Какой роутер лучше купить, чтобы пропускать VPN через VPN (ну и в целом)?

Keenetic'и не удивление забагованные, не ожидал такого от долго присутствующей компании на рынке.
Базовые сетевые вещи работают не так, как ожидаешь. Например, наиболее вопиющее, с чем столкнулся: невозможность отключения перехвата DNS-трафика.

От поддержки ответа на несколько проблем за неделю не получил.

Доступ к google находясь в Китае?

Psiphon работает в Китае.

Как настроить resolv.conf?

См. документацию к вашему дистрибутиву.
https://access.redhat.com/documentation/en-us/red_...

Как настроить множество сеервисов на одном сервере?

Михаил Ливач, он настраивается по умолчанию, по крайней мере, на Linux.

Как не сломать ВПН, закрывая порты?

unbelieve,

как проверить счетчик я не знаю. Буду рад, если подскажете.

iptables -vnL
Прочитайте документацию к используемому инструменту.

Уже много дней борюсь с этим ipp2p

Выглядит правильно (не считая бесполезного правила в INPUT). Если у правила в FORWARD увеличивается счётчик, то пакеты должны блокироваться. Если у вас используется IPv6, то необходимо добавить еще и ip6tables-правило.

Как настроить множество сеервисов на одном сервере?

Михаил Ливач, по IP-адресам запущенных контейнеров. Expose порта активирует прокси с сети хоста до IP-адреса и порта сервиса в контейнере, а если его не активировать, сервис будет доступен по, собственно, IP-адресу контейнера и его порту, который и нужно прописать в nginx.

Резервирование маршрутизируемой ipv4 подсети?

Как связано резервирование и IP-адреса? От того, что вы получите собственный диапазон адресов (либо просто арендуете диапазон у вашего провайдера или хостера), доступность не повысится — канал у вас всё тот же, один.

Как настроить множество сеервисов на одном сервере?

Михаил Ливач, это ничего не меняет и проблем не добавляет.

Как не сломать ВПН, закрывая порты?

unbelieve, Убедитесь, что правило действительно выполняется (что у него увеличивается счётчик), что добавляете его в правильную таблицу, что у вас в клиенте bittorrent не включено использования только шифрования (force encryption).

Я только что нашел баг в модуле, из-за чего на моем компьютере не блокируется трафик анонсеров, так что там могут быть и другие баги, возможно, зависящие от конфигурации или версии модуля и ядра.

FTP. Настройка TLS для Proftpd. Почему не может прочесть каталог "/"?

Ответ: 227 Entering Passive Mode (172,16,25,10,207,216).

Этот IP-адрес доступен? Это внутренний диапазон, вы этого и ожидаете, или забыли внешний IP-адрес укзазать?

Как не сломать ВПН, закрывая порты?

unbelieve, у вас сломана конфигурация. Вы либо вручную правила пишите, либо добавляйте необходимые средствами ufw, раз используете его. Сейчас у вас просто разрешена маршрутизация отовсюду куда угодно (в т.ч. соседи по кабелю могут использовать ваш сервер как прокси-маршрутизатор).

Как не сломать ВПН, закрывая порты?

unbelieve, Возможно, вы что-то делаете не так. У меня фильтрация пакетов через ipp2p напрочь отсеивает все закачки, что для меня было неожиданностью.

Удостоверьтесь, что вы поместили правило в правильное место таблицы (то, что выше — только пример команды), также может быть необходимо добавить подобное правило для IPv6 (ip6tables).

Кто качает торрент?

Я же вам ответил на вопрос:
https://qna.habr.com/q/1281996

Включите лог по этому правилу, и увидите IP-адрес клиента.

Заработает ли видеокарта через интерфейс usb3.0 не тандерболт?

Ferz984, Это НЕ USB→PCI-e мост, а USB→NVMe. Других протоколов и стандартов он не поддерживает.

https://www.realtek.com/en/products/communications...

In USB-to-PCIe mode, the RTL9210B-CG provides the function of a PCIe host. The PCIe host supports NVM Express, which is an interface that allows a host driver to communicate with an NVMe SSD (Solid-State Disk). The NVMe driver is embedded in customized RAM/Rom/SPI Flash.

Существует ли бесплатный VPN сервер и клиент c 2FA?

Two-factor authentication for the WebUI (Authelia)

А не для VPN. У Wireguard в принципе нет понятия соединения (и альтернативных методов аутентификации), это stateless-туннель.

Как сделать прозрачный VPN?

Михаил, https://docs.strongswan.org/docs/5.9/config/IKEv2.html
См. remote access → RSA authentication with X.509 certificates, например.

Необходимо разъяснение по вопросу настройки связки 4g роутеров. Готов заплатить за решение, поможете?

См. https://www.openmptcprouter.com/

Как сделать прозрачный VPN?

Михаил, Необходимо настроить IPsec IKEv2 на сервере, а клиентом подключиться к VPN-серверу. Сервер настроить в туннельный режим без выдачи виртуального IP-адреса. Далее уже настраивать маршрутизацию на обоих серверах, соответственно задаче. Между серверами тоже должен быть какой-либо туннель, инкапсулирующий IP.

Технологии или аналоги IP-KVM для минисервера?

роутер тоже должен быть с USB?

Да.

роутер и комп по сути через USB-USB будут взаимодействовать?

Скорее UART-UART. Только консоль.

А прошивка какую функцию выполняет?

Прошивка роутера — чтобы к UART'у подключаться через интернет. Штатные прошивки такой возможности не имеют. UART-интерфейс к сети отношения не имеет.

Второй вариант тоже интересен

Это тот же самый вариант, только через COM-порт, а не UART. На части материнских плат можно настроить вывод UEFI в аппаратный COM-порт на материнской плате, но крайне маловероятно, что они будут выводить интерфейс в USB-UART.

Почему Не открывается сайт из России после смены DNS записи А?

Denis Melnikov,

Это ответ от DNS CF и Yandex, запись одинакова

Нет, это ответ от вашего текущего сервера 172.31.208.1.
В dig адрес DNS-резолвера задаётся собакой.

dig sport-contest.com @77.88.88.8