alexander

Возможно, что это не то, что нужно:

- lineinfile:
    path: /etc/file
    regexp: "{{item.reg}}"
    line: "{{item.line}}"
  with_items:
  - { reg: '^AllowTcpForwarding', line: 'AllowTcpForwarding NO'}
  - { reg: '^TCPKeepAlive', line: 'TCPKeepAlive NO'}
  - ....

Предполагаю, что вместо {{ hostvars[host].max_fails }} необходимо просто записывать {{ max_fails }}
В зависимости от текущего apiXX.domain.tld будет браться нужный max_fails.

Зависит от маршрутизации на Вашем компьютере: если 192.168.1.X указан на интерфейсе VPN и не перекрываться первой сетью, то будет без проблем ходить (но тогда в локальную сеть 192.168.1.X не попадете).
Как указал estoy - если сейчас ходите по ssh, то и ansible будет без проблем.

Используйте tags.
Примерно так:
...
roles:
- { role: role1, tags: role1}
- { role: role2, tags: role2}
- { role: role3, tags: role3}
...
Выполнить
ansible-playbook -i hosts site.yml -t role1