Кот Абсолютный

Честно говоря, смысл вопроса не понял. В клубе стоит относительно новая тачка. У тебя - рухлядь примерно 15-ти летней давности - какой смысл их сравнивать?

Никаких гарантированных.

Интернет в Китае - он очень разный и сильно зависит от того места, где находишься. По словам лиц, бывавших в Китае, в небольших городах ограничения сильнее, в крупных, где много иностранцев - слабее. (Да собственно так же как у нас - все зависит от провайдера)

К тому же GCF - структура адаптивная. Там очень хорошо умеют в работу над ошибками и если когда-то что-то у кого-то пробивает, то вовсе не факт, что будет пробивать завтра.

Искать, пробовать, перебирать варианты.

У меня вопрос есть где нибудь хоть какой нибудь гайд чтобы все снова заработало?

Нет. Видишь новый тренд - все уже всерьез обсуждают белые списки...

Идешь на hh ищещь вакансии примерно подходящие по требованиям, смотришь зп. Если вакансия не московская, коррелируешь зп на москву.

Но вообще не меньше чем 300. А если руководство не понимает, что фактически весь проект держится сейчас на тебе - ну значит такое руководство и оно непременно угробит проект.

Если в данной сети админы таких лохи, что не видят как их ограничения обходят - так им и надо. Если же это было сделано недавно и они просто еще не обратили внимания, ты рискуешь нарваться на неприятости, из которых увольнение будет не самым худшим вариантом...

Общая теория "белого списка" проста как полено и точно так же непроибваема.

На пример корпоративной сети (а что есть страна, как не корпоративная сеть просто оооочень большая?)

На граничном роутере составляешь список IP адресов, куда пропускаются пакеты, потом пишешь пару правил - "если dst ip входит в список, пропускаем, иначе - в бан". Управлять таким списком довольно тяжело, потому что внезапно выясняется, что нужно разрешать сто тыщ мильенов разной хрени, которая нужна для работы.

Именно поэтому я и не рассчитывал что белые списик появтся так скоро. Но государство похоже решило, что проблемы индейцев - это проблемы индейцев...

Когда глушат 4g - Это не белые списки, это просто нечто напоминающее борьбу с трубой, когда она вроде как работала, но пользоваться было невозможно - замедление скорости, ухудшение качества и пр настолько, чтобы сам плюнул и отказался.

Пока vless. Дальше я думаю будет пофиг - потому как у нас на горизонте стремительно, как тропический ураган разворачиваются "белые списки" - сначала как обычно у опсосов, потом и проводники подтянутся.

"...Я знал, что будет плохо, но не знал, что так скоро..." (С) В. Цой

wa такого не делает и делать не может :) Это вирусяка, который под него маскируется. Ну и что, что с маркета - мало ли случаев, когда на маркете ловили вирусяк?

У переводчиков это называется "обучение полным погружением". То есть тебя без знания скажем, японского, закидывают в Японию - изучай :)
Метод фантастически эффективный, но еще более фантастически жесткий :)

Первое дело - восстановление доступа ко всем обьектам (камерам, принтерам, серверам, свитчам и еще-там-чему) и бэкап настроек. С занесением в список всех обьектов, доступ к которым восстановить не удалось.

Если в этот список входят критичные узлы - согласование с руководством, чтение манов и создание в голове плана, как сбросить их к заводу и как потом заново настраивать. Некритичные узлы можно просто сбрасывать - ну отвалится, потом настроить заново.

Потом - инвентаризация и построение карты сети. Изучение вопроса, что куда включено, что откуда и зачем. Четкое представление о том, как построена сеть, из чего она состоит, как подключена к тырнету

как мне создать учетку с админскими правами на всё, без AD

Никак. И даже с AD никакой "админской учетки" на камерах, свитчах, принтерах - не будет. Табличка в документе со списочком паролей, пошифрованная конечно же - или просто однообразная учетка всюду.

Не бывает.

Ну в смысле не бывает почтовиков с такими параметрами. Рамы как минимум в два раза и диска тоже - ты почту-то где хранить будешь, когда у тебя vps с конфигом дешевого роутера?

Судя по MGTS-PPPOE - это банальный PPPoE шлюз, "роутер Интернета". Найдите порт через который оно видно и отключите его. А потом идите по офису и смотрите - у кого грустное лицо :) Если устройство появилось самовольно - то вряд ли разбираться прибегут...

И это обязательно должно быть бесплатное или OpenSource решение,

Обычно в таких случаях говорят "можно Машку за ляжку". Таких решений не бывает бесплатных.

- Windows совсем не бесплатная и чтобы с ней работать - ее надо - внезапно - купить!
- Линукс тоже далеко не весь бесплатный, даже "типо российский" - астра например фсе, только за бабки.
- Методика получения данных отличается не только между виндой и линухом, но даже между разными дистрибами линуха, причем иногда весьма кардинально.

Рассматривай вопрос с точки зрения государства :) Тебе нужно, чтобы каждый клиент мессенджера был идентифицирован, чтобы если он скажет что нехорошее - взять его за ... воротник :)

Поскольку все клиенты известны, я думаю не нужно.

В соседях его видно? arp отображает его мак?

я создал через openssl самоподписанный сертификат и использовал его

Тяму создать сертификат хватило, а положить его в корневые - нет? Мало создать сертфиикат, надо, чтобы ему доверяли. Доверяют сертификату, валидность которого проверена.

Что такое "валидность проверена"? Это значит, что сертификат либо находится в специальном хранилище валидных сертфиикатов, либо выпущен в CA, корневой сертификат которого находится в хранилище валидных сертификатов. В винде это хранилище называется "Доверенные корневые центры сертификации".

Можно ли подключить Белый аипи на ПК если он единственный выдаётся?

Можно, но при этом не будет работать роутер :)

Необходимо чтобы работал интернет у других устройств подключенных в роутер, при этом чтобы белый аипи был подключен к одному из ПК

Два договора, два провода. Либо маршрутизируемая подсетка (правда не уверен, что дадут физику). Либо настройка на роутере того, что нужно сделать.

Если локалка без связи с тырнетом - можно хоть чего делать.

На "сервере-из-десктопа" только IP KVM - это такая отдельная железка, которая цепляется к нужным портам и отдает "консоль" в сеть.
На нормальном сервере все уже встроено и называется IPMI.