Host-Eiweb

Добавь в конфиг клиента строку
keepalive 10 60
Раз в 10 секунд посылать пинг серверу
Если не было ответа 60 секунд, то перезапускать соединение.

ISPsistem

Перенесите правило RewriteRule HTTPS вместе с его условием выше остальных правил RewriteRule. У вас вначале отрабатывает правило HTTP_HOST www, а на нем флаг L - остановить обработку правил ниже.

Видео не будет работать нормально через рдп на 60 пользователей, сервер должен находиться в непосредственной близости от юзеров и иметь видимо 10 гигабайт канал, ну и видюха нужна для кодеков так и так иначе все на процессор ляжет

В смысле? Каким образом мешать?

Локтями толкаться, громко чавкать и храпеть? - с этим вроде проблем нет.
Отбирать часть ресурсов процессора, памяти, канала - это да, разумеется будет.

А от тостера что хотите? Сравнительную таблицу где какие VPN и сколько это стоит? Так составление такой таблицы само по себе стоит денег :)
Используя любой VPN, кроме собственноручно развернутого, Вы несете следующие риски:
- Логгирование. VPN может заявить, что логов не ведет, а на самом деле пишет, кто куда ходил
- Перехват передаваемой информации. Не обязательно пароли. Это может быть и "обычная" компроментирующая информация, типа фотки подруги "без ничего"
- Инжект рекламы. Будете просматривать сайт, а VPN будет подсаживать туда рекламу :)
- Блокировка ресурсов. Это делают не все, но те, кто хочет продолжать работать в РФ - делают или будут делать.
- Слив информации. VPN может заявить, что никто, никогда, ни в какой позе - а на самом деле сливать все по первому свистку

это невозможно оценить без мониторинга. если есть возможность мониторить загрузку ресурсов на текущем хостинге - начните с такого исследования

Скачать пакет вручную и поставить через rpm, который в отличие от yum позволяет ставить, игнорируя зависимости. Правда, при этом проверка зависимостей на Вас падает. Ну и есть еще вариант - скачать srpm и собрать вручную, поправив спеку :)

Теоретически, отследить реально. Вопрос времени и степени тяжести преступления.

Потребление ресурсов зависит, в первую очередь, не от того, на чём сделан ваш сайт, а от того как он сделан.
Никто вам не сможет без нагрузочного тестирования, хотя бы, предсказать, сколько ресурсов вам понадобится, для вашего конкретного сайта. И даже с ним это будет предположение, т.к. нагрузка будет, зачастую не очень прогнозируемо, меняться от количества контента, например, или от того, какие именно разделы будут больше посещать пользователи...

Начать вполне можно с какой-нибудь виртуалки с парой ядер, и парой гигов оперативки. А дальше масштабировать её по необходимости, или переехать на выделенный сервер, если действительно нагрузка сильно вырастет, и соответствующая виртуалка будет дороже по ресурсам. При этом, понимая уже, насколько много, и каких ресурсов будет нужно и, и соответственно подобрав сервер...

tor

Впс будет дорого если бюджет жмёт возьмите дедик это сильно дешевле

1. Как должны быть распределены пользователи и группы nginx, php-fpm, проекта? (т.е. от кого процесс запускается, и кто в какую группу входит)

Уже правильно распределены.

2. Где правильно располагать папку проекта, под чьими правами и какие там должны быть разрешения для файлов и папок?

Желательно отдельный выделенный радел, чтобы можно было понакрутить в параметрах монтирования всякие nosuid, nodev. Хотя и так сойдёт. Пользователь nginx или кто там ещё есть.

3. Нужно ли отключать SELinux?

Не нужно. Если умеешь его готовить, то всё остальное не нужно.

4. Или я всё делаю неправильно и нужно использовать docker?

Изоляция, которую даёт docker, не основная его функция.

Чувствую, есть красивое решение, не могу понять какое.

Ключ записать на новенький макбук.
Макбук на серебряном подносе вручить клиенту, под аккомпанемент джазового оркестра.

Привет,
Ну и каша у вас в тексте, понять что у вас за топология практически невозможно...
1) что значит "на котором я провёл VPN/Proxy"? - как это провести на VPS VPN? на VPS можно установить VPN сервер или клиент, но провести... непонятно.
2) "к виртуальной машине, которую создаю у себя к примеру на хосте" - на каком хосте, что за хост, на другом VPS или внутри локалки или где?
3) "адрес моего VPN 111.111.111 (как и адрес VPS сервера), я пускаю виртуалку через него, и при подключении на 111.111.111:Port он подключается к моей виртуалке" - это вобще не поддается пониманию - что такое пускаю виртуалку через него, каким это образом? и кто такой "он", который подключается к виртуалке?

Я, конечно, понимаю, что вы хотите, согласно модным тенденциям нашего времени создать что-то "анонимно-приватное-в-обход-чего-то-там", но так как вам не хватает базовых знаний даже в терминах, то ответить на ваш вопрос можно так - "Реально на 50%".

Чтобы решить этот вопрос нужно изучить основы сетей и сетевого программирования. Кол-во портов заложено на уровне железа. Под хранение порта в сетевых стандартах заложено 16 бит. Если вам нужно больше портов, используйте больше сетевых интерфейсов.

Если хотите перфоманс то подключайте как Рав диск виртио и ставьте драйвера в Винде

нахрена козе баян?