Drno

То что винда на ssd обычно указывается в настройках самой VM на гипервизоре...
А в остальном - ну отключите swap, если хватает оперативку

Rdp активен только пока юзер подключен. При отключении сеанс продолжает работать, но без графики. Да и впринципе rdp работает без графики, насколько я знаю. Там «псевдографика»

Нужна графика - запускайте VNC. Как раз и по ip позволит

Варианты - виноват РКН
Проблемы между сетями какие то...
провайдер отвечает только за свой "кусочек" связи, на остальное им в целом пофигу...

проблема с белым IP, как уже указали в коментах
проверьте доступ из локалки - если работает, то копать роутер \ белый IP

если не работает - копать настройки винды

WG в РФ блокируется местами, лично мое мнение - будет еще хуже. советую sstp \ zerotier
Да просто запретите всё кроме RDP, сделайте автозапуск подключения RDP)

У Вас взаимоисключающие вещи - установка VPN, и недоступность ничего на рабочем столе кроме RDP. Тогда ВПН должен работать \ ставиться под админом \ системой, а остальное уже под юзером

обычной встройки на материнке в 99% случаев будет достаточно

Зачем Вам 3 NAT ? Зачем Вы подключаете 3 роутера в WAN порты и каждый со своей подсетью и DHCP ?

По идее по правильному(если нет какой то прямой необходимости), надо оставить 1й роутер с DHCP и NAT, и как роутер. на остальных роутерах отключить DHCP. назначить на 2й и 3й роутер адреса из подсети первого роутер - напрмиер
1й - 192.168.1.1
2й - 192.168.1.2
3й - 192.168.1.3

и подключить их в LAN разъемы.

после этого у вас всё будет в 1 локальной сети. и всем будет управлять 1й роутер...

Либо же Вам надо делать проброс нужного порта на каждом WAN последовательно 1>>2>>3>>ПК

Настройки rdp на клиенте какие? Он может «резать» качество картинки, если плохое соединение
Ну и с какой ОС подключаетесь

Установи VNC и запусти его. будет работать даже после отключения
например tightvnc server

Насчет RDP - все правильно, оно так и работает

Вы можете использовать любой доступный веешний порт, переадресовывая его на внутренний 3389
Подключение будет вида - 1.1.1.1:55301
1.1.1.1:55302
…

VNC

Никак. Разве что по vnc
Но вы будете за 1 раб столом, прям физически по действиям

Никак. Анидеск подключается к сессии пользователя и берет картинку из неё.
Без рдп её нет, этой сессии

Чем рдп не устроил? Зачем нужен платный и неудобный анидеск?

Потому что wireguard меняет шлюз по умолчанию на шлюз внутрь ВПН...
Гуглить на тему "как задать исключения для WG" надо задать ему в исключения локальный адрес ПК скорее всего

Anydesk..
либо подними свой сервер с meshcentral

установите VNC сервер, подключитесь к нему и попробуйте записать в нём

проверь что проброс порта идет на нужный адрес, и что этот адрес релаьно есть на ПК этом
ну и то что GRE работает...