Олег

"Да компьютеры должны видеть друг друга в сети. Я хочу на доп подсеть вынести все периферийные устройства, а на основной будут юзеры."

А зачем?
У вас юзеров и периферийных устройств больше 200?
Вместо создания двух подсетей и гемора с их маршрутизацией, может проще разогнать их по разным IP диапазонам?
Например распределить
192.168.1.1 - 192.168.1.50 будет под сервера, устройства и маршрутизаторы
192.168.1.51 - 192.168.1.254 будет для юзеров

Похвальное желание, но 3 секунды разумнее заменить на что-то свободное распространяемое.
Если же использование этого отрывка принципиально, обращайтесь в Российское подразделение UniversalMusic.
Их сайт сейчас на разработке, в fb всегда отвечали оперативно и по делу. Советую перед тем как писать правообладателям уточнить Исполнителя, название, год выхода. Т.к. у обозначенного вами объекта куча ремиксов и т.д.
Будте готовы, что 1. Вам откажут, 2. Запросят за эти три секунды весьма ощутимую плату, хотя не думаю,что это будет роялти. С частных лиц и под мелкие нужды выгоднее и спокойнее запрашивать паушальную, т.е. единовременную, выплату. 3. Запросят большой объем сопроводительной информации

сделайте проще. на панель добавьте системные действия. оставьте одно - завершение сеанса.
через menulibre удалите из стандартного меню выход из системы и все...я так сделал.
надо завершить сеанс? вот кнопочка. и все.

В clamd.conf параметр LocalSocket должен соответствовать вашему /var/run/clamav/clamd.ctl

Измайловский парк, около 350 метров между точками, антенны поднимали несильно - точно ниже верхушек. Самые обычные микротики уверенно держат связь.

Для 200-метрового моста (и даже поболее, и даже с деревьями) годится такой вариант: на обоих сторонах ставим вот такие антенны-самоделки из спутниковых тарелок и точно (по максимуму сигнала) направляем их друг на друга:

Длина СВЧ-кабеля должна быть как можно короче, а его качество - как можно выше (т.е. не самый дешёвый). А аппаратуру используем самую обычную, надо только, чтобы у wifi-адаптеров антенна была не встроенная, а простой отвинчиваемый пальчик, вместо которого и подключаем внешнюю самоделку. Впрочем, можно и со встроенной, но тогда придётся сам адаптер выносить на длинном USB-кабеле в фокус зеркала.

Защита от "взлома" почтового аккаунта:
1. Разрешите вход только с подсетей Вашего провайдера, где Вы снимаете почту.
2. "Сильный" пароль
3. Используйте двухфакторную аутентификацию
4. Если сервер Ваш - можете использовать авторизацию по сертификату.

Шифрование переписки:
1. Свой почтовый сервер с поддержкой SSL/TLS
2. Web-"морда" с почтовым интерфейсом и SSL/TLS шифрованием трафика.
Сервис проверки: www.checktls.com

Здесь не может быть однозначного ответа. Много условий.

Легче поставить Xubuntu - все необходимые программы будут уже установлены.
Была та же проблема при попытке накатить XFCE на Ubuntu с Unity.

Что мешает взять любой сервер и поставить pfSense самому?

Это обычный многопортовый компактный компьютеры с картой памяти вместо жесткого диска. Такие можно купить и без pfSense и поставить на них что хочешь.