Не обязательно что-то оставлять (хотя желательно), свап можно создать и в файле — это так, для информации — по сабжу отписался уже о его необходимости.
Не плюсом единым :)
Например, на домашней машине, где 6G RAM, у меня хотя и есть небольшой свап-раздел, но он всегда использован на 0.
А вот на серверах, даже при наличии 8-12G, я все равно делаю свап, хоть на 1G — иногда выручало.
И да, сначала надо разрешать, а потом блокировать, а не наоборот.
Ваши правила просто тупо заблокируют все на 25 порт свой и со со своего 25 порта, нижние правила не будут работать вообще, потому как вышестоящее правило блокирует всё.
по поводу интерфейса, дело вкуса. А по поводу оповещений, это Вы зря, все настраивается.
С «тысячами» не пробовал, а 5-ть десятков серверов держит нормально. И главное не монстр.
Вы внимательно читали задачу, или как… перечитайте — «есть внутренние номера на аналоговой линии недоступные из города» — куда Вы там собираетесь втыкать скайп?
SIP2Skype и наоборот, нормальные решения только платные, а бесплатные это такой геморой, вплоть до того, что держут одну машину с запущенным скайпом для этого.
Если будете реализовывать и возникнут проблемы, всегда помогу чем смогу, пишите в личку. Вплоть до предоставления удаленной VoIP АТС, вернее регистрации на ней.
А на комп любой sip-клиент, по Вашему вкусу, на разные OS они разные.
Сейчас и для телефонов (смартфонов) есть клиенты SIP — Symbian, Android, iOS.
Так что с этим проблем нет — просто запрос в гугл — SIP клиент Windows (Linux, MacOSX).
Да, еще, стоит заметить, что шлюз должен будет иметь реальный (белый) IP. Или же, если такового нет, можно сделать регистрацию этого шлюза на какой-нить VoIP АТС с реальным IP, и подключатся к этой АТС.
вот, например, одно из решений проблемы — goo.gl/Td2p6, просто надо было искать раньше решение, а не рассчитывать на «из коробки». В винде ж ставите дрова :)