АртемЪ

так вот нужно ли на нем поднимать dhcp?.

Вы реально считаете что тут собрание гадалок и астрологов? Которые погадают на кофейной гуще и узнают что вам нужно?

Обычно если человеку нужен DHCP на WindowsServer он его поднимает.
Если не нужно - не поднимает.
Вроде все понятно и логично.

Ну чтобы обратиться к серверу из интернета у него должен быть белый адрес.
А на мобильном интернете как правило провайдеры либо вообще не предоставляют белый адрес физлицам, либо предоставляют но очень дорого.

Тут разве что брать в аренду сервер с белым адресом, и через него организовывать доступ. Или менять провайдера.

Зависит от DHCP сервера.
Поэтому проверяйте, или назначайте в другой диапазон, нежели у сервера.
Но проще конечно назначать статику на dhcp и не иметь таких проблем.

Серверная тачка интересна только тогда, когда размещены на нормальной площадке.
Обеспечьте бесперебойной питание, место для бэкапов, хороший канал, и белый адрес на сервер.
Дайте гарантии.
И тогда с вами можно будет заключить договор.

А на таких условиях как вы описали - ну разве что соседу дайте бесплатно в доту погонять, или во что там сейчас играют.

1. Да.
   
2. Примерно так, если не вдаваться в подробности и разные реализации.
   
3. Нет. Не получится. Дело в том что порт на котором ожидается входящий для вас трафик выделяется в тот момент когда вы отправили запрос на сервер. В итоге если придет ответ с нужного адреса и с нужным портом, тогда к вам, иначе будет уничтожен.
   
4. Да.
   

Итог - хотите чтобы к вам можно было зайти из глобальной сети - арендуйте белый адрес, иначе никак.

как правильно подключатся к удаленному рабочему столу чтоб не мешать пользователю.

Элементарно - подключайтесь под другим пользователем и мешать не будете.
Хотя конечно тут возникает вопрос что считать помехами - ваша работа на ПК будет в любом случае потреблять ресурсы, которых может не хватать другому пользователю. Так что совсем уж без помех не получится.

данный момент я подключаюсь на этот пк через (удаленный рабочий стол), но когда я подключаюсь соответственно этот пк будет блокироваться.

С чего бы ему блокироваться? Как вы тогда работать будете, если он заблокируется?

чтоб я ему не мешал смотреть видео на камерах наблюдение, и я мог администрировать турникет?

Подключайтесь к ПК под разными пользователями, убедитесь что ваша ОС поддерживает одновременную работу более одного пользователя.

Судя по описанию самое удачное и простое - это iptables - простой проброс портов.
А так - сильно зависит от того, для чего вам это.

В первую очередь вам нужно получить у провайдера белый IP адрес.
Без него это невозможно.
А остальное дело техники - проброс портов, и в общем то все.
Ну домен можете прикрутить если лень будет адрес ввводить.

При такой постановке задачи - любой.
Любой современный домашний роутер без проблем это потянет. И десять пользователей и сто.
Там же как я понимаю обычный канал в лучшем случае 100мегабит.

Вопрос в другом - насколько он будет надежен, какая функциональность нужна. Много ли клиентов на WIFI.
Например 60 пользователей это вполне вероятно большая площадь. А чтобы обеспечить качественный WiFI на большой площади скорее всего необходимо будет несколько точек доступа.

По поводу функциональности - может вам надо будет гибко управлять трафиком, делать резервирование, настраивать приоритеты, это все требования к функциональности роутера.
В некоторых случаях этого ничего не требуется. Хотя 60 пользователей - уже возможны проблемы, что кто-то будет забивать канал полностью, кто-то воткнет свой роутер с работающим DHCP, телефония будет булькать, и.т.п.

Но почему-то на этот ip адрес (который прилетает в в no-ip) в итоге нельзя обратиться

Почему нельзя? Запрещает кто-то? По рукам бъет?

Возможно ли такой случай, что роутер отдаёт ip адрес один, а для запроса к роутеру нужен другой ip?

Конечно.
В большинстве случаев так и есть.
No-ip показывает адрес с которого вы обратились к нему.
А у большинства пользователей нет белых IP адресов и обращаются к ресурсам сети они с адреса шлюза провайдера. Собственно и 2ip.ru показывает этот адрес.
Запросы на шлюз провайдера отправлять бесполезно- он их уничтожит.

Поэтому если вам нужен удаленный доступ к роутеру - просите у провайдера белый IP адрес. Без него удаленный доступ невозможен.

• В первую очередь настройте права на необходимые файлы и папки.
  
• Так же настройте сетевой доступ с парольной защитой.
  
• Фаервол судя по всему вы уже настроили.
  

Этого достаточно.

Можно ли их как-то перенаправить к себе домой малой кровью?

Адреса - нет.
Трафик - без проблем.

IP адреса никогда и никуда не перенаправляются. Они назначаются, присваиваются.
А вот трафик идущий на адрес - можно перенаправлять как угодно, было бы желание.

Слышал аббревиатуру "L2

Я тоже слышал. А еще я знаю крутое слово - синхрофазотрон.
Только непонятно какое это имеет отношение к вопросу. Но это мелочи.

сразу скажу, не очень хочется разговаривать с провайдерами, домашним и ДЦ и самим ДЦ по этому поводу)

Так вроде никто не заставляет. Не разговаривайте если не хотите.

Проверяйте -

• Сетевую карту на компьютере
  
• Провод и коннекторы.
  
• Порт на свитче
  

как связать IP одного из серверов сети с доменом?

Зайти в настройки DNS сервера и создать соответствующую A запись.
При чем тут Cloudflare непонятно.

Повторюсь, IP от провайдера у меня один

Да без разницы, хоть десять.
Алгоритм тот же
Заходите в настройки DNS и создаете A запись, которая и сопоставляет имя определенному адресу.

Это же VPS.
А VPS это куча виртуальных машин на одном серере, которые используют его память, процессор.
Если VPS не активно используется - ее данные вытесняются из памяти другими виртуальными машинами.
Как только вы начинаете ее нагружать - данные подтягиваются с диска, и она начинает работать согласно тарифу.

Так же как и в своей локальной сети - по SMB - вводите логин и пароль и получаете доступ к расшаренным папкам.
Если используется гостевой доступ - можно без логина и пароля зайти.
По RDP, и по другим протоколам которые поддерживают устройства в сети.

Банальный проброс портов делается с помощью iptables
Конкретное правило будет зависеть от того что конкретно вам нужно сделать - перенаправить трафик по конкретному порту, или весь трафик, и.т.д.