АртемЪ

1) да
2) не совсем, скорее нет, чем да
3) как правило, провайдеры вообще не пробрасывают порты до клиентов за NATом. А /30 - это подсеть, к портам отношения не имеет
4) типо того, только этот "роутер" на домашний мало чем похож

обычно подобные проблемы решаются доп услугой "Белый IP" или "Статический IP". Технически важно для приема входящих сообщений, чтобы был одновременно и белый, и статический IP, но у провайдеров часто с терминологией путаница.

Белый IP - это когда клиент не за NAT, а сразу с внешним IP в сеть выходит
Статический IP - это когда он у тебя не меняется весь период пользования интернетом (желательное, но не обязательное условие)

Чем громче сервис заявляет о своей анонимности и надежности, тем вероятнее всего это не так. Таковы современные реалии.

Так же, помимо логирования трафика vpn, есть еще вышестоящие провайдеры - ваш и провайдер, где хостится vpn сервер, они 100% делают логи, все! Логов провайдера более чем достаточно чтобы определить, какой клиент (по ip) куда подключается (тоже ip, но помятуя кому принадлежат подавляющее большинство сервисов cdn, рекламных и соц сетей, размещающих на страницах исполняемую логику,... - даже при https не только ip).

Единственный известный сервис по запутыванию - это i2p (не tor!) только он подмешивает в трафик случайные данные, предотвращая а точнее усложняя и значительно удорожая подобную слежку. И это не vpn.

На маршрутизаторе настраиваете проброс портов и пользователи подключаются по рдп, а в адрес указывают:
<внешний адрес>:порт1
<внешний адрес>:порт2
и т.д.
Каждый порт будет перекидывать на нужный сервер на 3389 порт.

Ну так, системный диск в одном месте, загрузчик в другом
Берем aomei backupper копируем efi 100мб
С помощью aomei part assist освобождаем место с уменьшением размера диска C:\, так чтобы вначале было чуть больше 100мб
С помощью aomei backupper (с флешки восстанавливаем efi раздел в неразмеченное пространство)
Должно завестись

Если случится так, что не заведется: придется восстанавливать загрузчик через флешку с виндой
Раздел у нас есть так что проблем не возникнет
Вот инструкция
https://remontka.pro/windows-10-bootloader-fix/

Возможно, просто поднимаете vpn сервер в офисе с белым ip и настраиваете vpn клиент на роутере с серым ip и всё готово

(сейчас меня закидают помидорами, да и пофиг)
1. знаете Linux или FreeBSD - гордо собираете ПК-роутер;
2. знаете Cisco и есть много денег - покупаете Cisco;
3. знаете Mikrotik - покупаете Mikrotik бизнес-уровня;
4. знаете Mikrotik и мало денег - покупаете Mikrotik SOHO-уровня;
5. не знаете ни Linux, ни Cisco, ни Mikrotik - покупаете TP-Link бизнес-уровня (не SOHO);
6. нет денег даже на TP-Link бизнес-уровня - покупаете Keenetic;