对于不要求安装专用客户端的情景，NAT 能通杀（用路由器 /电脑上的 SoftAP，对于使用 protal 登录的接入点也是管用的）

对于限制活动连接数的情况（好像叫网络尖兵），NAT 可能需要做一些调整，不过估计现在没人搞这种限制了

对于需要专用客户端的场景，通常寻找客户端逻辑漏洞（有些客户端不会封多网卡，或者在连接之后创建）或者逆向一个绿色客户端（例如锐捷，反正来来去去就那几套方案）

楼主说的这个应该是指使用定制的使用非标准 API 的 SoftAP 网卡，并在用户层实现 NAPT 的全部功能为非标准网卡提供路由服务。说实话这种事情跟现在虚拟机软件实现的 NAT 网桥很像，可以考虑以这个为基础实现

更新内核（可以单独更也可以连 整个发行版更），建议选 RX590 发布之后的内核版本,例如 5.0

采集卡基本就是圆刚了，1080p60fps 的 GC311 现在卖 399，感觉还行

我建议用 @Kiriya 的方案，这些方案都是厂商开后门的产物，而且在可预见的未来 Android 都不会开放程序控制的 API，想跨品牌搞远程控制都是要 root 的。
但感觉吹这个的都是很久以前的事了，感觉某些厂商的服务器服务质量堪忧。

如果是有开源内核+比较主流，通常都有人做，但你要做好存在某些硬件 bug 的可能（例如 hdmi 不能用之类的）
简单约等于别人做好，自己做的话很麻烦的，编译是省不了了。

我建议你反过来，Host 用 Win10,VM 用 Ubuntu。
目前桌面平台没有效果好的 GPU 虚拟化方案，因为一般 Ubuntu 也不需要跑 3D 图形 /计算（要用 CUDA 的建议直接在 windows 下跑），平台互通可以考虑用剪贴板拖曳（安装 vmtools 或 virtualbox 扩展）/SMB 内部网桥共享。
剪视频要求高端 CPU+大内存（看你的素材体积）+中端显卡+Nvme SSD （看你的素材体积），除非你要用 Mac 限定的剪辑软件，否则建议自己组 ITX

1. 如果你的路由器只有 2x2 MIMO，BCM94352 都够了,通常建议买 m.2/mini-pcie+转接卡的形式
2. 你要愿意每次换系统都插拔一下线的话可以，或者 macos 用集显？ 一般单一张 A 卡就是了，例如 RX580,超过 1070 水平的 RX5700 好像需要 Catalina

建议你去蒸汽论坛（ https://steamcn.com/t525624-1-1 ）
直接引 B 站的图片是显示不了的，会触发防盗链
不过买都是趁今天买，奖励可以做到 13 号

WiFi6 主打的是高效（ High Efficient ）不是高带宽（比起 11ac 理论上线也没提高多少），能在 2.4G 下减少干扰和高效利用频谱。
现在终端升级最容易的是 PC，买个 AX200 就行，价格贼便宜。
看 WikiDevi 说这次 TP-LINK 的 XDR3020 用的是 intel 的 SoC 方案(Intel (Lantiq) PXB4583EL)，不知道可能有什么坑，反正独立功放应该是不会有的。
还有这玩意固件支持 IPv6 和 WPA3 吗？

PC 跨平台首选是 VeraCrypt,开源而且有一定的安全审计。

但 VeraCrypt 没有支持移动平台的计划，( https://www.veracrypt.fr/en/Android%20%26%20iOS%20Support.html) 官方表示可以选择第三方 APP，但这部分是一个风险点,因为不清楚第三方 APP 的实现有没有缺陷。

如果你只是需要可靠的访问控制而不是真·加密，建议考虑账户保护完善的收费网盘，例如 icloud/dropbox/onedrive。

看你预算，有钱 3900X 没钱 3700X 很没钱 3600,内存 DDR4 3200 8Gx2。
AMD 三代锐龙的 AVX 性能和内存带宽比同档 Intel 强，如果软件有 AVX 优化差别更大。
不过目前这种机子只能自己组，品牌机好像暂时没有产品。

