LAG_LAGbI4

проверь, что у тебя подключён белый ип адрес.
заходишь на интерфейс роутера, смотришь там внешний ип, заходишь с компа на 2ip.ru. Если ип адреса совпадают, значит белый.

или можешь на роутере включить управление из интернета и зайти на https://внешний ip . если оно работает, значит ип внешний.

далее настраиваешь на роуетре впн соединение и с удалённого компа подключаешься.
учти, что внешний ип не значит статический. он может меняться.

не советую пробрасывать порты - тебя ломанут из интернета. если пробрасываешь порты, то указывай диапозон разрешённых сетей.

Чё-то на какую-то параною похоже. Прочитал вопрос про локальную сеть в интернете.
Какая вам разница, что происходит снаружи? Для вас всё-что снаружи это интернет. Любые соединения ИЗ интернета нужно обрабатывать как опасные. Из коробки керио разрешает впн и веб морду.
Что касается ваших ИСХОДЯЩИХ соединений. Ну попадёте вы в чужую сеть? в чём опасность-то?

ну если очень хочется, то правило не правильно настроено.
1 . источник - все локальные ip адреса кроме используемых получатель интернет интерфейс - запрет
2. входящих бояться не нужно. по умолчанию они отключены

Если это личный комп то:
ssd + чистая установка win 10

чего не стоит делать:
-разбираться что за говнософт приводит к тормозам. в 95% это займёт больше времени, чем переустановка системы
-пользоваться программами типа ccleaner. реестр чистить и оптимизировать не нужно. он очень маленький и легко помещается в оперативке. чистка дисков - это станадартное приложение очистка диска, очень помогает FolderSizes или аналоги. FolderSizes графически строит карту диска и легко позволяет выявить большие папки
-никогда не реанимируйте комп с hdd. это мёртвому припарки.
-не используйти программы для поиска драйверов. (за исключением hp support asistant, для hp. он реально работает)
драйвера ищите на сайте производителя, с помощью кнопки обновить драйвер из диспечера устройст. В крайнем случае с сайта devid.info , но там надо очень аккуратно. Скачал драйвер сказал винде где искать драйвер и ткнул в то место. Очень не желательно оттуда exe запускать

чтобы промаркировать правильно провода доступ к сиське не нужен. можно например выключить по максимуму все устройства, а потом включать их поочереди. и смотреть, какая лампочка где загорелась.

Это противоречит логике майкрософт. Пользователь не должен работать под учеткой админа. Штатными средствами это нельзя сделать

ставишь винду, ставишь обновления, программы, настраиваешь пользователя пор умолчанию
потом sysprep, потом захват. я захват делаю через серврную роль, оттуда же из сети ставлю винду.
более подробно ищи манулы

resilio sync - торент. но я не очень понял как можно торентом базу данных вкачивать

applocker запрет установки программ от издателей yandex mail.

но какой в этом смыл я не очень понимаю.