Дмитрий

Для аутентификации подключаемых сетевых устройств используют 802.1x Остальное можно подменить.

Официальные мануалы по обслуживанию уже не рассматриваете?

Если у вас не GPON, то стоит взять ac2 и медиаконвертор. Если GPON, то ставить провайдерскую железку в режиме bridge и не париться с оптикой на микроте. Для дома лучше витая пара категории 5е.

Обычные бриджи, вроде, не работают с vlan'ами. Вам нужен open vswitch. Или же снимайте теги на хосте, а в виртуалка отдавайте два нетегированных br.

Делаете бекап встроенными средствами, а потом забираете его в bareos. Восстанавливаться потом всё равно будете в ручном режиме.
(upd)
Также рекомендую посмотреть тут

На интерфейсе VPN сервера (L2TP) отключить src-nat и настроить маршрутизацию. Для более подробных советов нужен конфиг.

Играть на виртуальной машине - изврат. Для линукса есть официально поддерживаемый steam. Для того у чего нет официальной поддержки под линукс есть wine, с разными стилями танцев с бубном. Работать со звуком тоже можно, но см. уточнение про wine.

Думаю что никак. Клиент принимает решение отображать ли картинки или другое динамическое содержимое в письме или нет.

Некоторые старые материнки могут не поддерживать двух рэнковую память. И лучше их не смешивать. На производительность не влияет.

Почему именно в hosts? Какую задачу вы хотите этим решить? Предположу что если есть GPO, то есть и домен. А раз так, то есть и DNS сервер. Может лучше эту запись сделать там и не возиться с администрированием файла hosts на всех компьютерах?

Поднять службу RRAS и настроить маршрутизацию

Сначала надо расширить партиции на которых лежит md0 или нарезать новых и добавить их в md0.
Потом расширить md0
А потом уже расширить файловую систему на md0
Что в выводе mdadm --detail /dev/md0?

Делаете бридж из двух портов, в первый включаете провайдера, во второй - сервер. Или поднимаете на интерфейсе провайдера несколько адресов, а потом делаете NAT 1:1 для необходимого адреса в сторону сервера.

Начать с анализа зачем это делать руками на операционке которую вы не знаете (судя по постановке вопроса) Посмотрите в сторону pfSense/OPNSense. Там отказоустойчивость есть "из коробки"

Тут есть готовые шаблоны.

А что в легенде непонятного? Он пишет что нет такого почтового ящика.

Укажите маршруты до необходимых сетей через разные шлюзы

Логика такая - если через R1 сайт не доступен, то включаем правило маркировки и трафик маршрутизитуется через R2.
Наскриптовать это можно с помощью ping и fetch, ну и засунуть в scheduler для регулярной проверки или использовать netwatch. Условия маркировки - dst address