Как раздать интернет через vpn-подключение?

Сергей: да не :)
не уверен, что было раньше xp/2003, но с тех пор - точно умеют :)
Даже консоль настройки не изменилась)

Что это такое TCP: drop open request from XX.XX.XXX.XXX/35977?

iptables?

Как отправить\принять пакеты 3-его уровня OSI в мир?

Видимо форвардинг и маршрутизация отрабатывают)
Сложно сказать без схемы сети

Как настроить сеть во вложенных хостах ESXi?

В том то и дело:)
А договориться всегда можно же.

Как настроить сеть во вложенных хостах ESXi?

Нет способов обойти. esxi#0 будет резать все маки, которые не совпадают с маком esxi#1
Так если у вас есть необходимость таких тестов - в чем проблема попросить сделать как вам надо?)

Как из 5 VPN-соединений сделать 5 проксей?

Т.е. вы хотите поднять несколько socks-серверов и трафик с каждого отправлять в свой туннель?
На фряше можете закинуть каждый socks в свой jail и уже этот jail выпускать через нужный интерфейс.
А так - linux network namespaces же :)

Как отправить\принять пакеты 3-его уровня OSI в мир?

Так не понял, вам нужно просто перенаправить пакет - или вы хотите упаковать ip внутрь tcp?
Если просто перенаправить - посмотрите реализацию tcpreplay и прочего: tcpreplay.synfin.net/wiki/manual
Если хотите упаковать - то в случае tcp свой сокет создайте и всё - сетевой стэк сам разрулит.
Ну и думаю интересно будет поглядеть на pfring www.ntop.org/products/pf_ring

Как сделать Iptables логирование в отдельный файл?

А хм, так проблема в том, что в /var/log/iptables не пишется, или в том, что записи видны в dmesg?

man7.org/linux/man-pages/man1/dmesg.1.html
Записи в любом случае сначала появляются в буфере и только потом отправляются в сислог.

Как сделать Iptables логирование в отдельный файл?

В /var/log/kern.log появляются записи?

Как сделать Iptables логирование в отдельный файл?

Приведите полный конфиг rsyslog - возможно срабатывает какое-то другое правило с '& ~'.

MikroTik RB951G-2HnD Как перенаправить весь трафик с 1 ip адреса локальной сети через (PPtP client) interface?

@SymbiosisX: отлично! а туннель точно рабочий?
Могу предположить, что у зукселя нет маршрута до 1.0/24 сети. Т.е. здесь два варианта
1. Вы добавляете маршрут на зукселе до 1.0/24 через туннель
2. Вы настраиваете нат на pptp-интерфейсе микротика.

Чтобы настроить нат на интерфейсе микротика:

/ip firewall nat add chain=srcnat action=masquerade out-interface=pptp-out1

MikroTik RB951G-2HnD Как перенаправить весь трафик с 1 ip адреса локальной сети через (PPtP client) interface?

Евгений Быченко: не нужен мангл - route rule делает всю работу.
Хватит уже использовать мангл для таких простых pbr - это медленно и не сопровождаемо. Рекомендую почитать по ссылке :)

MikroTik RB951G-2HnD Как перенаправить весь трафик с 1 ip адреса локальной сети через (PPtP client) interface?

Ну вы же понимаете, что есть документация - чтобы вы могли все сделать сами, и есть фрилансеры - чтобы вы могли это не делать сами :)

Можете попробовать:

/ip route
add gateway=192.168.0.1 routing-mark=pptpwork
/ip route rule
add action=lookup src-address=192.168.1.10/32 table=pptpwork

MikroTik RB951G-2HnD Как перенаправить весь трафик с 1 ip адреса локальной сети через (PPtP client) interface?

Не нужно советовать ставить в качестве шлюза адрес из удаленной сети - ойпи так не работает)

Как правильно настроить доменную зону внутри локальной сети?

Почему же - настраивается же точно также как и на других. Через панель управления - безопасность - брандмауэр/фаервол

Как правильно настроить доменную зону внутри локальной сети?

Я про фаервол там, где стоит бинд) На что вы его ставите?
iptables -S

Как правильно настроить доменную зону внутри локальной сети?

Ну по поводу п.2 остался еще фаервол.
DNS request timed out.
как бы намекает

Как правильно настроить доменную зону внутри локальной сети?

Я не говорю, что ваш конфиг не правильный :) Они же одинаковые :)
О какой матчасти вы говорите?)

Разницы же между:
dev. class type value
и

$ORIGIN .
dev class type value

Ну вообще нет:)

Как правильно настроить доменную зону внутри локальной сети?

Порядок опроса зависит от конкретной имплементации. Но обычно это не так) Особенно на винде:)

Всё зависит от конфигурации рекурсера. По-умолчанию он будет обращаться к корневым серверам. Но можно настроить и тупой форвард до роутера.

Как правильно настроить доменную зону внутри локальной сети?

охтыж :) Вы можете процитировать rfc или биндовый ман, в котором указано, что нельзя указывать полное имя ресурсной записи?)
А заодно, что нельзя указывать класс записи!

Да и как же так - есть же утилита named-checkzone.
Удивительно - но:

zone dev/IN: loaded serial 2010021701
OK