CityCat4

За все ТЦ конечно не скажу, да и давненько подключать не приходилось., но кое-что сказать могу:

Обычно ТЦ делятся на два типа - те, в которых несколько провайдеров и те, которые еще при строительстве "продались" какому-то одному (я с этим столкнулся однажды, когда подключал магазин в одном очень крупном городском ТЦ - он продался РТК, а тот работал разумеется... как всегда :) )
Начинается все, как правило с обращения в администрацию ТЦ - вполне может быть, что она все сделает сама.
Если же нет, узнать у нее, какой пров есть в здании и обратиться к нему.
Если пров не устраивает - снова обратиться к администрации с вопросом - пустят ли другого прова - запросто могут отказать.
Если отказали - тут либо хавать, что дают, либо менять ТЦ (что редко бывает возможно)
Правда подключение через другого прова, если его в здании нет может быть существенно дороже

Скачал Олиферов - читай :)

Завести демона и запрашивать его :)

Ну и научиться задавать более конкретные вопросы - этот вопрос ниачем.

1. Связать мостом, соединить (от bridge - мост)
2. Прием трафика на конечной точке (от termination - завершение, отсюда же "терминальная стадия")

На домашние сети не бывает DDOS-атак. Потому что сначала атака пойдет на оборудование прова, который Вас просто отключит до выяснения. Трафик-то - он же не по воздуху летит - по проводам идет. А прову нафиг такие заморочки.

rb4011 может оказаться слабоват, лучше смотреть RB1100ahx4 или вообще операторские типа CCR1036

Речь о том как их заставить изменить провайдеру свою позицию

Никак. У Вас нет средств влияния на провайдера, поскольку все Ваши с ним отношения ограничены договором о предоставлении услуг.
А на ваше мнение провайдеру плевать.

В чём может быть дело? Почему роутер не получает ip от провайдера?

- Сдох роутер
- Мышь перегрызла провод (настоящая серая мышь - грызун такой, что точит даже бетон)
- В оборудование провайдера ударила молния и оно сгорело :)

Ну, в общем, если с роутером, проводом и состоянием счета все нормально - звонить в саппорт :D

Мне нужно что бы выданный внешний IP висел на интерфейсе у клиента и он ходил в интернет через него.

Любой пров с радостью Вам даст в аренду подсеть за некоторые деньги. Правда, физику могут тупо не дать. Юрику обычно дают без проблем, если конечно пров не ООО "Оптику берем кусками где подешевле". После этого пров пропишет у себя маршрутизацию на эту подсеть, а Вам можно будет ее раздавать, причем 1 IP уйдет на шлюз.

Я правильно понимаю, что в Интернете по сути любая связь между конечными компьютерами происходит всегда через какой-либо сервер в открытой сети и прямой связи просто не бывает, кроме как внутри подсети?

Правильно.

Тема соединения за NAT - она едрить смотрена-пересмотрена, писана-перерасписана сто тыщ мильенов раз.

К серверу, находящемуся за NAT по Вашей инициативе (а не сервера) подключиться НЕВОЗМОЖНО Вот просто технически невозможно. В каждой подсети, окружающей сети Вашего провайдера может оказаться свой 192.168.1.1 :) Куда прикажете направлять соединение?

Все сервисы по спариванию компьютеров типа TeamViewer работают по одному и тому же принципу - компьютер за NAT инициирует соединение с сервером TeamViewer и регистрируется там. Другой точно так же регистрируется там. И TeamViewer обеспечивает их соединение через свои сервера

То же самое и со всем остальным - всегда и везде есть управляющий шар сервер.

- Раздать бесплатно в госструктуры - школы, больницы, детские дома - Вы бы видели, какими дровами они там пользуются! Этим правда можно только бесплатно - у них каждая копейка под отчетом.
- Продать на авито
- Взять большой молоток и выместить злость на весь мир (а потом то, что осталось - выкинуть)
- Сдать в металлолом
- Ничего не делать, вывезти в гараж и оставить там. Потом гараж ограбят цыгане :)

Поменять тариф.
Поменять оператора.

Оператор будет мазаться, как может - у них вполне возможно есть инструкция, запрещающая говорить некоторые вещи :)

Морочиться никому не надо. Вторая сетевка в комп, кроссовер до второго компа, отключить маршрутизацию между сетевками и в файрволле блокировок наставить.
Можно IP-KVM - если есть куча лишних денег

Пардон, вот это классический пример того, что бывает, когда вместо вникания в суть - ограничиваемся копипастом :)

Авторизация в сквиде - это отдельная тема десятка статей :) Она делается не менее чем тремя способами, но актуален в настоящее время только один - через negotiate_kerberos_auth. Там довольно длинная процедура, я ее уже плохо помню, была статья в "Системном администраторе", давненько правда, еще в 2012 году. Статья называлась "Squid + AD - samba"
Создается учетка в AD
К ней вяжется принципал через ktpass (это виндовая команда)
Этот принципал указывается в конфиге сквида и получается что-то типа:

auth_param negotiate program /usr/lib64/squid/negotiate_kerberos_auth -k /etc/proxy.keytab -s HTTP/fat.zhopa.ruchka@ZHOPA.RUCHKA
auth_param negotiate children 30 startup=0 idle=1
auth_param negotiate keep_alive on

Если нужно рулить еще и группами (а иначе зачем wbinfo_group.pl?) - то в том же Системном администраторе в прошлом году незадолго до того, как ему сдохнуть - была статья про управление группами

nmap и tcpdump - это вовсе не "банальные" утилиты. Они с ведром взаимодействуют. Непонятно - зачем было переходить на винду, чтобы использовать WSL (это примерно то же самое, что перейти на линух, чтобы использовать виндовые программы в wine)

Обычно после приобретения VPS на нем поднимают VPN, спаривают его с микротиком и не трахают себе мозги натами и не-натами. Правда, судя по описанию VPS у Вас ненастоящий - в настоящем доступны все 65535 портов.

ПК который подключен по кабелю работает на Windows server, и в настрйоках роутера включен режим DMZ.

ССЗБ. Кто-то Вас нашупал и пытается сломать, например по RDP. Зачем винду голой #опой в тырнет?

Сделать действия конкурентов бессмысленными.

Потому что:
- нарушитель мотивирован
- нарушитель имеет неограниченные ресурсы и техническую грамотность
- нарушитель имеет неограниченное время

Что мешает конкурентам ареновать копеечную VPS и работать через нее? Гайдов по обходу РКН - тысячи их. А Вы сейчас - сами себе РКН.