CityCat4

Хм. По-моему проще всего купить готовую беспроводную клаву, распотрошить ее и тупо переставить передатчик. Приемник уже есть, готовый, дрова есть, кнопки только соответствовать должны.

Другая виртуалка.

Сто баксов хватило бы по самое не балуйся на:
- аренду VPS и установку нужного софта
- оплату фрилансера, чтобы он все это сделал и дал только кнопку "Зашибись"

они не распознаются зарубежными сайтами

У меня банальный IPSec не распознается ваще никакими сайтами - даже intel.com пускает, уж на что зловредный сайт. ЧЯДНТ? Бюджет примерно $10 на месяц.

Ограничить подключение списком IP - и все будет норм.

Почему никто не назвал 10-Strike? Опять же российский софт, импортозамещение и все такое. Да, он за деньги, но небольшие.

Сеньор роудмапов не спрашивает - он их ищет сам. От миддла он как раз и отличается тем, что не говорит "я не знаю, как решить эту задачу", а говорит "хорошо, я разберусь и решу". Разбирается и решает. Подбирает инструменты (ЯП - это инструмент!) и решает.

Никак. TW например намеренно хватает "кусками" из разных подсетей, чтобы его сложнее было заблокировать.

Вариант, однозначно рабочий - микротик. Не знаю правда как с бюджетом - у всех свои понятия :)
Вариант, условно рабочий и предполагающий много знания и много траха - openwrt. Берется роутер, поддерживающий openwrt, туда шьется он соответтственно и настраивается.

В системе нет функции strlcpy(). Это BSD-специфичная функция, поставь libbsd и попробуй еще раз

Что-то мне подсказывает, что Вы получаете результатом выполнения Вашей команды - CSR, а вовсе не сертификат :) Откройте файл сертификата текстовым редактором - что видите? вот так
-----BEGIN CERTIFICATE REQUEST-----
или вот так
-----BEGIN CERTIFICATE-----?

Вы в этот банк работать устраиваетесь? Если да, то это нормально - это СБ будет пробивать. Кроме того, Ваши паспортные данные там уже есть - Вы же с паспортом пришли :) показывали его :)

Два клиента, каждый за своим NAT, никогда не установят соединение друг с другом. Только через сервер-посредник, имеющий белый IP.

Провайдеру вообще говоря пофиг, куда ты ходишь - только плати деньги :) Но провайдер обязан поставить у себя оборудование СОРМ, которое передает всю информацию, доступную провайдеру (а ее там немало) компетентным органам. Ну а те ее обрабатывают и делают выводы.
Для обхода этой системы обычно используют VPN. Но постоянное использование одного IP (или набора IP в геолокации не-РФ) с большим обьемом трафика запросто наведет на мысль о том, что используется VPN.
Многие думают что у РКН и компетентных органов - одна извилина и то от фуражки. Там, конечно же есть и такие, но есть и умные люди - попробуй опубликуй на сайте Бессмертного Полка фотку Власова или Алоизыча - мигом в этом убедишься :)
А обычный человек с его обычным трафиком мало кому интересен.

продавать на местную аудиторию

Хм. местную - аудиторию США или же аудиторию РФ? В РФ, если что facebook забанен :)

Чтобы вас распознавали именно как местных жителей - Вам нужны адреса, которые у местных жителей. Не местные ДЦ, где сразу делается допущение, что там может быть VPS, а именно местное локальное подключение. Для этого ессно вам надо иметь резидента в США, который будет держать у себя что-то, что вы будете использовать. Но при этом еслиф че, учтите, что шишки посыпятся на этого резидента, а в связи с нынешней ситуацией не только в РФ есть закон о фейках :)

Регистрироваться мне не захотелось. А так - вполне открывается, если озаботиться утечкой DNS.

Пожалуйста скажите, какой свод "мероприятий" я должен сделать чтоб получить доступ к ресурсу.

Заказать VPS в Забугории (у меня - Нидерланды)
Установить там VPN ( у меня банальный IPSec, никаких замудреных vless и прочее)
Поднять там прокси (у меня обычный squid)
Указать прокси-сервером VPN-адрес "той" стороны туннеля - это зашифрует трафик (если пох на чтение первого уровня - можно вообще без VPN, одно прокси). Прокси само запрашивает сайт назначения и поэтому DNS-тест видит, что запрос и на самом деле пришел с Нидерландов. Единственный сайт, который палит - intel.com

В Вашем вопросе два качественных определения. Чтобы на него ответить, сначала пожалуйста определите, что такое "достаточно безопасный" и что такое "без бубна".
Оператор мессенджера по определению имеет доступ ко всей переписке (а вся трепотня про end-to-end encryption - это всего лишь трепотня - кто ее проверял-то?). Поэтому если Вас так заботит факт "нечитаемости" - подымайте свой сервак.

Если нужно вставлять корректный USB-загрузчик - то тут похоже только xorriso одолевать и пересборку iso, потому что полного аналога, да еще с графической мордой я не нашел...

желательно чтобы была возможность вывести деньги на местную карту и не выхватить проблем с налоговой, так как работать буду не как ИП.

Явный уход в серую зону оставляет только крипту. Потому что ни одна контора не будет работать с физиком, да еще не резидентом.