Константин ™

В конфиге openvpn-сервера прописываем
client-config-dir ccd
В папку ccd помещаем текстовый файл, имя которого должно совпадать с названием сертификата клиента, а в содержании файла должно быть
disable

Не знаю отключит ли openvpn-сервер клиента сразу же или нет, но повторно точно подключиться не даст.
После удаления файла из ccd клиент опять сможет подключиться.

Вы как минимум не заполнили поле "Внутренний порт". Укажите там тоже 8080.

Далее: вы уверены, что адрес, который дал вам провайдер белый динамический?

На qemu+kvm такое можно сделать. Можно использовать готовый дистрибутив proxmox.
Там всегда есть vnc доступ к графическому интерфейсу каждой виртуалки, при этом сетевой адаптер можно вообще удалить из конфигов.
В итоге у вас получится куча vnc портов для доступа к каждой виртуальной машине, но ни на одной не будет сетевого интерфейса, и, следовательно, интернета.

Twain-Web

1. Разберите монитор, проверьте нет ли неисправных электролитических конденсаторов. Например, на мониторах dell именно кондёры давали такие полосы на матрице. После перепайки конденсаторов на исправные, монитор необходимо сбросить к заводским настройкам (опция reset в меню монитора)

2. Очистите от окислов шлейф матрицы - подробное видео по очистке

3. Возможно отошёл шлейф дешифратора, можно попробовать его подждать подручными средствами - подробное видео про поджатие шлейфа дешифратора

Если эти варианты не помогли, тогда проще и дешевле купить б/у исправный монитор.

Напишу тезисы в защиту тонких клиентов:
1. Для массовых однотипных простых рабочих мест это отличный вариант.
2. Обслуживать кучку блэйд-серверов и бэкапить их намного приятнее, чем 200+ разнородных десктопов.
3. Можно сильно сократить численность рядовых эникеев, которые поддерживали в рабочем состоянии эти 200+ машин. В тонких клиентах особо нечему ломаться, заявок должно стать сильно меньше.
4. Сотрудников можно переводить на удалёнку с околонулевыми затратами времени.
5. При поломке тонкого клиента, сотрудник просто пересаживается за любой другой свободный и продолжает работать со своим окружением и всеми своими файлами.
6. В 1С можно получить очень хороший прирост в быстродействии, если и базы и клиенты будут находиться на одном сервере или в кластере.
7. Если вы говорите, что старые компьютеры уже сильно шумят и их почти все списали, значит вам действительно требуется обновление большого парка техники и закупка тонких клиентов будет экономически выгоднее, чем закупка новых десктопов.

Теперь о странностях конкретно вашего решения:
На мой взгляд переход на тонкие клиенты должен быть экономически выгоден. Однако, вы указываете, что на оборудование для 1 рабочего места выделено 90 тыс.рублей, что на мой взгляд слишком много.
Плюс эта привязка именно к одному вендору (в вашем случае к dell).
Очень уж это сильно напоминает распил бюджетов и откаты.

Если в A записи домена у вас указан правильный ip-адрес вашего сервера, тогда вам необходимо настроить в Apache Virtual Host.

1. Более правильно, на мой взгляд, прописать в автозагрузку lxde

2. Можно прописать в /etc/rc.local

/bin/x11vncstart
exit 0

Я бы сперва проверил аппаратные проблемы: проверка параметров электролитических конденсаторов в самом роутере и в его блоке питания. Так как аппарат не новый, то электролиты могли высохнуть или вздуться и стать причиной таких сбоев. Так же проверил бы стабильность напряжения и тока с блока питания.

Потом переходим к программным проблемам: решил бы я их с помощью прошивки openwrt. Один раз прошил, настроил и забыл на долгие годы. Никаких зависаний, сбоев и прочего.

Решается эта задача достаточно просто. Думаю дальше код вы доработаете по аналогии с вашим скриптом для мегафона.

#!/usr/bin/env python3

import requests
from bs4 import BeautifulSoup

html = '<span class="content"><div class="ng-star-inserted">2 390,00 r</div></span>'
soup = BeautifulSoup(html, 'html.parser')
cash = soup.find('span', attrs = {'class':'content'}).find('div', attrs = {'class':'ng-star-inserted'}).get_text().strip()

print(cash)

В телеграме есть масса каналов, которые постят вакансии. Многие принимают объявления от работодателей бесплатно.

Есть несколько способов. Расположил от самого простого к самому сложному:

1. Временно сделать прокси через ssh-подключение:
ssh -D 8080 user@router.ip -p22
Так как у вас статический адрес, то выбросить наружу ssh-порт роутера не составит труда.
После установки соединения не закрываем консоль до окончания сеанса работы.
В браузере прописываете прокси SOCKS 127.0.0.1 порт 8080 и весь трафик браузера будет идти через ваш роутер.
Плюсы: очень быстро, не требует особой настройки, прокси не торчит постоянно в сети.
Минусы: торчащий наружу ssh. Надо дополнительно обеспокоиться его безопасностью (сменить порт, сделать авторизацию по ключам или сделать доступ к SSH только с определённых ip)

2. Установить на роутере SOCKS-прокси:
Не знаю есть ли у Zyxel в репозиториях прокси-серверы для их роутеров. В openwrt, например, точно есть. Либо прокси можно настроить на любом устройстве за роутером в вашей внутренней сети в дать к нему доступ.
Плюсы: можно настроить авторизацию, прокси будет доступен всегда.
Минусы: опять же нужно обеспечить безопасность либо ограничением доступа к порту прокси только с определенных ip, либо с помощью установки логина и пароля на прокси.

3. VPN:
Установить на роутер любой vpn-сервер. Например, openvpn.
Плюсы: можно завернуть весь трафик через ваш роутер и не прописывать прокси, авторизация по ключам и шифрование трафика.
Минусы: настройка долгая и сложная относительно первых пунктов.

Если это китайские ip-камеры с так называемым passive poe, то там просто 48 Вольт постоянного тока передаётся по неиспользуемым парам: по синему и бело-синему идёт +48 В, по коричневому и бело-коричневому - земля.

Можно не городить конструкцию из esp и реле, а купить sonoff wifi выключатель и обрывать с его помощью 220 Вольт у самого блока питания.

Я делаю два конфига сервера на разных портах (например 1194 и 1195).
В конфиге для 1194 я ставлю опцию, чтбы трафик шёл через VPN.
push "redirect-gateway def1 bypass-dhcp"
А в конфиге для 1195 я эту опцию не ставлю. Тогда клиенты видят только vpn-сервер или ещё и vpn-клиентов, если включена опция client-to-client, но в интернет ходят напрямую через свой канал.

Тогда если клиент подключается к порту 1194, то весь его трафик заворачивается в туннель. Если подключается к 1195, то видит только впн сервер, а остальной трафик в туннель не идёт.