Дмитрий

Во-первых - адрес неправильный из-за второго октета.
Во-вторых - просто нарезаете нужнай диапазон на несколько сетей. Если не криично, то и /24 можно зарезать.

81.27.41.96/27 - .96-.127
81.27.41.128/26 - .128-.191
81.27.41.192/28 - .192-.207
Можете заморочиться и нарезать еще мельче, чтоб лиишнее не захватывалось.

Без доп защиты - крайне отрицательный. Это конечно не пластик, но царапины поставить не слишком сложно. Мой предыдущий Lenovo p770 прожил с пленками чуть меньше 4 лет. Оригинальный пластиковый экран как новый, пленки китайские менять можно очень часто. На новом samsung a3 первая царапина появилась в первый месяц. Хорошо что на него была расширенная гарантия, просто поменяли экран. Но вот на него клеить пленки/стекла неудобно из-за выгнутого экрана. Так что опять в поисках телефона (
На планшете защитное стекло спасло при падении. Само разлетелось в клочья, но спасло экран.

Проверьте значение wa в top. И было бы здорово сопровождать вопрос копипастой или скриншотом.

- посмотреть какие пакеты обновляются + версия до и после.
- посмотреть чендж логи для каждого, выяснить что изменилось/затронуто и пересекается ли это с используемым функционалом

Как правило обновления в рамках одного релиза ничего не ломают. Если это dist-upgrade, то вероятность велика и стоит экспериментировать в тестовой среде.
Разворачиваете полную копию имеющейся машинки, делаете апдейт, смотрите результат.

Подозреваю, что ниша слишком узкая. Меньше спрос -> меньше партии -> больше цена
Как правило, если человек ищет bluetooth клавиатуру, то она нужна ему для ноутбука/планшета/.. для мобильного использования в общем. Не многие станут в стационарник добавлять поддержку bluetooth. Да и рынок стационарных компьютеров проседает все сильнее и сильнее. Отсюда и компактность имеющихся клавиатур. Опять таки numpad - тоже штука рудиментарная и не нужна большинству рядовых пользователей.

VPN, ssh port forwarding или ssh + socks proxy, https + basic auth
Однако не совсем понятно какие именно действия вы хотите делать с телефона.

С точки зрения клиента 10.20.40.5 находится в его подсети. Он может отправить ему пакет напрямую. Обратный ответ прилетает, потому что в arp таблицах уже есть связка ip-mac для 10.20.41.91 и они, видимо, соединены свичем.