Серый ip адрес, NAT и ftp, доступный из интернета?

Иван Петров,

Тогда, если 50 клиентов провайдера одновременно сидят с ip 176.59.8.7 и светят им в интернете, то сервера из интернета шлют ответные пакеты на адрес 176.59.8.7 и как роутер провайдера понимает, на кого из клиентов какие пакеты перенаправлять, если не с помощью порта?

Если упрощенно -
Вы с локального адреса 10.160.10.15 отправили запрос на сервер яндекса 87.250.250.242
Роутер провайдера подменил адрес отправителя 10.160.10.15 на свой белый адрес и отправил пакет по адресу, указав что будет ждать ответ на порту 80050
И себе для памяти записал в табличку - что трафик с сервера 87.250.250.242 пришедший на порт 80050 нужно отправить к вам на 10.160.10.15.
Трафик с другого адреса пришедший на этот порт, будет либо уничтожен, либо отправлен другому клиенту.

Порт выделяется в момент отправки запроса и для конкретного запроса, если вы не отправляли запрос - порт не выделен, и к вам трафик никак не попадет.

NAT отправляет вам только ответы на запросы инициированные вами.
А если кто-то из интернета захочет достучаться - увы и ах, это невозможно.

Я этого боюсь, "белый" ip это какой то народный обывательский термин по моему и каждый его по своему трактует.

Белый или реальный адрес - это действительно обывательский термин. Но специалисты его прекрасно понимают и однозначно интерпретируют.
Правильно - IP адрес маршрутизируемый в глобальной сети.

Есть группа стран: VPN сервисы, базирующиеся в них, обязаны вести логи и предоставлять их по запросу. Как быть?

Octet, Ничего ратифицировать не надо. Просто потребовать у владельца VPN.
Требование оно от просьбы тем и отличается, что в случае отказа могут наказать.
Например лишить бизнеса, посадить, или просто застрелить.

Меня интересует, какие страны не входят в юрисдикцию их альянса.

Те, которые не входят в альянс.

Есть группа стран: VPN сервисы, базирующиеся в них, обязаны вести логи и предоставлять их по запросу. Как быть?

Вы о чем вообще? Какие пятерки стран? Какие группы для надзора за людьми?
Вы грибы случайно не кушали?

Все VPN сервисы ведут логи - ну невозможно нормально работать без логов.
По запросам никто логи не предоставляет обычно - ибо лень.
А вот по требованию - предоставляют все.

В чем вопрос непонятно.

Какой гипервизор (виртуализатор) выбрать под 1С на базе NVMe SSD?

Не совсем так.
Если ресурсов сервера хватает и нет других причин препятствующих этому, то очень неплохо когда они на одном сервере.
Но не всегда это возможно - зачастую банально не хватает ресурсов сервера и на скуль и на 1с.
Ну и кластер если делать - тоже никак.

Почему не загружается Windows 10 с установочной флешки?

mkone112, Пример проблем с безопасностью - пока все приложения не имеют прав суперпользователя, каждое из них работает в своей песочнице и не лезет к другим.
Если же права есть - любое приложение может прочитать введенные вами данные банковской карты, ввести их на портале платежной системы, прочитать текст СМС которое пришло из банка, и ввести его на сайте платежной системы.
В общем один раз воспользовались платежом с карты и дальше уже злоумышленник все сделает сам.

Как убрать скачки пинга на WiFi TpLink TL 840N?

escape041, В WiFi разумеется.

у моего друга такой же WiFi и у него проблем с пингом нету

Ну рад за него, но какое это отношение имеет к вопросу?

Скорость и пинг в WiFi зависят от множества факторов.
В первую очередь от загруженности эфира, и хотя влияют так же настройки оборудования, расстояния между устройствами, препятствия, антенны и куча других вещей.

Какой роутер взять с MU-MIMO?

Yan, Да, это ассиметрия протокола. Поскольку в большинстве случаев аплинк меньше.
Просто на передачу клиенту дается больше времени, чем на прием. Вот и вся разница.

Как убрать скачки пинга на WiFi TpLink TL 840N?

escape041, Маршрутизатор это такая штука которая занимается маршрутизацией пакетов.
WiFI это технология радиосвязи. Устройство называется точка доступа.

Какой роутер взять с MU-MIMO?

be52,

dlna нет совсем. торентов тоже

Ну вроде торренты обещали в крайней версии.
Если сделают торренты - ну тогда разработчикам можно будет только посоветвовать пойти лечиться от слабоумия.
Ибо торрент запихать в роутер это явно не признак ума.

Какой роутер взять с MU-MIMO?

be52,

микротик не умеет openvpn и файловый сервер

умеет.

wifi у них тоже такой себе

У роутера? WiFi?
Точки доступа вполне вменяемые у них.

Какой роутер взять с MU-MIMO?

Dmitry Bay, Ну так сигнал должен быть мощным.
От роутера он и так максимально мощный, а от клиента слабый.
Повышайте мощность клиента.

Какой роутер взять с MU-MIMO?

Yan, Если сильно не вдаваться в детали - вот тут стоит прочитать https://habr.com/ru/post/149447/
там доступным языком много тонкостей.

Какой роутер взять с MU-MIMO?

