Как реализовать подключение к Интернету через OpenVPN, используя шлюз на другом клиенте?

DedLive,

На компьютере-клиенте прописал маршрут

Многопользовательские L3-туннели (в т.ч. OpenVPN TUN, WireGuard) не позволяют указывать IP-адрес, через который происходит маршрутизация (ip route … via 10.8.0.4) — эта опция требует L2-связности.

Вам нужно убедиться, что трафик доходит до маршрутизатора и принимается им, настроить правила маршрутизации, файрволл и NAT.

Почему ffmpeg искажает картинку при кодировании?

tan76, посмотрите внимательно на горизонтальные линии (вверху), с ними в yuv422p проблем быть не должно. С вертикальными ничего в рамках стандарта сделать не получится. Да и 422 вряд ли будет у вас воспроизводиться на бытовом плеере.

Почему ffmpeg искажает картинку при кодировании?

tan76, вы указываете на смешение красного и чёрного цветов (справа), и синего (или какой он там) и чёрного, а не красного и синего, как внутри блока.
Квадрат из четырех пикселей кодируется одним цветом (4:2:0), а цвет меняется у каждого пикселя в №1.

Информационная безопасность в облачных сервисах?

Sf_DS, https://www.masterdc.com/blog/what-are-the-private...
https://www.ovhcloud.com/en/learn/what-is-private-...

Информационная безопасность в облачных сервисах?

Здесь можно ознакомиться с концепциями, применяемыми в OVH
https://help.ovhcloud.com/csm/en-public-cloud-data...

Не корректно работает служба для автоматического поднятия SSH туннеля?

У вас в systemd-сервисе autossh запускается от имени root.
Наиболее вероятно, что у вас для пользователя root:

1. Используется другой SSH-ключ (или он отсутствует)
   
2. Нет записи отпечатка сервера в known_hosts
   

А можно как то запереть хром в каком то куске ОЗУ?

Хром создаёт процесс на сайт, именно для того, чтобы уменьшить фрагментацию физической памяти.

Как лучше подключить Sata диски?

Вася Пупкин, Новые карты на базе SAS3008/SAS3108 стоят от 9 тысяч (без кабелей), но обычно порядка 20 тысяч, да. Это и есть SAS RAID-контроллеры, которые нужно перешить в режим без RAID и использовать SAS-SATA кабели.

у вас ссылки на статьи от 12 года.

Ссылки актуальные, информация по ним обновляется.

ASUS router VPN tunnel how?

Вариантов множество, но боюсь, возможностей вашего бытового роутера не хватит ни для одного.

Автоматический выбор региона активации MacBook?

Atlasbiara, macOS получает страну из Wi-Fi-точек. Точки доступа Wi-Fi анонсируют свою страну, помимо другой информации, с каждым beacon'ом (анонсом имени сети).

Debian swap vm.swappiness = 0, есть ли подводные камни?

Андрей, то, что используется swap, это не проблема. Он так и должен работать, если у вас не хватает оперативной памяти одновременно на весь файловый кеш и все данные в памяти.
При нехватке памяти либо вытесняется менее используемый файловый кеш, либо сбрасываются данные в swap. Вы вашей настройкой отдали предпочтение первому.

Debian swap vm.swappiness = 0, есть ли подводные камни?

Андрей,
Теперь у вас чаще отбрасывается файловый кеш в угоду данным в оперативной памяти, чтобы затем через короткое время снова прочитаться с диска. Это создаст дополнительную нагрузку на диск и потенциально увеличит задержки, т.к. код программы — тоже файловый кеш. Если вам именно это и нужно, то всё в порядке.

Debian swap vm.swappiness = 0, есть ли подводные камни?

Получается при занятости оперативки на 40% - начинает использоваться swap.

Вы связали это значение с vm.swappiness? У него регулировка от 0 до 200. От 0 до 100 предпочтение вымещению файлового кеша, а от 100 до 200 — сбросу данных в swap.

Устанавливая vm.swappiness = 0, вы заставляете вымещать файловый кеш, потенциально может обернуться thrashing'ом.

Как узнать какое приложение на моем компьютере шлет запросы в интернет или во вне?

В нём нет такой функции, ни под какой ОС.

Как раздать интернет по Dial-up?

https://gekk.info/articles/ras_2k3.html

Как раздать интернет по Dial-up?

Можете установить виртуальную машину с каким-нибудь OpenWrt, пробросить COM-порт модема, и настроить в ней.

Как раздать интернет по Dial-up?

Увя, насколько я помню, в винде нет ppp сервера, тоьько клиент.

Точно есть в Windows XP, возможно, что и в современных.

www.alexnolan.net/articles/incoming_connections.htm

Как сделать, чтобы пользователь www-data имел доступ ко всему, что создаёт пользователь git?

accountnujen,

можете привести пример, что злоумышленник может сделать в данном случае?

В вашей текущей конфигурации, если предположить, что все процессы выполняются от www-data (и веб-сервер, и все php), взлом любого из сайтов на сервере даст возможность злоумышленнику читать и изменять любые файлы любого сайта на вашем севере.

При корректной настройке злоумышленник получает доступ максимум к файлам одного сайта, при грамотной — только возможность чтения скриптов, без модификации, и также без возможности чтения статичных файлов.

Как настроить удалённую печать на МФУ Pantum M6550NW без присоединения принтера к сети?

Что вы делали, что у вас не получается?
В CUPS расшаривание принтера включается буквально одной галочкой на первой странице веб-интерфейса (или графического интерфейса), с поддержкой Mopria/AirPrint. Windows автоматически найдёт принтер.

Почему изменяется порт udp пакета после маскарада?

Arsolitt,

А разве без маскарада в построутинге не будет такого, что пакет пришедший из туннеля пакет полетит клиенту имея сурс адрес 10.10.10.2?

Да, вы правы. Попробуйте в ваше правило добавить еще проверку на исходящий интерфейс. И вы с oif не ошиблись? У вас на картинке ens1, а в правиле ens3.