Как переместить систему на ro фс?

Arch на флешку

Ну и поиск по форуму, аналогичных тем полно.

Но единственно вопрос, что на этом сервере будет работать, просто шлюз в Internet или web-server ?

Да, шлюз...

Кэширующий прокси сервер, например squid, используется ? Если нет, то следуйте хотя бы приведённым в указанной теме советам, единственно, скорее всего, ещё нужно будет сделать ссылку на с /etc/udev/rules.d/70-persistent-net.rules на файловую систему доступную на запись (tmpfs).

ln -fs /tmp/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules

Либо отключить создание файла с правилами именования сетевых устройств.

А в остальном можете все оставшиеся, кроме указанных в теме, файловые системы (директории файловой системы) монтировать только на чтение.

Никакого проху. lan натится на 3g wan.

Была какая-то практика использования aufs для таких целей, так, что все - ro, а если что-то изменяется - оно пишется на другой раздел (или в память).

Не так нет, я же написал вам достаточные условия и действия которые нужно сделать, в случае если вы не используете squid .