qckl

наиболее оптимально Debian12 и если мало знаний какую нибудь панель, вроде ISP. много зависит от того какой именно у вас бот. к примеру для тг ботов, чаще всего требуется установить еще python на сервер. 

а по стоимости в среднем? и какие входные данные 

кто старое помянет. 

давно уже и услуги там другие, и цены другие, и качество услуг и поддержки. спросили мнение, а не попросили обсудить события 6 летней давности. 

самое простое:

очистить systemd-журналы
journalctl --rotate
journalctl --vacuum-time=1s

 удалить старые логи в /var/log
find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;

если logrotate включен — руками можно не трогать, лучше настроить в /etc/logrotate.conf 

и да, если места мало  du -sh /var/log/* | sort -h 

покажет, что жрёт больше всего.

рассмотрите наши тарифы серверов https://qckl.net - можете написать в чат нужный объем ресурсов подберем оптимальный вариант. в диапазоне 25-30 евро будет за выделенный сервер в Нидерландах. с переносом поможем бесплатно 

ошибка, скорее всего, в кавычках вExecStart=/bin/sh -c ...- systemd не любит лишние слэши, вложенные кавычки и прочий цирк. упростить надо.

вот рабочий вариант:

[Unit]
Description=Настройка iptables и ip_forward
After=network-online.target
Wants=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/network-init.sh
ExecStop=/usr/local/bin/network-save.sh
RemainAfterExit=true

[Install]
WantedBy=multi-user.target 

и два скрипта:

/usr/local/bin/network-init.sh

#!/bin/bash
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables-restore < /etc/ip_rulles.lst 

/usr/local/bin/network-save.sh

#!/bin/bash
iptables-save > /etc/ip_rulles.lst 

не забудь:

chmod +x /usr/local/bin/network-*.sh
systemctl daemon-reexec
systemctl enable my-network-config 

так systemd точно не будет ругаться.