CityCat4

Нет. Ни на питоне, ни на перле, ни на php. Ни даже на С. Возможно можно сделать на ассемблере.

Но сделать мало - надо его где-то еще запустить. Прямой доступ к железу только у ведра - следовательно нужно писать драйвер уровня ядра. Причем непосредственное управление позиционированием головок диска все равно будет невозможно - оно давным-давно не выходит за границы контроллера диска, а управление матерью может быть банально недоступно извне BIOS.
Обычно такое никому не нужно, разве только малолетним "какерам".

Никак. По крайннй мере без согласования со стороны МТС (а я более чем уверен, что такого согласования Вы никогда не получите).
Почему? У МТС огромная сеть. И мониторится она конечно же автоматами. И работают эти автоматы в расчете на то, что с той стороны подконтрольная им железка. Если же это не так - связь просто не подымается. Вот и все.
Звоните в саппорт, описываете ситуацию. Вас шлют. Вы говорите "уйду к другому провайдеру". Вам желают попутного ветра в горбатую спину. Вы возвращаете на место провайдерский роутер (если таковой был) и просите перевести его в режим моста. На это МТС идет. Вы создаете на микротике pptp подключение (не забываем про clamp-mss-to-pmtu!), считаете его за провайдерский интерфейс и настраиваете микротик соответственно.

RB4011 - серьезная железка, куда Вам домой такая :)

Попасть в морду управления можно через winbox по маку. Возможно у микротика не загружено никакой конфигурации и нет никаких адресов.

Все вот это умножить на нуль. IPSec прекрасно работает без городушек - и в режиме микротик-микротик и в режиме микротик-линух и в режиме roadwarrior (виндовый обычно, хотя можно и андроид и линух и микротик клиент с произвольного ip).
Главное тут будет настроить политики, потому что трафик разруливается политиками (это такой аналог таблицы маршрутизации) - как напишете политики - так и будет.

Одновременно может работать столько, сколько тянет микротик - у меня вот сейчас четыре поднято - два сеть-сеть, два точка-сеть, 3% загрузки...

Написать в саппорт астры. Смоленск - сертифицированная версия, просто так ее не получить.

Нихрена не понял, но такие проблемы обычно решаются служебной запиской о необходимости удаленной работы.

Нет.

Юзерские компы имеют ценность только очень некоторые - например компы админов. У всех прочих все должно храниться на серверах - документы, почта, котики, порнушка, ценные фоточки... Сетевая инфраструктура тащит перемещаемые профили не всегда, но организовать хранение всего на серверах в сетевых папках возможно всегда.
А пара случаев, когда прое.. ценные данные восстанавливались повторным их созданием по вечерам - приучит юзеров хранить их в сетевых папках.

Юзерский комп - расходник, под него обычно резерв имеется - готовый комп средней мощности, который хватается и тащится в случае необходимости.

Или вы резервируете раздел с данными целиком? Может, вместе с разделом с ОС?

Нет. Нахрена?

Какой софт используете и какие хранилища (облака, NAS и т.п.)?

Никакой. А уж в облака сливать прости-Господи внутренние файлы компании - чур меня, чур!

И если нет, то как выкручиваетесь из ситуации

Сотрудник сам дурак, что не хранит данные в сетевой папке

У меня прекрасно работает IPSec. Правда, только в РФ (в Казахстане не заработал - кто его там банил - то ли КазахКомНадзор, то ли наш РКН - хз)
Москва, Анапа, Владивосток - как из пушки

как можно реализовать то, что я хочу?

Поставить линух и перестать пытаться сделать что-то неестественное в системе предназначенной для игрушки-кинушки-порнушки :)

Десять лет назад сервак в конторе бывший админ-обиженка пытался поломать через коннект по pppd :) Пароль рута к тому времени уже поменяли, но немного нагадить он все же смог :)
Смотрите все сервисы, которые способны авторизовывать пользователя.
Поменяйте права на файл, сделайте максимально узкими.

