1. No, ip statico su vlan e nessun ip sulla ethernet liscia
2.devi decidere se usare l'ACS su azure (più altro server dhcp con opportune option per offrire IP al 4331) oppure tch-exploit senza nessun'altra connessione (con versione patch'ata per https e certificati let's encrypt come spiegato da me poco sopra), avevo capito volessi usare quest'ultimo
3. Se devi fare in modo da raggiungere l'ACS su azure allora debi connettere normalmente il dispositivo che fa da dhcp server con altra interfaccia ad internet, è poi configurare il routing (no bridge) in modo che consenta ai client dhcp di raggiungere il web. Questa cosa è estremamente semplice da fare con un qualsiasi routerino con supporto vlan e pozioni dhcp custom (openwrt o simili). Si può fare anche con un PC ma è più rognoso, in tal caso Linux è sicuramente più comodo ma non semplice.
Stasera ti recupero il file a casa. Intanto lascia torrent aperto per qualche ora e metti a scaricare anche la version e più nuova (1.1.1 mi pare)