CityCat4

Обычно на роутеры ориентируется дистриб OpenWRT.
Ищите поддержку на сайте. Если поддержка не заявлена, смотрите поддержку похожих по процам - там может быть в памяти например отличие, а проц тот же. Но будьте готовы разбираться с процессом загрузки :)

strongswan

У Putty есть такая штука как plink, она обычно решает проблемы. Но ssh сервера в винде по умолчанию нет :)

Смешались в кучу кони, люди... (С)

(T)rusted (P)latform (M)odule к шифрованию дисков не имеет ни малейшего отношения. Вообще.
"Получение root прав" через grub означает, что Вы вошли в систему в режиме single/emergency. Для отключения возможности входить в систему в этом режиме без пароля нужно дополнительно настроить grub

Теоретически - да. Не знаю, как насчет Дом.Сру и МТС, но РТК имеет полный доступ к своим чудо-железкам. Не знаю, правда, что он там способен с них снять, когда они в режиме моста.
Но все равно не того опасаетесь. Весь трафик все равно в СОРМ уходит - какая разница Вам, откуда?

И насчет анонимности - совершенно верное замечание. Путем сложных и недешевых танцев с бубном ее можно достичь в какой-то момент, но поддерживать ее дорого и сложно, а скоро просто невозможно будет.

В теории реально. На практике - не считая вопросов ПДн и биометрии, Вас чурки тут же замучают :)

Не обязательно. Нужно смотреть описание каждой конкретной матери, знать, какой там BIOS и смотреть описание его на предмет поддержки процов. И быть готовым либо перешиваться, либо проц менять.

Не знаю, как тут сработает encryption, но для обычного раздела порядок действий будет таков:
- resize2fs на уменьшение vg-home. Это освободит часть блоков в группе томов. Насколько я помню resize2fs на уменьшение можно сделать только на отмонтированном томе, поэтому и не знаю, как тут encryption.
- lvchange на уменьшение vg-home ровно на столько, на сколько было resize2fs
- lvchange на увеличение vg-var
- resize2fs на увеличение vg-var - на увеличение можно и на смонтированной fs

Ты бы еще в Туркменистан захотел сделать VPN :)

Цены я бы не сказал, что дикие - VPS в TAS-IX на минималке (25G vHDD, 1G vRAM) - 150 тыс. сум, то есть чуть больше тысячи рублей. Конечно, больше привычного, но нельзя сказать, чтобы дико. 10Мб скорость конечно непривычно :)

Насчет

не могу найти платный готовый вайргвард

поржал. VPN ставится самостоятельно, иначе это не VPN, а нечто поставленное кем-то и вовсе не факт, что не сливающее что-то куда-то :)

Начнем с того, что если по схеме "оптика в каждый дом", то роутер будет от РТК, в аренде. Именно он будет конвертить оптику в eth, он же будет точкой доступа. Чтобы сделать хоть немного по-человечески нужно договориться с РТК о том, чтобы они свою чудо-железину перевели в режим "только мост" (сразу взять логин и пароль от PPPoE!), а за ним поставить нормальный роутер

Понятие "нормальный роутер" зависит не только от покрытия, которое он обеспечивает, но и от возможностей, которые от него требуются.

chmod -R 770 / - корректно будет?

Конечно. Для перестановки.

Никогда не делай ничего с правами от корня В дереве каталогов есть расставленные права, причем расставленные таким образом, что без них система работать не будет - начнутся "непонятные" ошибки, сервисы перестанут запускаться (а нынешнее "поколение" линукс-чайников только и в состоянии файл сервиса для systemd написать, не больше)

Небольшой сервачок может содержать пару тысяч бинарей в /bin:/usr/bin (без графики), типичная рабочая станция (с графикой) - порядка четырех тысяч в /bin:/usr/bin:/usr/trinity/14/bin

Задача непонятна.

По количеству аргументов, вестимо. Если аргументов не передали - значит читаем stdin

Сертификат добавляется в секцию компьютера, а НЕ пользователя. Как обычно, в личные. И не забудьте в корневые добавить сетификат выпустившего CA - иначе связь не устаовится (ну то есть она установится, но винда ее порвет, когда не сможет проверить валидность сертификата)

Насколько рискованная операция — перепайка сокета в мат. плате?

Пропорциональная оснащенности пайщика нужным оборудованием и приспособлениями и умению с ними работать главным образом.
То есть если есть все необходимое, что перечислено у alexalexes и руки растут из плеч - то не особо рискованная.
Если же "никогда не делал, но очень хочется попробовать" - весьма высокорисковая :)

Реальны ли SIM-карты со статическим IP для видеокамер?

Условно-реальны. IP дает оператор и в зависимости от его хотелок, он дает статику или не дает разным категориям абонентов. Юрикам обычно дает, физикам чаще всего нет.

Посмотреть лог, найти циклическую ссылку, устранить.

Купить принтсервер (небольшая коробочка для подключения принтера) и однодисковый NAS

Таки резервную копию или сайт, работающий в случае отказа у хостера? Для резервной копии всегда закладывается время на восстановление, для безотказной работы - время на пекреключение основной/резервный. Определитесь, что надо-то.

При этом надо учесть, что роутеры с PoE дороже, PoE как правило только на одном порту. Есть PoE свитчи, которые позволяют запитывать например телефоны по PoE. Ноутбук/компьютер по PoE не запитаешь.

Возможность включать VPN клиент для конкретных MAC-адресов (что бы не гнать весь трафик через туннель)

Вот насчет этого не уверен, что вообще есть где-то в соховских роутерах. Правда, сейчас цены на них больно кусаются.
Если пров РТК и подключение по оптике - то РТК можно попросить переключить свою чудо-железину в режим моста, при котором она только обеспечивает мост оптика-eth, а все остальное делает свой роутер, который стоит за ним.