SterhXXX

sysctl на основе /etc/sysctl.conf делает изменения в /proc
В /proc хранятся оперативные и текущие значения, в sysctl - значения для управления этими значениями

Не реклама!
Есть такая контора Она барыжит запчастями к серверам, новыми и бу, а также самими серверами - новыми и бу. Напишите им, спросите - вполне может быть что не только подскажут, но еще и продадут :)

На сервере Ubuntu с нетпланом для сервера DHCP на Windows 2012R2 делаю так:

В каталоге /etc/netplan создать файл yaml с примерно таким содержимым:

network:
    version: 2
    ethernets:
        enp4s0:
            dhcp-identifier: mac

После этого sudo netplan apply

Чтобы аппаратные алгоритмы шифрования работали для конкретного ПО, необходимо, чтобы и процессор поддерживал алгоритмы шифрования, и они были реализованы для конкретного ПО и
У каждой архитектуры/производителя разные решения для ускорения. В Intel и AMD есть инструкции AES-NI и SHA extensions, у VIA есть Padlock, в ARMv8 свои crypto extension.

Если речь о Linux и ядерной реализации IPsec, проверить поддерживаемые алгоритмы можно через cat /proc/crypto, аппаратные реализации имеют priority от 300 и выше.

в lscpu flags должны присутствовать флаги
aes
aes-ni

вариант напрямую запросить CPUID
https://git.kernel.org/pub/scm/linux/kernel/git/st...

The Dude устроит?

Чтобы они пинговались не провайдерские - нужно их маршрутизировать не через провайдера. Это полностью в ваших руках.

После того как вы установили CHR на сервер, перезапустили машину, вам необходимо подключиться к интерфейсу машины через хостера, указать ip, dns, default gateway, нового пользователя и отключить админа. После этих манипуляций ваш CHR станет доступен по SSH.
Я бы рекомендовал в IP -> SSH активировать параметр Strong Crypto, увеличить длину ключа до 4096 и сгенерировать ключи снова.

Алексей Тутубалин, а без впн-а эти сайты которые надо работают?
отключив шлюз в настройках vpn твоя машина должна иметь доступ одновременно как к твоей сети (и сети твоего интернета) так и к локальной сети vpn, но! если та сеть требует наличие шлюза чтобы работать с сервисами, доступными только изнутри, то тогда решение будет другим - нужно будет командами route add добавить нужные ip адреса с указанием шлюза организации (и делать это каждый раз после подключения vpn, есть возможность сохранить настройки, но тогда ты к этим сайтам без vpn не пробьешься)

встречал я такую система авторизации, когда сервис дает доступ организации не по логину и паролю а по подсетям,.. какое то время я ковырялся с роутами но так как сервисы из года в год эти меняли свою структуру (ip адреса туда ксюда гуляли) а сидеть с vpn по дефолту было грустно (ее интернет был ужасным), то я из лени поднимал vpn не на самой своей машине а в виртуалке, в ней поднимал socks-прокси сервер (ssh сервер внутри виртуалки и с локальной машины в ключах ssh подключения -D1080, поднимет сокс прокси локально на порту 1080), настроив его в специальном профиле своего локального браузера (т.е. для работы с нужными сайтами открывал второй браузер с моей окальной прокси к моей же машне где поднят vpn), так проще и удобнее чем ковырять роуты или iptables

тот который назначен на интерфейсе, который смотрит в сторону 192.168.87.0/24

• перепроверяете, что СУБД остановлена и не запущена
  
• находите datadir (например, /var/lib/mysql/ )
  
• ставите на рабочей системе mariadb (или mysql - выясните, какая именно была установлена) той же самой версии
  
• копируете целиком всё что есть в datadir в новое место жительства
  
• запускаете СУБД и смотрите в лог
  

Значёк маршрутизатора это только рисунок, можно его другим заменить.