АртемЪ

В первую очередь вам нужно получить у провайдера белый IP адрес.
Без него это невозможно.
А остальное дело техники - проброс портов, и в общем то все.
Ну домен можете прикрутить если лень будет адрес ввводить.

При такой постановке задачи - любой.
Любой современный домашний роутер без проблем это потянет. И десять пользователей и сто.
Там же как я понимаю обычный канал в лучшем случае 100мегабит.

Вопрос в другом - насколько он будет надежен, какая функциональность нужна. Много ли клиентов на WIFI.
Например 60 пользователей это вполне вероятно большая площадь. А чтобы обеспечить качественный WiFI на большой площади скорее всего необходимо будет несколько точек доступа.

По поводу функциональности - может вам надо будет гибко управлять трафиком, делать резервирование, настраивать приоритеты, это все требования к функциональности роутера.
В некоторых случаях этого ничего не требуется. Хотя 60 пользователей - уже возможны проблемы, что кто-то будет забивать канал полностью, кто-то воткнет свой роутер с работающим DHCP, телефония будет булькать, и.т.п.

Но почему-то на этот ip адрес (который прилетает в в no-ip) в итоге нельзя обратиться

Почему нельзя? Запрещает кто-то? По рукам бъет?

Возможно ли такой случай, что роутер отдаёт ip адрес один, а для запроса к роутеру нужен другой ip?

Конечно.
В большинстве случаев так и есть.
No-ip показывает адрес с которого вы обратились к нему.
А у большинства пользователей нет белых IP адресов и обращаются к ресурсам сети они с адреса шлюза провайдера. Собственно и 2ip.ru показывает этот адрес.
Запросы на шлюз провайдера отправлять бесполезно- он их уничтожит.

Поэтому если вам нужен удаленный доступ к роутеру - просите у провайдера белый IP адрес. Без него удаленный доступ невозможен.

• В первую очередь настройте права на необходимые файлы и папки.
  
• Так же настройте сетевой доступ с парольной защитой.
  
• Фаервол судя по всему вы уже настроили.
  

Этого достаточно.

Можно ли их как-то перенаправить к себе домой малой кровью?

Адреса - нет.
Трафик - без проблем.

IP адреса никогда и никуда не перенаправляются. Они назначаются, присваиваются.
А вот трафик идущий на адрес - можно перенаправлять как угодно, было бы желание.

Слышал аббревиатуру "L2

Я тоже слышал. А еще я знаю крутое слово - синхрофазотрон.
Только непонятно какое это имеет отношение к вопросу. Но это мелочи.

сразу скажу, не очень хочется разговаривать с провайдерами, домашним и ДЦ и самим ДЦ по этому поводу)

Так вроде никто не заставляет. Не разговаривайте если не хотите.

Проверяйте -

• Сетевую карту на компьютере
  
• Провод и коннекторы.
  
• Порт на свитче
  

как связать IP одного из серверов сети с доменом?

Зайти в настройки DNS сервера и создать соответствующую A запись.
При чем тут Cloudflare непонятно.

Повторюсь, IP от провайдера у меня один

Да без разницы, хоть десять.
Алгоритм тот же
Заходите в настройки DNS и создаете A запись, которая и сопоставляет имя определенному адресу.

Это же VPS.
А VPS это куча виртуальных машин на одном серере, которые используют его память, процессор.
Если VPS не активно используется - ее данные вытесняются из памяти другими виртуальными машинами.
Как только вы начинаете ее нагружать - данные подтягиваются с диска, и она начинает работать согласно тарифу.

Так же как и в своей локальной сети - по SMB - вводите логин и пароль и получаете доступ к расшаренным папкам.
Если используется гостевой доступ - можно без логина и пароля зайти.
По RDP, и по другим протоколам которые поддерживают устройства в сети.

Банальный проброс портов делается с помощью iptables
Конкретное правило будет зависеть от того что конкретно вам нужно сделать - перенаправить трафик по конкретному порту, или весь трафик, и.т.д.

А можно ли использовать для отправки запроса ip другого сервера в локальной сети без поднятия прокси-сервера?

Можно.
Если для адреса куда идет пакет указан маршрут - пакет идет по этому маршруту.
Если маршрут не указан, он идет на шлюз по умолчанию.

Чтобы использовать другой шлюз пропишите маршрут на нужный адрес. Так же можно использовать правила файервола на шлюзе по умолчанию которые будут отбирать пакеты по определенным признакам и отправлять их далее в соответствии с заданными настройками.

Как открыть доступ к сетевому интерфейсу всем машинам в локальной сети?

Никак. С интерфейсом работает ОС, другие компьютеры в сети доступа к нему не имеют.

Никак.
Из сети возможно подключиться , извне в серую сеть никак.

Для начала разберитесь какой порт у вас пробросил провайдер и куда.
Вы понимаете как работает проброс портов?
Провайдер на своем оборудовании указывает что весь TCP трафик приходящий на его белый IP по порту 3000 надо пересылать на вашу машину на порт 22. Значит это проброс с 3000 на 22.
И тогда на 22 порт вашего роутера будут приходить пакеты из внешки.

Тогда вам нужно уже на своем оборудовании (роутере) пробросить этот порт на который будет приходить трафик на нужный вам сервер.
Указываете что весь трафик приходящий на порт 22 роутера надо пересылать на 22порт сервера в локальной сети.

В данный момент непонятно на какой порт выполнил проброс ваш провайдер и по какому протоколу.
Может он пробросил TCP, может UDP.

затык в следующем, я не особо пока врубаюсь с этими бриджами,

Бридж это что-то вроде свитча.
Все что вы объединили в бридж получается подключено к одному свитчу.

Чтобы у вас WiFi клиенты ходили в вашу локалку, нужно WiFI интерфейс закинуть в бридж.
Тогда клиенты WiFI будут получать адреса из той же подсети. И никакого роутинга.

Если вы намеренно изолировали WiFI сеть - не включили в бридж, выделили другое адресное пространство, то тогда они в разных сетях, и нужно прописывать маршруты между сетями.