Дмитрий

хватит спамить тостер. вы уже задавали этот вопрос и вам ответили на этот вопрос - любой приличный гипервизор может спокойно запускать виртуальные машины при запуске системы. например линукс с qemu + kvm , интерфейсов разных сколько угодно если не нравится стандартный virt-manager. Чтобы запустить macos придется помучаться, иногда невозможно , зависит от железа.

есть cron , есть at , можно написать скрипт отката, поместить в крон и в случае если вы в результате какой то ошибки и т.п. потеряете сеанс - скипт откатит.

edit. Пример

echo /path/to/my/script | at now + 5 min

что именно пишите "через консоль" ? и какая точно ошибка выскакивает

Можно попробовать воспользоваться udev. На подключение устройства повесить выполнение скрипта с нужными вам сеттингами.

добавить еще диск в виртуалку, сделать его PV , добавить в VG и после этого увеличить необходимый раздел

что в FORWARD ? (iptables -L FORWARD -vnx)

>> конкретно я сейчас не понимаю почему /opt 50G если в корне всего 20G?
Потому что на VPS используется LVM
Рут раздел - один том LVM (/dev/mapper/vg0-vol--root 20G)
а, /opt - это другой том LVM (/dev/mapper/vg0-vol_opt 50G)

Это все на одном хосте? Это не роутер?
Тогда не PREROUTING а OUTPUT

зачем два скрипта , если можно в одну строку все сделать..
-exec rm -rf {} \;

с сертификатами история такая. сертификат часто нужен только чтобы кадровик за резюме зацепился при предварительной фильтрации ("О, сертификатик, отложим кандидата в сторону, чтобы после внимательнее посмотреть..").
После кадровика, обладатель сертификата попадает на техническое собеседование и там ему могут задавать вопросы, которые набиваются только практикой.. и тут уже, ой, как повезет..
Но в целом, мое мнение, - сертификат лучше иметь хоть какой то, при наличии конечно практических знаний.

Ещё проще на своём DNS прописать зону TeamViewer и запретить клиентам пользоваться другими днс серверами

Ansible