Кот Абсолютный

Да влет. То, что Вы называете IPSec - на самом деле семейство протоколов IPSec и использует оно разные технологии.
- Установление туннеля - ISAKMP, IKE - порт 500, 4500
- Работающий туннель - протокол ESP, AH (номера соответственно 50 и 51)

Чтобы не работал туннель достаточно заблокировать указанные протоколы (порты на IKE можно задать любые, если согласовано с обеими сторонами)

Что есть "линух 2.0"? Ведро версии 2.0 типа 2.0.36? Занафига такая древность?

Ну и собственно, а что происходит-то?

А что Вас смутило, пардон? Самая что ни на есть заурядная конфигурация.

Bash
C
Assembler

Большая часть линуха и программ к нему написана на С. Чтобы уметь писать эксплойты, нужно знать, как строится программа на С, каковы ее общие части, как работают компилятор и загрузчик.

Потому что никто и никогда не ставит десктопную винду на серверное железо.

Что значит "надежно" и от кого собираетесь шифроваться? (Жена, сосед, работодатель, государство? - у всех у них разные возможности)

Данный сервер не поддерживает в качестве метода аутентификации ввод пароля с клавиатуры, только ключи. Я обычно такое ставлю на учетки автоматов, чтобы мудаки умники различные не лезли.

Ну тогда сразу вопрос - а откуда телефон может взять сертификат автоматом? И принтер?

milter-greylist может письма у получателей задерживать. А если отправка идет с какого-нибудь много о себе думающего урода типа mail.ru, который считает, что может почтовые стандарты игнорить - там и несколько часов задержки - как здрассьте.

хозяину ничего не нужно делать, он открывает приложение и фоткает прилавок с ценниками

То есть, все-таки нужно. Сразу возникает вопрос - "а нахрена мне это"? Про местный нишевый магазинчик знают все равно только жители окрестных домов, которые в него в основном и ходят. Мне вот сложно представить, что я поеду на значительное расстояние ради скидки в три рубля на булку хлеба. (Я вообще не люблю мелкие магазинчики - в них совок какой-то обычно, зачастую карты не принимают, я обычно тарюсь в крупной сети либо захожу в супермаркет, который у меня на первом этаже дома, если совсем уж лениво - там правда цены так себе).

То есть:
- хозяину это не надо - если его бизнес взлетел, у него уже есть постоянные покупатели, если же нет - ему не до Вас
- клиенту это не надо - он все равно пойдет либо в ближайший, либо туда где он и без Вас нашел лучшие цены (говорю, как человек вокруг дома которого на разном удалении находятся четыре магазина четырех разных сетей)

Я делал через milter

И вместо сайта у Вас в браузере уведомление о том, что сертификат не совпадает с именем. Вы пытаетесь сделать то, что делают наши провайдеры с ресурсами, за [РКН] енными известно кем.
Гугло затем и инициировало переход на https, чтобы избежать вот такой вот подмены

Ну, чиста теоретически есть способ, но мне кажется челу с Kali его не одолеть :)

В чем тут трудность - в сертификатах. Гугло все перешло на https, а подменить сертификат гугла... можно, но при весьма определенных обстоятельствах.

То есть:
- Поднять на Kali DNS, где прописать гуглу бинговские адреса и все винды настроить на использование этого DNS (и никаких DNS-over-HTTPS!)
- Поднять на Kali (или даже на винде, если есть серверная) CA, прописать этот CA доверенным на всех виндах и выпустить нужные сертификаты для прокси с бампингом.
- Поднять на Kali squid, настроить его на бампинг и пустить все винды строго через него. При этом squid сам должен использовать свой DNS, чтобы при обращении к гуглу, он шел на бинго.

Никакие, я на линухе работаю. Точнее говоря, что-то поставил mplayer, что-то vlc, что-то - гномовский видеоплейер, не помню, как называется. Специально ничего не ставил, у меня mplayer жрет все.

Если планируете с заказчиком работать дальше - сообщите, что приостановили работу до тех пор, пока не будет получен договор - а предоплату готовы вернуть, дабы избежать юридических проблем.
Если работать не планируете - возвращайте предоплату, работу останавливайте.

Пока договора нет - существует широкое поле для кидалова со всех сторон - и Вы можете кинуть, и Вас могут кинуть. Судя по тому, что договор не шлют - кинуть планировали изначально.

Здесь будет множество "если..."

- Если модуль шифрования веракрипта стандартный, а не дополнительно вручную установленный.
- Если версия элкомсофта достаточно новая (ну или версия веракрипта старая)
- Если комп обладает достаточной мощностью

Например.

Есть у меня знакомый чувак. Не так давно у них погиб в ДТП директор, который сам когда-то был админом, поэтому был жуткий техномегаломан, сам ставил себе винду и много чего интересного держал на зашифрованных криптоконтейнерах, причем модуль шифрования у него там был нестандартный, ГОСТ-овский, эти контейнеры элкомсофт даже видеть, как контейнеры не хотел :)

1. 3G/4G безлимит.

Не будет нужной скорости. Да и с покрытием тоже может быть проблема. Ни труба, ни SIP, ни IPTV работать не будут - банально не хватит скорости - изображение будет тормозить, дергаться, в SIP будет пропадать голос.

2. Спутниковый интернет.

Тарелка на крыше вагона? Не забывайте, что вагон движется относительно спутника - кто тарелку вертеть будет?

4. Оптический интернет.

Что за бред? Контактные сети электровозов Вам недоступны от слова совсем

5. Радио или Wi-Fi интернет.

Что за бред? Вы себя кем возомнили - президентом Путиным, чтобы так вот запросто на домах мощные передатчики устанавливать? Даже если бы это решало проблему - Вы заипетесь согласовывать.
Единственный, да, очень недешевый, но единственный реальный способ назвал Алексей Черемисин - Иридиум

Как правило, в таких сетях используют сеть 10.0.0.0/8 - она достаточно большая. Не стоит занимать без нужды реальные IP, потому что сейчас она у Вас без доступа в тырнет, а завтра понадобится выйти и Вы приплыли с заменой всех этих Ваших адресов.