Azazel PW

chmod -R 777 $path

iptables -S выведет список правил
=========
/etc/sysconfig/iptables-config
Не тот файл вы открываете.
mcedit /etc/sysconfig/iptables
меняете правило и
/etc/init.d/iptables restart

Судя по тексту, звучит как хочу Mac из за его красивости и стабильности, но не имею возможности.

Вариант 1. Купите Mac
Вариант 2. Ubuntu очень гибкий дистрибутив в плане надежности и графических оболочек. Настройте систему, и не надо никуда съезжать.
Потому как вы путаете, если по простому:
Есть ядро системы, вокруг него навешано куча пакетов. И вот эта куча пакетов и есть то что дает название системе. Debian, Ubuntu, Mint, Centos
По факту вы любой из этих дистрибутивов можете настроить каждый так как нужно именно вам. И поставить те пакеты которые нужны именно вам.

А коробочное решение, это Mac.

7 человек это уже много.
Переведите 1С на SQL будет полегче.
Советую сделать на Centos 6.6 + PostgreSQL.
Придется заморочится и почитать про настройку Postgresql.
Тормоза у вас из за блокировок.

Если роутер линуксовый.
Прочитайте про stunnel авторизация по сертификату будет.
Если нет, настраивайте OpenVPN сервер, с сертификатами и будет счастье.

Но даже так в идеале, я в открытую сервис не выставляю, а доступ к нему есть только с определенных доверенных IP.

OpenVPN поднимите как вариант.
Пусть есть 2 сети внутренние.
10.11.100.0/24 Router1 Server
10.11.101.0/24 Router2 Client
Вы на каждом из маршузаторов делаете настройки
10.11.100.0/24 Router1 Server
route 10.11.101.0 255.255.255.0
10.11.101.0/24 Router2 Client
remote %ip router1%
route 10.11.100.0 255.255.255.0

Так как я не знаю на какой ОС вы будете организовывать VPN.
Более полный конфиг можно почитать в мануалах и в гайдах. Гугл поможет.
у OpenVPN есть переподключение.

Покажите полностью таблицу
iptables -S
В идеале должно показать так, приведу пример на основе порта ssh

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp -s %source_ip% --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp -s 192.168.0.0/24 --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

Тогда у вас будут reject на все остальные ip

Эксперименты возможно проводить на виртуалке.
Создали виртуалку, сделали копию. Покосячили виртуалку, запустили копию.
Так получится гораздо быстрей чем разворачивать бекапы.
пакеты qemu-kvm virt-manager

запишите в файл результаты
#!/bin/bash
path=/home/user
ls -1 $path > /var/log/list.log
for name in `cat /var/log/list.log`;
do
echo $name;
done

Поищите информацию по nginx размещению нескольких сайтов на одном хосте.
У вас исходя из конфига, все что приходит на 80 порт, отправляется на сайт.
Nginx и два сайта на одном домене
informatikum.ru/linux/138-neskolko-domenov-na-odno...

*/15 * * * * php /home/user/test/cron.php > /dev/null 2>&1
15 * * * * это каждый час, в 15 минут.

Что подключить?

клиента к AD?
Подключить шару?
сделать iscsi?
Подключить синхронизацию времени с сервера? )))

Сааамый простой способ
При создании VPN у вас как минимум 2 ip адреса выдается.
Клиентский и Серверный
К примеру у вас может быть по другому, но могу и угадать.
Серверный 10.81.10.1
Клиентский 10.81.10.2
трафик между ними должен ходить
попробуйте icmp запросами проверить с клиентского адреса
ping 10.81.10.1

Далее попробуйте к нему подключится по 21 порту.
Если не получается, проверьте открыт ли порт 21. Если открыт и слушается, тогда нужно проверить, например через nmap
Для винды нужно скачать, для линухов команда выглядит
nmap -p21 10.81.10.1
если пишет open значит не угадали с паролем.
Если closed или filtred смотрите настройки брендмауэра или iptables.

Если не хотите морочится
И если админ говорит что все открыто, сделайте со своего компа.
ping 176.100.240.*.
Если ответы есть, то отлично, если нет возможно админ не прописал для VPN route маршрут.
Если есть ответы, то делаем
nmap -p 176.100.240.*.
Если open то дело в пароле,
closed админ не открыл порт 21, для вас.

time-host.net/vds-servers.html
cat /proc/cpuinfo
2 ядра
Intel(R) Xeon(R) CPU X5650 @ 2.67GHz
1gb RAM
269 руб/мес

Сам пользуюсь, все норм.

Можно :) Я вам даже разрешение даю :)

Но вы не указали ни оборудование, ни софта.
Если Linux, все можно разрулить через iptables.
Опишите задачу точнее может тогда вы получите конкретный ответ.

А что должно то дальше происходить?
Служба слушает порты, если вы по ним достучатся не можете. Тогда это другая проблема.
iptables -S киньте сюда.
===============================
Апач очень часто установлен на VDS.
Последний раз я брал VDS 2 месяца назад для тестов. Тоже на Centos.
У меня на старте были апач бинд и еще куча сервисов, которые я просто отключил.

Я вот смотрю на вашу платформу, и вижу что там 8 отсеков под HotSwap 2.5
www.supermicro.com/products/system/1U/1018/SYS-101...
А вы хотите 3.5 впихнуть. Тогда зачем брать Unit когда можно и в Tower это запихать,
И еще останется денег поставить нормально памяти или устранить предполагаемые узкие места. А у вас они в скорости работы дисков.
Поставить систему на SSD, а SATA оставить под файлопомойку и бекапы.

Kyocera ECOSYS M2535dn
Или её аналоги.
Настраивается отправка на почту, на шару или на фтп.
Можно задать несколько профилей.
Возможно есть модель подешевле. С такими же функциями.