Wexter

Поздравляю, братан!

Приз на тему "Как одной командой угробить систему и это не должно быть rm -rf /" - в студию!

Сейчас переставляться придется, если нет под руками действующей системы, с которой можно было бы аккуратно вручную перенести права на папки.

Зато в память врежется надолго - что не стоит делать некоторые вещи. Тебя просили права на отдельный файл, а ты сломал права на весь /var - место, где права наиболее развесистые.

Ну несмотря на то, что обычно микротики всеядны, первое что приходит на ум - это несогласованность модулей. Может не держат друг друга.
А может вы не тот втыкнули, если у вас в конверторе стоит 1310/1550, то на микротике должен быть 1550/1310, проверяйте цвет какой стоит.
Плюс режте скорость на микротике sfp, там гигабит скорее всего, а на гигалинке 100мбит, у них не работает автоопределение скорости, надо явно задавать.

Маркировака не настроена или настроена неправильно.

Мультиван и маршрутизация на Mikrotik RouterOS
Реализация MultiWAN. Вопросы, проблемы и решения

Если занят другим 80й порт - как тогда его можно пробросить второй раз?))
Для 1 внешнего IP возможен только один 80й(или любой другой) порт

Варианты решения.
1. Поставить NGINX и через него проксировать запросы(только http). Тоесть на NGINX приходит на 80 порт, дальше он решает, в зависимости от домена, на какой серв перенаправить запрос. На NAS или на другой веб сервер.
2. Купить еще 1 внешний IP адрес у провайдера и через него уже пробросить 80 порт на NAS

и? вас научить читать?
все написано на вашем скриншоте....

Тема вопроса очень интересна, и как инженеру сетей, хотелось бы помочь. Но я не буду читать это. Ни абзаца, ни обособления вопросов. Ни-че-го. Полное неуважение к отвечающим.

Сами ебитесь.

С какими параметрами и в какую схему нужно подключать пятое устройство? И что оно должно выполнять/выполняет основное устройство?

PS: ))

четвертую сетевую карту ставить некуда

USB шина поддерживает до 128 устройств, так что USB-LAN сетевыми хоть обвешайся

Настроить соответствующим образом фаерволл на разные типы ICMP-пакетов.

Пропускную способность побольше, пинг и допустимые потери пакетов поменьше добавьте - сразу отвалятся все спутники. Ну или, как минимум, перестанут мочь конкурировать по цене с проводными вариантами.

1. Чё чё чё?
2. "10-20.000 посетителей в день" это настолько мало, что можно выбрать хоть чё, но в итоге Чё чё чё

Без Ната ? Никак.

Компьютеры в интернете ничего не знают по твою внутреннюю сеть и твою маршрутизацию.

Проще правило в iptables запомнить.
iptables-save > /etc/iptables/iptables.rules данная команда сохранит активную конфигурацию в файл.

Какое либо удаленное устройство через интернет отправляет запрос на открытие TCP соединения по моему IP адресу и нужному (5000) порту. Как маршрутизатор, приняв пакет с данным запросом понимает, на какое именно устройство из моих двух в локальной сети этот пакет дальше отправить?

Никак, если специально не сконфигурили (это и называется "проброс портов").
Ок, еще UPnP есть.

ZFS внутри виртуалки вам нужен, чтобы что?

Для начала стоит обновиться до актуальной stable или long-term версии. Похоже что вас проломимили\задосили.
Далее каким-либо образом выявляем зловредов(брутфорсеров) и заносим их адрес лист(тут !!нужно быть аккуратнее!!, что бы не прострелить себе ногу). Создаём правило в firewall raw и там блочим всех из этого листа.

Учитываем что от розетки идет патч-корд 6А категории, но обжат rj-45 cat 5e.

Сомневаюсь, что у вас получилось качественно обжать. В 6А жила толще и он в коннектор 5е гарантированно не лезет.

Все кабеля не экранированные.

Как так? У 6А категории пары обязаны быть экранированные, экран надо заземлять.

1. Как правильно написали выше - уменьшайте количество контактов. Розетку - исключить.

2. Проверить связь коммутатора с землей.

3. Разъемы должны быть экранированные, экран разъема должен соединяться с экраном кабеля. Не будет экрана --> не будет защиты от перекрестных помех --> не будет заявленной скорости. Т.е. необходимо обеспечить контакт экрана пар кабеля с PE (PEN) проводником электросети. Пример правильного разъема тут

4. Калибр жилы должен быть не менее 20 AWG. Если у вас 23-24 AWG - это так называемый "псевдокабель категории 6А", который производитель позиционирует "для патчкордов". На помойку. Пример нормального кабеля тут Это самый доступный по цене кабель категории 6А.

5. Если все-таки пары кабеля неэкранированные - смело на помойку. Это не 6А.

p.s. И напишите, пожалуйста, марку используемого кабеля. Мне для статистики.