Дмитрий Яковенко

Правильный вопрос поднял. Я в свое время не решился его сформулировать и задать даже знакомым специалистам.

Из моего личного опыта вариант с дефисом su - никто практически не знает. Все девопсы:) требует сразу root доступ к SSH. Да зачастую можно обойтись и без -, но есть нюансы:)))

Ответ других, что нужно читать man не корректный, хорошо скажу мягче сложный. Потому что я их (!! внимание множественное число) читал и это не приблизило к ответу.

С виду у вас правильно. Правила у вас прописаны для таблицы NAT. Ниже работающий у меня пример на чистом iptables. Но только я пробрасываю на localhost

iptables -t nat -I PREROUTING -p tcp -d $внешний_IP/24 --dport 6607 -j DNAT --to-destination 127.0.0.1:3306

Включаем NAT, не забудьте заменить eth0 на имя своего внешнего интерфейса
sysctl -w net.ipv4.conf.eth0.route_localnet=1

Проверьте sysctl.conf еще раз. Не понял, а при чем здесь /etc/ufw/sysctl.conf? Вам нужен /etc/sysctl.conf

Чтобы клиенты видели другу друга отвечает параметр client-to-client в конфиге сервера.

Для одного домена бесплатный zoho com. В бесплатном 5 ящиков.
Если ж хочется самому, я бы поставил или IPS или Hestia.

Система явно не загружена. Прежде чем лезть в дебаг, не важно на уровне SQL или скриптов в браузере или тем более проверки DNS. Соберите статистку скорости открытия сайта минимум из трех разных точек мира (расположения вашей аудитории). Может у вас и нет проблем?

Я использую клавишу Caps Lock для переключения языков. По мне использования в Linux других клавиш, очень не удобно работать. То фокус ввода теряется, то еще что-нибудь. Для переключения на Caps Lock используйте Gnome Tweak Tool в разделе "Доп. настройки Gnome" или используйте команду в терминале:

gsettings set org.gnome.desktop.input-sources xkb-options "['grp:caps_toggle']"

Для проверки или изучения текущих настроек ввода, используйте команду
gsettings list-recursively | grep input-source