Alexey Dmitriev

ipset create whitelistport80 nethash
ipset add whitelistport80 1.0.1.0/24 # повторить много раз
iptables -A INPUT -p tcp --dport 80 -m set --match-set !whitelistport80 src -j DROP

Как уже сказал уважаемый Дмитрий - список адресов через ipset рулится независимо от правила (имейте ввиду, он сбрасывается при ребуте машины, можно использовать ipset-save и ipset-restore, если есть стандартные скрипты)

привязываете домен только к серверу с программой, поднимаете на нем nginx и настраиваете в нём reverse proxy на сервер с apache.
Опционально, если сайт на apache большой и позволяют ресурсы на сервере с программой - добавляете в nginx например кеширование изображений.

/usr/local - для собираемых из исходников
/opt/ для готовых бинарных пакетов.

Kubuntu превращается в Ubuntu и наоборот легким движением руки
sudo apt-get install ubuntu-desktop
sudo apt-get --purge remove kubuntu-desktop
sudo apt-get autoremove
или
sudo apt-get install kubuntu-desktop
sudo apt-get --purge remove ubuntu-desktop
sudo apt-get autoremove

https://help.ubuntu.com/community/FromUbuntuToKubuntu

Можно просто сделать sudo apt-get install ubuntu-desktop и на экране входа в систему выбирать, что грузить - "Kubuntu" или "Ubuntu".

А по поводу загрузки с flash накопителя - не важно какая система стоит уже - вариантов два - или флешка не загрузочная (включая сюда проблемы с secureboot), или приоритет загрузки неправильный.
И то и другое в процессе загрузки диагностируется и пишется на экране.

В Address вписывается подсеть, адреса из которой будут выдаваться wireguard интерфейсу на сервере и клиенту wireguard при подключении - транспортная сеть.
AllowedIPs - это адреса, с которых разрешено подключение к серверу Wireguard по вашему пиру.
Если хотите не ограничивать, поставьте - 0.0.0.0/0

Не использовать виртуальную машину с Windows , а попытаться запустить игру в Linux через wine\Crossover.