Александр Карабанов

1. У всех скорее всего и так одинаковый логин и пароль (на северо-западе 100%) про другие регионы не факт, но скорее всего тоже (исключения составляют мелкие поглащённые когда-то провайдеры сеть которых не представляется возможным переделать ибо невыгодно)
2. Да.
3. Сотрудникам техподдержки нет дела до вашего NAS у них своих проблем хватает.

chain=dstnat action=dst-nat to-addresses=192.168.8.1 protocol=tcp dst-address=10.8.0.30 dst-port=80 log=no log-prefix=""

Второго правила не нада

Надо NAT-ить. Или прописать обратный маршрут на шарах, других ПК. Кстати какие IP у шары и других ПК? Они тоже в 192.168.88.0/24 если да, то там вполне может быть надо настроить фаирвол.

Похоже, что проблема в железе, а не в прргамном обеспечении.

В целом да. Если нигде не накосячите, никто не заметит.

Странное это занаятие настраивать DHCP сервер на коммутаторе, но раз хочется, то можете попробовать так: admin-gu.ru/device/d-link/d-link-nastrojka-dhcp-se...

Попробуйте добавить/изменить в /etc/nginx/nginx.conf

worker_processes  auto;

worker_rlimit_nofile 16384;

events {
    worker_connections  8192;
    use epoll;
    multi_accept on;
}

Только почитайте в документации для чего эти директивы.

Как на счёт: https://mikrotik.com/product/RB962UiGS-5HacT2HnT

В целом драйверы есть в репазитории и были установлены во вемя установки системы это факт. Но если прям хочется сааамых свежих драйверов: УСТАНОВКА ДРАЙВЕРА INTEL В UBUNTU 16.04

Это делает http сервер по средствам 301 редиректа на https версию сайта.

Использовать Ansible, вот так https://www.youtube.com/watch?v=E8NsgpW18C4

Например https://mikrotik.com/product/RB3011UiAS-RM

Это всё следствия. Пичина в другом. Проверьте что A зиписи правильные и есть, как для домена без www так и для домена с www.
Проверьте, что в конфиге сервера присутствует всё необходимое, что бы правильно обработать запрос к .well-known/acme-challenge
Если всё верно проверка проходит очень быстро и с первого раза...