Azazel PW

проц слабенький, можно попробывать какой нибуть твик поставить
antiX(Debian) легкий дистриб. минимум необходимый есть. Репы дебиана.
Использую его для тонких клиентов, немного допиливаю только.

Роутер, в 1 интерфейс vlan'ами может быть заведено несколько провайдеров.
DMZ зоны. с провайдера приходит 1 интерфейс, а дальше вы разруливаете почтовый сервер, сайт, сервисы.

а не проще задудосить? или это для вас неподъемные суммы? :)
делать ссылочный бум, тоже задача не из дешевых.
Через 2 дня сам к вам приползет с просьбой отменить. А если сайт под дудосом оживет, заберете свои денежки. Только делайте не напрямую, а через Гаранта.

А маршрутизация у вас прописана?
192.168.20.1
Вот есть у вас устройство, оно знает о существовании сети 192.168.1.0/24 ?
О туннеле скорее всего знает, а о том что за этим туннелем есть сеть?

Ядро в главном офисе
Остальные офисы через туннели VPN.
в общем простая топология звезда.
в итоге с ядра для избранных имеем /16 сеть
в офисах /24 сети.
Офисы между собой тоже связать проблем не будет.

Для того чтобы в баше показать вывод команды надо использовать `
например
echo "date" сделает вывод
date
a
echo `date`
Выведет сегодняшнюю дату в стандартном формате системы
Fri Sep 4 08:15:29 NOVT 2015

А зачем заббикс к этому привлекать?

Вы же можете настроить скрипт на серваке, который будет проверять наличие файлов, и при отсутствии сделать уведомление на почту.

Received-SPF: softfail (google.com: domain of transitioning sendermail@gmail.com does not designate 123.123.123.123 as permitted sender) client-ip=123.123.123.123;

Кто за вас будет SPF запись настраивать?
В DNS указать
domain. IN TXT "v=spf1 a mx ip4:%ipaddress% ~all"

Вот вам сервис для проверки попадет ваша почта в спам или нет.
www.mail-tester.com

А не проще создавать архив с датой? и указать время хранения?
Вы пакуете архив и он имеет вид $date-$dir-backup.tar.gz
Или создаете директорию с датой и уже туда кладете архивы.

Структура то скрипта простая
#!/bin/bash
Объявляем переменные.
И
for
do
done

В одной? :)
Или все таки чтобы у всех был доступ ко всем компьютерам?
Если в одной, к примеру 192.168.0.0/24, то так не получится.
Если хотите чтобы доступ был ко всем компьютерам, в разных сетях
192.168.0.0/24
192.168.1.0/24
192.168.2.0/24
И так далее. То это возможно.

1. Делаем главный сервер и остальные клиентами цепляются к нему.
2. Разруливаем маршрутизацию по филиалам, с сервера 192.168.0.0/16.
3. ....
4. ПРОФИТ.

За вас никто не сделает, так что просто начните с подключения одного филиала.
А дальше второй и третий . . .

1. Сервер 1С + postgresql + сервер лицензий.
Если вы разделите сервер 1С и сервер БД вы получите ухудшение производительности порядка 20-30% на больших базах и при большем кол-ве пользователей.
А на 20 человек, будет ухудшение производительности на 15%

Все ставить на SSD с большим кол-во IOPS
Сервер лицензий не мешает работать.

На виртуалку в идеале ставить нестоит. Опять ухудшение производительности произойдет.

Александр Карабанов: правильно вам iptables пишет.
iptables v1.4.21: SNAT: option "--to-source" must be specified

Потому как нужно правильно писать
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 172.16.0.0/24 -j SNAT --to-source %ip адрес интерфейса через который идет связь до 172.16.0.0/24%

Вы сами написали
"mysql терял сокет хотя при это сам был запущен"
Значит нужно смотреть не настройки апача, а мускуля.
Чаще всего ошибка бывает в сервере БД, а не в апаче.
посмотрите логи мускуля. Обычно он пишет в лог когда и почему отваливается.
Попробуйте сменить настройки выделения памяти, количества соеденений к БД.

Делаешь 2 DHCP сервера. с сетями 192.168.0.0/24 и 192.168.1.0/24
В первый попадают компьютеры с привязаными маками(запрещаем регистрацию устройств, с неизвестными маками), во второй все остальные.
На вторую подсеть делаешь query на 5Мб/с

1С сервера до 50 пользователей. зависит от комплектации памяти и дисковой подсистемы.
Корпоративные почтовые сервера.
Вебсервера.
Файловые сервера.
AD. DNS сервера