CityCat4

Приобрести роутер, которым можно было бы заменить существующий Iskratel RT-GM-3.

Mission failed. Сразу же. Провайдер никогда не позволит Вам поменять оптотерминал - у него их тысячи и все одинаковые, нахрен ему зоопарк?

Приобрести роутер, который можно было бы подключить к существующему Iskratel RT-GM-3

Вот это реальный вариант. Договариваетесь с провом о переводе терминала в режим моста (пров это сделает удаленно - вообще говоря он Вашим терминалом запросто удаленно управляет), получите логин-пароль для входа к прову, покупаете роутер, настраиваете его, вуаля.

(правильно ли я понимаю, что это называется «репитер»?).

Нет. repeat - повторить. Репитер - повторитель сигнала, расширающий зону действия другого устройства.

Если Вы контролируете только одну сторону - никак.
Если контролируете обе стороны - завернуть в туннель другого типа. Хотя... если там заработает туннель другого типа - нахрена там pptp?

В общем, вопрос скорее всего сведется к тому, что переделать нах, чтобы исключить pptp

А нужно непременно писать свое? Берете nagios-core и адаптируете, например. Веб-морду можете нарисовать модно-стильно-молодежную, она у него сильно простяцкая.

Потому что блокируют :) Внезапно, да?

Нормальный работодатель никогда не посягнет на "территорию клиента". Есть оооочень много засад, в которые можно так вляпаться, что потом будешь долго бегать по судам :) особенно если нарваться на сотрудника с опытом хождения по оным.
Нормальный работодатель вручает ноут, на котором у Вас прав с воробьиный ... клюв (а Вы что подумали?), где все действия мониторятся - и работай на нем.

Ну, если совсем хана, можно либо высверлить головку винта - сверлом или шлифмашинкой, либо (если крепится не к корпусу, а к стойке) - срезать крепеж стойки к корпусу.
Разумеется, потом тщательно пропылесосить - металлическая пыль - она токопроводящая!

Не вижу корреляции. Разве только проц настолько старый, что 32-битный, ну тогда ставишь тот дистриб того года, какого года проц.

Переразметить в GPT/UEFI. Забыть уже нафиг режим MBR/BIOS как страшный сон - ноуты недаром только UEFI поддерживают.

У меня обычный IPSec, никто его не режет, но вообще Drno говорит дело. Будет только хуже.
Daemon23RUS, ну насмешил :) По договору у тебя гарантированная скорость ДО N, а вовсе не N, то есть она может быть от 0 до N, и даже эта филькина гарантия действует максимум до выхода с оборудования провайдера в Сеть. Внутри своей сети провайдер еще как-то скрипя костями может тебе гарантировать скорость - дальше - нет.
Где здесь ненадлежащее оказание услуг? А вот роспись в том, что VPN используешь - точно заработаешь.

Любой.

Не надо на клиенте никакой NAT-T настраивать :) винда доросла достаточно, чтобыв понять, что тут проброс и нужно NAT-T включить. Настройку клиентской части подключения по IPSec (IKEv2 - это один из компонентов) сможет сделать даже бабушка, если ей дать инструкцию, ну и энидеск пока никто не отменял.

Очевидно, написать сюда, что происходит при запуске

какие протоколы еще живы

Это не константа, а постоянно меняющаяся вещь. То, что живо сейчас, вполне может оказаться зблокировано через полгода-год. Года два-три все носились с ovpn, год назад все носились с WG, сейчас все носятся с амнезией - но кто знает, будет ли она работать через год? (и не будет ли у нас вообще белого списка или своего кванмена)

"Работать с N" и "пользоваться N" - это две в общем-то разные вещи.
Попробуй-ка поадминь порносайт, с которого идет M трансляций онлайн - там огого знания по хайлоаду нужны. То же самое с криптой - математика, криптография и все такое.

Другое дело, что сфера деятельности может конфликтовать с законодательством государства - и тут есть множество рисков, да.

IMHO крипта действительно стоит в одном ряду с порно и онлайн- (и не онлайн тоже) казино, по крайней мере в РФ, где она является имуществом, а не деньгами.

и каким образом он может цеплять пакети, что мне вообще не принадлежат.

Спроси у какера, видосик которого посмотрел ;) Цепляют обычно телок в местах их максимального сосредоточения :) А перехватить пакет можно только там, где он проходит :)

Есть не одна статья, а целый Уголовный Кодекс :)

Разумеется обратиться в полицию - Вам, как обычному гражданину банк ничего не скажет.

Именно с линукс - никак. Только RDP на винду или вебморда. Впрочем, например ESXi - это все сплошь вебморда, толстый клиент давно снесен на помойку и даже флексовый работает только на старом-старом браузере