Владимир

Зануда mode ON - центос официально не поддерживает обновление между версиями, то что вы будете делать - на ваш страх и риск. Время потраченное на исправление возможных проблем легко может превысить время на установку чистой центос 8 и перенос сервисов, конфигов, данных с старой центос 7.

Потому что соединения уже есть а первым правилом в INPUT обычно идет
ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate RELATED,ESTABLISHED

Соответственно трафик попал туда и соединение продолжает работать.
Да - вам нужно самому разорвать соединения.

Ваша таблица слишком фрагментирована.
зайдите на сервер по ссш и сделайте mysqlcheck -o "имя базы" "имя таблицы"

получив такие сервера вам нужно проверить и забекапить и задокументирывать кучу всего:
сервисы, как организованы и управляются доступы к этим сервисам, конфиги сервисов, мониторинг этих сервисов, настройки сети и фаервола, настройки бекапов, и самое сложное искать кастомные костыли и автоматизацию - каието вещи в cron или руками или через override поправленые unit/init.d файлы и тд и чем квалифированиее был предыдущий админ тем глубже могут находится какието кастомные вещи.

Вы можете попробывать переинициализацию scsi утройств
echo "- - -" > /sys/class/scsi_host/hostX/scan
hostX подставите сами

Также разово можно за $45 купить лицензию на CHR микротик, и поставить его в виртуалке. После строить уже туннели между микротиками и тд.

выше уже упоминали nginx-rtmp, также есть ant media server который умеет HLS, WebRTC

Судя по скрину на том сервер стоит антиспам система rspamd ну или какойто ее форк\аналог.
По поводу ошибок - это не ошибки это результаты проверок за которые начисляются спамм баллы, антиспам системы делают множество проверок и начисляют баллы, и админстратор такой системы настраивает пороги срабатывания, например 8 баллов - помечать как спам, 16 баллов - не принимать вобще.

Теперь о результатах проверок вашего письма:
1 в какомто хедере есть шаблон который считается плохим - без письма с хедерами ответить на вопрос - какой заголовок не возможно.
2 отправка письма присходила без использования TLS - вам нужно проверить что ваш скрипт и отправляющий сервер использует TLS при отправке почты (конечно если принимающий сервер его поддерживает тоже)
3 обычно письмо пришедшее извне имеет минимум два заголовка Received: в хедерах - например
а)Received от моего ноутбука с аутлуком - корпоративным сервером
б)Received от корпоративного сервера - сервером получателем
А в вашем письма такой заголовок только один - это подозрительно.

Похоже что у вас в устройство с debian приходит тегированныйт рафик - вам нужно настроить интерфейс с вланом
читайте https://wiki.debian.org/NetworkConfiguration - там все это есть.

У вас самба подключена к домену ? ACL на файловой системе включен ?

под Linux в Snort https://www.snort.org/ можно было строить правила c критерием string в ASCII,
так как Snort есть и под Windows то возможно это решит вашу задачу.
детальней про создание таких правил - manual-snort-org.s3-website-us-east-1.amazonaws.co...

я не настоящий сварщик но... посмотрите в gcc -v есть ли опция "-march=native" ? если нет задайте ее явно при компиляции.

Вам нужно настроить "сервер 2" как почтовый релей, сервер 1 просто клиент.

З.Ы. Даже платные сервисы не гарантируют что письмо попадет в "не спам"

Вам нужно настроить оба компьютера на получение и синхронизацию почты по протоколу IMAP.

Да можно, при использовании ОС windows никаких проблем нет - просто вставил видеокарты и работает. Я собирал псевдо пульт видеоператора, итого мониторы были подключены к трем видеокартам: 1 штк к intel встроенная в мат плате, и по два монитора в две внешних nvidia, суммарно 5ть мониторов.