Alexey Dmitriev

Модель Keenetic, на которую можно установить Entware и на ваш бюджет.

P.S. не стесняйтесь сначала использовать поиск, даже здесь подобные вопросы задаются постоянно.

Вы вообще путаете теплое с мягким. VPN и прокси это разные вещи, работающие по разному.
Нужно или маршрутизировать весь/нужный трафик от нужного компьютера в нужное соединение VPN или установить на удалённом роутере прокси сервер.

У разных ОС разный TTL пакетов.
Ищите программу для смены TTL в Windows с 128 до 64 как в Андроид. Если поможет значит причина в этом.

Вы в одном предложении упоминаете ip адреса и youtube - это разные вещи, работающие на разных уровнях.
Keenetic с возможность установки Entware и при использовании Entware - один из лучших и гибких вариантов для маршрутизации и блокировки как ip адресов и подсетей, так и по dns именам типа youtube.

Нужен один мощный роутер Keenetic на arm64, можно на даже входе, лучше конечно в комнате в центре квартиры. И от него несколько жгутов витой 6 категории, либо если дешевле, то 5е. Главное, чтобы от роутера была витая пара в другие концы квартиры, чтобы подключить один или два ретранслятора в mesh сеть. Скорее всего они вообще не понадобятся.
Идея с коммутатором и 3 роутерами выглядит донельзя странной. Либо вы что-то не договорили, либо есть фундаментальное непонимание. Ибо как минимум загадить и так забитые в МКД диапазоны WIFI, особенно 2.4 тремя источниками на разных каналах вместо одного - очень и очень плохая идея.

Никак.

Поставить nginx и настроить reverse proxy.
Если панель не в докере

Если у вас есть много ip адресов и вы сможете настроить CCProxy отдельно для каждого адреса, и если каждая сущность вашего браузера позволяет настраивать подключение через прокси сервер отдельно - то да, подойдет.

P.S. п.5.12 никто не отменял https://qna.habr.com/help/rules

а) Вариант 1 - использовать xray на веб портах и fallback на сайт.
Вариант 2 - использовать веб сервер на веб портах и проксирование к xray например через websockets.
Вариант 3 - использовать haproxy\nginx upstream proxy для проксирования сайта и xray по SNI.
б) Веб сервер должен работать по 80 и 443 портам. Вне зависимости от количества виртуальных хостов.
xray может работать на любом порту.

Wireguard именно таким блокируется РКН - "соединение есть, а интернета нет"

NAT не позволяет обеспечить подключение К ресурсам, а значит что? Нужно инициировать какое-либо подключение ОТ ресурса в интернет и потом уже организовывать доступ к сайтам внутри.
Это может быть VPN, reverse proxy и т.п. - зависит от условий.

Любой вариант подходит.
1 - три интерфейса из разных сетей на zabbix сервере.
2 - связность сетей и отдельные zabbix прокси в каждой подсети.
3 - отдельные zabbix серверы в каждой подсети.

Для наличия - winmtr

Нужно добавить DNS forwarder на любой публичный DNS сервер.

При такой формулировке вопроса - только поставить перед ними внешний балансировщик

Ваши настройки никак не влияяют на системный пинг куда-бы то ни было.
Nekobox лишь дает вам возможность использовать свой socks прокси сервер, перенаправляющий тррафик в канал Xray.
Пинг никак волшебным образов не впрыгнет в этот прокси.

Развернуть на сервере с VPN adguard home или pihole.
Включить и настроить в них блокировку рекламы.
Передавать адрес VPN сервера как адрес DNS сервера для VPN подключений.

1) Да, если по пути VPN не будет заблокирован.
2) Да, с учетом того, что роутер должен уметь подключиться к Интернету в другой стране - а это может быть Ethernet, WIFI и т.п.
3) Вероятнее всего нет.