Василий

интересно взглянуть как прописаны media queries, особенно на расширение меньше 768px, для iPad и iPhone они прописывается вот так:
iPad горизонтальный и вертикальный режимы:
media only screen
and (min-device-width : 768px)
and (max-device-width : 1024px) { ...}

iPad mini:
media only screen
and (min-device-width : 768px)
and (max-device-width : 1024px)
and (-webkit-min-device-pixel-ratio: 1) {...}

кроме того в head не задан обязательный параметр:

<meta name="viewport" content="width=device-width, initial-scale=1.0">

vpn до маршрутизатора (структуру сети на авторизацию можно миксовать), а потом rdp до винды и ssh до никса.

Промежуточный сервер в организации, на который вы подключаетесь, и с которого уже получаете доступ к внутренним серверам. Как вариант

в debian и ubuntu добавили пакет iptables-persistent
который использует iptables-save/iptables-restore

#service iptables-persistent
Usage: /etc/init.d/iptables-persistent {start|restart|reload|force-reload|save|flush}

после настройки правил как нужно, сделать service iptables-persistent save и при следующей загрузке они будут применены