке? Кто владелец /var/run/mysqld?
Проверьте, чтоб был тот пользователь, под которым у Вас запускается mysqld.
Если пользователь отличается, то:
chown -R mysql:mysql /var/run/mysqld

И еще в конфиг mysql (обычно /etc/my.cnf) в секцию [mysqld] добавьте
log = /var/log/mysqld.log

И смотрите по логу, что идет не так.

Retratech, Intuit, например.
Но не думаю, что их сертификаты востребованы работодателями.
Всё, что котируется денег стоит, к сожалению.

Уточняющий вопрос, а офис знает, за каким интерфейсом находятся клиенты? Роутинг на 10.0.0.0/24 прописан?

Едва ли в массовом сегменте найдется аналог малинки, который способен проработать 20 лет без перезагрузки. Накроется ни Малинка, так какой-нибудь другой модуль. Вы предъявляете слишком жесткие требования для ширпотребной продукции. И даже если Вы найдете систему, которая удовлетворит Вашим требованиям, то и цена у нее будет ну никак не 35$.

В общем, идея у Вас интересная, но 20 лет без перезагрузки... Это что-то из области фантастики.

А вот такие проекты на RPi , вполне реализуемы ;)

Добрый лень,
С рекомендацией конкретной железки вам не помогу, но уж коль скоро вы задумались о смене железки, может быть посмотрите в сторону MikroTik'ов?
Например, RB951G-2HnD. Для дома этой железки более чем достаточно. Единственное, что меня в ней не устраивает - отсутствие 5Ghz WiFi.

Попробуйте использовать сервисы, предоставляющие DynDNS, могу пореккомендовать NO-IP.
Далее пробрасывайте нужный порт до нужной машины и подключайтесь по DNS-имени.

Выбирайте то, что Вам привычнее.
Использу Centos 6.6 (как systemd изучу на достойном уровне, можно Centos7 ставить), Ubuntu/Mint/Elementary и т.д. для дома.
Ничего против Debian-based не имею, просто в организации принято использвоать Centos/Fedora/RHEL.

Если узлов у Вас достаточное количество, то может использовать специализированное ПО - Zabbix, Zennos, Nagios, MRTG, Cacti и т.д.?

Можно, конечно, складировать в БД, но ведь эти данные мониторинга необходимо не только накоплять, но и отображать в удобочитаемом виде, сообщать о событиях и т.д, поэтому рекомендую Вам использовать все-таки систему мониторинга.
MRTG и Cacti - попроще, Zabbix, Nagios - "полнофункиональные комбайны".
Выбирайте, какая Вам больше по душе и вперед!

Я бы порекомендовал Вам Zabbix. Есть версия и под mysql.

Еще советую посмотреть здесь. Операторы разные, но симптомы схожи.