shadowalone

еще как вариан, поднять RouterOS на x86 машине, и поставить плату(ы) 4-х портовые. Если смотреть в будущее, и есть реальность появления у Вас коммутаторов с 10G-портами, этот вариант наиболее приемлем, потому как, в машину можно так же вставить 10G-ную карту(ы), RouterOS уже поддерживает некоторое количество моделей, в частности от Intel. Да и производительность будет более, учитывая современные процессоры. И расширяемость так же.

Ну думаю что дело в микротике. Только что сделал тест, подключился по pptp с микротика, сделал этот маршрут дефолтным и подключился к asterisk, софт-фоном Zoiper.
вот что дает по подключению:
sip: ХХХ@192.168.25.250:5060

и звонки проходят нормально. адрес 192.168.25.Х как раз адрес которых получил микротик по pptp от сервера.
Сервер pptp на CentOS.

Скорее всего у Вас проблема с Вашим «экзотическим Watchguard Firebox».

127.0.0.1 — Вам не о чем не говорит?
запустите самбу на 0.0.0.0

Если не хотите сильно переплачивать, то в качестве ядра, я бы посоветовал mikrotik RB1100AHx2, в качестве свитчей, бюджетки от HP увравляемые с 48 портами 100Мбит и парой портов 1Гбит.

Вы должны понять уровни, на которых работает iptables и ebtables — это раз.
в бридже (L2) — работать надо с MAC-адресами.

L2TP/IPSec будет самым оптимальным вариантом, ибо, в случае с pptp не будет возможности подключиться по мобильной связи, провайдеры блокируют в основном GRE.
Как поднять L2TP/IPSec думаю найдете без проблем, тем более и ссылки уже есть в других ответах.
Андроид клиент из-коробки прекрасно умеет L2TP/IPSec.

Поробуйте поднимать тунель вот так:
dbclient -i /root/id_rsa -f -N -R 192.168.1.1:8888:127.0.0.1:80 root@ddwrthost

Возьмите самый дешевый телефон на android, вставьте туда симку и поставьте программу, которая будет пересылать приходящие смс на e-mail. Самый простой способ.

Что-то непонятно что вы пытаетесь проделать…
где «Add an A entry установлен в IP — SERVER_IP» установлен?
Где сама зона находиться и как Вы её редактируете? на этих NS-ах? или Вы просто приписали эти NS-ы для домена, потому что они у Вас были в resolv.conf? если так, то Вы сильно заблуждаетесь. NS-ы домена, должны указывать на DNS сервер с зоной Вашего домена, которую вы можете редактировать.

Вероятнее всего у Вас запрещено из-вне обращение на 80 порт (может не только на него).
Если WEB-интерфейс роутера висит на 80 порту, поменяйте порт и откройте снаружи файрвол для 80-го порта.

самое быстрое это rinetd — если разбираться нет времени. быстро и понятно.
в противном случае, iptables.

Не иначе как завелась какая-то хрень на компе.

В вашем, конкретном, случае, только настроить через DNS, потому как:
1. Вы не хотите ставить дополнительное оборудование.
2. Сервера в разных сетях.

Сделать короткий TTL для A записи, скажем 3-5 минут. На DNS сервере повесить скрипт в крон, или демон, который будет проверять доступность первого сервера и в случае недоступности, менять A запись в доменной зоне на IP второго сервера и перечитывать зону, при возвращении к к жизни первого сервера, соответственно менять обратно.

максимальные задержки = TTL*2

есть еще более простой вариант — rinetd
есть в родных репах.

чем не вариант 2х7301?

как вариант Kerio Winroute Firewall — стартует как сервис, умеет сам коннектится.