cssman

вам нужен SIEM и к нему подключайте все логи с фаерволов, Ids, спо и т.п.

нужно прописать маршрут для клиентов vpn до 192.168.88.0/24 через ip шлюза микротика (той ногой, которой он получает ip в пуле 10.71.0.0/24)

ssh? авторизация под учёткой с правами админа
если нужна графика -rdp, клиент на линукс - какой нибудь freerdp

у вас там хаб чтоль?
правильней всего разделить "инженерскую" сеть и пользовательскую по l2 вланами и(или) коммутацией.
если стоит задача "банить" - то "банить" нужно на чём то - сервер, либо на сетевом оборудовании написать правильные разрешающие правила, а остальное запретить.

вот так чтоб сразу - никак.
сохранять в файл, а дальше парсить скриптом на разные файлы

берёшь любую виртуальную среду (vmware, virtualbox, что есть и что удобнее) и поднимаешь нужный тебе дистрибутив.
как поднять нужную сборку - гугл
какие книги почитать про Linux - гугл или похожие вопросы:
раз
два
три
четыре

общий совет в целом звучит так "учитесь гуглить"

1) пробросить белый ip с хостовой ОС
2) если есть второй свободный белый ip из того же пула, что и ip хоста - назначить на интерфейс виртуалке и настроить маршрутизацию

sudo iptables -A INPUT -p tcp -s subnet/mask --dport 25565 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 25565 -m conntrack --ctstate ESTABLISHED -j ACCEPT

P.S. subnet/mask - адрес, либо пул адресов вашего сервера
P.P.S. если хотите, в конце можно поставить явный deny all: sudo iptables -P INPUT DROP

teamviewer

если есть статический белый ip или будете использовать no-ip сервисы (подключение по dn), то rdp (на debian freerdp клиент). Но чтобы это было ещё и безопасно, рекомендую поднять vpn.

как минимум почитать логи ошибки, про которые пишут на скриншоте.
экстрасенсов не привозили сегодня :)

remmina

splunk

может просто сделать nat правило?)
iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE

начните с bash

Советчиков типа: звонить производителю, купить другой, просьба проходить мимо. Спасибо

Других разумных методов, кроме сброса настроек (если пароля не знаете) совсем нет.
Брутить ip и если пинг на ip vlan разрешён - может быть Вам повезёт. В иных случаях - только лезть в консоль и смотреть там.

Качай, ставь пакет tcpdump, можно сразу tshark поставить.
Это если нет GUI, если есть, тогда вообще проблем не вижу, ставь обычный wireshark и смотри трафик.

вам нужна маршрутизация между локальной подсетью и виртуальной подсетью vpn
чтобы впн клиенты (или сайд) ходили в свой интернет самостоятельно - вам нужно убрать натирующее правило, а им (клиентам или сайду\ам) со своей стороны настроить маршруты и метрики соответствующим образом.

top > file
забирать по ssh или выкладывать на шару скриптом

если хочется покруче и с заделом на будущее - snmp мониторинг