Drno

Подключаться по внешнему IP надо из внешней сети,а не из локальной.
Для локальной сети обычно необходимо настраиваь и поддерживать "обратный nat"

Раз внешние пользователи могут подключиться к серверу по внешнему IP, значит проброс портов натсроен верно и делать что либо на Zyxel по идее не нужно

линукс+ mdadm

можно
для этого надо закинуть порт 1 в группу с WAN портом
а для остальных создать отдельную зону и выделить подсеть и всё

дофига и больше.. тот же яндекс \ мейл для примера
а чем клоудфларе то не устроил? он работает и нормально...
да и там где купил домен всегд аможно это настроить

Ну так и должно быть. У Вас ПК и ТВ в разных подсетях...
А почему второй роутер именно по WAN подключен? а не настроен в ту же сеть что и первый?

Доступ надо ограничиваеть уже на веб сервере. тот же nginx или apache поддерживает авторизацию по логину и паролю
На роутере это ограничение сделать никак, он просто пересылает пакеты туда-сюда

ClamAV через проксю и всего делов то

если не ошибась - нельзя. только куски кода к которым есть вопросы обычно прогоняют через чатГПТ
либо делят задачу на маленькие куски и постепенно через ГПТ выполняют.
остальное придется делать самому

скармиливать надо маленькие подзадачи кусками, код в 1000 строк он Вам не напишет

если купите этот домен и развернете у себя корневой DNS для него - то да

либо ваш ВИФИ плохо работает, либо не хватает CPU для шифрования, можно попробовать UDP как вариант

Отключить любую подсветку чтоб не мешала, и забыть о ней впринципе. Она ненужна.
Системник убрать под стол и пользоваться пк как обычно, а не смотреть на «рюшечки» бесполезные

Попробуйте запустить wg в sing-box. Может поможет

Никак. Исходя из его возраста - в любой момент
Купить можешь например Мехрева Аврора X на интеле и карте нвидия. цена около 100к

"тупой" свитч за 500р решает Вашу проблему, подключать в мироктик

Судя по описанию - проблема с LAN кабелем от ПК до роутера. Попробовать другой порт на роутере, попрбовать другой кабелю, заземлить ПК \ розетки

сессия подключения зависла на сервере опенВПН, надо её как то сбросить

Обычно в клиенте опенВПН просто пишут
push route ...