Ilya Evseev

Модель роутера какая?
Большинство роутеров предоставляют два способа Интернет-доступа к локальному серверу: port forwarding и DMZ.
На примере D-Link:
- dlink.ru/u/faq/69/303.html
- www.dlink.ru/r/faq/68/275.html

Всё отлично, кроме цен. Но это специфика РФ, а не Селектела. В РФ Селектел сейчас лучший (имхо).

На Микротике в IP => Firewall => NAT надо создать правило:
- chain = dstnat
- src address = сетка, из которой назначаются адреса pppoe-клиентам
- dst address = адрес Микротика в pppoe-туннелях
- protocol = tcp
- dst port = 8001 (например)
- action = dst-nat
- destination = ip-адрес и порт биллинга

Тогда pppoe-клиенты смогут входить в биллинг через http://ip-адрес-микротика-в-pppoe:8001/

Cloud.mail.ru с бесплатным терабайтом.

Сначала надо установить мониторинг и посмотреть, сколько ресурсов потребляет сервер (RAM, CPU, disk space/iops, network bps/bandwidth).
После этого смотреть на цену соответствующей виртуалки.
Ставьте Munin, Collectd или Cacti.

1) DES/DGS-1xxx - это layer2.
Для ip-маршрутизации между vlan'ами они не предназначены.
Поддержка TCP/IP на них существует только для управления, мониторинга и немного для ACL.
Даже если хитрые китайцы добавили возможность делать несколько ip-интерфейсов и маршрутизировать между ними, лучше её не использовать без самой крайней нужды.

2) Разные железки для Длинка делаются разными конторами, поэтому могут не иметь ничего общего.
Например, DGS-3100 - адъ, DGS-3120 - шедёвр. Или т.н. ревизии DES-3200.

3) Про forum.dlink.ru уже написали.
Это главное место, где надо задавать вопросы по их продукции.
В отличие от форумов почти всех остальных вендоров, там сидят знающие сотрудники, которые реально помогают.

Про TP-Link TL-WR841/842 N/ND уже написали.
Из дешёвых ещё неплох Asus RT-N12.

1) Откуда взята таблица маршрутов?
Вторая строка (маршрутизировать к 192.168.0.1 через 10.0.0.0) выглядит немного странно.

2) Маска сети, скорее всего, должна быть везде "255.255.255.0" (/24), хотя причина проблемы вряд ли в этом.

3) Что говорит консольная команда "netstat -nr" на клиентском компьютере, подключающемся к VPN?

Из бесплатных - pfSense, ClearOS, Zentyal, Untangle.
Из платных - RouterOS за $45 (тестовая версия бесплатна).
Быстрее попробовать их все в VirtualBox'е, чем пытаться определить лучший заочно, имея нулевой опыт.

Если пользователю выдаётся фиксированный IP, то можно блокировать файрволлом.
Подключиться сумеет, что-то принять и передать через туннель нет.

Уже было: Mikrotik, 3 провайдера, переключение и разделение

Для того, чтобы ответы уходили через тот же канал, через который приходят запросы, надо в файрволле в таблице mangle вешать метки на входящие пакеты (т.н. routing-mark).

Дальше в правилах маршрутизации исходящих пакетов выбирать маршрут в зависимости от наличия и значения метки.

www.mikrotik.com/thedude
www.kilievich.com/rus/fpinger

Главное, мониторинг настройте, чтобы видеть, когда и из-за чего начинается затык.

У VDS, как правило, есть виртуальная видеокарта.
Тип карты зависит от ПО, используемого для виртуализации, и от его настроек.
В гостевой Windows запустите dxdiag и смотрите на вкладке Display.

Портал во внешнем мире.
Для клиентов веб-интерфейс.
Для устройств IRC-чат через TLS.

Для таких отзывов есть forum.searchengines.ru/forumdisplay.php?f=37