nApoBo3

Да

На периметр ставят то в чем уверены и лучше знают, плюс возможные требования регуляторов.
С технической точки зрения разницы прямо в сервер подключить или промежуточный mikrotik поставить нет. Mikrotik несколько удобнее настраивать, он все таки под это заточен, плюс легче отдельно менять и если надо прятать за ним несколько реальных серверов имея единую настройку( но и точку отказа ).
Пробросить ip адрес в контейнер легче всего через несколько vlan( тогда на кажды ip свой виртуальный интерфейс на сервере ) или через несколько ip адресов на сервере( надо смотреть, что проще и требуемый уровень изоляции ).
Прокидывать можно вообще прозрачно, т.е. сохранив внешние адреса на сервере, так и с помощью трансляции адресов ( 1 в 1 ).

Большая часть решений облачная и платная.
Планировать можно например в wrike или jira, зависит от специфики.
Честно говоря в одном флаконе мне известно только у MS.
Обычно по или для планирования и управления задачами( wrike, jira ), или для собраний, планирования переговорных, видео конференций( webex, gotometting ), есть ещё отдельный класс для планирования встречь с клиентами, обычно как модуль crm.

У ms есть комбайн и для того и того, office 365.
Простые задачи, почта, это exchange plan 1
Задачи, виде конференций, планирование совещаний, плюс все что в пункте выше и ещё веб word и Excel, это office 365 бизнес базовый.
Есть ещё project, он отдельно идёт.
Все это в облаке, стоит первый 3500 в год на пользователя, второй 4500.

Но честно говоря для задач это не фонтан, поскольку с outlook web интегрируется только todo, а с team только planer. И в планере задачи только не дату( без времени ) и только групповые,и todo их видно, а вот задачи из todo
в планере нет, и только в todo есть персональные задачи.

Перемещаемый профиль это не только папки, но и реестр. Он делается отдельно под каждую версию ос. Если вам нужно перенаправить только папки, для этого есть folder redirection. Он работает через автономные копии.