Sanes

Есть требования к шифрованию. Эту часть работ выносят на отдельное оборудование.

PTR запись делается на стороне владельца IP и должна указывать на hostname сервера.
На стороне DNS домена должна быть A-запись (hostname) на этот IP.
Логика из названия Reverse DNS или обратная DNS запись.

VPN сервер с белым IP. Или купите белый IP у провайдера.

Найдет причину, чтобы вас подрезать. В договоре и правилах каждый пункт на его стороне.

Вас провайдер выпнет через неделю. Домашний интернет не для коммерческой эксплуатации.
А если у вас не десктоп, а реальный сервер, то запрсто штраф от МЧС.

Внешняя антенна.

Потому что процессор мертвый. SSD немного поправит ситуацию.

Через сервисы, вроде DynDNS и No-IP.
Главное не путайте динамический с белым IP.

Подключитесь к любому SIP оператору и пользуйтесь.
Или посмотрите https://nextcloud.com/talk/

IP адрес должен быть белый. Динамический или статический, не важно. На роутере проброс портов или DMZ на IP сервера.

Это VDS. Запускайте пока на этом тарифе, протом сможете изменить.

VPN сделай.

Диски может тормозные. Ноутбучные наверное на 5400

Предложите им пару миллионов дерева. Вряд ли откажутся.

У вас скорее всего он за NAT. Уточните у оператора.

Уровнем доступа к серверу и предустановленным окружением.
Вам нужен php хостинг.

Настроить мост и гостей как обычных клиентов роутера. Можно DHCP, можно статику, можно mac+ip.
Должно получиться.

ВАЖНО. Не давать доступ этим двум виртуалкам к локальной сети (вообще. Ни к компам, ни к роутеру, ни к хосту).

iptables на хосте

Опытным путём. Позвонить по телефону и с секундомером замерить задержку звука.

Зачем, если можно прекрасно жить с радиосигналом? Целые микрорайоны в своё время питались от радиточек. И ничего, вполне сравнимо с кабельным.
У нас сейчас в частном секторе оптику прокладывают.