zorruch

Оба сервера работают на Linux? (я просто не видел мморпг серверов не на винде)

GRE туннель не шифруется, если это вас устраивает - то ок.
Схему предложенную понял, но не смог понять что у вас не работает.

В кратце в моем представлении схема работы должна выглядеть так:

1) клиенту для коннекта выдается ip прокси сервера.
2) на прокси сервере настроен DNAT в сторону игрового сервера (который идет через GRE) и SNAT, чтобы ответы от игрового сервера шли транзитом через прокси т к в противном случае сервер будет отвечать от своего ip и ничего не заработает.

Собственно GRE туннель в вашем случае не обязателен т к DNAT можно делать сразу на внешний адрес интерфейса игрового сервера и доступ зарезать только по белому листу (списку прокси-серверов)

Посмотрите в сторону ZFS (аналог BTRFS но с плюшками в виде отправки снапшотов по сети и стабильнее).
У меня так бекапятся все виртуалки (root раздел не бекапил таким образом, нов теории это возможно)

Уберите у eth0

iface eth0 inet manual

Пакет bridge-utils стоит?

Онлайн дебаггер для паттернов:

https://grokdebug.herokuapp.com/

Что-то мне кажется что запросы на поиск проектора шлются на броадаст и мало чего общего имеют с dhcp инициализацией,если я верно понял.
Соответственно работать такая связка будет только тогда - тогда проектор и клиент будут в одной сети, а у вас они в разных.
Соответственно надо искать возможность высадить проектор в две разные сети, повезет если они понимает тегиррованные пакеты.
В противном случае запретить гостям использовать проектор ввиду невозможности технической реализации.
Можно написать запрос вендору - может они что подскажут по поводу ручного указания адреса проетора.

открыть отдельное окно с сайтом mail.ru и свернуть его.

Я слышал - что мак вообще очень "холодно" относится к различным стандартам - от этого и проблемы с ним.
А вообще рекомендую иметь свой интернет всегда под рукой, будь это sim-карта с безлимитным интернетом, или переносной wi-fi модем. Стоят недорого, по сравнению со стоимостью оборудования от Apple

Попробуйте exim =) Он тоже умеет принимать почту.
Но вообще установка почтаря - не должна ломать всю систему,если там не стоит другой почтовый сервер.

Если хотите просто почту - привяжите домен к почте яндекса или гугла - у них есть подобные сервисы.

Криво - это как?
При переиндексации индексер сам отправляет демону sphinx HUP сигнал для перечитывания конфигов, поэтому необходимости в рестарте shpinx'а нет.

root@backup:~# crontab -l 
# m h  dom mon dow   command
0 08 * * * indexer --rotate --all > /dev/null

Будет работать.
В вашем случае в время и путь до конфига проставьте свои. Если в кроне не прописана переменная PATH можно написать крон-задание так:
/usr/bin/indexer --rotate --all

Возможно поможет:
ubuntuforums.org/showthread.php?t=1983220

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 176A5C84ED67C9ED

Отвечу на часть вопросов:
1) Если для установки потребуется удаление другого пакета - apt вас об этом спросит (если в пакете явно указано наличие конфликта с другим пакетом)
2) Искать пакеты по репозиторию можно через apt-cache search <имя пакета>
Если команда apt-get upgrade выполняется с ошибкой - значит у вас есть неудовлетворенные зависимости в пакетах.

root@selenium:~# /etc/init.d/selenium-server start
[ ok ] Starting Selenium Remote Control Server: selenium-server.
root@selenium:~#

почему бы просто не описать реврайт в nginx с http на https? И на стороне редмайна ничего переконфигурировать не придется.

Прописать дополнительный server name в конфигурации nginx или что там у вас в качестве фронтенда стоит.

То, что вам скинул хостер - скорее всего выборка из лога nginx или другого веб-севера на удаленном (не вашем) хосте.
Ваш сервер долбится к ним на хост по http на uri administrator/index.php и получает отказ в авторизации (http ответ 401).
Т.е. вероятнее всего у вас работает некий скрипт (или запускается по крону) который и инициализирует подобные соединения.
Надо понять являются ли такие соединения валидными для вас, или ваш сервер был взломан и используется злоумышленниками для злонамеренных целей =))

В помощь придут команды:
Покажет текущие tcp/udp соединения от сервера/к серверу, а так-же их PID,если запускать ее от рута
netstat -tupn
еще можно поиграться с командой -
tcpdump port 80 -nn
но в ее выводе надо исключить выборку запросов на собственных хост - как это сделать думаю сами разберетесь.

Ну дополнительно еще рекомендую проанализировать все cron файлы ( как пользовательские, так и системные) на подозрительный код и просмотреть список активных процессов на наличие подозрительных скриптов.

iptables -A PREROUTING -t nat -p udp --dport 161 -j DNAT --to 10.0.0.2:161

А с чего вы взяли, что это именно клонирование?
Судя по правилу это просто нат с заменой адреса получения. Никакой пакет тут не копируется, а просто пакет уйдет не туда, куда нужно а на 10.0.0.2:161
Соответственно и в винде надо искать подобное.

Дома подключен второй монитор по HDMI и никаких проблем с этим нет.
Какой у вас интерфейс подключения?

1)Посмотреть мак по команде:
sh ip dhcp binding
и прибить его.

2)Отказаться от dhcp на cisco и перевести всех на unix'овый dhcp где таких проблем нет.