Drno

Подозреваю, что "заблокировать рута" в вашем случае - не значит отключить учётную запись, а что-нибудь типа выключения возможности ходить рутом по SSH.

Потому что нишевыми требованиями и стандартами это не предусмотрено.
1. Как уже выше сказали большинство опсосов использует nat подсети для мобильных клиентов из-за чего простой доступ к хостам технически затруднен.
2. По стандартам нет необходимости провайдерам управлять удаленно данными шлюзами, как это делают с xPON и xDSL терминалами, настройки подгружаются по другим протоколам.
3. В рамках информационной безопасности, сети и клиенты изолируются от постороннего, по умолчанию не безопасного, трафика.
4. Мобильный модем всегда является шлюзом между общественной сетью опсоса и частной сетью клиента, в такой схеме не возникает кейсов с необходимостью удаленного управления по wan, как у проводных роутеров, которые могут отделять подсети в сетях.

Лучшее "дополнение" для проводника, это Total Commander...

bullseye InRelease» не поддерживает архитектуру «i386»

Ты на 32-х битный дистрибутив пытаешься установить 64-х битный софт.

закупить пачку vps....

Да, для этого вам нужен узел с белым адресом. Поднять на нем любой vpn поддерживаемый irz и пусть irz к нему подключается.

Если оба впна хотят у вас установить свой маршрут 0.0.0.0/0, то одновременно без приседаний никак. Если же эниконнект пушит только отдельные адреса/подсети - проблем быть не должно. Лично у меня спокойно сосуществуют опенвпн, wireguard и anyconnect.

Почему не могут-то? Могут. Просто такой команды пока не было. Погуглите, как с этим в Китае, например (с работой VPN). Или Вы думаете, тот факт, что Shadowsocks - китайская разработка - случайность? :)
Ну и кроме того, не всякий VPN - это обход блокировок. В энтерпрайзе - это обычная технология обьединения филиалов с головным офисом и предоставления удаленного доступа сотрудникам.

Предложил изменение вопроса - убрал тег "Шифрование"

Использовать любой сервис который позволяет определять регион по IP

Или внешнее API, или библиотеки вида https://www.maxmind.com/en/geoip2-services-and-dat...

Хочу сделать live-usb astra linux

Зачем? На флешку можно просто поставить любой Линукс штатными средствами, точно так же, как на SSD/HDD. Это такое же блочное устройство. Ставите штатным установщиком, просто выбираете не SSD/HDD, а флешку, куда поставить. Анаконду можно потом поставить с оф. сайта и управлять её пакетами через conda.

Дык а вы проверяли, что они сейчас не видят друг друга?
По-моему, у Mikrotik'а хватает ума в таких простых случаях автоматически создавать маршруты, не требуя ручной настройки.

И если таки не видят, то смотрите, является ли Mikrotik шлюзом для тех хостов, на которых проверяете.