Drno

Стопаешь контейнер на 1м серваке
Создаешь контейнер с нужной ОС на 2м серваке
Стопаешь созданный контейнер
деалешь с 1го на второй rsync
rsync -avP /var/lib/контейнер/rootfs/ root@:/var/lib/контейнер/rootfs/
делаешь 2й раз удаляя лишнее с нового контейнера
rsync -avP /var/lib/контейнер/rootfs/ root@1.1.1.1:/var/lib/контейнер/rootfs/ --delete

запускаешь нвоый контейнер

обычно оптические терминалы от провайдеров сразу переключают в бридж(ну если ты ИТшник или около того) и ставят свой роутер.
Непонятно где внешний IP - там где сидит клиент ( и там же gpon) или там где сервер (и там же gpon)
В случае если сервер с белым IP там где gpon - то в любом случае надо получать к нему доступ и делать проброс портов... ну либо в режим моста его и настраивать всё на своём роутере.

Вариант 3 - арендовать VPS за 150-200р \ мес и там поднять ВПН сервер

Там же исходящий порт..
Дропни фаерволом все коннекты для локальных подсетей во вне

У тебя там виртуалки?

В настройках dns proxmox search domain вроде как пустьй должен быть… а у тебя там ru указано

конечно отрубается... ты же весь трафик переадресуешь внутрь ВПНа ))

лично я для такой схемы использую LXD контейнеры.
ставим контейнер, внутрь нужное ПО, далее командой
lxc config device add vpn-real1 proxy_50007 proxy listen=tcp:[::]:50007 connect=tcp:127.0.0.1:443

прокидваем внутрь контейнера нужный порт.
в контейнере ставим второй VPN и не забываем влкючить NAT в ядре, и с помощью iptables NAT на eth0 (ну которая интернет) и к примеру на tun0 (ну которая VPN комерческий)

Но если честно не ясно нафига нужен комерческий ВПН в этой схеме, когда проще просто купить сервак заграницей

VLC...

Зачем, у хетзнера нормальный дебиан же…

попробуй для начал сделать sudo apt update && sudo apt upgrade -y
обновится список зависимостей и потом вся система

rclone
rsync

добро пожаловать )))
по сути с помощью активации скрипта под каждого подключившегося програмкой tc
но я для shadow так и не осилил сделать скрипты под неё

оутлайн предполагает что Вы используете его чисто для "домашнего" использования

маркировка трафика и направление в нужный шлюз...

но советую просто поставить контейнер проекта Антизапрет... там это уже настроено

настрой RDP на ПК и подключись к нему с малинки

Есть ли у тебя внешний (белый ) ip ?
сделан ли проброс порта?
запущена ли служба и точно ли она случает этот порт?

Почему бы не заюзать ubuntu \ debian?
Почему бы не заюзать знающего человека?
ну и мод киоска в целом делается достаточно просто, вон там ссылки понакидали. но с 0 знанием линуксов - это задача хз на сколько дней растянется

Скорее всего у юзеров не обновлены корг сертификаты. Пусть обновляют

Удали 8.2
Поставь 8.0
Всё