Niko

на каждый тип подключения создать две разных политики , профиля и пропосалы , группу не помню нужно ли

переключись в legaсy режим загрузки с UEFI

В биосе материнке есть опция не помню как называется, но она отвечает за режим работы райзера , и если ее выставить в нужный режим не нужно ничего сбрасывать

Я не адепт докера, но всему есть разумное объяснение. Разворачиваю стэк из десятка приложений, которые используют кафку+зукипер+постгрес и это все в докере или кубере. постгрес на хостовой системе условно бесплатный и вскоре станет платный, использовать другие версии не могу по тз и контракту с заказчиком, нагрузка на базу небольшая. Поэтому на базе хостовой системы делаю контейнер постгреса, и его буду юзать. получается стэк для разработки, тестирования и прода максимально унифицирован, не зависит от хостовой системы. Сейчас стал вопрос автоматизировать бэкапы и их восстановление. Никаких докер волюмов. Файловая система хоста. Кластер и репликацию думал, но пока не решил нужна ли она в принципе и может быть будет достаточно снимать бэкапы чаще ,возможно снэпшоты файловой системы. тут можно накрутить вариантов достаточное количество.

https://i.imgur.com/h6I3USP.png снимите галку allow remote request - проверьте что нагрузка уйдет
Добавьте правило, адрес лист на локальные сети
/ip firewall address-list
add address=10.0.0.0/8 list=LocalNetwork
и второе разрешить DNS только для локальных адресов
;;; Allow only internal DNS requests
/ip firewall filter
add action=drop chain=input comment="Allow only internal DNS requests" dst-port=53 protocol=udp src-address-list=!LocalNetwork

запустить mysql_secure_installation или
стандартная процедура установки/смены пароля mysqld_safe --skip-grant-tables &

1. прокатывает не на всех видеокартах
2. ESXi 5.0 или выше, Xen, в свежем KVM, VirtualBox и Vmware вроде нет у этих есть понятие 3Д ускорение но это не проброс железа
3. наличие поддержки VT-d
и даже если получится, то производительность будет невезде и неоднозначная

вот здесь была похожая тема Виртуализация для домашнего использования

qemu/kvm

https://www.youtube.com/watch?v=vmGhQz9vaIo

вам не кажется, что где-то не стыковка: Отваливается часть клиентов с DHCP1 и Причем DHCP1 пингуется с виртуальной машины. Если сеть отвалилась, то пинга быть не должно. Если у вас две разных подсети с DHCP, то может где пересечение диапазонов идет, а может виртуальный свитч неправильно работает, его может пересоздать. Повесить виртуалку на второй DHCP проверить как там будет.
Скрины в студию, чтобы воду из пустого в порожнее не перегонять.

CPU от Intel Xeon E3-1230 можно версию от 1220, 1225, но она без гипера, дешевле i7-го, но по производительности не уступает, тем более в виртуализации
Материнку на свой вкус, есть негласное правило по стоимости она должна быть не больше стоимости проца и сразу рассмотреть с аппаратным рэйдом, сча таких вагон/ ASRock Z97
По охлаждению: тихость водянки это миф, нагрузку дашь - либо пойдет на взлет, либо сгорит все. Пока что лучше воздуха нету и выбор большой. Ставь нормальный корпус в сеточными фильтрами. К примеру CM Storm Trooper или что нить посерьезнее, при моих 5 кулерах в корпусе и один на проце Cooler Master V6, тишина, в твоем случае кулер от Noctua NH-D14 . Все корпусное управляется подобием реобаса на корпусе.
БП либо модульный с управлением либо наполовину, в любом случае при таком выборе они будут очень тихие(бесшумные). к примеру Corsair RM850 или Corsair CS750M
По пункту чтоб без тормозов:
1. если на линукс, то програмный рэйд + SSD диск(и) для кеширования
2. заюзать рэйд аппаратный, если будет куплена такая мать + SSD кеширование
3. забыть на понты с ssd кэшированием, и просто собрать raid 5,6 или самое оптимальное для виртуализации 10 вот так: 1х128Гб SSD для системы + 4х2Тб Raid10 - Мега быстро, мега надежно

https://forums.openvpn.net/topic12938.html
openvpn.net/index.php/open-source/faq/79-client/25...

Основной параметр check-names ignore; т.к. bind не дружит с соглашением имен в виндовс системах, остальное как и на всех биндах