Как подключить МФУ Samsung SCX-4300 к MacBook под управлением macOS 11 Big Sur?

Конкретно у меня - нет, пришлось искать другое решение. Но человек выше писал, что всё завелось.

Как настроить Mikrotik для доступа к локальному серверу по доменному имени из внутренней сети?

Кирилл Васильев: осподь - свидетель, стараюсь на пределе возможностей. Правда теперь я уже окончательно перестал понимать, что происходит.

chain=dstnat action=dst-nat to-addresses=192.168.88.8 to-ports=80 protocol=tcp dst-address=10.10.10.10 in-interface=intranet
chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=192.168.88.8 dst-port=80

chain=dstnat action=dst-nat to-addresses=192.168.88.8 to-ports=443 protocol=tcp dst-address=10.10.10.10 in-interface=intranet
chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=192.168.88.8 dst-port=443

1) 192.168.88.8 всё так же недоступен, хотя переадресуется до https://domain.com
2) Снаружи domain.com переадресуется nginx`ом на https://domain.com и обрывает соединение
3) Отвалилась web-админка роутера по адресу https://domain.com:8037 в которой я всё это время вносил правки. Благо, ssh-сессия пока висит, боюсь обрывать.

Как настроить Mikrotik для доступа к локальному серверу по доменному имени из внутренней сети?

Кирилл Васильев: добавление адреса назначения решило проблему с пропадающим доступом. Теперь ключевые правила выглядят вот так:
1 chain=dstnat action=dst-nat to-addresses=192.168.88.8 to-ports=80 protocol=tcp dst-address=10.10.10.10 in-interface=intranet dst-port=80
2 chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=10.10.10.10 dst-port=80

3 chain=dstnat action=dst-nat to-addresses=192.168.88.8 to-ports=443 protocol=tcp dst-address=10.10.10.10 in-interface=intranet dst-port=443
4 chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=10.10.10.10 dst-port=443

Но 192.168.88.8 всё ещё не работает. (((

Причём, если раньше запрос перехватывался nginx на 80 порту с и перенаправлялся на https://domain.com, то теперь вообще никакой реакции.

Как настроить Mikrotik для доступа к локальному серверу по доменному имени из внутренней сети?

Кирилл Васильев: Если не указать интерфейс, то в локальной сети (Ноутбук через WiFi, с которого пишу) пропадает интернет, т.е. доступ к сайтам по 80 и 443 портам.

Как настроить Mikrotik для доступа к локальному серверу по доменному имени из внутренней сети?

Кирилл Васильев:
Правило из мануала
action=dst-nat chain=dstnat dst-address=1.1.1.1 dst-port=80 protocol=tcp to-addresses=192.168.0.10

в моём случае выглядит вот так:
action=dst-nat chain=dstnat dst-port=80 protocol=tcp to-addresses=192.168.88.8 to-ports=80 in-interface=WAN

если исходить из статьи, то добавление правила
action=masquerade chain=srcnat dst-address=10.10.10.10 dst-port=80 protocol=tcp src-address=192.168.88.0/24
должно решить мои проблемы раз и навсегда, но этого не происходит. :( ЧЯДНТ

Как настроить Mikrotik для доступа к локальному серверу по доменному имени из внутренней сети?

Доброго здоровья! Спасибо, что быстро присоединились к обсуждению. проблема в том, что подмена DNS не работает (отписался выше).
По Hairpin_NAT... Возможно, я недостаточно сообразительный, но правила, добавленные по этому мануалу, не дали эффекта. :(
Должен признаться, я и правда слабо понимаю эту магию, мог затупить.

Как организовать переадресацию с domen.me:port на sub.domen.me для разных сервисов?

Andrew_Shtein: если nginx работает только с http(s), то не знаете ли Вы, как решаются такие ситуации:
1) есть две машины в локальной сети (192.168.0.101 и 192.168.0.102), на обеих открыт ssh
2) есть домен (domen.me), который резолвится в один внешний ip.
3) при обращении через ssh-client на pc1.domen.me:22 подключаемся к машине №1, а pc2.domen.me:22 -> №2, соответственно.
т.е.
pc1.domen.me:22 -> 192.168.0.101:22
pc2.domen.me:22 -> 192.168.0.102:22
?

Как организовать переадресацию с domen.me:port на sub.domen.me для разных сервисов?

Andrew_Shtein: мы же можем подправить картину мира nginx, чтобы он слушал другой порт? Тогда мы могли бы настроить ssh в GitLab на иной порт (допустим 22022) и при обращении на git.domain.me:22 переадресовывать его на ip:22022. А при обращении на стандартный порт ssh коннектиться без изменений в стандартный shell.

Как организовать переадресацию с domen.me:port на sub.domen.me для разных сервисов?

Andrew_Shtein: ок, спасибо за мнение.
Я правильно понимаю:
а) что в приведённый Вами конфиг стоит добавить параметр listen?
б) в настрjqках DNS DO стоит прописать поддомены, чтобы браузер знал, во что их резолвить? Или nginx с этим справится на месте?

Как организовать переадресацию с domen.me:port на sub.domen.me для разных сервисов?

* т.е. нам надо слушать и git.domen.me:80, и git.domen.me:22, и git.domen.me:443

Как организовать переадресацию с domen.me:port на sub.domen.me для разных сервисов?

Да, Вы верно поняли относительно резолва в один IP.
Это хорошее решение, которое отлично работает для http-запросов. Но, допустим, тот же самый git может работать и через ssh, т.е. нам надо слушать и git.domen.me:80, и git.domen.me:80, и git.domen.me:443 для https. Можно ли nginx решить эту проблему?
P.S. Спасибо за формат ответа.

Почему может не прогружаться github через модем Билайн?

mobilesfinks: Да в целом-то канал вполне приличный. В сравнении с остальными провайдерами и опреаторами, а также с учётом места в городе (промышленный район) ничем не хуже (проводные не в счёт, с ними отдельная история).

--- habrahabr.ru ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9010ms
rtt min/avg/max/mdev = 162.399/190.219/315.079/43.628 ms

--- google.com ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9013ms
rtt min/avg/max/mdev = 43.985/56.977/130.989/24.938 ms

--- statehouse.go.ug ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9000ms
rtt min/avg/max/mdev = 278.145/295.052/327.922/13.357 ms

--- github.com ping statistics ---
10 packets transmitted, 0 received, 100% packet loss, time 8999ms

Специалистам по SuSEFirewall?

Быть может, имеет смысл поменять порты Скайпа? В венде снять галочку, в никсах так и вовсе просто прописать.