SergeySL

Купите недорогую новую СуперМикру, а потом плавно докупайте к ней компоненты. Покупать старый брендовый сервер опасно с точки зрения доступности запчастей, которые не всегда можно заменить ширпотребом.

Что именно Вас смущает?

2. Поднять у себя VPN и сделать mikrotik его клиентом. Заморочился этим вариантом, но, похоже что, соединение режет NAT модема.

Используйте для VPN-соединения порты/протоколы, которые не будет резать NAT (или все-таки файрвол?) модема.

Купите любой сервер начального уровня, например, один из младших HPE ML, чтобы потом не расплачиваться за самодеятельность. И диски лучше поставить SAS.

1. Добавьте пользователя ftpuser в группу apache
2. Поставьте права на папку /var/www/mysite 775

Никак.

Начните с лекций Яндекса.

Установите такое же имя пользователя для службы MSSQL Server Agent.

Можно запретить устройству выход в Интернет в настройках роутера (разрешить доступ только к локальной сети), установить на компьютер прокси-сервер и выпускать устройство в Интернет через прокси-сервер.

Можно дать разрешение на открытие порта нужному пользователю с помощью sudo.

Миллисекунды важны для разработчиков и сисадминов (здесь чем меньше, тем лучше), а поисковые системы анализируют соответствие параметров Веб-сервера, CMS и контента т.н. Web Performance Best Practices. Например, если Ваш сервер запрещает кеширование статики в браузерах и прокси-серверах, то оценка Вашего сайта будет ниже, независимо от времени ответа в миллисекундах.
Более подробная информация есть в описании PageSpeed Insight. Вот небольшая выдержка:

Так как скорость подключения у разных пользователей различна, PageSpeed Insights рассматривает только независимые от сети аспекты работы страницы: конфигурация сервера, структура HTML, использование внешних ресурсов (изображений, JavaScript и CSS). Применив наши рекомендации, вы сможете оптимизировать относительную скорость загрузки страницы. Абсолютная же скорость загрузки в конечном итоге все равно зависит от скорости подключения к сети.

Разбейте сеть на сайты, как посоветовал Сергей Галактионов

Сделайте моделирование в GPMC, там пишется причина отказа.

Посмотрите, что выдает gpresult /V /SCOPE USER на проблемных компьютерах, и поищите ошибки применения политик в журналах приложений и Microsoft\Windows\Group Policy.

Рекомендую использовать NextGEN Gallery, а не штатные средства WordPress.

В случае OpenVPN клиенты подключаются к белому IP-адресу сервера и получают серые IP-адреса в виртуальной частной сети - https://sergeysl.ru/freebsd-openvpn-client-static-ip/ Что значит: "VPN-сервер выдавал свой белый ip"? Или Вы имеете ввиду выход в Интернет разных клиентов с разных IP-адресов сервера OpenVPN?

А дисковое пространство не закончилось?

Приобретите недорогой NAS. Будет не только хранилище, но и медиасервер+торрентокачалка.

Проброс портов требуют серверы, и не требуют клиенты. С OpenVPN все обстоит также.