сделайте лучше. у меня пока идеи такие:1) взять за основу devuan а не debian.
2) во время загрузки ручной ввод бриджей (2-4 шт достаточно), взятых по сторонним каналам.
3) после автологина попадаем в текстовую консоль.
4) никаких DE. startx запустит JWM.
5) утекающий трафик блокируется не фаерволлом, а роутингом в null всего кроме введенных в п.2.
6) основной браузер palemoon.
7) дискриминационная тотально неполиткорректная лицензия, запрещающая использование этого членам LGBTQ, BLM, SJW, феминисткам, снежинкам, экококборцам, любителям смузи, сертифицированным специалистам Microsoft, cisco, mikrotik, RedHat, гражданам страны 404, жителям региона ДИЧ, персонально Линусу Поттерингу и его дочке, и т.д.