Чтобы нагрузки было меньше - надо не ресурсы фильтровать, а отдавать через впн только нужные для работы маршруты. Админы не ок, либо мы (вы) чего-то не знаем.
Самому подропать ненужные маршруты (по крайней мере на винде) не получится - эниконнект их восстанавливает мгновенно. На линуксе - можно что-то придумать.
Возможно, у нгинкса и есть какой-то кастомный модуль для проксирования FTP, но я порекомендовал бы сделать это стандартным для линукса образом - с помощью iptables или аналогичного ПО.
Вам дали это задание, предполагаю, в рамках именно того, чтобы вы перестали быть "полным профаном". Если действительно "ничего не объяснили", а не вы пропустили соответствующие занятия - это повод задуматься над профпригодностью преподавателя.
Сделать с пингом при условии единого сервера ничего нельзя - это ограничение скорости распространения сигнала в оптоволокне и проводах. Максимум - установить в дата-центре с хорошой связностью.
В майнкрафте пинг не критичен - это же не шутер какой-то.
Поменяйте маску подсети на поменьше, вплоть до /32, тогда всё будет ехать через шлюз, на котором можно централизованно разрулить этот вопрос. Но вообще этот диапазон для сети предприятия использовать - само по себе такое...
Ваш ответ - это костыль. Почта изнутри по умолчанию отправляется из-под того пользователя (и FQDN хоста), который инициировал отправку - у вас это, видимо, рут. Если нужен другой - запускайте из-под него, либо используйте SMTP-авторизацию для связи с почтовым провайдером.
Как сделать так, чтобы на 10.3.3.3 всегда приходил запрос с 3.3.3.3, а не с 2.2.2.2 или ip клиента ?
Вы говорите про пакет на сетевом уровне или HTTP-заголовок? В первом случае - подменить на уровне ОС, во втором - нгинксом подменить соответствующий заголовок.
