Основной под саентификом, на котором крутятся БД, и бэкапный под Убунтой (слабенький на атоме двухядерном, но ему хватает). Бэкапный днём не несёт никакой нагрузки, так как бэкапиться на него всё после 19-00.

Позвольте поинтересоваться...Какими средствами Вы подняли систему бекапа?Тоже мечтаю о ней на дебиане ....

Если будете делать через CLI, то всё делается практически одинаково, ибо iproute2 и iptables имеет одинаковый cli интерфейс.

VPN на 12 компов в локальной сети? Смысл какой? Я бы на вашей конфигурации поднял бы HA кластер и раздал бы через thinstation или ltsp.

Вы точнее выражайтесь. Я думал, что у вас на такой кривой гетероюниксовой среде поднят HA кластер RDBMS.

Отдельный маршрутизатор, это, конечно классно и правильно. Но в вашей сети вряд ли обязательно.
Кстати, месяц тестирую подобное маршрутизатору  поделие от IDECO с гуёвыми свистоперделками, и, знаете, он больше 80% потребностей администратора удовлетворяет. Всё остальное делается через cli.

из бывших пишет:

1) Насколько гиморно поднять это всё на убунте? (или zentyal)?

Настолко же, на сколько потом прыгать с бубном. Чем SL не поджодит?

SL наверное очень подходит. Но :
1) Хочется что бы сервер БД больше ничем другим не грузился.
2) А вот тут становится забавно. Собственно откуда взялась Ubuntu на бэкапнике. Он собран на м.п. от gygabite. После сборки выяснилась прелюбопытнейшая вещь - в момент загрузки мп не видит DVD диски. Т.е сам девайс видит, после загрузки всё работает, но грузится машина только с CD. Ubuntu была на CD, поэтому там и прижилась. Кстати вполне себе работает. Проблем не было. Всё бэкапитиься, ip-ники раздаёт. Думал, чего ему стоять без дела днём, пусть шлюзом поработает. А переделывать то что работает, смысла не вижу.
Насчёт дженту  - наверное если бы я только админил, то воспользовался советом, а так... нафиг, нафиг, нафиг.

Правда рассматриваю вариант поставить отдельную машинку  под шлюз. Вот в этом случае и дума поставить какой-нибудь clearOS, где всё нужное есть в коробке и уже прикручено.

1) Насколько гиморно поднять это всё на убунте? (или zentyal)?

Настолко же, на сколько потом прыгать с бубном. Чем SL не поджодит?

Кувалду или rm -rf. Делайте на SL, calculate, debian, Генту, наконец...

Собственно вопросы:
1) Насколько гиморно поднять это всё на убунте? Или лучше реализовать шлюз на отдельной машинке под уже оплёванном тут clearOs (или zentyal)?
2) Если делать на убунте, то что выбрать в качестве инструмента?

Спасибо.

Вы дату поста видели?

фэйспалм...
EPIC FAIL
ну мы и некрофилы...  :O

Не советую менять подсети ибо проблем будет больше чем думаешь

Вы дату поста видели?  У меня уже все летает как надо )))

--=XliN=-- Не советую менять подсети ибо проблем будет больше чем думаешь.
Лучше поставь на каждой под сети по одному атому вроде шлюза.
После эти шлюзы объедини с центральным сервером где будет стоять AD.

Инет сто пудовых у всех от одного прова ток разные договоры. Поэтому можно легко 3 объединить в один тариф.
Ток после того как поднимешь выше сказанное начинать поднимать DHCP на подсети. Потому-что тебе после придётся в каждой подсети разбираться где то как недели по две. Если рухнешь сразу всё я тебе не позавидую.

человек спросил о дистре, я рекомендовал clearos(простота в установке, + webgui для управления), пусть выбирает сам.

пусть... я не против.

не, я понимаю держать дома глюкодром в виде федоры, но на сервере-то зачем? oO

дык webgui позиционируется как основная killall фича данного дистра. А если там ничего этого нет, то какой вообще смысл в нём?
И любопытно, как 64х битность может отсутствовать в гуе, и присутствовать в системе?  :o

сейчас версия 5.1

вообще то 5.2 + sp1 но да ладно. Не в этом суть.

та же яйца, но только в профиль, но только джента.

не по теме, а вопрос попахивает холиваром и флудом.

человек спросил о дистре, я рекомендовал clearos(простота в установке, + webgui для управления), пусть выбирает сам.

и с этим выводом я не соглашусь.

в чем рвет то?

ну пройдитесь по пунктом - сейчас версия 5.1, и очевидно, всё вышеперечисленное в ней отсутствует.
особенно расстраивает отличие 64х битной версии - это ведь не десктоп.

нет, и не буду. мне багофич CentOS хватает. 

от того, что drbatty её поставит, вышеперечисленные фичи появятся?

при чём тут Calculate? Это вообще допиленная Gentoo. Зачем мне тратить время и деньги на компиляцию /bin/false? Вам нравится? Я не против. Но зачем оно в продакшене - мне непонятно.

Вы мне лучше скажите, чем ваши дистры лучше чем рекомендуемый мной Debian?