АртемЪ

Как рассчитать требуемые характеристики виртуального сервера?

Точно рассчитать не получится.
У всех разная виртуализация, по разному настроены приоритеты виртуальным машинам, разные дисковые хранилища. Разный оверселл. Разное соотношение памяти, процессора и дисков. В итоге ВМ с абсолютно одинаковыми характеристиками у разных хостеров может отличаться на порядок по быстродействию.

Самое разумное в этом случае примерно прикинуть сколько потребуется памяти, иопсов, места на диске и процессора и руководствуясь ими примерно выбрать ВМ у конкретного хостера.
Если ресурсов будет не хватать - не проблема перейти на более дорогой тариф, если наоборот будут явные излишки - перейти на более дешевый тариф.
Нужно просто сразу договариваться с хостером, обсуждать насколько беспроблемно будет добавить ресурсов, или перейти на другой тариф, и как это будет выглядеть по цене.
Большинство хостеров предоставляют тестовые периоды - даже если на сайте такого нет, можно договориться.

Есть три способа-

1) Перевести DSL-2500U в режим моста, подключить его в WAN порт кинетика, на кинетике настроить авторизацию у провайдера,
В этом случае у вас DSL-2500U будет работать исключительно как модем, а кинетик как роутер и беспроводная точка доступа.

2)Оставить DSL-2500U работать в режиме роутера(как он работает сейчас) подключить его в WAN порт кинетика, настроить на кинетике получение IP адреса с DHCP.
В этом случае у вас и DSL-2500U и кинетик будут работать как роутер, сеть получится за двойным NAT'ом.

3)Оставить DSL-2500U работать в режиме роутера(как он работает сейчас) подключить его в LAN порт кинетика, отключить на кинетике DHCP.
В этом случае у вас DSL-2500U будет работать как роутер, а кинетик будет работать как свич и беспроводная точка доступа.

Учитывая что железо у кинетика получше, да и софт тоже - я бы рекомендовал первый способ, хотя он самый сложный в настройке.
Минусы второго способа - двойной NAT.
Минусы третьего способа- в роли маршрутизатора выступает слабый по железу, и малофункциональный DSL-2500U.

Что дальше? как дальше мне подключиться в роутер? через интернет.

После того как вы разрешили доступ к роутеру из глобальной сети в настройках подключаетесь точно так же как и из локальной - набираете адрес в браузере.

Не могу зайти на trello.com

Сайт может не работать, сайт может быть заблокирован у провайдера, у провайдера может быть кривой маршрут на нужный адрес, на сайт может идти DDOS атака и защита может отрезать вас как неблагонадежного, у вас могут быть кривые сетевые настройки, и еще куча причин...

Обнаружил странность, ip который получил через пинг с моего компьютера...

В чем странность то? Что адреса разные? Так он же за CDN.

На работе (где белый iP) поднимаете VPN сервер, дома настраиваете VPN клиент.
Какой именно VPN - зависит от задач.
Если через него в интернет ходить будете - l2tp без шифрования.
Если секьюрность нужна - с важными данными будете работать, то же самое но с ipsec

Все зависит от провайдера.
Как правило локальный и пиринговый трафик не лимитируется и идет на максимальной скорости.
Это общая практика, но провайдер не обязан так делать - может и лимитировать.
Как именно у вас - уточните у провайдера.

Сервер отдает сайт по имени.
Порт обычно стандартный 80, хотя можно использовать любой другой.
Допустим у вас работает веб сервер с IP адресом x.x.x.x и портом 80 - вы можете разместить на нем хоть миллион сайтов, главное чтобы имена разные были.
А порт это просто указатель веб серверу где слушать запросы к сайтам которые он раздает.

Вот у меня есть 2 проекта на ноде.

В каждом из проектов свой веб сервер. И разумеется у него должен быть свой порт, чтобы понимать что запрос адресован ему.
А если сервер один - то и порт нужен один.

Да, разумеется.
Но любая защита не идеальна, и не обеспечивает 100% гарантии безопасности.
Защита просто увеличивает сложность нахождения.
Если вы будете использовать цепочку VPN или TOR - возможность найти так же сохраняется, по тому же принципу.
Только сделать это на практике становится сложнее.

Поэтому защиту разумно подбирать под задачу.
Т.е выбирая средство анонимизации нужно четко представлять от кого именно вы защищаетесь, какие средства может потратить тот кто возможно будет искать, какими ресурсами он может располагать.

Точно так же работает обычный замок на двери.
Любой замок можно взломать - но не все же вешают на дверь сейфовый замок, и ставят пуленепробиваемую дверь.
Иногда достаточно простого офисного замка и двери из фанеры, но если за дверью храниться что-то посерьезнее никому не нужных бумаг, используют более серьезный замок, который так же можно взломать, но сделать это труднее и дороже.