Руслан Федосеев

Маркировать трафик по нужным условиям через iptables -j MARK и передавать его iproute2, который умеет роутить маркированный траффик.
Вы бы погуглили чтоли-прежде чем вопрос задавать.

Это называется policy-based routing.

нанять сисадмина
1 раз правильно настроить сеть
должен быть 1 управляющий роутер, остальные в роли свитчей \ вифи точек (по кабинетам)

после того как объедините их в 1 сеть, они друг друга увидят

1. Включаем ip-forwarding
https://www.google.com/search?q=ip+forwarding+debian
2. Разбираемся с фаерволом и нат
https://wiki.debian.org/iptables
https://www.opennet.ru/docs/RUS/iptables/
3. Разбираемся с вланами
https://www.google.com/search?q=debian+vlan

Если я правильно понял, то нужно настроить, чтобы SMTP сервер слушал (listen) только на нужном вам интерфейсе сервера, а не на всех. Что и где прописать в конфигурационном файле - зависит от установленного ПО.

А где связь между портами и доменами? Порт прослушивается по IP, а не домену. Если у вас хоть 100 субдоменов ведут на один IP, на котором прослушивается 25 порт, то он будет доступен по любому субдомену.

Соединить оптикой с sfp+ модулями, например

Как правило, почтовики обращают внимание не на прокси, а на почтовые релеи. Открытый relay значит, что через ваш сервер можно переслать письмо с любого адреса на любой другой адрес. Нормально настроенный сервер должен принимать письма только на обслуживаемые им домены, или от обслуживаемых им доменов, причём для отправки клиент должен либо быть из доверенной сети (внутренней), либо пройти аутентификацию.

Та, что он disabled, не значит, что он не started.
И сам себя процесс, убитый по - 9 по определению перезапустить не может. Кто-то ожидает его завершения, и перезапускает.
Нужно посмотреть на pid родителя, найти засранца и придавить.

Для вашего уровня разницы никакой.

Так это разные вещи
Примерно как спросить можно я пропущу физкультуру и начну сразу математику