vreitech

Решил проблему очень просто, может кому-то поможет тоже
/etc/config/firewall

config redirect
        option enabled '1'
        option target 'DNAT'
        option proto 'tcp'
        option src_dport '80'
        option dest_ip '192.168.1.5'
        option dest_port '80'
        option name 'dnat_80_rule'
        option src 'lan'
        option src_dip 'x.x.x.x'
        option dest 'wan'

1. Изучить рекомендации по рассылкам у крупных почтовых сервисов (Google, Yandex, Mail.ru). При подготовке писем для рассылки строго следовать их рекомендациям.
2. Зарегистрироваться в postmaster.yandex.ru, postmaster.mail.ru, чтобы следить за ходом рассылки писем.
3. Отлавливать недоставленные письма, убирать их из листов рассылки, дабы не мусорить.
4. Сделать механизм отписки от рассылки (это один из критериев пункта 1), причем 100% работающий в один клик.
5. Мониторить нажатие кнопки "Спам" в вышеуказанных почтовых сервисах, также сразу исключать их из будущих рассылок.

1к подписчиков - это мелочь. Можешь пробовать отсылать сразу все письма на свой почтовый релей (для 1к хватит и одного релея), даже почти дефолтно настроенный MTA будет рассылать с нужными интервалами.

Обязательное условие - соблюдать все почтовые правила и не пренебрегать цифровыми подписями - SPF, DKIM, DMARC, правильные записи в DNS (A, MX, PTR).

Давно уже взял за правило - при поднятии любого почтосервера, который будет работать с внешним миром:
1. Проверить, что mail.domain.com указывает на адрес сервера, убедиться, что PTR адреса сервера указывает на mail.domain.com
2. primary_hostname = mail.domain.com (в Exim. Так мы представляемся собой остальным)
3. domainlist relay_to_domains = domain.com (так мы разрешаем релей почты для основного домена
4. SPF-запись в DNS - "v=spf1 a mx ip4:1.2.3.4 ~all"
5. Генерация DKIM-сертификатов для domain.com, конфигурация DNS и Exim на работу с этой подписью.
5а. В запущеных случаях - настройка SPF и DKIM для домена mail.domain.com, для писем, генерируемых самим сервером.
6. Тестовое письмо на ящик в яндексе, чтобы увидеть зеленый шильдик о том, что DKIM настроен верно.
7. Чуть не забыл - в /etc/aliases строку "root: vasya.pupkin@gmail.com" (вкупе с "webmaster: root"), затем newaliases чтобы получать отчеты об отлупах.

Минимум действий - рабочая почта.

Поддерживаю предыдущего оратора.

8. Сети для самых маленьких. Часть восьмая. BGP и ...
7. Сети для самых маленьких. Часть седьмая. VPN
6. Сети для самых маленьких. Часть шестая. Динамич...
5. Сети для самых маленьких: Часть пятая. NAT и ACL
4. Сети для самых маленьких: Часть четвёртая. STP
3. Сети для самых маленьких: Часть третья. Статиче...
2. Сети для самых маленьких. Часть вторая. Коммутация
1. Сети для самых маленьких. Часть первая. Подключ...
0. Сети для самых маленьких. Часть нулевая. Планир...

запущен демон, и ждет запросов на подключение

я бы посоветовал почитать про 802.1X

Законно - никак. Эти ключом скорее всего можно будет активировать систему, но с таким же успехом можно воспользоваться другой ломалкой\активатором. Лицензионной она от этого не станет.

Полагаю, что это совершенно типовая задача.

Необходимо развернуть SoftPBX, например Asterisk. (Лучше без всяких Web-надстроек - легче конфигурить будет.)

Решить вопрос с абонентскими терминалами - или старые телефонные аппараты задействовать с помощью FXS-шлюза нужной размерности (что не очень хорошо), или приобрести SIP-телефоны и подключить их к локальной сети (что несколько дороже, но потом себя сорок раз поблагодарите).

Как-то приземлить эту вашу городскую емкость - например установить четырехпортовый FXO-шлюз. Его надо подобрать с учетом нравов вашей городской АТС.

Договориться с оператором VoIP о приземлении звонков через него. Надо смотреть на цены и на условия.
Кстати, возможно купить входящий VoIP номер может оказаться дешевле, чем платить ГАТС ее тариф.

Расписать диалплан, учитывая логику, кот. Вы назвали.

Собственно все...

В начале в адресе написано ~/
Unix заменяет это на /users/My Name/
То есть, ~ в начале обозначает /users/My Name
Во всех командах. Вы это знать должны.