Сергей Петриков

Если на клиенте 10.45.18.194 маска /25 то будет, если /24, то нет.
Тут весь вопрос как пойдут пакеты, через шлюз или внутри одного брудкаст домена, все зависит от маски на узле другого клиента. Запись в арпе будет, т.к. арп запрос широковещательный и пойдет в том числе на шлюз.

Личный IP без AS и BGP - никак, только файловер, для вас может быть выходом зарегистрировать домен, поставить минимальное время кеширования, повесить на него оба IP и убирать один при отваливании, хоть скриптом хоть руками, либо повесить один и менять, так всем можно будет давать одно имя, в случае работы обоих каналов получите еще и распределение нагрузки.

Хотите статикой это разрулить - вдумчиво читайте habrahabr.ru/post/140552 только там статика как корове седло, не лезет, можно еще с метриками колдовать или множественные таблицы маршрутизации писать, вариантов много, но в реальной сети вам глаз на задницу натянут за такой костыль, ибо человеку, пришедшему в вашу сеть разгребать ручками тонны маршрутов потом ой как не понравится, ща маршрутизатора 3, представьте будет 5 или 10, как вы этот ужас будете масштабировать? Так что решение на выбор OSPF/IS-IS/RIP и не клепать велосипеды.

Гуглите по слову CDN и читайте все что найдете в поиске, на третей-четвертой статье начнет приходить понимание и варианты. У того же гугла у всех крупных провайдеров стоят специальные серваки с кешем, он их дает бесплатно, так что большая часть конечных абонентов получают свои запросы из кешей с серваков провайдера или магистрала, а так вариантов масштабирования очень много, для коротких запросов типа DNS применяется такая штука как anycast, в общем тема очень обширная.

Коммутаторы даже дешевые редко ложатся под простой линейной нагрузкой, обычно у них глюки в логике и прошивках, молотить трафик научилось даже самое говно в мире сетей. Что из настроек вы планируете на нем использовать? - Подскажу как проверить работу конкретных фишек, если хотите тупо прогрузить его трафиком - самое простое https://tech.yandex.ru/tank/ ну или статьи на хабре были по нагрузочному тестированию, только сервак понадобится с хорошими сетевыми, хватит и гигабитных. Вообще повторюсь, грузить коммутатор доступа не имеет особого смысла, лучше проверить корректную работу нужных фишек типа снуппингов, лупдетектов и т.п.

Почти у каждого вендора есть такая система, но работает только с железом этого вендора, ну может еще пара самых популярных моделей других, а так SNMP + куча костылей, на новом железе с поддержкой SSH можно присобачить ansible, на старом мучаться с expect.

Тип подключения какой? Ваногону что PPPoE, тогда pppoeconf в терминале набрать и ответить на вопросы мастера.

Большинство DPI позволяет успешно определять и блокировать TOR трафик, но для многих установка DPI - это дорого и нет специалистов, так что только политиками бороться ну или белый/черный список.

Можно попробовать так

iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP

У меня скрипт на expect собирает, если есть на всех свичах включенный ssh, можно ansible приспособить, в мультивендорной сети только свои костыли.

Кусок примера с живой сети, суть создать несколько vmbr интерфейсов и пробрасывать в виртуалки сколько нужно, у меня есть виртуалки и по десятку разных интерфейсов.

auto lo
iface lo inet loopback
iface eth0 inet manual
iface eth1 inet manual
auto vmbr0
iface vmbr0 inet static
	address  195.114.ХХ.ХХ
	netmask  255.255.255.192
	gateway  195.114.ХХ.1
	bridge_ports eth0
	bridge_stp off
	bridge_fd 0

auto vmbr1
iface vmbr1 inet static
	address  10.1.1.1
	netmask  255.255.255.0
	bridge_ports eth1
	bridge_stp off
	bridge_fd 0

Да можно:
DeviceName:ifCHInOctets.1.max(300) - Выведет максимальную загрузку на аплоад 1 порта железки DeviceName за последние 300 проверок с помощью 64битного каунтера, можно и ifInOctets использовать, если железка не понимает 64битные.

Модель сетевой? Если пальцем в небо, то начните с:

ethtool -K em0 tso off ufo off gso off gro off lro off rx off
ethtool -K em1 tso off ufo off gso off gro off lro off rx off
ethtool -G em1 rx 4096 tx 4096
ethtool -G em0 rx 4096 tx 4096
ethtool -L em0 combined 4
ethtool -L em1 combined 4
/sbin/ifconfig em0 txqueuelen 10000
/sbin/ifconfig em1 txqueuelen 10000
echo 000000ff> /sys/class/net/em0/queues/rx-0/rps_cpus
echo 000000ff> /sys/class/net/em1/queues/rx-0/rps_cpus

echo 1 > /proc/irq/44/smp_affinity
echo 2 > /proc/irq/47/smp_affinity
echo 4 > /proc/irq/48/smp_affinity
echo 8 > /proc/irq/49/smp_affinity

echo 1 > /proc/irq/46/smp_affinity
echo 2 > /proc/irq/50/smp_affinity
echo 4 > /proc/irq/51/smp_affinity
echo 8 > /proc/irq/52/smp_affinity

А так много нюансов от модели сетевой до версии используемого драйвера, по конкретным дровам можно сказать точнее, ну и на свиче должна быть взрослая поддержка jumbo, а не для галочки.

Либо кабель говно либо руки из задницы, пропадал контакт где-то периодически когда таскали все это и комп получал IP через автоназначение zeroconf или как оно там в древней винде зовется, ни какой мистики, обычный хреновый контакт.

От скорости дома зависит и от ваших девайсов, если дома гигабит, а девайсы поддерживают ac, то альтернатив не так много. По поводу ценника посмотрите на роутеры от apple или cisco и жаба сразу отпустит.

Хостинг менять не пробовали, говорят помогает, голосовать кошельком пока самый эффективный метод в любой услуге, которой есть альтернативы.