Daemon23RUS

Потому что 100 мегабит у вас на канальном уровне. С учётом размера заголовков пакетов и прочих технических накладных расходов в 100мб линк как раз можно впихнуть в районе 94-95мб реальной полезной нагрузки

По моим личным наблюдениям для более стабильной работы лучше бы взять минимум 1 гб, но и на 0,5 должен работать. Я заметил, что чем больше скорость вашего интернета - тем сильней нагружается процессор.

Для личных целей держу для себя - 1 ядро, 1 гб озу. Этого в целом достаточно что бы пользовалась вся семья - 5-6 человек.

Решение
1. Если коротко - нашел рабочий вариант tailscale.com
пока работает, дальше видно будет
2. Опен сурс вриант п.1 - headscale, гитхаб https://github.com/juanfont/headscale
сайт проекта https://headscale.net/stable/
Как будет время попробую развернуть п.2 - по результатам отпишусь

Хотелось бы понять психологию крыс, почему им хочется иногда грызть кабели.

Они всё грызут:
1. Зубы стачивают (в основном об твёрдые предметы)
2. Пробуют на вкус (если не хватает еды, ищут что ещё съедобное есть)
3. Сильный голод (если совсем не хватает еды)
В принципе если крыса не голодная, то она не будет экспериментировать с рационом и закусывать пластиком, но если крыса не голодная, то она будет размножаться и у тебя будет уже 10 крыс)

Об отраве речь не идёт - её нужно часто обновлять, дохлятину убирать, да и сами знаете, крысы хитрые и их очень сложно отравить

Вообще в долгосроке таки есть смысл провести дератизацию, правда в масштабах территории завода это будет тяжело и затратно.

Вообще есть кабели с репелентом непосредственно в массе оболочки кабеля, но стоят они дороже, чем бронированные.
Если не хочется прям весь кабель менять, то я бы предложил загнать его в металлическую гофру и избавиться от грызунов рядом с выходами.

Обычные китайские wi-fi камеры, которые можно включить в режим охраны по движению в кадре. Ставьте на ночь на охрану, но просто зоны интереса настроить не на самого спящего человека, иначе будет много срабатываний, - а на места в кадре, которые он гарантированно пересечет когда вставать будет - рядом с кроватью, на кровать на высоту головы при подъеме, дверной проем, и пр...

Не знаю как скачать iso файл, т.к. даже с впн не даёт скачать,

Просто скачайте с рутрекера (или любого другого популярного трекера) чистый образ (обычно советуют с пометкой mdsn)

не знаю какую программу использовать, чтобы подключить флешку

Под linux точно есть Ventoy. Очевидно есть и другие, но не подскажу (не являюсь linux-пользователем)

Не в том направлении думаете. Когда вы бросаете запрос с истекшим токеном, вам бек должен ответить, что токен истёк. Далее уже вы фронтом кидаете запрос на новый токен и повторяете первый запрос.

Проверять токен на фронте, это неверный шаг. Всё что прилетело на фронт, заведомо нельзя доверять.

Все настройки ваших серверов сводятся к установке приложения gitlab-runner (либо настройке SSH для CI/CD сервера: т.е. CI/CD сервер подключается к целевому серверу по SSH/SFTP, копирует файлы и выполняет скрипты на целевой машине), а так же настройке требуемых зависимостей вашего проекта. Stage сервер настраивается идентично Prod серверу. Dev сервер настраивается для прямого доступа к нему со стороны разработчиков для отладки и дебага багов, не воспроизводящихся локально. В гитлабе настраивается CI/CD для деплоя через gitlab-runner или SSH, развертывается отдельный CI/CD сервер с приложением gitlab-runner и докером для запуска CI/CD задач и деплоя на серверы. Для каждой ветки настраиваются свои правила и ограничения деплоя под отдельные сервера. Итого у вас должно быть минимум пять серверов: гитлаб, cicd, dev, stage, prod. Плюс еще есть роль VPN сервера - эту роль вполне можно совместить с гитлабом. CI/CD - только отдельный сервер, ибо задачи штука ресурсоёмкая (компиляция, сборка, установка зависимостей и прочее). Еще очень полезная штука - кэширующий сервер для образов докера и пакеты (harbor - топ). Ускоряет работу задач и экономит трафик. Prod сервер может быть как сервером, так и группой серверов - prod-app, prod-db, prod-files и т.п. В идеале stage должен быть идентичной конфигурации, но обычно обходятся простыми виртуалками для экономии ресурсов, в отличии от prod сервера.

По спецификации телеграма - вебхук обязательно должен быть с Https - это раз.

127.0.0.1 - это loopback адрес.
То есть указать как адрес вебхука 127.0.0.1 - это всё равно что в анкете вместо своего имени написать "я". В принципе если загуглишь - найдёшь немало шуток на эту тему)

С точки зрения flowxo 127.0.0.1 - это сервер flowxo, а не твой.

Тебе нужно:
1. Всё-таки узнать какой у тебя/твоего сервера настоящий ip
2. Купить домен (крайне не советую "бесплатные" домены) и настроить его на свой ip.
3. Настроить https.

С будущими ошибками, которые специфичны для flowxo лучше обращайся в их customer support

Кодировок очень много всяких и в идеале надо для каждой кодировки писать свой код детектирования. Проще собрать словари слов для всех кодировок и прогонять текст через все кодировки и анализировать результат. И вот в той, в которой больше всего получилось слов из словаря - та, возможно, и есть нужная.

Кодировку можно определить аналитически по содержимому, метод не 100%. Можно взять готовую утилиту командной строки enca, она умеет большое количество кодировок и языков, в т.ч. дважды перекодированные (например взяли dos 866 кодировку, открыли в cp1251, и сохранили в utf8, по крайней мере такие финты при копировании текста с коряво настроенных веб сайтов, работали).