ky0

Возьмите любой современный роутер, способный прошиться под openwrt - получится функциональнее и значительно дешевле. Чтобы поднять какую-нибудь Амнезию и хостить статический сайт, хватит и какого-нибудь Asus RT-AC1200.

Захотите что-то более сложное - просто поставите за роутером другую пепяку и запроксируете через nginx.

Гигабит на обоих концах не означает, что между точками тоже будет гигабит, тем более с инкапсуляцией - гуглите "зависимость пропускной способности от RTT".

Iperf между Москвой и хостингом гигабит выдаёт? В сколько потоков?

Гигабит вы можете получить максимум к соседу по подъезду, а VPN только усугубляет это.

Как можно добиться стабильной скорости записи и чтения сетевой папки (шары)?

Использовать не виндовую шару через Самбу, а какой-то другой протокол.

А в чём цель? Если обезопасить взаимодействие с банками и всяким таким - так везде давно HTTPS, который отлично с этим справляется. Почему у вас, собственно, сеть-то "открытая"?

Можно, но есть пара нюансов.

Поищите статью "Настоящее суммирование интернет-каналов — OpenMPTCPRouter" на Хабре.

В общем-то, вы вполне здравую мысль высказали по поводу генерации на более подходящем устройстве :)

Зачем вам пакет? EasyRSA отлично клонируется прямо из репозитория и не требует какой-либо компиляции, насколько я знаю.

Любая система мониторинга + SNMP-данные с сетевых железок не подойдут? Ну или netflow там...