Drno

для частного бизнеса Вы можете использовать всё что угодно

У провайдера белый IP закажите и не мучайте ж**у

Можете просто дропать все входящие не из РФ на нужные порты с нужных IP подсетей, как вариант

Обычно это делается на шлюзе либо промежуточно прокси-сервере.
Наверно пакеты фаерволов \ антивирусов от касперского \ dr Web умеют это делать. но предполагаю что там понадобится какой то центральный сервер, чтобы этим удаленно управлять

Вообще это реализовано на роутерах кинетик насколько я помню, там можно запретить доступ в инет и разрешить только до поределенных адресов \ доменов

Без рут прав это по логике линукса невозможно

это можно сделать на самом веб сервере, банально настроив iptables или Ваш веб сервер, например с помощью правил fail2ban - в плане бана, или по геопринадлежности IP

Под винду не посоветую, ибо последним чем я там пользовался был Outpost Firewall. Но по идее в него тоже надо будет грузить список разрешенных IP...

Разрешить в ufw нужный порт

Вам нужен отдельный прокси. На squid например

Ну и как уже заметили на сайте гугл подгружается не только домен гугл, но и куча всего еще…

Там нет совместного. Это два отдельных приложения с отдельным функционалом

нет. sftp это внутри ssh

add route адрес шлюз
Либо в конфиге опен впн нужные подсети

Либо арендовать впс, поставить там некстклауд и не париться

Вы не увидите друг друга
Вы в разных сетях находитесь

Правильный вариант - у одного из Вас должен быть внешний IP, он то и должен создавать «игру» , а другой подключаться

Вариант более менее - хамачи или общий впн сервер

ACL входит в состав фаерволла. Это один из способов ограничения
Фаерволл это не только ACL, это большой связанный комплекс различных «программ»

OutpostFirewall
ComodoFirewall

Встроенное для этого шлак

Outpost Firewall
Comodo Firewall

Адрес белый выдал провайдер?
Фаерволл на пк я так понимаю пропускает запрос?(раз в локалке пашет)

Роутер какой?
Тогда фото настройки с роутера дайте. По идее там 1 правило для проброса(если роутер домашний)
Бывает на тплинках/длинках что не пустит по 80му, т.к. типо там интерфейс роутера

Ну хостер то видит запрос ДО сервера. Поэтому и видит IP...

А вот если Вы пустили весь трафф через ВПН, то уже ПОСЛЕ подключения к VPS(впн) уже все увидят новый адрес

По идее да - наши могут заблочить любые запросы на IP адреса не из РФ, по подсетям
Ну и США так же - входящие разрешить со всех подсетей кроме РФ

Возможно тут сможет помочь НОДа ТОР.... но это не точно

Какую дыру, если входящие запрещены?
А так то - отключите программу, которая работает на этом порту