Передача трафика через WAN Keenetic. WAN+LAN?

На порту соединения (trunk порт) должны быть доступны все vlan'ы (между устройствами), ну а дальше настраивается какие vlan в какие порты выводятся.

Как распространять Linux-софт, предназначенный для учащихся "чайников", не шарящих в cli-настройках?

ну это уже на Ваше усмотрение, можно и так теоретически..
Просто в этом случае вы объединяете разработку самого софта и процесс автоматизации его установки. Например пакет(ы) с софтом можно установить на
дистрибутивы Debian. Любой может взять deb пакет из репозитория и установить на debian. Выполнив дополнительные требуемые действия (например по инструкции). Допустим пакет работает и на старых версиях и на новых. А вот автоматизация процесса установки у Вас сделана например для старого дистрибутива. В новом произошли изменения и установка через GUI завершается с ошибкой.

Как настроить локальный dns сервер synology для использования с byedpi?

если я правильно понимаю, nas обладает всем необходимым функционалом который просто нужно правильно настроить.

этим функционалом обладает любое устройство с linux и root правами на нем.
То есть это может быть даже Ваш телефон на android.
nas просто идеологически не для этого, но в целом можно и на нем настроить.

Перестало работать Location/proxy_pass?

Нужно понять приложение без nginx проксирования работает?
Например выставить временно его на внешний ip если это допустимо.

Как в bash содержимое файла передать как аргумент другой команде, сохранив переносы строк?

Сергей Пуговкин, В одинарных кавычках переменные bash не раскрываются
для раскрытия переменных нужно использовать двойные кавычки

Как удалить/установить программу для отдельного пользователя в linux?

Можно просто права на выполнение выставлять только для нужного пользователя.
Уникальный набор софта для пользователя не предполагается.
Ценность имеют только настройки софта (dotfiles) и данные.
У каждого пользователя они хранятся в домашнем каталоге.
Такие штуки как nix позволяют отвязаться от репозиториев системы и иметь уникальный набор софта в том числе и разных версий. Но это сделано для задач переносимости и воспроизводимости на других машинах.

Возможно ли в MacOS настроить policy based routing и как?

Инструмент такой есть в mac os, но насколько я понял он отличается от linux версии по части pbr

Как правильно прописать правила в iptables?

для этого нужно настроить NAT (трансляцию сетевых адресов)
Нужно определится какой у вас интерфейс внутренний какой внешний
тогда пользователи внутренней сети будут ходить в интернет с внешним адресом
на внутренним интерфейсе будет висеть прокси который будет
доступен пользователям во внутренней сети

Как сделать автоматические поддомены CentOS 7?

Посмотреть включенные модули : httpd -M

Если нет, добавить , примерно так:
в /etc/httpd/conf.modules.d/00-base.conf
Добавить LoadModule vhost_alias modules/mod_vhost_alias.so

Перезапустить apache :
sudo systemctl restart httpd

Как сделать автоматические поддомены CentOS 7?

Foxeki, конфиг примерный, форматирование текста поправил ...

Как настроить vlan'ы на Mikrotik RB951G-2HnD?

add bridge=тут общий бридж interface=тут влан
не?
в команде interface=ether3 надо влан добавлять, а не физ.интерфейс?

если добавить в общий бридж vlan он же будет доступен на всех портах и будет тегерован
т.е. девайсы подключеные к порту должны знать о существовании этого vlan'а ( быть настроенны на работу в нем)
нужно чтобы vlan заведенный на порт с trunk интерфейса не был тегирован

или вообще удалить общий бридж и сделать порты независимыми

вот при попытки сделать подобное связь с устройство теряется, как говорил раньше
при этом адрес перевешивается с интерфейса общего бриджа на другой интерфейс
и интерфейс отмечается как lan

Может быть нужно еще что-то сконфигурировать перед выключением общего бриджа?

Как настроить vlan'ы на Mikrotik RB951G-2HnD?

Да , trunk нужен. В этом и весь смысл приходящие от другого маршрутизатора vlan'ы распределить по портам.