samodum: могу предположить что проксируете вы на бекенд по https, но по какой-то причине ему не нравится сертификат бекенда. скорее всего потому что вы проксируете на ip, а не на домен
samodum: сертификаты должны стоять на балансировщике, на бэкенде по желанию/возможности, если в локальной сети то нет нужды. Соответственно проксировать надо на http, а не https
d-stream: Ага, и прощай база с отключением сервера.
Где-то читал что в гугле так делают, только у них там не один сервер, а несколько тысяч, им проще поднять один сервер с кучей рамы и реплицировать с кластера
До 300м берите мультимод модуль и оптику, свыше 300м берите одномодовый модуль/оптику.
ONU для ростелекомовского FTTH нужен, для соединения двух обычных железяк он не подойдёт