cssman

Можно предположить, что в роутере есть какой-нибудь фильтр для wi-fi уровня приложения, но если железка домашняя и бюджетная - то это маловероятно.
Проверить легко, гуглите используемые порты игрухой в интернете, затем проверяете в обе стороны сканером портов, например nmap.
Как показывает Ваша диагностика - проблема в модуле wi-fi, либо в пулах раздаваемых адресов, либо в фаерволе вшитом в роутер, либо в ПО на компе, которое по-разному себя ведёт в случаях с LAN и WAN подключениями.

vlan ваше всё, либо хотите - выкидывайте их в отдельную подсеть со своей маршрутизацией.

Отслеживается раздача, как правило, с помощью мониторинга значения TTL в пакете. Изменять значение TTL можно программно на сетевом интерфейсе в любой ОС.
Что Вам делать с этой информацией - решайте сами.

Филировать, как много в этом слове?
Если просто анализировать - хоть tcpdump включи и смотри трафик глазами (wireshark конечно поудобнее будет с фильтрами и gui). Если нужны какие то срабатывания - то писать скрипты, либо использовать готовый siem и ids/ips. Не обязательно за денежку, вот посоветовали бесплатную сурикату и условно бесплатный снорт, как сием можно накрутить splunk.

Чтобы генерировать вредоносный трафик - сканировать порты мало, используйте metasploit, kali. В интернет совсем такое себе решение выставлять машину на растерзание. Будет очень не репрезентативно.

ssh? авторизация под учёткой с правами админа
если нужна графика -rdp, клиент на линукс - какой нибудь freerdp

Здравствуйте. Как запретить СЕБЕ доступ к сайту? Соответственно, нужно сделать это так, чтобы не было возможности разблокировать этот самый доступ.

Какая ОС? Правило на фаерволе и забыть пароль от администратора. Надёжнее - заплатить провайдеру, чтобы Вам заблокировали ресурс, либо сжечь сетевую карту.

у вас там хаб чтоль?
правильней всего разделить "инженерскую" сеть и пользовательскую по l2 вланами и(или) коммутацией.
если стоит задача "банить" - то "банить" нужно на чём то - сервер, либо на сетевом оборудовании написать правильные разрешающие правила, а остальное запретить.

netstat -a

маршруты прописать на ПК
сдсм

https://www.cvedetails.com/

может влиять, может не влиять, зависит от частного случая и что и как настраиваете на оборудовании.

Классическая модель на рисунке 1 - это все компы 4, 5 в одном адресном пространстве, разделённые по vlan (не обязательно разделённые, зависит от нужд)
Частный случай первого рисунка - управляемые свитчи и уже на каждом свитче своё адресное пространство.

Классическая модель на рисунке 2 - все компы 4,5 в своём адресном пространстве (т.е. 4, 5 подсети не имеют пересечений)
Частный случай - на интерфейсах, ведущих к свитчам 3 и 4 настроен бондинг и там один и тот же виртуальный ip, соответственно ведёт он в одно адресное пространство.

Скорее всего, у Вас будет классическая модель и тогда на втором рисунке нужно разбить сеть за последними свитчами на 2 различных подсети, а на компы в этих подсетях указать нужный им шлюз (интерфейс маршрутизатора).

Ваш вопрос звучит как задание.
Для того, чтобы разобраться с задачей Вам нужно:
1) нарисовать схему
2) посмотреть какие сервисы используете и будут терминироваться на прокси
3) погуглить гайды настройки прокси и правила iptables для сервисов
0) если нет понимания как работает сеть и сервисы - почитать статьи по сетям для самых маленьких

потому что так принято в RFC

Имеется USB модем huawei с доступом в интернет, к которому подключен ноутбук по WiFi. При попытке подключения различными методами интернета к виртуальной машине пишет, что даже кабель к виртуалке не подключен

так по wifi или по usb подключён?
через wifi не получится или я не знаю как это сделать, usb просто пробрасывается в виртуалку с хоста. в виртуалке должен быть установлен драйвер, вы ж виндовсэксперт

вам бы к сейлам вендоров с такими вопросами

берешь и рисуешь в визио. если не знаешь что за железка на ip шнике - берешь сканер (от nmap до, например, maxpatrol), сканируешь и отрисовываешь в visio.

вам нужен dns forwarding, на pfsense точно есть.
проверяйте лучше командой Nslookup, покажет с какого сервера получен резолв

вам нужен белый ip, либо обращаться по dns (сервисы no-ip). Белый ip назначать либо сразу на железку, либо NAT с белого ip на серый ip железки в локальной сети.

В конфиге интерфейса. если его там нет, то шлюз не указан.
В пакете есть только src\dst адреса + порты