Инфомрации для ответа на вопрос о возможности оптимизации недостаточно. Куда ведёт каждый из маршрутов? Отсюда будет вытекать вопрос, можем ли мы объединить какие-то подсети? А нужны ли все эти подсети в OSPF, т.е. нужны ли они другим филиалам?
Михаил, для запуска файла требуются права на чтения. А чтение, так или иначе, позволит скопировать. Да и получить рутовый доступ к консоли на встроенной системе не является чем-то сложным.
ksvdon, чтобы поставить в систему пакет из pip, его следует запустить с sudo. Полагаю, что вы установили пакет для своего текущего пользователя, а ansible стартует от имени пользователя vagrant. Попробуйте удалить установленные пакеты oca и переустановить с sudo.
Ну, ptr яндексу не подсунуть, но вот вашему серверу - нужно