Dmitriy Loginov

Сколько компов в вашей подсети?

Если ПК больше 20-30 я бы точно стал раскладывать их по виланам, каждый отдел в своем вилане.. Если компов много и они все в одной подсети, да еще и сервера, то количество бродкастового трафика может мешать работе сети. Нужно устройство которое будет разделять трафик между виланами - роутер.

Самое простое - написать в сапрт и попросить отключить скрипт который перезагружает систему.

Для нагрузочного тестирования веб сервера можно использовать утилиту Siege
PS надеюсь вы пользуетесь FTP только внутри вашей сети, а не на внешнем интернете.

Можно попробовать создать виртуальную машину на ПК и нее заходит, железо будет другое, правда еще айпишник надо будет заменить при помощи прокси или ВПН.

Жаль не написали какая система виртуализации.
Сеть скорей всего не тормозит, так как виртуалки подключены к "виртальному свитчу"
Вангую вирталки боряться за ресурсы дисковой подсистемы, я полагаю у вас там SSD

У меня на freenom.com несколько бесплатных доменов.
Использую их для не продакшен сервисов.
Пользуюсь уже пару лет проблем нет.

Таких проблем с screen у меня никогда не было. Но я запускал по другому.
логинусь по ssh запускаю screen в нем например начинаю что нибудь компилировать. Потом жму CTRL+A+D.
Закрываю консоль/захожу с другого компа пишу screen -r смотрю как там продолжается компиляции.

Я полагаю монитор проверили и подключали другой.
У меня на днях было такое что сервер включался и работал, я мог зайти по сети, но на выходе VGA ничего не было.
Можно попробовать обнулить биос, вынуть/вставить память, включить с другим блоком питания если есть.
Если гарантии на сервер уже нет, подумать о новом сервер или материнской плате.

Какой у вас дистрибутив?
Попробуйте установить Arch затем Gentoo потом можно LFS после всего этого знаний в работе системы в целом прибавиться.

"Коротко, ясно, полно и действенно. без воды и впаривания платных курсов."
Вы серьезно что ли? Кто будет это делать бесплатно и так как вы написали, по моему никто не будет.
Даже за деньги не всегда можно найти что то хорошее, а вы хотите все сразу и бесплатно.

Какую систему виртуалицации использовать планируете?
Как правило существует возможность сделать снапшот виртальной машины.
Делаете его перед заливкой бекапа, а дальше можете восстановить когда нужно будет.

Если есть возможность установите линукс на отдельный диск. Если будете ставить на тот раздел где винда будте осторожны, чтоб не затересть весь диск.
Сейчас проблем из под линукса с чтению/записью на NTFS нет.

Даже если вы выставили полный запрет на директорию /var/www/ сама ОС от этого перестать загружать не должна была. Больше ничего не делали.?

На машинае с ip адресом 1.1.1.1 какая ОС, если что то линуксовое, можно iptables использовать для переброса запросов.

Для понимаю сетей протоколов и как работает интернет советую прочитать Олифер, Олифер: Компьютерные сети. или Куроуз Дж., Росс К. - Компьютерные сети. Нисходящий подход
Если нужно понимание как работает тот или ной сервис и как их настраивать читайте книги по серверные ОС на линуксе и винде.

Как вариант можно сделать IPsec тунель между всеми микротиками.
Сделать разные сети везде. Все должны видеть всех.

Мало информации в сабже.
Подключение из интернета до ВПН сервера есть?
Из с сервера локалка видна и наоборот?
На сервере передача пакетов между сетевыми интерфейсами включена?

У нас почти все свичи б/у их порядка 10 все циски. Работают несколько лет вроде норм.
Могу подсказать контору где брать подержанное, с небольшой гарантий за адекватные деньги.

В правилах ниже нет деления на tcp или udp их нужно доработать :)
Я делал примерно так

Пробрасываем трафик на другой сервер с 192.168.1.15 на 192.168.1.61
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.15 -j DNAT --to-destination 192.168.1.61
iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.61 -j SNAT --to-source 192.168.1.15

С портами с 192.168.1.15:80 на 192.168.1.61:8080
iptables -t nat -A PREROUTING -p tcp -d 192.168.1.15 --dport 80 -j DNAT --to-destination 192.168.1.61:8080
iptables -t nat -A POSTROUTING -p tcp --dst 192.168.1.61 --dport 8080 -j SNAT --to-source 192.168.1.15