Дмитрий

Ну сделают 25 левых шлюзов для IP телефонии.
Возможно, и не "кидалово" - купите оборудование за их счет, включите "жесткий контроль" за балансом, чтобы в минус не ушел.
Не знаю как у вас, а в Беларуси за это можно сесть на реальный срок.

На самом деле, больше всего смущает вот это:

Но любые вопросы об юридическом оформлении взаимоотношений, получают ответ, что мы хотим долговременное сотрудничество, основанное на доверии и т.д.

К сожалению — GIF формат линейный, и подобную оптимизацию сделать в нём невозможно. Возможно стоит смотреть в сторону css/js-анимаций, если такая возможность есть.

Macbook custome вроде бы можно только с доставкой в сша. Так же и гарантия три года тоже только в сша.
Если ибей, то могут кота прислать.
В мск брать переплата до 30% , если рискованный то давай)
Дешевые модели нет смысла брать онлайн там

Я добавлял в vhost апача эти строки.

ProxyPreserveHost On
ProxyRequests Off
ProxyVia full
ProxyPass что_запросили куда_отсылать
ProxyPassReverse что_запросили куда_отсылать
Но у меня был 1 путь, думаю смысл тот же, только загорячиться с переменными...

После праздников можно найти очень не дорогой ноут с разбитой матрицей. В место DVD привода поставить переходник под второй ЖД. Дёшево и сердито.

Как вариант:
https://www.ulmart.ru/goods/672757 (просто пример, не реклама)
USB 2.0 можно будет нарастить выкидными панельками.
Добавьте оперативку по вкусу, и вот ваш домашний сервер готов.

Уже несколько вариантов решения представлены. Ещё вариант решения одной строкой:

:local "current-ip" [:pick [/ip address get [find interface =PPPoE] address ] 0 3]
:if ($currentIP = 213) do={
/interface pppoe-client disable PPPoE
:delay 30
/interface pppoe-client enable PPPoE
}

Не вижу необходимости в глобальной переменной.
И не забудьте в scheduler задачу добавить.

Посмотрите мой вопрос - у Вас аналогичная проблема.

делай по давно известной схеме: IPSec + Mikrotik, почему не работает?

l2tp + routing

Начинают натить клиентов, т.к. закончились адреса, у некоторых клиентов стали пихать сразу за двойной нат, так что даже dyndns уже не работает, удалённый доступ при отсутствии белого ип решил костылём - L2TP туннели от клиентов на свой сервак с мониторингом.

Смотрите в договоре - есть ли у вас по документам реальный адрес. Если нет - покупайте. Если есть - требуйте соблюдения. Главное четко понимать, что есть "статический/динамический" и "реальный/серый", а то иногда впаривают одно под видом другого.
Серых сетей всего 4, костыль из скрипта несложно подставить, но если у провайдера серьезные планы на НАТ, то только административным путем добьетесь результата.

Думаю ответ банален - экономят адреса и переводят клиентов за NAT.

Тогда так :

:global "out-interface" "pppoe"
:local "current-ip" [/ip address get [find interface=$"out-interface"] address]
:local "result" [:find $current-ip "." -1]
:if ($result = 213) do={
/interface pppoe-client disable $"out-interface"
:delay 30
/interface pppoe-client enable $"out-interface"
}

1. У вас непонятная точка запятая (;) в конце строчки с global
2. RouterOS это тот же Linux, а значит PPPoE и pppoe для него это два разных интерфейса.
3. Некоторые скрипты могут сразу не отработать, поставьте максимальные права .

/system scheduler
add disabled=no interval=1m name=myscript on-event="/system script run myscript" policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api start-time=startup

:local endLoc [:find $newIP "/" -1]

Точку же ищем, нет?

:local endLoc [:find $newIP "." -1]

Почитайте про шифрование разделов LUKS и монтирование через SSHFS (например тут и тут) На gentoo создаете физический раздел или lvm или контейнер. Конкретные примеры вам не посоветую, делал давновато, сейчас нет такой необходимости.
Но все было именно так:
Выделил себе раздел с LVM, зашифровал его.
Подключал шифрованный раздел через монтирование sshfs вводил ключ
Далее сгодится любой инструмент на вашей стороне.
У меня трудился еще scp (не был знаком с rsync - сейчас конечно без него никуда)
Можете делать или полный бэкап, или синхронизацию, или архивы, как напишите.
Можно еще пробовать создавать шифрованный контейнер и монтировать его если нет возможности делать разделы.