ValdikSS

Запустите программу под отладчиком и посмотрите, где именно возникает падение.

В общих чертах — необходимо использовать DNS-сервер АнтиЗапрета, который выдается VPN-сервером. VPN АнтиЗапрета использует хитрую схему маршрутизации через DNS, которая нигде больше не применяется.

В OpenVPN-клиенте для Linux (включая маршрутизаторы) не поддерживается настройка DNS-серверов, хотя она реализована в версии для Windows и macOS (в TunnelBlick).
Для Linux, разработчики OpenVPN рекомендуют использовать up/down-скрипты, изменяющие файл /etc/resolv.conf, которые входят в состав клиента и часто включаются дистрибутивами Linux. Чтобы их задействовать, необходимо дописать up/down-директивы в конфигурационный файл подключения.
На десктопах и серверах можно настроить соединение через NetworkManager, он поддерживает смену DNS-серверов в OpenVPN самостоятельно.

На альтернативных прошивках для маршрутизаторов, как правило, присутствует своя система управления интернет-соединениями, DNS и DHCP, и собственные обвязки для OpenVPN, поэтому алгоритм корректной настройки нужно узнавать у разработчиков прошивки.

Overlayfs. Конкретно для Debian — fsprotect, overlayroot, bilibop-lockfs.

Попробуйте на удаленном компьютере выполнить setxkbmap (без параметров) внутри VNC-сессии.

Драйвер тачскрина, как правило, компилируется в ядро (собирается не модулем). Поэтому ответ — в ядре.

Самое простое — Bluetooth. Сомневаюсь, что вы сможете программно захватывать аудиовыход без root на Android.

Клиентские сертификаты не требуется хранить на сервере. Клиент при подключении присылает сам сертификат на OpenVPN-сервер (но не закрытый ключ), сервер проверяет корректность цифровой подписи и иерархии, и разрешает VPN соединение. На сервере вообще не должно быть клиентских сертификатов. Синхронизировать сертификаты между разными PKI с одинаковыми приватными ключами тоже не требуется (хотя это не очень хорошо).

xstartup представляет собой скрипт, который запускает команды. Вероятно, вам нужно прописать в него запуск Gnome-сессии. Серый экран означает, что ничего не запустилось.

Вероятнее всего, кабель с неполной распайкой, поэтому компьютер не может получить EDID. Можно запустить калибратор монитора, но лучше, конечно, сменить кабель.

Наверное никак, это же Point-to-Point. Можете только маршрутизацию настроить.

Если у вас эти две машины в одной сети, то все должно решиться через SNAT+DNAT, ну и еще на маршрутизаторе тоже нужно будет делать DNAT, если же нет, то практически нереально без костылей.

Так у вас есть GRUB-то вообще? У вас может быть другой загрузчик, или вообще его не быть. Я не знаю насчет Mint, но убедитесь, что у вас используется GRUB.

Какие ОС у вас на ПК? Тоже linux? Тогда смело выставляйте на обоих компьютерах в /etc/sysctl.conf это:

net.ipv4.tcp_slow_start_after_idle = 0

net.core.rmem_max = 4096 87380 4194304
net.core.rmem_max = 4194304
net.ipv4.tcp_wmem = 4096 65536 4194304
net.core.wmem_max = 4194304

net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_keepalive_intvl = 30
net.ipv4.tcp_keepalive_probes = 3

net.ipv4.tcp_fin_timeout = 10
net.ipv4.tcp_retries2 = 5

net.ipv4.tcp_congestion_control = illinois

и потом sudo sysctl -p

И поднимайте http-сервер, как вы, похоже, делали ранее, и качайте через aria2 с такими параметрами:
aria2c --max-connection-per-server=12 --min-split-size=10M -s 12

Можете еще использовать какой-либо софт с UDP, но тут я вам особо не подскажу.

Вам остается только на обоих сторонах слушать трафик через tcpdump и смотреть, что приходит.

Вы шейпите исходящий трафик, а не входящий. Входящий трафик «просто так» шейпить нельзя, нужно его как-то сделать исходящим. Например, через IMQ или IFB