Резервирование маршрутизируемой ipv4 подсети?

Да, возможно из моего вопроса сложилось мнение, что мне нужно резервировать сервера в датацентре, но нет, мне нужно резервировать доступ к seflhosted машинам.

Резервирование маршрутизируемой ipv4 подсети?

shurshur, Не совсем понимаю, как cloudflare повысит отказаустойчивость?

Резервирование маршрутизируемой ipv4 подсети?

Во первых, не понятно, почему нужно владеть двумя подсетями, если вы сами заявили, что меньше /24 подсети не маршрутизируют. Во вторых, причем здесь cloudflare?

Резервирование маршрутизируемой ipv4 подсети?

ValdikSS, Почему же, безусловно, vps становиться точкой отказа, но если нода, на которой он хостится находится в датацентре, риск ее падения значительно ниже, нежели риск падения одного из локального провайдера (в случае если мы просто заказываем аренду /29 подсети у провайдера). Сам же линк в интернет с локального маршртузатора можно организовать двумя разными провайдерами, и в случае падения одного из них переподключать vpn туннель на другой, тем самым повысить отказоустойчивость.

Логирование трафика через iptables?

mureevms, Да

Маршртизация подсети через openvpn клиент?

vaut, у клиента есть свой собственный l3 домен, где он является шлюзом

Почему такое странное поведение статической маршрутизации в linux?

Valentin Barbolin, Да, я думал над этим решением, но это не помогло, все так же при первом пинге получаю redirect host, только сейчас полностью отсутствует пинг, но больше меня интересует ни как эту проблему решить, а почему она возникает, думаю поможет убрать ap точку к которой телефон подключается в другой L2, и на pfsense пропускать трафик через мост

Почему такое странное поведение статической маршрутизации в linux?

Valentin Barbolin, Так как это android, у него крайне странно реализован сетевой стек, с 1000 таблицами маршрутизации, default таблица выглядит так -

ip r

10.0.0.0/24 dev wlan0 proto kernel scope link src 10.0.0.2
10.34.152.164/30 dev rmnet_data1 proto kernel scope link src 10.34.152.165 (модем телефона)
192.168.0.0/24 dev wlan1 proto kernel scope link src 192.168.0.1

ip rule

0:      from all lookup local
10000:  from all fwmark 0xc0000/0xd0000 lookup 99
10500:  from all iif lo oif dummy0 uidrange 0-0 lookup 1003
10500:  from all iif lo oif rmnet_data0 uidrange 0-0 lookup 1009
10500:  from all iif lo oif wlan0 uidrange 0-0 lookup 1029
10500:  from all iif lo oif wlan1 uidrange 0-0 lookup 97
10500:  from all iif lo oif rmnet_data1 uidrange 0-0 lookup 1010
13000:  from all fwmark 0x10063/0x1ffff iif lo lookup 97
13000:  from all fwmark 0xd0001/0xdffff iif lo lookup 1009
13000:  from all fwmark 0x10065/0x1ffff iif lo lookup 1029
13000:  from all fwmark 0x10064/0x1ffff iif lo lookup 1010
14000:  from all iif lo oif dummy0 lookup 1003
14000:  from all fwmark 0xc0000/0xc0000 iif lo oif rmnet_data0 lookup 1009
14000:  from all iif lo oif wlan0 lookup 1029
14000:  from all iif lo oif wlan1 lookup 97
14000:  from all iif lo oif rmnet_data1 lookup 1010
15000:  from all fwmark 0/0x10000 lookup 99
16000:  from all fwmark 0/0x10000 lookup 98
17000:  from all fwmark 0/0x10000 lookup 97
18000:  from all iif wlan1 lookup 1029
19000:  from all fwmark 0x65/0x1ffff iif lo lookup 1029
19000:  from all fwmark 0x64/0x1ffff iif lo lookup 1010
22000:  from all fwmark 0/0xffff iif lo lookup 1029
32000:  from all unreachable

Почему такое странное поведение статической маршрутизации в linux?

kisaa, посредством ui кнопок

Автовыполнение команды при заходе через vnc в lxde?

Пробовал через него, не работает

Как настроить маршрутизацию 2 Wireguard на Mikrotik?

Денис, самое простое - nat на wg2 и wg1, добавить маршрут, чтобы трафик на 2.2.2.2 шел через 10.17.0.5

Добавление ключа luks в initramfs?

Wexter, pfg21, Например, это реализованно в устнановщике manjaro, что по поводу безопасности, то для получения доступа к этому ключу нужно превдорительно разшифровать загружчик, так что ключ находится в безопасности.

Скрывает ли VPN деятельность в интернете?

Покупка любого vps сервера в России, и установка впн из разряда wireguard или openvpn - обход обнаружения пиратства.

Как проксировать web интерфейс коммутатора?

Сейчас проверил, нет, отключение gzip не помогает

Как проксировать web интерфейс коммутатора?

Домен прописан на локальном резольвере, если бы нет, то страница вообще бы не грузилась

Не проходит пинг через хост во внешнюю сеть. Как исправить?

Маршрут на маршрутизаторе с ip 192.168.1.1 прописан до 172.16.0.2?
Если что, попробуйте прописать в консоле главного маршрутизатора маршрут
ip r a 172.16.0.0/16 via 192.168.1.33
Ну или добавить правило nat на debian машину

iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

Как настроить VPN-маршруты на FreshTomato?

https://antifilter.download/ тут есть лист всех заблокированых ip полученных путем резолва

Таргетированный трафик с виртуальной машины через мост?

kisaa, да, спасибо, но я имел в веду прокидывание из самой vm vlan трафик, а не создание отдельного интерфейса

Как запускать while скрипт через systemd юнит?

toxa82, Машина не перезапускается

Почему не пашет впн?

Yokaze, Проще-то core аудитории хабра это сделать, но когда человек приходит и задает такой вопрос, очевидно, что ваш комментарий ни к месту.
Что по поводу вопроса, saev7, такое случалось с несколькими vpn, или только с одним? Вы используете только впн-плагины в браузере, или такая проблема возникает ещё и с установленными непосредственно на пк впн-приложениями?