если можно поднять DNS+DHCP на хосте, с мизерными затратами ресурсовМожно. https://www.google.com/search?&q=fedora+dhcp
А на базе чего можно собрать кластер из KVM?ещё вот можно посмотреть: https://access.redhat.com/discussions/3343041 RHVM - коммерческий продукт от главного разработчика KVM
если бы я знал какая будет нагрузкаТогда лучше каждую задачу на отдельную виртуалку. Проще будет посмотреть, кто сколько съедает, отрегулировать. При необходимости перебросить некоторые виртуалки на другой хост.
лабораторную работу пока накладно проводить на "живом" офисеСначала делаете транк. Он никому не должен помешать. В случае, если что-то пойдёт не так, то за одну-две минуты откатите изменения. Когда убедитесь, что транк работает правильно, тогда можно спокойно перенести сервер.
failregex = {"reqId":".*","level":2,"time":".*","remoteAddr":".*","user":"--","app":"core","method":".*","message":"Login failed: '.*' \(Remote IP: ''\)"}
Как насчёт виртуальной машины в качестве роутера? Дело в том, что на локальной машине вам нужна цепочка POSTROUTING, и при этом нужен DNAT, но такое сочетание iptables не умеет. Если вынести tun0 на отдельный роутер (хотя бы на виртуальной машине), то на этом отдельном роутере можно сделать DNAT в PREROUTING - и задача решена.