Разумеется. Шифрование увеличивает размер пакета. Кроме того, щифрование обычно идет с заголовками - они тоже шифруются.
Ну и момент про "бесплатные мессенджеры" тоже имеет место - все, что пошло через VPN - пошло куда-то там и не забесплатно...

Нет. При определенном интересе хостер может незаметно для Вас сделать снапшот машины и спокойно, никого (в том числе и Вас не аноня) потрошить ее. Не реайлтайм конечно, но одного раза будет достаточно.

Если Вы не можете понять в чем профит проекта, где Вам предлагают какие-то сказочные условия - то скорее всего, Вы являетесь не пользователем, а товаром :D

Да и наличие VPS в РФ нужно обычно только тем, кто пытается скрыть от работодателя, что находится в других местах, в остальном случае он беполезен

Можно ли в 2024 году как-то оплатить данные сервисы?

Теоретически наверное можно через гейт какой-нибудь или купить prepaid карту зарубежного банка (продают для оплаты игр, например, GGsel, там правда курс 150 руб за бакс, а может уже и того больше).
Только все это не имеет смысла - ну купишь ты этот vpn - а он забанен в РФ :)

Будут ли они работать в россии?

Скорее всего нет

Или подскажите какой vpn используете вы.

VPN made by Troll Ushastyi. Ну собственный то есть. Купил VPS в Амстердаме, ну все по классике.

относительно нормально в 1020p играл человек в более менее современные игры на нормальных настройках, желательно с небольшим бюджетом

Когда вот это офисное поделие, никаким боком для игр не предназначенное, спалит видяху, которая стоит раз так в пять (десять) больше него - кого этот человек спросит, угадайте с трех раз?
Не играйте в гусарскую рулетку с электричеством :) Это БП для офисного компа.

есть ли другие способы

Есть.

Понять, что есть категория устройств, рассчитанных на невзыскательного потребителя тырнета для которого главное - цена. Никакими openwrt такой покупатель не иентересуется и вот этот роутер - это такое устройство. С ним ничего не сделать, только купить такой, который можно использовать. Кинетик советовали неоднократно, я в принципе согласен. Старая, уважаемая контора...

есть варианты восстановления?

Есть
Но далеко лезть.

Сервера обычно держат в виртуалках, которые просто бэкапить и просто восстановить.
Сервера обычно имеют упсники, которые защищают от вот такого вот форс-мажора
Сервера обычно бэкапят хоть каким-нибудь способом.

В общем если спасти сервак не удастся - надеюсь, что это все или хотя бы часть появится...

Устройся на работу :) Эникеем или в саппорт к провайдеру (но эникеем лучше - общаться с тупыми юзерами все равно придется, но меньше).Присмотришься к тому, как работают админы - может вовсе и не понравится, это работа вообще говоря на любителя. Если понравится - можешь попробовать что-то поделать самому. Вообще говоря админ - это не только линух, но еще и железо, например.
(Например в нашей конторе админы линух не админят :) Они следят за железом и админят винду)

может есть какой-то софт для этого?

Такое возможно было лет двадцать назад, когда все сайты были статичными. Сейчас, когда полстраницы обновляется еще тогда, когда вторая полстраницы уже загрузилась - это нереально просто потому что данных на сайте просто нет - он их тянет с баз (запросто что не с одной) из разных точек. Ну скачаешь ты немного js и стилей - что с этого будет?

1) Стоит ли вообще переживать по поводу этого?

Нет Тупые боты тупо сканят наличие веба, другие тупые боты будут искать на нем уязвимости (которых у тебя конепчно же нет :) у тебя же ни cms ни базы )

3) Если все-таки переживать стоит - какие простые базовые вещи вы бы посоветовали?

ssh - c ограниченного набора ip, остальное в сад
без ограничений пропускать только на сайт, все остальные соединения - только с ограниченного набора IP, всех остальных в сад.

Скорее всего да. Но здесь в чем неприятности нашего времени - как когда-то в "Горьком-18" сейчас пока не попробуешь - не поймешь.
Вчера не блокировался - сегодня уже блокируется (Равно и наоборот - вчера блокировался - сегодня не блокируется). Но обычно рассчитвают на худшее.