Александр Карабанов

Такого будет достаточно:

server {
      listen 80;
      # listen 443 http3 reuseport;
      listen 443 ssl;

      root /var/www/trainzcity.myftp.org/html;
      index index.html index.htm index.nginx-debian.html;

      server_name trainzcity.myftp.org;

      ssl_certificate     /etc/nginx/certs/0001_chain.pem;
      ssl_certificate_key /etc/nginx/certs/key-384r1.key;
      ssl_protocols       TLSv1.3;


      location / {
           try_files $uri $uri/ =404;
      }
}

server {
      listen 80;
      # listen 443 http3 reuseport;
      listen 443 ssl;

      root /var/www/trainzcity.myftp.org/html;
      index index.html index.htm index.nginx-debian.html;

      server_name nix-adserver.trainzcity.myftp.org;

      ssl_certificate     /path/to/pki/nix-adserver.trainzcity.myftp.org.crt;
      ssl_certificate_key /path/to/pki/nix-adserver.trainzcity.myftp.org.key;
      ssl_protocols       TLSv1.3;

      location / {
             try_files $uri $uri/ =404;
      }
}

Нет смысла копировать конифиги для отдельных IP. Директивы listen 80 и listen 443 ssl и так позволяют Nginx слушать на всех интерфейсах.

На самом деле достаточно вообще одной секции сервер, не понятно зачем тебе это внутреннее имя. Если подробнее опишешь какую цель преследуешь могу дополнить конфиг.

Можешь запретить докеру управлять фаирволом, но правила для контейнеров придётся вписывать самому.

Вписать более специфичные маршруты для этих сайтов.

Выясняешь IP сайта (он может меняться и их может быть несколько, так что надо предусмотреть автоматизацию этих действий).
На клиенте вписываешь маршрут до этого IP через провайдерский шлюз, тогда трафик к сайту будет идти в обход VPN сервера.

Перейди в директорию, где храниться код и там запускай.

curl -v --resolve vk.com:443:87.240.139.194 https://vk.com

Фаирвол проверь на предмет запрещающих правил. Это касается как самой машины, так и настроек виртуальной сети в панели хостера (если таковые имеются).

Обновления установлены? Там был баг в одном из недавних релизов ядра который мешал устанавливать драйвера от nVidia

Почему бы тебе просто не сделать ярлык (файл *.desktop) для запуска teamviewer_qs

[Desktop Entry]
Version=1.0
Encoding=UTF-8
Type=Application
Categories=Network;

Name=TeamViewer QuickSupport
Comment=Remote control solution.
Exec=/home/path/to/teamviewerqs/tv_bin/script/teamviewer
Icon=/home/path/to/teamviewerqs/tv_bin/desktop/teamviewer_48.png

Более того, при первом запуске он автоматически создаётся, так что можешь просто скопировать его на видное место.

Кодировка в VSFTPD

Попробую угадать. Система свежая и в ней есть только python3, а скрипт написан давно, ещё под python2, что и указано в шебанге.
Замени в шебанге python на python3, возможно тебе повезёт и скрипт запуститься, если нет, то придётся либо устранить несовместимости, либо установить python2

Если понадобится установить python2, то используй pyenv (не забудь установить библиотеки).

Чтобы установить pyenv curl https://pyenv.run | bash и следуй инструкциям.
Установить Python pyenv install 2.7.18
Создай virualenv и пропиши путь до интерпретатора в шебанге.

Запрети загрузку модуля web-камеры, как-то так: How To Disable Built-in Webcam In Linux