2 IP из одной подсети на один сервер?

Видимо, как то так:
xmodulo.com/how-to-run-startup-script-automaticall...

В RHEL не делал такого.
В debian можно любой скрипт положить в /etc/network/if-up.d и он выполнится при старте сети. В RHEL должно быть что-то подобное, но с другим названием.

2 IP из одной подсети на один сервер?

По настройке свича уже подсказать не смогу. Не делал подобного.

502 Bad Gataway, как исправить?

что за линукс? установите curl.

Как реализовать отправку писем с сайта wordpress на ubuntu 14 сервер?

да, только в место webmasterexample.com вставить [e-mail]

Как настроить iptables для web сервара на ubuntu 14.04?

Очень похоже на какую-то контейнерную виртуализацию. Это виртуальный сервер?
Если да, видимо надо написать хостеру чтобы включил необходимые модули ядра для iptables.

Как настроить iptables для web сервара на ubuntu 14.04?

А у Вас случаем не контейнер?
Покажите вывод команды:
lsmod | egrep 'table|conn'

Как настроить iptables для web сервара на ubuntu 14.04?

На счет
iptables v1.4.21: unknown option "--p"
уберите лишнее тире от опции -p. Это я когда копировал, задублировал его.
По проблеме с apt.
Вы не прописали правило для установившихся соединений:
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
И в остальные правила добавьте, что они только про вновь устанавлевыемые:
-m conntrack --ctstate NEW

Как настроить iptables для web сервара на ubuntu 14.04?

а покажите еще вывод команды
ip a
у вас точно есть интерфейс venet0?
Если есть то переместите 4 правило в конец скрипта в таком виде:

iptables -A INPUT -i venet0 --p tcp -m conntrack --ctstate NEW --dport 2422 -j ACCEPT

Если интерфейса нет, то уберите его из правила и также переместите в конец:

iptables -A INPUT --p tcp -m conntrack --ctstate NEW --dport 2422 -j ACCEPT

Как настроить iptables для web сервара на ubuntu 14.04?

Покажите вывод команды cat iptables.sh

Как настроить iptables для web сервара на ubuntu 14.04?

Защита от сканера портов не особо нужна, если у Вас и так все лишние порты закрыты.
Syn-flood и ICMP-flood это уже относится к DDOS. Данные две атаки примитивны и используются обычно чтобы забить канал, поэтому фильтровать их надо не на конечном сервере.
Мое личное мнение, что пользы от этих лимитов не много, а вот упереться в --syn -m limit --limit 1/s можно на web-сервере легко. Поэтому если решите их использовать внимательно смотрите логи, что у Вас не дропается ничего лишнего.

Как настроить iptables для web сервара на ubuntu 14.04?

Сорри, в правилах два раза -p tcp написал. Подкорректировал скрипт в исходном сообщении. Попробуйте теперь.

Как настроить iptables для web сервара на ubuntu 14.04?

Можно данный скрипт, прописать в /etc/rc.local. Будет что-то вроде автозагрузки. Данный файл выполняется при старте системы.

Можно сделать более нативно для iptables, сохранив/загрузив правила через iptables-save/iptables-restore. А поднятие прописать в момент поднятия сети. Вот так:

iptables-save > /etc/iptables.saved
echo 'iptables-restore < /etc/iptables.saved' > /etc/network/if-up.d/iptables
chmod u+x /etc/network/if-up.d/iptables

Есстесственно iptables-save надо делать, когда уже все нужные правила применены на сервере, чтобы сохранить это состояние в файл.

Как правильно перенести сайт на yii в другой каталог?

Возможно, это уже индивидуальные особенности проекта.

Nginx подгружает не тот сертификат. Что делать?

Да, эти браузеры с поддержкой SNI.

Nginx подгружает не тот сертификат. Что делать?

В каких точно версиях браузера и на каких ос проблемы?

Почему NGINX использует сертификат и ключ первого хоста?

Все верно.
Во-первых надо nginx c поддержкой SNI;
вo-вторых надо браузеры с поддержкой SNI.
Про совместимость и т.п. почитайте в официальной документации NGINX (по ссылке ближе к концу статьи):
nginx.org/ru/docs/http/configuring_https_servers.html

LVM Mirror как настроить?

Да, вполне разумно.
Я обычно еще в группе томов оставляю немного неиспользованного места, чтобы можно было в случае просчета быстро добавить куда надо.

LVM Mirror как настроить?

То что вы хотите реализуется простым RAID1.
LVM это обстракция уровнем выше. Она размещается обычно поверх RAID и нужна для более гибкого управления дисковым пространством. Например, добавить места в раздел без перезагрузки сервера или уменьшить его.

Насколько реально исправить PermitRootLogin without-password если нету ssh?

kvm - это такое устройство которое можно подключить к серверу по портам клавиатуры, мыши и монитора и перехватить управление. У данного устойства есть еще ethernet-порт, что позволяет выполнять действия с консолью сервера удаленно. Обычно провайдеры которые сдают в аренду сервера или берут сервера на размещение предоставляют и услугу подключения kvm.
ipmi - это по сути тоже самое, но более интегрированное решение. Плата ipmi устанавливается в расширение мат. платы. Смысл тот же, предоставление доступа к консоли когда на основном сетевом интерфейсе сервера проблема.

Как выдавать виртуальные IP на VPS в OpenVPN?

Еще раз. Вот есть простая сеть из двух участников: 1-й - сервер openvpn, 2-й - это клиент, который подключается.
У каждого из участников этой сети есть минимум по два сетевых адреса, первые это адреса на их физических интерфейсах, те что подняты и без openvpn. Вторые - это те, которые поднимаются для работы openvpn.
Так о каких адресах Вы сейчас спрашиваете? Вы хотите чтобы на клиенте поднимался другой адрес для связи с сервером? Или чтобы выходя в интернет через openvpn с клиента Вы использовали бы реальный адрес сервера? Или что-то еще?