SunTechnik

Попробуйте другие скорости подключения.
115200, 38400
Может rommon или в конфиге поменяли..

Видим факты :
1. Вы хотели, что бы докер использовал dns 10.29.4.1, он его пытается использовать.

2. С публичными dns—докер рабоет нормально.

Соответственно проблема с DNS 10.29.4.1.
По каким-то причинам он не хочет обслуживать Ваш докер.

Смотрим tcpdump какие пакеты идут от Вас к 10.29.4.1 напрямую с системы и из docker.

Так зарубежный сервер никуда не девается.
Просто в одном случае Ваш компьютер устанавливает с ним соединение (vpn), а в другом случае - сам роутер.
Во втором случае - не надо настраивать/устанавливать vpn на каждом устройстве в сети,но сложнее включать / выключать vpn при необходимости..

Что бы реализовать оплату, Вам нужен:
Платёжный терминал
Контракт с банком на обслуживание.

Этим устройством Вы сможете прочитать некоторые поля с банковской карты и все..

(карты nfs подразумевают что есть полностью открытые параметры, некоторые параметры можно модифицироыать если есть цифровой сертификат, некоторые поля требуют сертификат для чтения..)

Вот тут, очень кратко изложение механизм взаимодействия POS терминала и банка.
https://mst-company.ru/blog/ekvajring-avtorizatsiy...

Дальше Вы можете более детально изучить упоминающиеся там протоколы.

Срок обновления записей DNS определяется настройками параметра TTL. (+ время обнаружения проблемы). Если записи обновлять скрипом (через API провайдера DNS, или через авторизацию по ключу), то время переключения составит менее 10 минут.

Кто же отсюда знает, как у Вас настроено, и что происходит...

Проверять доступность switch надо с сервера icinga. Дальше по результатам думать: действительно ли есть проблема или флаг почему-то не снимается..

База icinga на том же хосте или отдельно?

Так было уже..
Как решить задачу по Token Ring?

Задача чисто учебная, далека от реальности.
(так как для реальной - не хватает кучи данных)
Протокол - считай что мёртв.

Поэтому ответ надо искать у тех, кто учится у этого же препода и понимает опущенные условности.
Вы один студент на потоке? Контактов со старшей группой совсем нет?

Upd.
Вот тут более-менее нормальное описание token-ring : https://math.gsu.by/wp-content/uploads/courses/net...

Условия задачи очень слабо ложатся на реальный протокол.

Если предположить, что речь идет о неком абстрактном протоколе маркерного кольца, и речь идёт о передаче 1 кадра, и время передачи токен равно времени передачи кадра данных, то возникают такие варианты:

1. Передаем соседу. Принимающий сразу может занять токен, то время передачи будет равно сумме времен.

2. Передаем соседу, Принимающий обязан передать пустой токен. Время будет равно 2* сумму времен.

3. Передаем соседу. Пустой токен обязан вернуться передающему (в нем будет информация, что пакет принят)
Время будет равно сумме времени кольца * число машин в кольце.

Для маршрутизаторов - traceroute (tracert)
Для коммутаторов - смотреть в сторону настройки и использование протоколов CDP LLDP.
В крайнем случае - по таблице Mac адресов строить карту.

Если коммутаторы не управляемые :
Только ручная трассировка кабелей, последовательно отключения - включение...

На машине, откуда запускаете ssh, порт 8080 уже занят, соответственно ssh не может его начать прослушивать. Измените 8080 на другой и подключайтесь к указанному порту.

Не управляемый switch и vlan это вещи плохо совместимые между собой.
В том числе и для поддержки vlan покупают управляемые коммутаторы.

Либо ставьте управляемый switch либо два неуправляемых и к ним отдельные порты с отдельными vlan.

Есть потенциально возможные костыли, что камеры понимают тагированный vlan и на них его можно настроить. .

Ну или точка доступа позволяет задать vlan подключения.

Но шансов мало, так как в нормальной сети это на фиг не надо..

После выключения компа, остальные через какое-то время продолжат работу, или починить можно только включением обратно всех компов?

По описанию - звучит очень странно.
Взять пару зависимых компов.
Посмотреть и сравнивать arp таблицу, ping, traceroute при включённом и выключенном соседе.

Вам точно нужны подсети, что бы потом между ними настраивать маршрутизацию?
Или просто хотите за определёнными устройствами закрепить конкретные ip адреса, так что бы они были из определённого диапазона для красоты?

Если второй вариант - то в настройках dhcp-server за каждым Mac закрепить статичный ip, какой хотите.

Сделать автодект тип обородувания и на основе этого выдавать ip - сильно не тривиальная процедура.

Vlan (а значит и нормальное разделение на подсети) на неуправляемом коммутаторе нормально работать не будет.

В общем - проясните конечную цель. Лучше с примерами адресов.

1. Проверяете в какой адрес ресолвится имя битрикс сервера с DNS внешним и доменым.
ping имя_сервера
nslookup имя_сервера

2. Имя домена, случайно, не совпадает с именем битрикс сервера?

Если в тесте 1 адреса разные - вносите правки в DNS на контроллере домена.
Если случай 2, проще поменять (поставить заново) имя домена на другое.

Как правильно заметил Сергей,
указывать надо только доменный ДНС.

То, как Вы описываете текущий режим работы, больше похоже на работу в интеграторе. В этом случае есть дежурства у инженеров. (Ты знаешь, что тебя могут дернуть. Должен быть на связи. В остальные дни - более-менее свободен в нерабочее время).

По остальным вопросам - нет универсального ответа. Отличаются компании: размеры, особенности бизнеса. Это выясняется на собеседовании.

Если внутренняя инфраструктура требует частого подъема по тревоге - значит что-то неправильно спланировано и настроено. Критические места должны резервироваться и отрабатывать отказ автоматически.

Странная ситуация.
Но если у Вас системный администатор ушел со скандалом, то первое что надо делать - менять пароли, как минимум на пограничном оборудовании, желательно - сменить все пароли.
И убедиться что у Вас настроено и работает резервное копирование...