基本上就是看驱动支持，使用足够新的内核。

建议就是开源驱动支持好的硬件，例如 Intel/AMD 显卡，Intel/高通无线网卡，Intel/Realtek 有线网卡。

跟 @Buges 一样建议选一线品牌，因为笔记本通常需要厂商特定的 HID/PM 驱动，通常大厂会向社区交补丁。

@Sasasu 主板支持这边好像只要是真·300 系 PCH 都能支持吧，当初新上市时看介绍说主板如果带 M.2 Key-E 接口的都只能用 CNVio 把我吓到了，幸好没发生。

我倾向于认为 CNVio 就是 Intel 搞平台垄断的路数，强推自己的整套周边方案，以前的超极本就是这种策略，而且我也不相信一个 MAC 芯片从网卡移到主板就能降低成本。

@anguiao 可能是我常去的那家店的问题吧，那家店就是 9560 比 9260 贵 10 块左右，不过不是二手拆机。

CNVio 还要区分一二代我也是觉得就是脑残了。

@Sasasu 关于 CNVio 之前在知乎看到的分析说是能减少 PCH 的 pcie 通道需求(PCH 的 HSIO 要成组分配)

可能这个技术也就适合用在笔记本上吧。

关于 AMD 主板兼容还有个问题是雷电 3 的，貌似 AMD 的 300/400 系主板因为没有 TB_HEADER 所以用不了扩展卡，这真的是 Intel 使坏吗？（现在能买到的雷电 3 控制器好像都是 Intel 的）

tb 有的通常是 9pin 转 1/2 个 usb2.0 type-A 的转接头，你要用采用 usb type-a 的蓝牙适配器（例如 bcm20702 ）,如果你觉得体积大可以拆掉外壳手动飞线。
那种给嵌入式用通常是用 uart 的,我不建议你用这个，那种需要进行电平转换才能插到 com 口上，而且也不支持即插即用

wifi 6 现在主要是路由器贵。
终端这边已经挺廉价的，Intel 的 AX200 在 tb 不到 100 就能买到，对比 7265/8260/9260 刚上市时的价格，这个真是超便宜，也不知道是不是 intel 有什么技术优势

如果可以用 docker，你的问题就不存在了，要求是两边环境都能装 docker(kernel 3.10+)而且不需要 GUI。
如果只能用裸程序，可以将程序放到 glibc 版本相同或更低的环境编译（基本上都是因为这个才用不了），编译时设置 rpath,然后将程序和所有用 ldd 找到的所有依赖打包搬过去

返回假数据是有的，例如 WIFI MAC(低 target 返回固定开头的随机值，高 target 禁止访问)
通讯录返回空列表我觉得没问题，你就不给我是个大号平板不打电话吗？而且还有 @alphatoad 的问题
有复杂的欺骗需求要考虑 xprivacylua 了，不过好像不能伪造定位?
Android Q 已经限制不可变识别码（例如 IMEI ）只能由系统 app 访问。下一步我估计 APP 会选择在内置存储里放标识符文件或者硬件特征 hash ？
我觉得是因为返回假数据的需求太少，而且 APP 厂商很好反制（因为欺骗策略是写死在固件里的），所以才没人做。真有这需要的估计都会折腾 xposed 了。

你要确定这台笔记本的问题在哪里？根据我的经验，你可能会因为外壳 /键盘等嫌弃旧机子，有这种情况就不建议花太多钱了。4210M 还不足以成为办公用途的瓶颈。
内存通常 8G 即可保证良好体验，DDR3L 以停产，可以考虑威刚行货或者一线品牌二手（金士顿要小心假货），没必要搞玖合光威之类的二线，便宜不了多少。
固态是必须的，建议 860EVO 或者西数蓝盘 256g，光驱建议拆掉做成 usb 光驱，或者保留光驱拆掉机械盘也行。对 Win10 来说 SSD 是必需的。