Максим Гришин

почему моя настройка неправильна и не соответствует тз ?

Потому что в первом правиле вы разрешаете NEW, независимо от портов, так что второе и третье правила становятся бесполезны, и без них уже открыты все порты. Уберите NEW в первом правиле.

а также позволял устанавливать исходящие соединения

А в последнем правиле лучше бы вообще убрать -m conntrack --ctstate NEW,ESTABLISHED,RELATED.

Зависит от модели. Большинство аппаратных рейд-контроллеров дублируют информацию о структуре хранилища в памяти контроллера и на дисках. В таком случае достаточно заменить контроллер на аналогичный и указать ему считать служебную информацию с дисков.
Существуют утилиты, которые позволяют прочитать информацию с дисков рейда, эмулируя структуру программным способом. Они либо берут ту же служебную информацию с дисков, либо позволяют указать параметры рейда вручную.

Читайте так:
"но не существует элементов последовательности, которые одновременно меньше него и больше (k – 1)-го по величине числа."

Потому что у Яндекса его почтовый сервер mx.yandex.ru сидит на отдельном его собственном IP, на котором он и отвечает на 25-ом порту.

А у вас IP-адрес один для всего: и для основного домена со всеми его поддоменами, и для mail.domen.ru с его 25-ым портом.

Когда на этот IP на 25-ый порт прилетает запрос на соединение, сетевая подсистема не знает, к какому поддомену или домену создаётся соединение, она знает только IP и порт 25. Поэтому заблокировать "а не тот домен!" не получится.

Выносите почтовый сервер на отдельный IP, к которому будет привязан только mail.domen.ru - и тогда не будут доступны 25-ые порты на других доменах.

Вариант 1 (самый простой/дешманский): Делим участок на сегменты менее 100м, желательно чтобы стыки были в районе розеток. Покупаем самый дешевый обычный свитч DES/DGS-1005, подключаем и работаем
Вариант 2 (по дороже): Вариант 1, только вместо свитчей POE-коммутаторы(инжекторы)/удлинители. Если к местам стыков нет возможности подвести 220В
Вариант 3 (надежный/геморойный): Оптоволокно, если позволяют условия - можно купить готовый оконеченный патчкорд и протянуть, если нет - тянуть кабель и оконечивать. Любой провайдер подрядиться такое спроектировать/сделать.
Вариант 4. (в прямой видимости): WI-FI радиомост на направленных точках доступа/антенах. Ну не забиваем, что от каждой точки доступа до ближайшего свитча также может быть до 100м
Вариант 5. (когда проложить нет возможности): Использование технологий PLC (powerline) - подключение по существующей электропроводке, через спец адаптеры. VDSL - подключение по существующей прямой телефонной линии (1 паре)
Вариант 6. (арендный) При наличии на обоих концах точек присутствия провайдера. Заказать услугу темного волокна или mpls, объединение сетей
Вариант 7. (интернетный): При наличии на обоих концах точек присутствия провайдера. Объединение сетей через классический VPN.

Соединить оптикой с sfp+ модулями, например

192.168 - это не серый, а адрес в локальной сети.
Если ты никак не будешь проксиновать на него запросы, то никак до него из интернета не достучаться.

в cron.d лежит задача
опции по обновлению лежат в /etc/letsencrypt/renewal/*.conf