Joyz

У приложения Transmission нет поддержки https, чтобы она появилось надо его вешать за обратный прокси с ssl сертификатом (Панель управления-Портал для входа-Дополнительно). А так же не забудьте включить и настроить Брандмауэр.
Но вообще плохая идея выставлять NAS напрямую в Internet и пробрасывать на него порты в роутере.
Если нужен доступ извне, то лучше использовать VPN на роутере для доступа в локальную сеть или сеть Tailscale.
Еще можно купить свой домен и настроить Cloudflare Tunnel пробросив в него только нужные вам приложения, а не весь NAS. Для Cloudflare Tunnel можно настроить права доступа и роутинга, если надо включить дополнительную авторизацию и скрыть свой домашний ip.

В первую очередь вам надо у регистратора купить домен.
Затем в DNS указываете у домена А запись для вашего ip
И только потом настраиваете minio для работы с вашим доменом.

Есть несколько вариантов.
Когда выданный вам ip раньше принадлежал российским владельцам и еще не успел сменить геолокацию. Со временем геобазы обновятся и реклама может появится.
Еще у Гугл так же есть своя база геолокации для ip и они по своим алгоритмам помечают подсети как российские, хотя для всех других гео сервисов ip будет например немецким или финским. Повлиять на это тяжело.

Проверить IP на VPS по разным геобазам можно например вот таким скриптом

curl -s "https://raw.githubusercontent.com/vernette/ipregion/refs/heads/master/ipregion.sh" | bash

Возьмите дешевый роутер, в него воткните кабель с интернетом вместо компьютера, а дальше уже провод к компьютер.

Нет, простой клиент WireGuard не сможет работать с AmneziaWG

SSHLog
• Open source-инструмент для логирования и мониторинга всей активности юзера после установки им SSH подключения.

- Позволяет админам шарить сеанс другим доверенным юзерам;
- Использует eBPF, писан на С++ и Python;
- Записывает всё, что произошло через SSH;
- Умеет слать предупреждения в слак;
- Ну и еще многое другое...

https://github.com/sshlog/agent

Для своих медиа коллекций обычно используют Plex, Emby или полностью бесплатный Jellyfin
Для них есть и серверная часть и web интерфейс, и свои клиенты для разных платформ.

Сам по себе Yubikey ничего не может зашифровать, он может только хранить какие-либо ключи для програм которые его будут поддерживать.
Еще можете почитать вот эти статьи
SSH, PGP, TOTP в Yubikey 5
Yubikey для дома и офиса

Самое простое это создайте файл robots.txt и добавте директивы noindex как тег или как заголовок HTTP-ответа.

Можно посмотреть в сторону ZeroTier или Tailscale для обединения нескольких устройств в единую сеть. Но это все же сторонние сервисы.

1.
Определитесь с вашими задачами для чего вам нужен роутер и что вы хотите от него получить не вдаваясь в технические подробности. По железу лучше брать с поддержкой стандарта WiFi 6 (ax) даже если сейчас у вас сейчас нет устройств работающих по этому стандарту. Так же надо понимать, что обход блокировок с помощью VPN это будет постаянная борьба технологий применяемых для блокировки неугодных русурсов и технологий для обхода таких блокировок. Один раз настроить чтобы работало и забыть не получиться.
2.
Устройства от Mickrotik - очень функциональны и много чего могут. Но так как вы "плывете" уже от простых технических описаний роутеров, то это 1000% не ваш выбор. Сейчас в России их устройства довольно дорогие.
Устройства от Keenetik - имеют хорошо вылизанную и очень функциональную прошивку расчитанную на россию и она не требовательна по знаниям пользователя. По ценовому деапозону могут выходить за ваш бюджет, особенно устройства с хорошим железом.
Устройства с поддержкой OpenWRT - надо понимать, что это не оригинальная прошивка для устройств и установка и последующая настройка будет требовать определенных знаний или чтения мануалов (но явно меньше чем для настройки mickrotik). Устройства которые поддерживают OpenWRT по железу могут быть довольно функциональны и их можно купить относительно дешего. Устройства смотреть на железки от Xiaomi, то у них есть на любой бюджет и в ваш можно полностью уложаться (Xiaomi Mi Wi-Fi Router 4A, Xiaomi Redmi Router AX3000, Xiaomi Redmi AX6S, Xiaomi Mi AIoT AX3600, Xiaomi Mi AIoT AX6000). У Xiaomi покупать надо китайские версии.

Например Lampa+TorrServer+Jackett

Покупаете свой VPS и устанавливаете туда что хотите.
Например вот реализация для wireguard которая ставиться одним скриптом.

Находите знакомых в России кто согласиться на своем домашнем интернете/роутере сделать для вас vpn подключение чтобы вы могли ходить используя их ip.

Да, можно. Это называется арендовать VPS с расположением в той локации которая вам нужна.
Или можете воспользоваться VPN.

Посмотрите WG Easy

Отключите у роутера функцию WPS (WiFi Protected Setup) и левые устройства пропадут.

Если нет ключа, то уже никак не получится разблокировать.