Sergey

Только при помощи услуг антиддосеров, например qrator, kaspersky и прочих.
Можно начать с таких, как cloudflare.com, базовую защиту они обеспечат бесплатно.

Все правильно написал JDima, все уже написано. Под линукс есть еще ssldump, она вообще под BSD-лицензией, значит можно юзать в коммерческих проектах ее исходники.

Надо в System Preferences включить Internet Sharing.

Три-четыре AP в режиме WDS.

Варианты:
1) любое vpn-решение, от опенсорцных, до проприетарных
2) прикрутить к сайту HTTPS и авторизацию и просто пробросить нужный порт (443 или любой выдуманный, по желанию)

ITIL.

logmein hamachi и аналоги. Это тот самый VPN, но сильно упрощена конфигурация и посредник уже сделан за вас. Если надо просто поглядеть на экран, то подойдет либо teamviewer, названный выше, либо классический logmein free (устанавливается как служба, дает доступ к экрану).

Интернет-интернет, отпусти в туалет!

У меня сто мегабит и похожие проблемы. Но связаны не со скоростью, а с количеством контента.

DNSSEC должен поддерживать не регистратор, а координатор.

без внешних скриптов, правящих постоянно конфиг nginx и делающих reload, ничего не выйдет.

Я считаю, надо банить автоматом тех, кто задает такие вопросы. И заодно всех, кто тут дает тупые советы написать говно на хабр. И без вас хватает.
Это означает, что такой человек даже FAQ не потрудился почитать.

Самый бюджетный вариант — делать WDS на недорогих 802.11n роутерах (например, TP-Link). Начать с краю, далее искать самую удаленную точку, где сигнал слабее 15-20dB, в этом месте ставить следующий роутер в режиме WDS и так далее.
По-взрослому же надо делать планирование сети с тестированием, организовывать сеть на точках с контроллером, типа циски или из ответа выше. Но это соовсем другие деньги.

А трассировку сделать не алё?

Если я правильно понимаю, автор имеет в виду апачевский WAF — mod_security. Зашищаться им от DDoS'а не выйдет, это немного другая штука, а вот фильтр корректных http запросов запросто можно сделать. От легкого пионерского ддоса спасет nginx, просто в силу своей архитектуры, но никаких проверок на валидность-вредоносность запросов он провести не в состоянии.

Бери thinkpad.
Впрочем, HP тоже неплохие, по моему опыту, таскался три года с каким-то пробуком (выдали на работе), нещадно его мучил, сдавал потом его в идеальном состоянии, только сумка обшарпанная была.

Ты чего от нас-то ждешь? Спеку, технорабочий проект и архитектуру системы? Это не вопрос в q&a, брат, это работа, которая стоит денег, которую, судя по всему, поручили тебе (и заплатили, в виде ЗП или гонорара), а ты хочешь, чтобы за тебя ее бесплатно сделали?
Бесплатно тебе ответят на вопрос «на чем делать впн, братцы?» — «на сиськах, используй айписек или просто ГРЕ, если шифрование не требуется».

Самый простой выход — поставить локальный файервол. Comodo отличный и бесплатный при этом.

Ёханый бабай, столько ошибок в одном вопросе я ни разу не видел!

Может поможет )
www.gliffy.com/

Но как узнать сколько байт было доставлено удалённой стороне?

Прикладу знать об этом и не требуется, в этом-то и смысл. В TCP заложен контроль целостности пакетов, недоставленные пакеты (в т.ч. доставленные частично) будут ретрансмититься необходимое количество раз, до достижения таймаута TCP_EST.