Azazel PW

Зайди на сервер и проверь сам права на директорию.
руками
ls -la /mnt/public
возможно что самба сам не имеет доступа к этой директории.
chmod -R 777 /mnt/public
Это то что ты хочешь сделать, дать на шару права всем и вся.

Хватит, узким место будут каналы передачи данных и CPU.

iptables -t nat -A POSTROUTING -s подсеть клиента из тунеля -d 0.0.0.0/0 -j SNAT --to-source %ipaddress eth0%

на клиенте должно быть
route add default gw %ip openvpn server%

Карта сети не всегда картинка )))
Это может быть и простая таблица, где указана маркировка сети.
Порт 1 в коммутаторе = 1 Кабинет, 1 Розетка слева
Порт 2 в коммутаторе = 2 Кабинет, 1 Розетка справа
И т.д.
Тестер хороший, но он вам не нужен, возьмите простой LAN тестер,
который показывает 4 пары. Когда будете делать карту сети будете просматривать все жилы.
Так же советую взять нож 110, и мешок розеток. :)
Связь наука о контактах.

Оборудование dlink des 1228 me, неуправляемый коммутатор.
Вариант управления сети один. Делайте нормальный роутер.
Из мажорских вариантов для школы mikrotik.
Из бюджетных берем любой древний системник, главное чтобы не умирал, устанавливаем pfsense.

В идеале все таки поместить на виртуалку,
Как пример построения системы.
Делаем саму систему и скрипты нужным объемом, 20-40Гб хранилище.
Логи и всю динамическую часть системы выносим в отдельное хранилище, в идеале iSCSI.
Раз в неделю или после кардинальных изменений делаем полный бекап контейнера на резервный сервер с виртуальными машинами.
В случае отказа основной, этот контейнер запускаем на резерве. Этот процесс так же можно автоматизировать.

У вас нет модулей типа геолокации и чего нибуть такого?
Вообще помимо apache mysql php, советую еще поставить один из акселераторов. apc, opcache, xcache. скорость загрузки для пользователей вырастет. Так как сервер будет брать страницу не чтением с диска, а чтением с RAM.

netstat -tnlp
если
127.0.0.1:5432
тогда надо в
/var/lib/postgres/
postgresql.conf
поменять настройку
listen_addresses = 'localhost' на
listen_addresses = '*'
и перезапустить postgres

так же глянуть pg_hba.conf
установить
host all all 0.0.0.0/0 password

пароль установить можно так
psql -U postgres -c "ALTER USER postgres PASSWORD 'ПАРОЛЬ'"

никаких последствий не будет.
достаточно указать
адрес
маску или префикс
шлюз
Остальное по желанию
бродкаст, сеть, скрипты.

ищи команду
uniq

Использую Zabbix.
В дефолте этой настройки нет.
Нужно ручками прописывать, я сделал давно по кривому, диски указывал вручную, лень переписывать. :)
В конфиге агента пишем.
UserParameter=custom.rse.sda,smartctl --all /dev/sda | grep Reallocated_Sector |awk '{print $10}'
UserParameter=custom.ree.sda,smartctl --all /dev/sda | grep Reallocated_Eve |awk '{print $10}'
UserParameter=custom.cpe.sda,smartctl --all /dev/sda | grep Current_Pen |awk '{print $10}'
UserParameter=custom.ue.sda,smartctl --all /dev/sda | grep Uncorrect |awk '{print $10}'
UserParameter=custom.udmae.sda,smartctl --all /dev/sda | grep UDMA |awk '{print $10}'
UserParameter=custom.temphdd.sda,smartctl --all /dev/sda | grep Temp |awk '{print $10}'

На сервере делаем вызов
custom.rse.sda и т.д. и т.п

route -n
покажет шлюз по умолчанию
traceroute 8.8.8.8
укажет где проблема в сети
Откуда это адрес? это шлюз или локальный компьютер другой?
10.32.0.10
Если это шлюз, тогда
route add default gw 10.32.0.10
так как у вас указан 10.32.0.1
Если не шлюз, отправьте запрос ICMP на шлюз.
ping 10.32.0.1, если пройдет до сюда. а дальше нет.
Тогда причина где то в шлюзе.
Что за роутер стоит?

Слишком уж расплывчатое понятие.
Опыт работы в Linux?
1. Знание файловой системы
2. Умение добавить репозиторий
3. Установка стандартных пакетов из репозитория.
4. Уметь настроить сеть.
Остальное все как у всех.
Опыт Администрирования Linux?
1. Уметь поднимать сервисы и службы.
2. Знание структуры системы.
3. Умение писать bash/shell скрипты

Не стесняйтесь искать в гугле или в любых других источниках информацию.
Все ищут, 1-2 раза сделал, через гугл и уже решение запоминается.
Главное умение анализировать и понимать, что и для чего ты делаешь.
Если ты сам себе не можешь объяснить что ты хочешь сделать, то лучше загуглить или почитать маны и лор.

Специализаций в администрировании Linux много.
Сети и маршрутизация(отдельная страна)
Телефония
Почтовые сервисы
Веб серверы
Автоматизация
Архитектура предприятий туда же.

Если именно в /etc/hosts нужно прописать тогда так.
10.10.10.10 site.ru
10.10.10.10 sub.site.ru

conf site
в конфиг сайта вставляешь
< Directory /var/www/site/директория которую надо запаролить>
AuthType Basic
AuthName "%site%"
AuthUserFile /etc/apache2/passwd-db
------------
Создаешь файл с паролями.

http://name:pass@ip-site
И все заходит.

Как чаще всего бывает проблема с фаерволом
по TCP устанавливается соединение,
голос идет в UDP
С первого узла UDP пакеты ходят, а с со второго не ходят.
============
Либо запрещен прием UDP пакетов на 1 узле, с адреса второго.
Либо запрещена отправка UDP пакетов со второго узла до первого.
============

У меня вот так цепочка построена для подключения с работы домой
=======
chain=dstnat action=dst-nat to-addresses=%внутренний адрес% to-ports=22 protocol=tcp src-address=%адрес откуда идет подключение% in-interface=%Интерфейс внешний, на который приходит подключение% dst-port=22
=======
Пример.
chain=dstnat action=dst-nat to-addresses=192.168.0.5 to-ports=22 protocol=tcp src-address=10.10.10.10 in-interface=pppoe-out1 dst-port=22

Поднять OpenVPN?
с серого ip выполняем подключение к белому ip
Вся работа будет в туннеле, авторизация по сертификату.

Простой способ.
boot-repair-disk-64bit.iso
загугли. сделаешь LiveCD.