Gem

В proxmox 5 тоже пробовал zvol, с линуксом -- результат тот же
Дошел до текущих разрабов ZFS -- были патчи, проблему подтвердили но их исправления не помогли
Сижу на LVM

Есть ли информация - yubico.ru что из себя представляют?
Еще на сайте https://www.yubico.com/store/resellers/ указан реально существующая сельхоз\инвестиционная компания как ресселер для всего СНГ - российский офис в Воронеже существует по указанному адресу...

могу предложить:
1. Копать в сторону криптопровайдера NSS - у него есть свои контейнеры
2. SELinux или прочие схемы усиления контроля доступа
3. Хуки с криптоконтейнерами aka LUKS
4. Аппаратные токены pkcs11 (не подскажу на счёт nginx)
так или иначе нужно будет делать обвязку

# sg_scan -i
create /dev/sgX included in sg3-utils

alternative
https://www.smartmontools.org/wiki/Supported_RAID-...

Есть подозрения о выдаче произвольных сертификатов по запросу, на государственном уровне. Certificate and Public Key Pinning и Certificate Transparency защищают от этого, но редко встречаются и создают дополнительные сложности.
В целом идея PKI вне предприятия/госструктуры - довольно порочна.

А что вам мешает? Настраивается стандартно, единственное что нужно, обеспечить маршрутизацию, без нат, для серых - внутренних сетей.
Возможно придётся добавить статику на сервере, но это мелочи.

а сюда ходили?
flibusta.i2p
zmw2cyw2vj7f6obx3msmdvdepdhnw2ctc4okza2zjxlukkdfck...
flibustahezeous3.onion

Библиотека действует по принципу вики. Это означает, что добавление книг, авторов и любой другой информации производится пользователями. Администрация содержимым библиотеки принципиально не занимается.

Первым делом внимательно изучите Правила и ЧаВо. В противном случае не обижайтесь, если вас потом будут тыкать в них носом в ответ на глупые вопросы. Также загляните в ЧаВо по книгам, где собрано много полезной информации.

Библиотека находится в процессе активного становления и роста, поэтому во время пользования могут происходить странные и непредсказуемые явления, именуемые глюками. Обязательно сообщайте нам о таковых.

Вам не в сторону nginx смотреть надо, а в сторону php-fpm
Попробую вкратце
nginx работает только со статикой - динамику проксирует
в общем случае на php-fpm иногда на apache (вообще хоть на ISS)
соответственно - делаем несколько инстантсов бекенда на php-fpm c разными настройками
а в конфигах вхостов нжинкса прописываем нужные инстансы
Вопросы?

Шлют напрямую из ПХП. Ах и да, руткиты тоже существуют.

а еще лучше совсем отключить днс на микротик и использовать\раздавать по dhcp - днс провайдера, публичные гугла (8.8.8.8 4.4.4.4) или яндекса dns.yandex.ru

Локально работает - потому что в hosts
не знаю нюансов XIP.IO, но есть подозрение что требуется клиент на всех машинах

на ум приходит только поддержание исходящего динамического туннеля наружу, к белому ИП

Бинарная совместимость зависит скорее от библиотек и окружения, чем от процессора
в gcc есть опция mtune - нестрогая оптимизация
если собирать под усреднённый x86_64 и не усердствовать с SSE и подобным - работать будет везде
ну а потоки - это ваша работа, а не компилятора :-)

Вопрос сходу, технология раздачи адреса? DHCPv6 или Stateless, или гибрид?

все указано же
dns_master_load: /tmp/bind/DO/db.maslam.ru:14: maslam.ru: CNAME and other data
14 строка недопустимый синтаксис, как я понимаю синейм не может быть @, а только нормальной A записью

если уменьшение mtu не повредит - ipip практически идеален
если нужен l2 и\или большой mtu - eoip
PS просмотрел - 750-й за NAT-ом :-(
если пробросить порты\протоколы никак остаются только динамические
l2tp без ipsec, или как вариант ipsec tunnel c null и nat-t

Настраивать всё через mangle плохая идея
Тут PBR нужен - смотри /ip route rule
mikrotikacademy.blogspot.ru/2013/09/selective-poli...
Тут подробнее
habrahabr.ru/post/186284