Drno

Можно. Как подключать - это уже к провайдеру вопросы, это его проблема

Вы чего то путаете программу для видеонаблюдения(клиент) и серверную часть...

В целом как вариант - Trassir - можно облако у них арендовать, просматривать через браузер на ПК, клиент на смартфоны
Ну или от hikvision - iVMS

Себе покупал вот такую

Вышка в 10км примерно, за деревьями...
3-5мб\с без неё, 60-85мб\с - с антеной

Ну и сигнал стал стабильный и четкий, судя по dbi из модема

Никак. Анидеск подключается к сессии пользователя и берет картинку из неё.
Без рдп её нет, этой сессии

Чем рдп не устроил? Зачем нужен платный и неудобный анидеск?

что то хранить и потом это "что то" раздавать
но из RPi делать это не лучшая идея. т.к. медленный доступ к данным

а NAT в ядре ты включил? и правльно masquerade с помощью iptables ввел?

Купить нормальный роутер - я бы посоветовал микротик, но по идее и КИнетик подойдет

Сервис использовать Антизапрет - можно на свой сервак устанвить. Ну либо вообще любой VPN протокол который будет работать через Вашего провайдера установить на свой VPS

openVPN по tcp 443 порт
либо SSTP

3x-ui имеет возможно сделать бэкап прям в веб интерфейсе. и там же восстановить.

либо скопируй файл db.sqlite - он там где то в каталоге /var/lib или типа того. и замени им файл с новой установки 3x-ui

Включит NAT на стороне сервера в ядре
Ну и должно быть как раз 0.0.0.0/0 на клиенте
Ну и пробросить порты с помощью iptables - prerouting

так же по идее на клиенте надо nat и маскардд включить

Получить "белый" IP у продайдерва на ПК А
установить там какой то ВПн сервер
разрешить нужный порт в бредмауэре
подключиться

Если на клиенте Б нет инета - гуглить как сделать NAT на ПК А

этот момнт подбирается индивидуально, исходя из количества вифи с побочных локаций

Стопаешь контейнер на 1м серваке
Создаешь контейнер с нужной ОС на 2м серваке
Стопаешь созданный контейнер
деалешь с 1го на второй rsync
rsync -avP /var/lib/контейнер/rootfs/ root@:/var/lib/контейнер/rootfs/
делаешь 2й раз удаляя лишнее с нового контейнера
rsync -avP /var/lib/контейнер/rootfs/ root@1.1.1.1:/var/lib/контейнер/rootfs/ --delete

запускаешь нвоый контейнер

Никак. Потому что это технически невозможно.
Она может тыкнуть левую флешку, может получить письмо из "налоговой" скачать файл и запустить его итд...

А по стандарту - антивирь, тот же drWeb + убрать права админа

флешку запиши с помощью BalenaEtcher

настройка сети зависит от того, какую утилиту сети Вы используете
обычно это старый конфиг в /etc/network/
либо из нового netManager или из совсем нового - netplan
Вам надо понять что из этого у Вас установлено и дальше загуглить как это настраивать. Полно мануалов