Drno

1. UniFi (рекомендую, надёжно и довольно простая настройка)
2. Omada (похож на UniFi)
3. MikroTik (много тонких настроек)
4. Keenetik (надёжность не знаю, но настраивать легко)

Точки доступа должны соединиться к ядру сети (маршрутизатор или коммутатор), никаких Wireless линков между собой.

Что значит "принудить"?
При запросе страницы доступа к геолокации браузер спрашивает у пользователя разрешение на доступ к ней.
Пользователь сам решает, давать её сайту или нет.
И это абсолютно правильно. Ни сайт, ни приложение не имеют никакого права знать о местоположении пользователя без его разрешения. Иначе это нарушение Конституции и законов любой цивилизованной страны.

P.S. Если уж очень сильно всё-таки хочется знать геолокацию, то можно использовать определение локации по IP-адресу (GeoIP), будет точно такая же точность (страна и город), что и от браузера. Но в случае использования VPN всё-таки, придётся попросить пользователя вручную указать местоположение

Нет

deb - это формат пакетов, причём формат предельно простой, по сравнению с rpm и в него в принципе можно что угодно запихнуть, в том числе и исполняемые файлы для ios. + уже есть все инструменты для работы с ними и не нужно изобретать велосипед.

Запускаются не сами deb-ы, а то что в них лежит. Очевидно, что установить на ios какое-нибудь обычное приложение с дебиана ну никак не выйдет.

Как именно cydia их обрабатывает - я не нашёл.

Чаще всего, как Valentin Barbolin отметил, это означает, что устройство доступно непосредственно из интернета, т.е. у него есть выделенный IP-адрес.
Но фраза не имеет конкретного смысла и может менять значение в зависимости от контекста. Это, например, также может означать доступ в интернет в целом: «тв смотрит в интернет» = ТВ имеет доступ в интернет. Если порт смотрит в интернет, то порт был проброшен на NAT/межсетевом экране до устройства, и т.п.

3й вариант самый оптимальный, rdp и тому подобное прекрасно живет на таких прокси (правда выставлять голый rdp и инфобез в последнее время не сочитается)
Касательно веба, еще часто используемый вариант, это выносить фронтэнд сайта на облако, а тяжелые ресурсы бэкэнда тянуть по своим каналам с пермиса.
AS для небольшой компании - неподъемная ноша, они выделяются от /24, и там нужно иметь отдельного сетьадмина который будет рулить bgp и бодаться с провайдерами чтобы настраивали у себя нормальную маршрутизацию

Flash уже давно не поддерживается ни одним современным браузером.

IP - Cloud
Включить и покажет Public Address