Yan,

усилив сигнал - расширяем зону покрытия

Еще раз повторяю - точка доступа и так кричит сильно, ее и на 300метров отлично слышно.
А вот клиентов которые в зоне покрытия она не слышит.

Не от балды же колхозят антенны побольше и помощнее, все для того чтобы слышать что там Петя говорит

Не от балды. Правильная антенна помогает услышать слабый сигнал.
Но при чем тут мощность.
И чтобы антенна работала ее нужно направить точно на клиента.
По умолчанию антенна стоит с круговым лучом - она во все стороны работает и со всех сторон слушает.
Прием можно улучшить если направить ее точно на клиента.

И если у нас пропускная способность на точку доступа маленькая, а прием с точки наоборот большой. То проблем можно сказать нет.

Одинаковые проблемы. Пропускная способность зависит от того насколько хорошо они друг друга слышат.
Если хорошо - значит в обе стороны скорость будет хорошая.
Если плохо - значит в обе стороны скорость будет плохая.

Это двусторонняя связь с постоянным контролем.
Если кто-то кого-то плохо слышит то либо скорость снижается в обе стороны, либо вообще коннект рвется.

Точка доступа не хреначит данные в эфир просто так.
Она передает маленькую порцию, и ждет подтверждения что все дошло.
Пока подтверждения не будет - дальше передавать не будет.
И этот контроль происходит постоянно - сотни раз за секунду.

Какой роутер взять с MU-MIMO?

Yan, Это как?
Петя тихо говорит Васе - давай разговаривать.
Тот его не слышит.
Петя опять повторяет - давай разговаривать.
Тот опять его не слышит.
Никакого разговора нет.
Роутер ничего не будет передавать клиенту, если не слышит его .

Принцип работы сети - клиент отправил серверу запрос, сервер прислал ответ.
У вас запросы от клиента никуда не доходят, или доходят через раз.
В результате либо вообще соединения нет, либо оно жутко тормозное.

В общем для начала передачи клиент представляется роутеру, договаривается с ним, обменивается ключами шифрования. А уж потом начинается передача.
В процессе передачи идут постоянные подтверждения приема. Если нет подтверждения - идет повторная попытка передать чуть позже, если опять не помогло - значит клиент отвалился, и фиг с ним. Больше нечего ему передавать и эфир засорять.
Если клиент опять достучится до роутера - опять повторится процедура представления и обмена ключами.

Почему в nextcloud маленькая скорость?

Saboteur, А чем это помешает?
SATA2 передает данные побыстрее чем гигабитный канал. Так что в него в любом случае не упрется.

Какой роутер взять с MU-MIMO?

Yan, Из роутеров - по описанию задач идеален микротик.
Но стоит понимать что настройка там нетривиальная для непрофессионала, могут возникнуть трудности. В общем не слишком дружелюбный интерфейс.

В плане WIFi микротики не блещут, но и откровенно плохими не являются.

Какой роутер взять с MU-MIMO?

Yan, И что?
WiFI это общение двух устройств по радиоканалу.
Ну точно так же как два человека разговаривают.
У вас возникает ситуация что общение невозможно Вася(точка доступа) не слышит Петю(клиент), потому что Петя тихо говорит и вообще он далеко.
И вы для решения этой ситуации предлагаете Васе кричать громче?
От того что Вася начнет орать во всю глотку и сотрясать децибеллами стены, разве он станет лучше слышать Петю????

Мощность передатчика всех бытовых роутеров ограничена. Максимум 0,1ватт. Мощность клиентских устройств(ноуты, смартфоны) как правило еще меньше.
Этой мощности хватает для всех задач кроме построения дальних радиолинков - на километры.
Там да, есть смысл увеличить мощность - но увеличивают ее сразу на двух устройствах одинаково, иначе смысла нет.

В общем если хотите увеличить мощность - увеличивайте мощность клиента (смартфона, ноутбука) Вот только как вы это сделаете, другой вопрос.

Какой роутер взять с MU-MIMO?

Yan,

Хотелось бы посмотреть на роутер за 1500р который тянет 100+ клиентов

Вы про роутер или про WiFi?

Но одного хватит за глаза, т.к сигнал между перекрытиями почти не теряется

Ну если связь устойчивая - почему бы и нет, хотя и слабо верится.
Но вот найти хороший роутер и хорошую точку доступа в одном флаконе достаточно сложно.
Проще выбрать хороший роутер и хорошую точку доступа.

Какой роутер взять с MU-MIMO?

Dmitry Bay,

либо брать очень мощный роутер

Хорошая шутка.
Мощный роутер это звучит круто. особенно применительно к площади..

вопрос лишь в перекрытии между этажами.

А роутер какое отношение имеет к перекрытиям?

Почему в nextcloud маленькая скорость?

Ну смотрите - во первых разные протоколы.
В одном случае SMB - специальный протокол оптимизированный для передачи файлов в быстрых и стабильных локальных сетях.
В другом случае http - протокол для обмена информацией, передача файлов не его сильная сторона, и сделан он для работы в разнородных сетях с разной скоростью. Там упор не на то чтобы побыстрее передать, а чтобы гарантированно дошло невзирая на потери и обрывы маршрутов.

Во вторых вы гоняете огромный файл - 4гб это линейное чтение.
А некстклоуд бъет файлы на мелкие порции и передает их в общем то почти случайным образом. Соответственно в разы отличается нагрузка на диск.