Alexey Dmitriev

Однодиапазонный 5 ГГц роутер - это относительно редкая штука. Уверены, что он не умеет и 2.4 ГГц заодно? Тогда можно было бы сделать две сети с одинаковыми реквизитами - и это решило бы вашу проблему.

Traefik должен и так пересылать и X-Real-IP и X-Forwardeed-For содержащие реальный IP клиента, то есть остаётся только на целевом сервере настроить их правильную обработку: для Nginx ngx_http_realip_module, для Apache mod_remoteip.

Это называется перемещаемые профили пользователей
https://learn.microsoft.com/ru-ru/windows-server/s...

С выходом из криостазиса. ТСПУ у ОПСОСов всегда строже настроен, вот и дропают трафик после хендшейка.

никак

с вероятностью 99% дело в хостере. адреса бьются как РФ по базе

Ну логично. Если у Вас весь трафик уходит внутрь ВПН...
Убирайте переадресацию всего трафика, и указывайте нужные адреса, разве что так...

Ну, начнем с начала :)

Чей комп - Ваш, домашний или рабочий на работе? От кого скрыть - от другого пользователя, начальника, государства?

Изначально таких возможностей не было.

1) Пинг, увы, ничего не говорит о качестве связи. ОН говорит, что могут быть потеряны ICMP пакеты. Но обычно у них самый низкий приоритет. И да, они могут теряться.
2) Надеюсь, все тесты делаем по кабелю, а не по WiFi?
3) Точно ли уверены, что все оборудование у вас работает нормально? Другое пробовали?
4) Сам входящий кабель проверяли?
5) Как интернет подключен?
6) Если уж и тестировать, то возьмите iperf и потестируйте хоть до своей vps.

Но как обычно, скорее всего проблема на вашей стороне, если только провайдер не из мухосранска...

Зачем хранить образы после сдачи проекта? У вас есть Dockerfile, в случае чего ничего не стоит развернуть всё заново.

Если же вы про какие-то сакральные данные - как их хранить, после сдачи проекта решает клиент. Тратить на это свои деньги, конечно же, не стоит.

Если gitlab используете, то у него есть свой docker registry. Даже приватный.

Можно для каждого сайта сделать свой pool. Тогда сразу будет понятно кто виновник.