1. Зависит от модели, в большинстве китайских в большинстве случаев можно, однако если это брендированные ОЕМ то сначала надо будет снять блокировки которые обычно ставят операторы. IMEI можно ставить любой, однако надо понимать что ставить абсолютно любой от балды не имеет особого смысла, лучше ставить реальный или же нулевой, хотя если вокруг вам таких нулевых не так много - то и его смысла особого нету. Обычно по IMEI операторы производят также адаптацию ряда своих сервисов - к примеры высылка настроек в зависимости от IMEI устройства по своим базам.
2. При правильно настроенном APN и TLL это не должно стать проблемой, если только оператор не использует фильтрацию по IMEI Space или TTL. Хотя и первое и второе можно обоийти, первое эмпирическим путем, а второй путем установки TTL в mobile common value 64/65. Как это делать в сети расписано в больших количествах и для любых ОС что будете использовать, даже для экзотики.
3. В принципе любые где чип не имеет IMEI lock, как правило лучше не брэндированные устройства, но опять же - дело вкуса и желания разбираться, вам лучше почитать информацию о доступных платформах и моделях на форуме вроде 4pda там же и прошивку забрать нужную по версию платы.
Чтобы сделать то что вы хотите - нужно использовать более хитро настроенную схему с пробросами устройств через сеть, в этом случае вам нужно иметь телефон с поддержкой eSIM и тариф на передачу данных, который не имеет физическую SIM в РФ, тогда вы можете пробрасывать USB LUN с удаленной системой где есть физический модем и через него с другого устройства осуществлять выход, отчасти некоторые решения по спец связи так и используют, правда еще добавляя там дополнительный слой VPN - чтобы не надо было для каждого отдельного remote USB LUN делать авторизацию и прочии. Для чистоты эксперимента используйте продукцию от Huawei она широко распространена и как правило хорошо перепрошивается при наличии прямых рук, ну а на крайний случай если полно специалистов кто и в реале сможет его перепрошить если у вас лапки :3