Billander

Не знаю что у Вас за массив хранения, но можно сколхозить неплохой стенд из xpenology video station. На форуме есть информация как активировать, он вполне хорошо себя показал, но правда у меня была маленькая инсталляция из 10 камер.

Вроде нашел информацию по планке и в документах по серверу указано

Only ECC UDIMMs are supported on ML30 Gen10. 
No support for non-ECC UDIMMs.

Использовать одну из схем с ограничениями, или galera cluster

Писать в файлы так как их можно прочитать где угодно, вытащить с убитой системы и тд, самое идеальное решение (не зря логи все в файлах), причем продумать формат так что бы его можно было легко спарсить через утилиты cli, мне очень нравится формат логов nginx (поэтому советую присмотреться к нему). В любом случае все мониторинговые системы, будут брать данные из коллекторов логов и тд. Можно конечно написать для любимого стака отдельный коннектор, что бы вывод следовал конкретной идеологии(например что бы лог писался сразу в TSDB), но это уже как плюшка мне кажется.

Думаю самый нормальный вариант будет создать systemd службу и запустить сервер через нее. Это даст возможность отслеживать состояние сервера (запущен или нет), а так же позволит запустить его от нужного пользователя с нужными настройками и в фоновом режиме.

Jellyfin, можно просто включить на windows DLNA server

Самый простой и надежный это ssh, можно сделать socks и по ключам прыгать к серверам. Если нужен более гибкий доступ vpn отличный вариант.

Чуть сложнее это пробросы через NAT, так как незащищённый доступ через открытый порт = угроза домашней сети.

На ROS можно использовать layer7, так же можно использовать pi-hole и завернуть трафик через него

А что за неизвестное устройство? Комп не разогнан случайно?

Если данные на сайтах по сути публичные и просто хочется отфильтровать зевак, то можно доступ по ssl просто сделать.

Ребята из микротик рекомендуют в ROS вешать vlan на bridge. Конечно Вы ждёте готового ответа, но я бы настойчиво рекомендовал изучить этот момент. Все гайды с объяснением есть на ютубе "Mikrotik Training"

Генераторы статических сайтов? mkdocs например.

Как правильно уже писали в комментариях надо смотреть на нагрузку. Было бы неплохо еще узнать какие-то дополнительные входные данные, например:
1) насколько был загружен предыдущий по cpu
2) основное хождение трафика (внутри сети или в интернет)
3) Требуются ли vlan
4) Количество правил firewall

Если брать по максимуму то просто бери самый мощный по максимальному бюджету который выделили. Стоит еще отметить что у микротиков есть chr, он неплохо себя покажет там где есть openvpn например, потому что есть возможность использовать обычный процессор с более высокой частотой нежели в железках mikrotik. Тут конечно стоит сначала протестировать его на планируемом оборудовании что бы узнать нет ли каких вылетов и тд.

Как вариант еще можно использовать разные версии smb и посмотреть нагрузки или вообще посмотреть что происходит если использовать другой протокол. В интернетах эта проблема встречается довольно часто на этой версии DSM.
тыц1
тыц2
тыц3