kyberorg

Зависит от того, что нужно от этого веб-сервера. Если нужен просто стабильный работающий веб-сервер в стандартной комплектации, то могу посоветовать Debian 7 с репозиторием www.dotdeb.org/.

Если ли же нужна возможность собрать не стандартную конфигурацию (или изменить название сервера на другое, например), то можно посоветовать FreeBSD с коллекцией портов.

А вообще, общий совет такой: выбирайте то, что вы (или знакомый гуру) лучше знаете или можете быстро освоить на базовом уровне.

Ответы:
пункты 1 и 2. Маска подсети.
Следующее расширение сделано правильно (/23 или 255.255.254.0).
Возможно проблемы возникли из-за того, что на локальном компе, откуда настроили роутер сеть осталась с прежней маской (255.255.255.0) со всеми вытекающими последствиями в виде разных broadcast'ов. Но это предположение.
Не все оборудование умеет работать с масками CIDR. Это те маски, которые между 255.0.0.0, 255.255.0.0, 255.255.255.0. У меня даже linksys один не умел.
Поэтому, как вариант использовать маску /16 (255.255.0.0)

3. DHCP
Никак, если устройство получило lease, то до след. обновления оно не обращается к DHCP-серверу.
Есть вариант, подключаться или подходить к каждому клиенту и делать перезапуск сетевой карты (я не помню как в винде это выглядит).

4. Сервера
Про шлюз: вполне можно, но тут зависит от того, как вы выходите в интернет.
Про БД и бекапы: БД виртуализировать не рекомендуется, очень уж там сильное I/O и доп. уровень абстракции будет мешать.
Про версию: у меня работало и на 2012 и на 2008R2, но не дальше тестов. Боевая сеть работает на VmWare ESXi 5.1. Мне кажется, что 2012й будет лучше, ибо баги выявленные в 2008R2 пофиксили и новых фич (ну и багов, конечно) добавили.
Про бекапы: в идеале выделить одельную машину под это благое дело, а лучше NAS, который много что умеет.

5. Wi-fi
Уточните: а Вы на точках WPS используете?
Про камаз: можно разжиться повторителями или AP в режиме повторителя. По антеннам: можно использовать сборки с усилителями.