ky0

Стомегабитный линк такими мелочами довольно сложно потревожить. Ну и проявляться это будет, если контакт в розетках совсем не ок, не в уменьшении скорости, а в периодическом пропадании связи, скорее или переключении во что-нибудь типа 10Мбит-полудуплекс и т. п.

Такая помощь обычно оплачивается по часам, вам не на Тостер, а во Фрилансим, имхо.

Купи VDS и не мучайся. Не холивара ради, а безкостыльного решения проблемы для.

VDSы нижнего ценового диапазона по стоимости мало отличаются от шаредов.

Без фанатизма. Если у вас не десятки подобных условий - можно оставить.

С сервера этот домен резолвится? В конфиге нгинкса директива reslover имеется?

Можно и через поддомен и через URL, настраивается двумя блоками server и двумя location`ами соответственно. Примеры есть в мануале нгинкса, например.

Да, можно по всем пунктам. Гуглите, читайте маны - вопросы тривиальные.

Очевидно, потому что "напрямую" вы отправляете, авторизовавшись на SMTP гугла, а из скрипта - с вашего сервера, ещё небось и SPF/DKIM/обратная зона не настроена.

Правильно - по стандартным бест-практиксам: ядро, распределение, доступ. Если собираетесь колхозить с шлюзом в виде сервера с двумя сетевыми картами, остальное уже не важно. Единственное, что хочу заметить - вместо четырёх странных свитчей с 10 портам возьмите лучше один нормальный на 48 или два по 24 порта.

Голый nginx бесполезно тестировать - производительность, если у вас, конечно, не сайт на чистом HTML, упрётся в генерацию динамического контента: PHP, базу данных, вот это всё.

1 * * * * - это первую минуту каждого часа. Каждую минуту - это * * * * *

З.Ы. - в find`е лучше использовать не -exec rm, а -delete

Скрипт, отправляющий письмо при наличии новых записей.

grep '[\|]' logfile | awk '{print $1, $2, какие там ещё вам нужны колонки}' | sed s/меняем_скобки/на_пустоту/g

Фаерволл в виде циски - для организации предсказуемо себя ведущей (при нормальной настройке) более-менее отказоустойчивой сети, рекомендуется ЗИП или контракт на сервисную поддержку. То же в виде сервера с линуксом - для любителей красноглазия или стеснённых в средствах. Прокси - это вообще уровнем выше, поскольку относится к конкретным протоколам передачи трафика.

Предусмотреть возможность логина с локальной учётной записью в случае недоступности лдапа.

iptables-save

Чем не устраивает стандартный вариант с репликой, автопромоутом и переездом vIP на неё в случае дизастера?