Самый простой метод, и самый предсказуемый, делать onboot и проверять внутри скрипта.
Остальные варианты потенциально обладают не интуитивным поведением.
Если мы говорим о windows системах то только в rdp конфигурации. В остальных случаях вы не можете гарантировать "целостность" клиента, а это зона ответственности клиента.
Что монитор производительности говорит?
Имхо проблема может быть в сети.
Проверьте потери пакетов до крупных ресурсов, на 1000 запросов ping.
Проверьте работу dns, попробуйте альтернативный, есть ли фризы при открытии ресурсов по ip?
На чистом ipsec вам нужно строить маршрут через публичные адреса.
На всякий случай запретите между узлами не ipsec трафик, чтобы не пустить все открытым каналом в случае ошибки в настройке ipsec.
Ищите компании со сменным графиком или оутсорс поддержку( вам светит только очень сомнительная контора из данной категории ). Проблема в том, что вы не можете работать самостоятельно, а значит ваш график должен совпадать с тем кто за вами будет убирать. С 3 днями в неделю такую работу найти очень сложно.
Правила dst-nat, в нем указываете dst-ip и передает трафик на соответствующий почтовый сервер.
Можно еще пометить соединение и сделать обратный маршрут на основании этих меток, но проще выпускать каждый сервер через свой ip.
Тогда в src-nat нужно сделать два правила на основе src-ip с указание соответствующего to-addresses.
Может быть проблема в имени устройства к которому вы обращаетесь.
Резолв имени сначала идёт по dns, потом по netbios. Таким образом при включенной и отключений сети у вас могут по разному резолвится адреса.
Для начала надо найти место где эта самая скорость обрезается.
Если проблема воспроизводимая, то смотрим трафик на внешнем интерфейсе mikrotik и пытаемся его дополнительно нагрузить( проводным клиентом ). Если нагрузить получится, то дело не в провайдере.
Судя по всему, вы что не так делаете. VRRP это отказоустойчивость до шлюза, а не от шлюза.
То, что вы хотите сделать делается уже на самом шлюзе, поскольку он доступен.
VRRP используется, чтобы обеспечить доступность "ближайшего" шлюза.
Конкретно в epam требование английского не ниже a2 обязательно. После чего для продвижения по "грейдам" нужно будет поднимать английский выше. Т.е. мидлом вы без b1 или b2 вы не станете.
Mikrotik с маркировкой lte6.
Но у них с wifi не идеально, да и реальную пользу вы вряд-ли получите, сейчас 4g устройств стало много и скорости до 4g+ часто не дотягивают.
Первое и второе стандартная практика. Хотя по закону хранить копию паспорта в личном деле нельзя, но большинство кадровиков таким тонкостям не обучены и хранят все включая копию свидетельства о браке.
Третье, полагаю разумное требование для удаленных сотрудников.
Необоснованный отказ от заключения трудового договора может быть обжалован в суде.
При наличии судебного решения вы может жаловаться в трудовую инспекцию, поскольку будет установлен факт необоснованного отказа.
Для начала вам следует получить от потенциального работодателя письменный отказ, для этого вы можете лично обратиться с подобны заявлением, но лучше отправить его по почте.
Но перспективы данного мероприятия более чем туманны.