Может есть способ выключить синхронизацию конфигураций между дублирующими серверами для безболезненной поочерёдной установки обновлений на них? Например выключить соответствующую службу. Или только колдовать с коммутаторами (VLAN, ACL)?
Такой задачи не было никогда. Можно отключить сервер от лок сети. Например, подключиться на месте к нему ноутом по проводу, а по wi-fi дать удаленный доступ. Но если вдруг, что пойдёт не так...
Ещё можно использовать ETH Mng для удалённого доступа к серверу, если на материнке есть модуль KVM