Drno

Основной совет - не устанавливать всё это на винду.

Ваше приложение требует наличия графики (X server). По умолчанию, ssh это не умеет. Можно запустить ssh -X, что бы прокидыаать X, но у Вас на локальном компьютере все равно должен быть запущен X.

Посмотрите в сторону VNC-сервер.

Отключить default route, использовать PBR, не помогает?

> пользоваться двумя сетями и не выключать vpn в момент когда надо выйти с белым айпи

этот вопрос решается с помощью luci-app-pbr и установки dnsmasq-full

Идея такая. Пишите bash скрипт который извлекает из себя тело архива декодирует из base64 сохраняет и распаковывает.
cat ваш_архив.tar.bz2 | base64 >> ваш_скрипт вот так можно архив добавить к скрипту.

1. Netinstall
2. Настройка заново
3. Просить сменить IP

Offline_Uncorrectable могут возникать, например, при аварийном отключении питания, когда диск не успевает полностью записать секторы из кэша. Но могут и при реальном повреждении диска. Эти секторы, как и Current_Pending_Sectors, могут быть убраны из ошибок, если повторная запись в них будет успешной. Если же запись не удастся и второй раз, то будет попытка ремапа секторов в резервную зону (Reallocated_Event_Count) и, при удачном ремапе сектор отметится в Reallocated_Sector_Ct.
Так что пока стоит просто проследить за поведением диска. Если счётчики расти не будут, то можно оставить всё как есть.

Знатоки меня поправят, но, насколько мне известно, нет легального способа запуска MacOS на железе не от Apple.
Поэтому Вам предстоит тяжкий путь путешественника по граблям..

Вот один из примеров:
https://habr.com/ru/articles/761408/

Вопроса в финансах нету - компания оплатит платную версию той или другой программы

В таком случае компания вполне может оплатить покупку современного мака или его аренду. Если стоит задача вести разработку софта под мак, то без мака это будет: либо боль и страдания на старых версиях ОС и софта, либо оплата мак-хостинга и работа только по сети по RDP/VNC (что в долгосрочной перспективе выйдет дороже). Если всё же хотите использовать виртуализацию: используйте интел машину и VirtualBox - он бесплатный. На торрентах вполне можно скачать готовый образ. Можно даже образ для vmware - там надо будет только импортировать.
В целом рекомендую всё же выбрать вариант с покупкой мака.

Особо ничем не отличается от того, что вы делаете на конечном устройстве - на роутере поднимается туннель до зарубежного сервера, в который заворачивается весь или некоторый трафик. Просто работает оно не для одного устройства, а сразу для всей локальной сети.

Стандартная процедура по удалению трояна это скачать dr web для загрузки через bios: https://free.drweb.ru/aid_admin/, собственно войти в UEFI или в BIOS (или сразу в boot menu), и там выбрать флеш-накопитель (у каждого производителя по разному производится заход в boot menu, так что погуглите, как это сделать на вашей модели материнки/ноута). После запуска операционки от dr.web, не извлекая флешки, запустите полную проверку всего ПК, но там вы уже и сами поймете, что делать.
Нет, большинство троянов сейчас вполне хорошо маскируются так что он может быть не удален с ПК, тут только проверкой диспетчера задач на подозрительные задачи, у меня в прошлый раз был winserv.exe, спалил его по битности - антивирус виндовс его якобы удалил, но по-настоящему его ликвидировать получилось только у dr.web.

Если HTTP(S) - то лучше reverse proxy. А если вообще любой трафик - тогда DNAT.

Между маршрутизаторами внутри частной сети WAN или LAN?

Частная - это по-ихнему private.
Private network - это подсеть, которая не маршрутизируется в Интернете (явно или условно). В первую очередь подсети "серых" адресов (RFC 1918), но вообще таких подсетей (именуемых bogon networks) под полтора десятка.
Сеть, адресация которой построена на не маршрутизируемых глобально адресах - это LAN.

ПК не может показать версию драйверов на видеокарту до начала загрузки операционной системы, в которой эти драйверы установлены. Начальный текст на загрузочном экране ПК - это диагностическая информация процесса инициализации БИОСа материнской платы. Отключить инициализацию и сразу грузить ОС нельзя никак, т.к. материнской плате сначала надой найти все подключенные устройства, включить их, инициализировать, пройти тест самодиагностики и только потом найти основной диск, на нём загрузочный сектор и передать управление загрузчику ОС. Некоторые БИОС умеют показывает логотип или просто сплэш скрин при старте - где-то в опциях биоса оно может быть, а может не быть. Смотрите мануал вашей материнской платы. Если интересуют детали процесса, вот вам на вики и далее по теме: https://ru.wikipedia.org/wiki/BIOS

В первую очередь думаю стоит удалить разгонный софт и сбросить разгоны на мат плате если таковые имеются.
Если неделю работало хорошо, а потом после сканов всё погибло, то софт под нож.
И если новая карта поставлена в старый системник , то стоит проверить надёжность её посадки и подключение кабелей питания.
Неплохо бы сообщить ещё видеокарта откуда? магазин, озон/вб, с алика?

А что вы хотите от российского IP? Странно, что он вообще работал.

Панель управления -> сеть и интернет -> центр управления сетями и общим доступом -> изменение параметров адаптера -> ищем значок подключения к беспроводной сети -> правой кнопкой -> свойства
Убеждаемся, что установлена галка на "Протокол интернета IPv4" -> выделяем этот пункт -> свойства
Убеждаемся, что переключатели параметров стоят на "Получать IP-адрес автоматически" и "получать адрес DNS автоматически". Всё сохраняем, переподклаемся к сети
На всякий случай в окне "управление сетями и общим доступом" проверяем все значки на наличие статуса "общедоступно". Если на каком-то есть, то по соответствующему значку правой кнопкой -> свойства -> доступ -> убрать все галки.