Александр Карабанов

На сайте производителя должна быть спецификация в которой указано сколько пакетов/сек и при каких условиях.

Это норма.

Pyenv к вашим услугам.
https://github.com/pyenv/pyenv
https://github.com/pyenv/pyenv/wiki

Если речь про классовую адресацию, тогда это сеть клааса С (/24), так как первые три бита адреса 110

Network 109.126.49.0
Broadcast 109.126.49.255

Номер узла получается 37

Можно PHP любой версии в докер завернуть.
Можно нативными средствами рядом ещё одну версию установить - как выше советовали, например есть для Debian совместимых дистрибутивов https://deb.sury.org/ там должно быть, но я не проверял есть ли там PHP5.4

Надо настроить NAT. И форвардинг не забыть включить.

UPD
В прочем маршрутизацию тоже надо будет настроить - должна быть возможность отправлять траффик через оба интерфейса.

Возможно STP на свиче блокирует порт.

Есть такой вариант https://habr.com/ru/post/534504/

Для этого необходимо прописать в ~/.ssh/authorized_keys соответствующую команду.
Например для запуска MySQL клиента это будет выглядеть как-то так:

command="/usr/bin/mysql",no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABlablabla Username

Как вариант https://pyneng.readthedocs.io/ru/latest/ (https://natenka.github.io/pyneng-online/)

proftpd умеет мапить владельцев и права в соответствии с имеющимися в системе пользователями и правами.

В целом это возможно.
Вот схемы прохождения траффика (про IPsec в самом низу) https://wiki.mikrotik.com/wiki/Manual:Packet_Flow
Вот пример настройки QoS внутри туннеля https://www.youtube.com/watch?v=sm7QGWl7Xh8

Полагаю необходимо сделать два набора правил, для двух интерфейсов. Траффик будут аффектить только те правила которые относятся к активному в данный момент интефейсу.

Кто эти тесты только придумывает, никаких концентраторов (hubs) нигде не используется лет 20...

В конфиге SSH лучше отключить возможность логинться по паролю.

PasswordAuthentication no

Проверил. Этот метод работает, но есть нюанс - у браузера свой DNS клиент и он всё равно сумеет отрезолвить адрес который отсутствует в адрес листе.
Можно попробовать запретить обращения к чужим DNS, но в эпоху DoH это тоже бесполезно...

В настройках кнопка есть, что бы задействовать драйвера от NVIDIA.

Значит роутер плохо умеет в LCP или оно не настроено. Надо посмотреть если возможность настроить LCP.
Ещё, может быть, в роутере есть какой нибудь watchdog который может пинговать что нибудь в интернете и в случае пропадания связи заставлять роутер переподключаться.

dpkg -L покажет какие файлы содержатся в пакете

Например dpkg -L nginx

/.
/usr
/usr/sbin
/usr/sbin/nginx-debug
/usr/sbin/nginx
/usr/share
/usr/share/doc
/usr/share/doc/nginx
...
и т.д.

Ну и потом удалить если мешают.

Надо настроить Hairpin NAT (он же Loopback NAT), что бы появилась возможность попадать на ресурс размещённый во внутренней сети по внешнему IP.
Ещё вариант настроить View в DNS, что бы клиентам из локалки отдавался внутренний адрес, а клиентам снаружи внешний.