Поднимите сервер бд на той же машине что и веб-сервер. В принципе, учитывая что большой нагрузки на этот проект не предвидится, можно выбрать любой из озвученных Вами вариантов. Поэтому выберите тот в котором лучше разбираетесь.
ЗЫ: устанавливая на уже работающих серверах постарайтесь ничего не сломать
Скорее всего указан неверный механизм авторизации в веб-версии. К сожалению дать точный ответ на Ваш вопрос невозможно, поскольку Вы не указали какой почтовый сервер используется, какой веб-клиент используется, какие настройки указаны в thunderbird, есть ли какие-то логи ошибок авторизации на почтовом сервере.
Maks1995, предпоследняя строка на скриншоте, динамический маршрут. Как поменять не знаю. Наверное можно попробовать временно отключить второй маршрут, либо поставить ему дистанцию не 1 а 2 например, но не уверен.
PS: либо попробовать продублировать этот маршрут с прямым указанием source
Maks1995, хм, судя по представленной таблице маршрутизации, маршрут по умолчанию идёт с pref. source 10.196.213.10, который, в свою очередь, является фильтруемым со стороны провайдера. Попробуйте изменить адрес для маршрута по умолчанию на 10.196.213.20 и повторите трассировку
Maks1995, хмм, вероятно провайдер блокирует трафик который идёт не через его прокси. Посмотртите, в веб гуе микротика есть утилита traceroute, проверьте с её помощью до 8.8.8.8