Melkij

Засуньте eth0 в отдельный бридж, на внутренний порт хоста повесьте первый адрес.
Затем в виртуалке сделайте вторую сетевую карту, её присоедините к этому новому мосту и назначьте ей второй адрес. Первая сетевая пусть так и смотрит в серую подсеть другого моста.

Если охота покопаться, но более красиво - используйте один openvswitch мост с разбивкой на vlan'ы. Тогда у вас будет влан для серой сети, прочие гостевые получают просто accessport этого vlan'а, гостевая с белым адресом получает транк с двумя vlan'ами. Хосту делаете внутренний порт доступа влана с внешними аресами, eth0 включаете в этот же vlan как порт доступа.

PS: "на сервере будет". Раз будет, то почему не debian jessie? Релиз через неделю и потом не париться с обновлением.

Раз замена кабеля не помогла, замените сетевую карту.
Так же, проверьте второй конец кабеля, нормально ли работает тот порт.

Есть мнение, что настройка в целом верна, а проблема исключительно в DNS.
Т.е. в конечном итоге весь DNS заворачивается на RB2011, а там - что микротику в голову придёт, у того вышестоящего DNS'а и будет спрашивать адрес, что для випов, что для юзеров.
При этом у первого провайдера осуществляется перехват и подмена DNS-ответов, заворачивающие трафик на подконтрольный узел. Этот ответ ассоциируется с доменным именем без привязки к провайдеру - и ура, весь трафик этого доменного имени заворачивается на этот адрес.

Попробуйте в порядке проверки гипотезы на вип-машине прописать dns статично, которые выдаёт второй провайдер. Или вовсе гугловые 8.8.8.8, 8.8.4.4

1) SNMP умеет. Т.е. любой софт мониторинга. Опрашивать через всё тот же VPN из второго вопроса.
2) Поднимаете интерфейс управления как VPN до какой-то машины с внешним IP

Что там может не работать у однажды настроенной железки, но при этом это можно исправить удалённо? И кто доверил полторы сотни офисов дилетанту?

Запустите ещё один процесс openvpn со своим конфигом.

8 компов, 3 принтера и вафля - нафига здесь "несколько хабов"?
Вы даже 16-портовый коммутатор целиком не забиваете своими 12 устройствами. Можете взять на 24 порта, чтобы точно хватило. Если не нужны вещи вроде STP и LACP - то даже новая гигабитная железка стоит весьма недорого.

Дайте поисковику ссылки и читать будет хоть pdf, хоть odt, и ещё много чего умеют читать, помимо plain text'а.

Mikrotik.