Отказался от своих серверов dns, так как существовали проблемы с доступностью, а почта должна ходить круглосуточно. Но есть нюанс, есть у меня сервера с динамическими адресами, dydndns и подобными сервисами пользоваться не люблю, поэтому пришлось разобраться с yandex api.
В соответсвии с документацией необходимо получить ПДД-токен для администратора домена и сформировать запрос на смену ip. Токен получаем тут.
Ставим curl, ну и пишем скрипт:

#! /bin/bash

id=847878
token=TOKENID09089230883379879749RF
domain=domain.ru
subdomain=sub
ttl=300
# получаем наш текущий ip
myip=`wget -q -O - https://sanych.nnov.ru/myip.tcl|sed ':a;N;$!ba;s/\n//g'`
# получаем ip c днс-сервера
dnsip=`host $subdomain.$domain|cut -f4 -d' '|sed ':a;N;$!ba;s/\n//g'`
#echo "$myip $dnsip"
# если текущий ip получить не удалось, выходим
if [ "s$myip" = "s" ]; then
  exit
fi
# если ip не сменился выходим
if [ $myip = $dnsip ]; then
  exit
fi
# по примеру из api посылаем запрос
curl -H "PddToken: $token" -d "domain=$domain&record_id=$id&subdomain=$subdomain&ttl=$ttl&content=$myip" 'https://pddimp.yandex.ru/api2/admin/dns/edit'

Поставим ftp-сервер без анонимного доступа

Из документации
Можно настроить автоматическую или ручную очистку быстрорастущей таблицы raw при помощи этой нехитрой SQL-команды:

delete from raw where t_to < unix_timestamp(date_add(now(), interval -6 MONTH));

в дополнение:

nano /etc/mysql/my.cnf
mysql -u root -p
mysql> FLUSH LOGS;
mysql> RESET MASTER;

костыль для контроля за pppoe

Обычно на роутерной конфигурации я использовал самописный скрипт - основанный на туториале:
http://www.opennet.ru/docs/RUS/iptables/
однако некоторые недостатки подобного фаервола - трудности с добавлением новых сервисов, блокирования нежелательных адресов, отслеживания блокированных соединений, необходимость в шейпинге - заставили меня искать более гибкое решение. Свой выбор я остановил на shorewall.

Книжки по перлу:
Том Кристиансен, Натан Торкингтон. Perl. Сборник рецептов для профессионалов. 2-е издание. изд. Питер-2004(7.6Mб)
Примеры из книги.(95kб)
Дэвид Я. Бланк-Эдельман. Perl для системного администрирования. изд.Символ-2001(5.9Мб)

Поставим DSPAM и ClamAV

http://lists.debian.org/debian-russian/2008/04/msg00102.html

Это статья - вольный перевод с компиляцией статей:
http://www.howtoforge.com/virtual_users_and_domains_with_postfix_debian_etch
http://www.howtoforge.com/etch_postfix_dspam_clamav

http://centos.alt.ru/?p=32
Низкая производительность роутера может быть связанна с некорректными настройками iptables.
Первое, что Вам необходимо сделать если на роутере нет NAT — отключить connection tracking делается это в таблице nat цепочка PREROUTING.