Евгений Воробьев

location / {
    proxy_pass http://backend;
}

location ~ ^/(smokeping|pgadmin4) {
    allow 192.168.11.0/25;
    deny all;
    
    proxy_pass http://backend;
}

$ mdadm --monitor --help
...
  --program=    -p   : Program to run when an event is detected
  --alert=           : same as --program

Преполагаю что доступ к файлам и папкам осуществляется через обычную виндовс шару - на стороне qnap это сервис samba.
Для samba есть возможность настройки адута действий клиентов (в логе будет ип адрес и действие) в интернете полно статей по настройке - например вот https://www.opennet.ru/base/net/samba_full_audit.t...
Настроить это можно через ssh доступ, пару лент назад внутри qnap был более менее обычный linux.

Три варианта решения.
1) Использовать свой DNS (можно купить отдельный домен для этого). Добавить CNAME запись с коротким сроком жизни и переписывать ее когда не работает VPN. PowerDNS умеет проверять доступность ресурса перед тем как отдать запись.
https://doc.powerdns.com/authoritative/lua-records...
Это сложная схема. Надо понимать как настроить свой DNS, его надо резервировать.

2) Арендовать VPS + HAProxy. Всех клиентов заворачиваем на VPS, настраиваем HAProxy который будет проверять доступность провайдеров и переключать между ними. Соответственно весь трафик VPN будет итти через VPS.
Схема рабочая, проверена в бою.

3) Купить свою AS (BGP)
Самый стабильный и правильный вариант для большой компании. Сами пользуем.

Каждые две минуты - мониторинг какой-то?

в вашем вопросе ответ уже есть.

если не знаете как настраиваются приоритеты репозиториев, то в файле /etc/apt/preferences настраивается, вот тут почитайте

для создания своего локального/сетевого репозитория же есть куча решений, что вспоминать всех их лень. мне по нраву aptly (статья на хабре)

UPD:
экспортируем через dpkg:

dpkg --get-selections|grep -v deinstall|awk '{print $1}' > list.txt

импортируем через apt (иначе мои советы с настройками apt будут неуместны):
apt install -y $(< list.txt)

graylog чутка попроще

Ну, эластик да, толстоват... я перешел на influx, grafana и telegraf. Все в пару строчек на любой машине разворачивается.
Вместо telegraf можно юзать collectd вместе с графаной и инфлюксом.
Молодо, задорно, молодёжно! В общем - рекомендую.