ky0

Если пробовали менять все остальные комплектующие, логично предположить, что что-то не то с видюхой. Верните по гарантии, пусть протестируют.

compare из пакета imagemagick это умеет, см. например.

Это не то чтобы глупый вопрос - но однозначно на него ответить проблематично. Всё зависит от конкретного проекта.

Существуют объективные причины, ввиду которых обычно рекомендуют отдавать статику напрямую нгинксом. Но бывают случаи, когда это не подходит - и ничего, люди прекрасно живут.

Коннектесь на локальный адрес. Маршрут до IP-адреса VPN-сервера (по понятным причинам) всегда проходит через общую сеть. Можно, конечно, костылить с помощью разных таблиц маршрутизации - но намного проще просто ходить по внутренним адресам же.