Wexter

Вилан это облегчённый впн для локальной сети.

Ну так и опишите. Или проблема в лени? ПК разные бывают, с разной компоновкой. А бывают вообще без болтиков. Бывают разные типы креплений для жестких дисков, блоков питания. Разные способы разводки кабелей от БП до мат.платы и компонентов. Как вы хотите, чтобы другие сделали за вас эту работу, если эти "другие" банально не видят то, что надо описать?
А если просто лично вам нужна инструкция, то воспользуйтесь поиском на ютубе: Сборка компьютера. Там посмотрите и возможно сможете экстраполировать на вашу ситуацию.

Мне кажется, входить в мир линукс через FreeBsd - несколько не то.

7Например так https://www.allcloud.io/how-to/create-software-rai... собираем raid10, а поверх него lvm.
С raid10 сам не пробовал, зеркало работает замечательно.
Недостатки очевидны - програмный raid, аппаратный по любому быстрее и надежнее. Зато этот бесплатно. Синхронизируется долго с отвлечением ресурсов процессора.
Если хочется кэшировать с ssd, то это имхо дополнительный софт типа https://www.rath.org/ssd-caching-under-linux.html.
Я использую на хостах виртуализации proxmox.

Вы, кажется, не поняли то, что данный компьютер работает на процессоре архитектуры ARM7. Это означает, что поставить на него ни windows, ни ubuntu (В общем, все дистрибутивы, которые работают на пк) нельзя.

StartCom-овские сертификаты Mozilla и Chrome забанили. Если пользователь не обновлял браузер, или руками разрешил использовать StartCom как доверенный центр, то все будет ОК. Если последние версии браузеров, то увы. Пока не разберутся между собой, будет такое писать. Сам с этим живу и думаю у кого-бы поддтянуть новые сертификаты.

Потому что выполнение цикла закончится с первым же return.

У деф. мартшрута 0.0.0.0/0 метрику по выше (к примеру 10)
Нужный статический маршрут 127.127.127.127 в сторону тунеля с метрикой меньше 10

Да очень просто - "передать этой функции значение строки" используя новую строковую переменную.

foreach

Eб*нутся туфли гнутся...

Это: Mikrotik + Ubuntu / OPEN
https://habrahabr.ru/post/227767/

Но можно еще:
Mikrotik + Mikrotik (VPS)
Mikrotik + Softether

И много еще какого говна можно, надо только "капнуть"

s2s IPSec никак не получится?

Классическая задача упаковки рюкзака. Ничего сильно лучше перебора нет.

потому что в 90% случаях этот чекбоск был бы бесполезен. а для того, чтобы компенсировать это у них есть вот эта волшебная кнопка:

итого безопасность не пострадала, а бесполезный чекбокс не мозолит глаза и не портит дизайн.