Дмитрий Шицков

Предлагаю вам отключить фаерволл и NAT на 2-м роутере. Потому что, зачем он там?
Так же, на 1-м роутере прописать маршрут в подсеть второго роутера.
У-во, подключенное к роутеру №2, должно иметь default gateway - адрес роутера №2, а для роутера №2 Gateway - роутер №1.

В идеале, вам вообще не нужен роутер №2, там должен быть свитч.

В sip.conf укажите:

externip=ваш_внешний_ip
localnet=ваша_локальная_сеть/префикс локальной сети

Во время звонка посмотрите
sip show channelstats
Есть ли потери пакетов? Сколько %?

Зачем включили что-то в iax.conf, если нет iax? Лучше наоборот, отключите все модули, котоыре не используете и удалите их дефалт-конфиги.

Вариантов прилично. Самые простые, думается такие:

1. Получить по DHCP
   
2. Узнать у администратора
   
3. Подсмотреть на настроенном устройстве
   
4. Угадать
   

Попробуйте воспользоваться информацией из статьи
https://habrahabr.ru/post/220685/

На уже имеющихся файлах и папках отключаете наследование (Добавить разрешения, наследуемые от родительских объектов) и выставляете права только чтение для пользователей домена

Да, так можно.
Можно использовать любой VPN - можно Softether или OpenVPN (Гугл ломится от инструкций по настройкам VPN).
На сервере пробрасываете порт на статический ip Raspberry в туннеле(NAT или проксируйте через nginx). Не забудьте удостовериться, что на ip будет слушать ваш web-сервер.

Попробуйте с параметром -itsoffset N
Поиграйтесь этим параметром N, пока не получите нужную синхронизацию. Например, притормозить аудио ровно на 1 секунду

ffmpeg -f video4linux2 -i /dev/video0   \
-f pulse -itsoffset -1.0 -i alsa_input.usb-C-Media_Electronics_Inc._USB_PnP_Sound_Device-00-Device.analog-mono \
 hello.mp4

Предложу вариант, если используется LVM - можно сделать snapshot и после этого провести обновления. В случае неуспеха - откатиться.

Нужно знать:
Какие диски там и там, какие RAID, какая FS, с журналированием или без, с atime ли, какие версии mySQL, чем отличаются конфиги?

Я бы решал задачу способом №1. Главное подобрать VPS с достаточно хорошим каналом. Надежнее будет поднять там Астериск в качестве IAX2 прокси или siproxd, помимо IPSEC VPN.
Только уточните - шифрование криптостойкими алгоритмами так же может быть вне закона или требовать дополнительной сертификации.

На Huawei вам необходимо натсроить IGMP Proxy. Не смог найти скринов конфигурации. Вероятно, там можно будет указать порт, на которой нужно будет проксировать IGMP, и к которому вы подключите роутер с поддержкой IGMP Snooping/Proxy.

Да, возможно. Наличие некого номера не требует наличия зарегистрированного физического аппарата. За набранным номером может крыться что угодно, в том числе и IVR.

CDR иногда загадочная вещь. Вероятно, вам придётся вручную откорректировать переменные CDR.
asterisk.ru/knowledgebase/asterisk+func+cdr

У вас довольно маленький почтовый архив и поток писем. Что у вас узкое место в системе? Вы используете десктопные клиенты Zimbra или Web? Используются ли IMAP клиенты?
В чём заключается низкая производительность? Долгий поиск, медленно работает интерфейс?

Точно не помогает статья из гугла? Что у вас не получилось из неё реализовать?
https://habrahabr.ru/post/254835/