Александр Карабанов

Введи sudo nginx -t найди ошибку и исправь.

Синхронизируйте только файлы с помощью Dropbox или Яндекс.Диск или Google Drive. Всю домашнюю директорию лучше не надо, так как это чревато спецэфектами из-за несовместимостей софта.

Как-то так Как задать права для linux user и www-data?

Выключите логи совсем, раз они всёравно не имеют ценности.

3. Вот для этого и придумали CG-NAT

Нет такой возможности. Можно исхитриться и заставить http трафик отправлять на проксю, но с шифрованным трафиком всёравно ничего не выйдет.
Настраивайте VPN.

Попробуйте добавить acpi=off к параметрам загрузки ядра

В файле /etc/default/grub

Замените GRUB_CMDLINE_LINUX="" на GRUB_CMDLINE_LINUX="acpi=off"

Сохрание изменения.

Выполните sudo update-grub

Да. Fasttrack пускает трафик мимо фаирвола и трафик не попадает под IPsec.
В вашем случае необходимо изменить правило FastTrack так, что бы оно не затрагивало трафик который должен попадать под IPsec.

CPU загружен на 100% из-за того, что моного ресурсов тратится на шифрование. FastTrack эту проблему не решит. Вам нужна железка с поддержкой аппаратного шифрования.

Первая часть статьи для вас https://habr.com/post/244385/

1. У всех скорее всего и так одинаковый логин и пароль (на северо-западе 100%) про другие регионы не факт, но скорее всего тоже (исключения составляют мелкие поглащённые когда-то провайдеры сеть которых не представляется возможным переделать ибо невыгодно)
2. Да.
3. Сотрудникам техподдержки нет дела до вашего NAS у них своих проблем хватает.

chain=dstnat action=dst-nat to-addresses=192.168.8.1 protocol=tcp dst-address=10.8.0.30 dst-port=80 log=no log-prefix=""

Второго правила не нада

Надо NAT-ить. Или прописать обратный маршрут на шарах, других ПК. Кстати какие IP у шары и других ПК? Они тоже в 192.168.88.0/24 если да, то там вполне может быть надо настроить фаирвол.

Похоже, что проблема в железе, а не в прргамном обеспечении.