shadowalone

По-моему самое простое, это поднять на этом сервере vpn, админ подключается по впн к серверу и запросто заходит на все адреса внутренних устройств напрямую.

Взять VPS, сделать VPN от клиента к этому VPS постоянное, сделать маршруты в его сеть.
далее, самому подключаться по VPN и видеть его сеть.
Для настройки всего этого, изначально заюзать тимвъюер.
ВПН любое — openvpn, pptp, l2tp+ipsec

glusterfs посмотрите.

В Вашем случае я бы сделал так:
/boot — 200M
/ — 20G
swap — memory*(1,5-2)
/var/log — 5-8G
/var — остальное
отдельно /home делать не имеет смысла.

У microtik для этого дела куча хороших девайсов.

Серверов порядка 50-ти, все в голове. Просто надо делать удобные ассоциации. При изменении, ассоциации должны сохранятся.
Ну, это конечно, кому как. Некоторые и от 2-3 не могут в голове удержать.

rinetd использует DNAT, и соответственно понять не сложно что если сделаны настройки на проброс порта на машину во внутренней сети, и на этой машине не указан шлюзом адрес машины с rinetd, то ничего работать не будет.
Можете поэксперементировать.

в сторону найма админа правильного, не иначе.

Такое в принципе невозможно. Только в пределах одной AS. DC могут быть и разные, как у хетзнера, а вот AS одна.

Бегите от такого хостера.

Реализовывать так, что бы, один сервак заходил на все и сливал всё к себе, я бы не стал.
Пусть лучше каждый сервер сам делает бакап по крону, сжимает и сам кладет на бакап-сервер. На самом же бакап-сервере реализовать версионность. Единственный минус, бекапы будут полные, не инкрементальные.

Ну вообще-то, для полноценного решения тут нужен PBR, но ввиду того что у Вас винда, это не вариант.
В Вашем случае, к роутеру подключить комп по проводу, в телефону по wifi, прописать маршрут на адреса icq-серверов через wifi соединение, все остальное через дефолтный шлюз по проводу.

Непонятно что именно объяснить…
Как пример, изучите исходники любого подобного приложения, например apache или nginx, благо, исходный код огромного числа подобных приложений открыт.

Чем не подходит Plesk?