mikes

если сетевое хранилище для серверов, то лучше вывести отдельно и не пускать через общий коммутатор его.
в целом выбор L3 коммутатора зависит от объемов трафика и потребностей в маршрутизации. маловато данных сейчас для выбора

почему нельзя порт который на dhcp уходит перевести в транк, или просто наряду с одним untagged vlan пускать нужное количество tagged и разбирать их уже на стороне сервера?

dmz — это может быть подсеть (vlan к примеру) доступ в/из которой контролируется неким firewall. Так что это не обязательно 1 ip — устройство.
не обязательно она будет 1… можно иметь много dmz

собственно несмотря на то, что есть GATEWAY=10.0.0.138, в таблице маршрутизации он не присутствует. потому при попытке пинга за роутер и получаем Network is unreachable.

Позвольте полюбопытствовать, откуда появилась цифра в 4 gbit/s. К вам домой действительно приходит 1 гигабит интернета?
По поводу DDoS, свич не самое важное будет в этой ситуации… даже простенькие неуправляемые модели могут выдержать 100% загрузку портов, у вас есть на входе в домашнюю сеть маршрутизатор/сервер обеспечивающий 1 гигабит wan?

для грамотного ответа нужно немного описать сеть которая есть у вас и задачи.

используйте screen… это будет намного удобнее при потерях соединения