Alexey Dmitriev

"VPN исключен, т.к. он может повлиять на скорость интернета на машинах, а это критично. " - это как?
У вас есть оборудование, чтобы организовать нормальную связь между филиалами, нужно всего лишь не пересекающиеся подсети и настройка VPN соединения между микротиками.
Какое отношение это имеет к скорости Интернет, если вы будете гонять в VPN только нужный вам трафик, который (как например траффик заббикс агентов) все равно пошел бы через Интернет.

Правильное решение вопроса - это VPN между офисами и если есть возможность - размещение zabbix прокси во втором офисе.

Нужно понять - во что превратились LVM в виртуальной машине (подозреваю, что в обычные разделы), используя fdisk, df и т.п.
Затем сопоставить новые имена разделов с LVM и изменить их имена в /etc/fstab и в grub.cfg и подать команду на обновление grub

Оставить в покое ваш компьютер и Display Port.
Подключить мониторы к ноутбуку по type-c + HDMI или по переходник type-c->HDMI + HDMI, или если ноутбук не поддерживает Thunderbolt, то внешняя видеокарта USB + HDMI. Естественно включив на мониторах автоопределение сигнала.
Для переключения клавиатуры и USB портов купить обычный USB 3.0 КВМ, тот же Ugreen.

А вообще мониторы для работы надо выбирать, исходя явно не из герцовки.
Например, в моем сетапе ноутбук имеет 2 подключенных провода - type-c и USB от КВМ. Ноутбук заряжается от монитора, сеть подключена к монитору, второй монитор подключен ко первому по DisplayPort. Комп подключен одним DisplayPort кабелем к первому монитору и одним USB к КВМ.

Упаковать - никак.

Передавать нельзя, только вносить в настройки и сохранять в новый клиентский конфиг.
Вы после активации "Прямое подключение к диапазонам IP-адресов России" клиентский конфиг обновили у клиента?
И не следует забывать, что базы данных привязок подсетей к странам довольно не актуальные.

Нужно или обеспечить подключение к серверу по имени, присутствующему в сертификате, либо использовать insecure-skip-tls-verify: True в kubeconfig

Nextcloud

Нужно сделать буквально следующее - открыть гугл и вбить в поиск "ssmtp tls 1.2". После чего внимательно изучить что пишут и в зависимости от того, что пишут (есть поддержка tls. 1.2 или ее еще нет) - принимать решение, что именно делать дальше.

Использовать для маршрутизации трафика AllowedIPs

"Сейчас пытаюсь реализовать идею с установкой OpenWRT на роутер кинетик и клиента Shadowsocks"
Интересно как вы откопали эту странную идею. Просто гуглите "keenetic entware xtls"

1. Настроить VPN, который позволяет рулить маршрутами (outline не очень подходит)
2. C помощью wireshark снять дамп траффика в комент запуска copilot, найти список всех ip или даже подсетей, обращается copilot (могу сразу сказать - он стучится на подсети akamai и microsoft).
3. Добавить маршрутизацию для найденных подсетей в VPN

1. Нужно убрать -t filter из всех правил.
Делать
iptables -A INPUT
iptables -A OUTPUT
2. C чего это у вас --dport и в INPUT и в OUTPUT? Это же даже не логично. Если на входе dport, что должно быть на выходе?
3. Стоит проверить в каком состоянии деполтная политика для INPUT и OUTPUT - они вообще у вас в DROP или все-таки ACCEPT

Keenetic + Entware + opkg

Вам нужен прокси сервер или Впн сервер в Узбекистане

Вам нужно открыть исходящие соединения с порта ssh (по умолчанию tcp 22) и поставить политику OUTPUT в DROP
Либо просто открыть исходящие соединения с порта ssh (по умолчанию tcp 22) а вторым правилом сделать -A OUTPUT -j DROP

Да, путь изменения local policy в реестре - нормальный подход.
Вероятно этот ключ в реестре и есть значение политики - вы же всегда можете его изменить и посмотреть изменилось ли что-то в политике, или наоборот - изменить политику и посмотреть на изменения ключа.
Есть специализированный модуль для вашей задачи https://www.powershellgallery.com/packages/PolicyF...