Макс

ну так у вас и написано "to:192.168.6.14" - адреса из 192.168.6.0/24, идущие на 192.168.6.114 транслируются в 192.168.6.14.

бред полный, однако такое у Вас правило трансляции.

habrahabr.ru/sandbox/18975 - неплохо расписано, что делать

sudo du -hs /*
увидите, в каком каталоге "мусор". Дальше соответственно sudo du -hs /имя_каталога и т.д.
найдется.

может стоит начать с анализа требований заказчика? Если это конторка на 10 пользователей и 100 проводок в день - зачем Вам SAS/SSD?
Почему Вы считаете, что "если БД, то данные будут меняться часто"? Существует масса сценариев, у которых БД в основном используется для чтения.

выставляйте при деплойменте флаг в файле/БД - и добавьте проверку флага в код страниц сайта.

ну так классика спрос vs предложение.
спрос большой - зарплата будет расти. Рынок насытится - зарплата стабилизируется. Станет программистов как... в общем много - уменьшаться зарплаты конечно не будут, но темп роста будет ниже рынка.
А про "100 000" - это не потому, что программеры столько хотят (уверяю Вас, они бы и 200 получали бы с еще большим удовольствием) - а потому, что рынок столько готов платить. Как уже писалось - высоко маржинальный бизнес + программер приносит прибыль.
Вас цены на хороших ораклоидов или цисководов никогда не интересовали? Там аппетиты еще покруче.

=) в зависимости от

ну с логами OpenVPN все несложно
OpenVPN disable logging.
логи системы - чуть сложнее. Для начала остановите syslog. Что-то мне подсказывает, что этого уже для вашего случая будет достаточно.

ну так поднимайте на сервере DNS (у Вас Windows, как я понимаю). Делается это через добавление роли сервера.
дальше все просто - создаете на сервере запись типа А - это как раз имя-IP.
профит.

IPSec - набор протоколов сетевого уровня, используется при организации VPN соединений.
OpenVPN - реализация технологии VPN.
SSH вообще протокол L7.
все они (и stunnel в том числе) умеют строить туннели - но не приложение-приложение, а ПК-ПК.

Исходя из вопроса "Задача - сделать зашифрованное соединение между клиентским и серверным приложениями."
я бы посоветовал обратить внимание на SSL(must die)/TLS.

банальная убунта?
я супруге ставил на старый Acer Aspire One. Не летает, конечно - но...

первое и основное - драйвера. Под винду они есть, под Линукс их нет.
плюс поддержка Linux ровно также не бесконечная.

К слову - были какие-то ATM от белорусов(?) с линуксами на борту.

Есть у HR такой термин - overqualified. "Слишком умный".
На позиции с невысокими требованиями Вас вполне обоснованно не рассматривают, опасаясь что Вы не будете работать долго - Вам это будет просто не интересно.
Из личного опыта - создайте 2(3-4) резюме "на небезызвестном сайте", разделив области знаний - в одном сделайте упор на сеть, во втором на сервера, в третьем на "на-все-руки-мастер". Опять же из личного опыта - срабатывает, работодателю не очень интересно читать многостраничное резюме.

openssl export certificate chain
openssl pkcs12 -export -chain ?

можно. Raspberry + экран(7") + всякая мелочевка обойдется порядка 10к. Плюс написать программу, плюс все это вкорячить в аппарат - это уже в зависимости от жадности программера и от сложности "встраивания"(ну и от Вашего расположения).
да, это не вандало-стойкий тачскрин!

а можно глянуть на таблицу маршрутов на микротике?
и как осуществляется доступ через микротик к зухелю? Что-то мне подсказывает, что во втором варианте пакеты к компу, стоящему за микротиком, роутятся по маршруту по-умолчанию и уходят в интернет ( т.е. к зухелю - через туннель, обратно - через интернет).

А чем принципиально программист в стартапе отличается от дизайнера/бухгалтера/дизайнера БД/бизнесс-аналитика? любого из этих людей Вам надо по сути убедить поработать "за идею".
начните с детальности проработки проекта. если проект сводится к "можно будет грабить караваны" - найдите сперва гейм-дизайнера.

К слову - ответ на вопрос топика. Что привлекает?
Вариантов, IMHO, ровно 2.
1. Идея. Автор стартапа увлекает идеей, горит ею сам - и зажигает других. Напрочь иррационально. Из области веры. Требует прокачанной харизмы.
2. Возможность роста. Проект проработан так, что программер видит возможность научится/пополнить портфолио. Требует неслабых знаний у инициатора проекта.

На мой вкус - второй вариант предпочтительнее. Больше вероятность, что взлетит.

"в лоб" перед каждым запуском приложения менять маршрут по-умолчанию.
В Linux то, что Вы хотите, называется advanced routing / policy based routing, в Win, на сколько мне известно, встроенного решения нет.
Может быть Вам помог бы ISA/TMG. Но я не уверен.

VLAN на коммутаторе (а еще лучше DIR-300 воткнуть напрямую в DIR-140) на DIR 140 запретить на этом порту входящие с отправителем не 192.168.3.х, запретить входящие с получателем 192.168.0.х