akelsey

домен лучше приобрести сразу, хотя это не необходимо, но стоит копейки, когда созреете - его займут.
а по неймингу в АД отвечал давно тут
Плоское имя типа "KITRUS" как рекоммендуют выше, так же не исползьуйте.

RUN --mount=type=bind,source=package.json,target=package.json \
    --mount=type=bind,source=package-lock.json,target=package-lock.json \
    --mount=type=cache,target=/root/.npm \
    npm ci --omit=dev

это нужно делать не в докер контейнере, а монтировать в рантайме при запуске. Либо копировать COPY локальные папки в контейнер.

Вероятно модем к роутеру подключен как сетевая карта со своим адресом, тут нужно настроить маршрутизацию на модеме, чтоб он знал в какой шлюз отправлять пакеты устройствам подключенным к роутеру.
Либо переключить модем что бы сессию поднимал роутер и настраивать всё на нем.

Готовые решения не знаю, варианты на вскидку:
- общий файловый кэш на все поды
- решение например на базе redis который будет источником кэшированных данных

ну т.е. хранение кэша вне подов, в вашем случае способ стандартный, искать какой-то плагин для работы в кубере, в официальных плагинах ворпдпресса.

на Windows 11 сохранить файл как port31200.ps1

# Задаем порт для прослушивания
$port = 31200

# Создаем TcpListener для указанного порта
$listener = [System.Net.Sockets.TcpListener]::new([System.Net.IPAddress]::Any, $port)
$listener.Start()

Write-Host "Сервер запущен и слушает порт $port..."

try {
    while ($true) {
        # Ожидание входящего подключения
        $client = $listener.AcceptTcpClient()
        Write-Host "Клиент подключился: $($client.Client.RemoteEndPoint)"

        # Получаем поток данных от клиента
        $stream = $client.GetStream()
        $reader = New-Object System.IO.StreamReader($stream)

        # Читаем данные, пока клиент не отключится
        while ($true) {
            if ($stream.DataAvailable) {
                $data = $reader.ReadLine()
                if ($null -ne $data) {
                    Write-Host "Получено: $data"
                }
            }
            Start-Sleep -Milliseconds 100
        }

        # Закрываем соединение
        $reader.Close()
        $client.Close()
        Write-Host "Клиент отключился."
    }
} catch {
    Write-Host "Ошибка: $_"
} finally {
    # Останавливаем прослушиватель при завершении
    $listener.Stop()
    Write-Host "Сервер остановлен."
}

запустить,

с другой windows 11 проверить:
echo Hello World! | telnet <PublicIP> 31200

Не понял про VPN, но полагаю нужен сервис удаленного управления вроде RAdmin (точка-точка без промежуточных серверов, не TeamViewer и не AnyDesk например) только кроссплатформенная.
Тогда для Linux есть один хороший вариант NoMachine, для Windows и Mac тоже есть.

Возможно, при включении контейнеризации.
Роутер подходящий arm64 4 ядра, ОЗУ 1гб. USB есть.
Всё идеально.

./test.sh test1 test2 test3

test.sh:
#!/bin/bash
for i in "$@"; do
  echo "$i"
done

Возможно. Нужен статический айпи адрес или впс. Купленный домен. Настроенный почтовик.

Нужно уточнение на нижеизложенное:
Если Checkpoint VPN это корпоративный VPN, и настроен согласно политикам безопасности (с заворачиванием всего траффика внутрь VPN), то скорее всего это невозможно в принципе, т.е. задачу роутингом решить не получится.
PS
Правда справедливо это для Cisco VPN, опыта с Checkpoint VPN нет, но что-то подсказывает мне, что это справедливо и для него.

Если кратко, то это особенность smtp, есть транспортная часть где сервера обмениваются информацией, и есть envelope часть, т.е. это заголовки письма.
в примере домен sendgrid.net это транспортная часть, реальный домен, а foobar.com это заголовок письма.
отправлять от чужого домена можно, но нужно погрузится в dkim/dmarc/spf, и быть овнером домена, т.к. аутентификация в этом случае проходит на уровне днс - к которой доступ имеет только владелец foobar.com и он разрешает сервису sendgrid.net отправлять вот с таким заголовком почту.
Принимающий почтовик - понимает что овнер разрешил (проверяя dkim/dmarc политики), и это не спам, и пропускает почту к себе...