Возможно ли пробросить подсети белых IP через L3-туннель?

IPMI, Мда.. Зайдем с другого конца, какую сеть вам официально выделил провайдер? Я вижу 40.174.50.0/24, но что-то сомневаюсь, что амазон вам такое дал

Возможно ли пробросить подсети белых IP через L3-туннель?

IPMI, Прямо /32? Я думал только OVH этим балуется. Нет смысла скрывать последний октет IP адреса, если уж выложили подсеть. Какой именно белый IP у vds и какой у него IP default gateway?

Возможно ли пробросить подсети белых IP через L3-туннель?

Что за L3-туннель? Что за белая подсеть? "Плоская", включающая белый IP vds, или "сеть за сетью" (routed subnet)? Если туннель - OpenVPN, прописываете на vds маршрут в белую подсеть через туннельный IP openwrt. На openwrt одному из интерфейсов LAN/DMZ присваиваете второй IP белой подсети. Подключаете к этому интерфейсу хосты, раздавая им остальные IP белой подсети и указывая им IP, который навесили на openwrt, в качестве default gateway. Если провайдер vds дал вам routed subnet, то на этом все (естественно трафик должен быть везде разрешен, а внутренний роутинг OpenVPN соответствующим образом настроен). Если сеть "плоская", то бъете ее не 2 части: первая /30 - под белый IP vds и его default gateway. Остальное будет ваша "белая подсеть", но для нее надо будет настроить ProxyARP на WAN vds

Как мониторить ip адреса из внешней сети, который попадают на мой домашний сервер?

FlaysTW, Роутер - г-но. Если подключаетесь извне, он должен сделать DNAT, подменяя адрес назначения с внешнего IP роутера на 192.168.0.11. Но он, помимо этого, непонятно зачем (на самом деле понятно, им так проще бороться с асимметричной маршрутизацией), подменяет и адрес источника на адрес роутера в LAN

Как мониторить ip адреса из внешней сети, который попадают на мой домашний сервер?

FlaysTW, А что за роутер-то? Причина почему сервер видит IP роутера может быть в том, что на роутере зачем-то настроен SNAT на локальном интерфейсе

17 секунд задержка на первый запрос к серверу?

РКН

Как мониторить ip адреса из внешней сети, который попадают на мой домашний сервер?

Что за "Диапазон удаленных портов 56777"? Удаляйте это, вы не можете знать какой порт у клиента, клиент выбирает его случайно. Что за модель роутера и откуда подключаетесь по ssh - извне или из домашней сети?

WAN pfSense - NAT - VPN - Outbound?

Arslanrus, надо указать 10.10.0.1/32 - адрес впн сервера. OpenVPN - это не совсем интерфейс в pfSense, а скорее имя группы интерфейсов

WAN pfSense - NAT - VPN - Outbound?

Interface: OpenVPN
Address Family: IPv4
Protocol: TCP и/или UDP
Source: any
Destination: Network: 10.10.0.2/32, Port or Range: 8081

Address: Interface Address

Почему на работает fail2ban?

А jail.local в соответствии с jail.conf(5) man page вы настраивали? Судя по всему, не прописаны экшены. Вот так для примера выглядит работающая секция для сого:

[sogo-auth]
# Monitor SOGo groupware server
# without proxy this would be:
# port    = 20000
enabled  = true
port     = http,https
filter   = sogo-auth
action   = iptables-multiport[name=sogo,port="http,https", protocol=tcp]
logpath  = /var/log/sogo/sogo.log
bantime  = 86400
findtime = 360

Как найти в строке текст который содержит спецсимволы с помощью регулярного выражения?

Adamos, Вы утомительны. Здесь решается конкретная задача. Я даже не знал, что это пхп, пока вы не сказали. Не надо трясти учебником перед тем, кто этот язык не учил и не планирует. Я всего лишь указал автору на возможную проблему.

Как найти в строке текст который содержит спецсимволы с помощью регулярного выражения?

Adamos, это не важно, важно какой символ у ТС, а судя по коду, таки "/", прости госсподи

Как найти в строке текст который содержит спецсимволы с помощью регулярного выражения?

А "/" в названиях вас не напрягают? Не знаю языка, но вы, похоже, просто конкатенируете все подряд в регулярке, никак их не экранируя. А это так-то символ конца регулярного выражения.

Почему возникают проблемы с маршрутизацией при настройке openvpn сервера в docker?

router.lan это мой домашний роутер

А tester-VirtualB - это что? Вот нахрена скрывать серые адреса под непонятным текстом? Зачем? Чтобы всех запутать? Почему просто не написать 192.168.1.51 и 192.168.1.254? У вас уроборос - доступ к собственному локальному IP VM в таблице маршрутизации идет через default gateway:

net_route_v4_add: 192.168.1.51/32 via 192.168.1.254 dev enp0s3 table 0 metric -1

OpenVPN CentOS 7, почему не пигнуется сервер при установленном соединении?

А где у вас 172.22.21.1 UHS в таблице маршрутов сервера? Не знаток CentOS, но выглядит странно. Сам сервер адрес 172.22.21.1 пингует?

Может ли старый коммутатор вызывать глюки в сети из-за тегированного трафика?

Я бы начал с ревизии коммутаторов на предмет вздувшихся кондеров, например. Надо убедиться в физической целостности девайсов, прежде чем в дебри лезть

Микротик не подключается к интернет, но с ноутбука все работает?

Что в выхлопе arp -a на ноутбуке и IP->APP на RB2011iL после пинга шлюза?

Как найти ошибку в маршруте?

Виктор Таран, да это был неуместный сарказм с моей стороны) По сути, в маршрутах есть некоторая лишняя дичь, причем не первом сервере, где все работает. Если хоть как-то x2go работает, то маршрутизация не сломана. Единственная причина тормозов связанная с ней может быть в том, что к 10.14.117.120 установлен "дальний" маршрут.
Я бы на вашем месте попробовал сделать маршрут на проблемном сервере по аналогии с рабочим:
route delete 10.14.0.0 mask 255.255.0.0
route /p add 10.14.0.0 mask 255.255.0.0 192.168.30.1
и посмотреть что будет. Если не взлетит, откатить все обратно

Какую платформу лучше выбрать для OpenVPN сервера?

Strixi, Для всего, main router в офисе на 100+ человек, филиалы, розничные точки продаж. Локально в офисе доступ в интернет и к локальным сервисам из более чем 10 VLAN.

Какую платформу лучше выбрать для OpenVPN сервера?

Ziptar, У меня там этих серверов еще на 2 экрана и ни одной проблемы за ~15 почти уже лет, начиная с версии 1.2.3. Да, pfSense менее гибкая, чем линукс, где PFIL_HOOK аж 5 штук, а у нее всего 2. Есть проблема с local service PBR из-за этого - это все, с чем я столкнулся за годы.
А вот если бы я попытался навертеть все это плюс OSPF над OpenVPN для фэйловера WAN и связности подсетей в "дружелюбном" линкусе, я бы присел на попу недели на 2 и потом не смог бы это обслуживать, так как настроить все раз и потом что-то менять не через гуй, а в конфигах - это немного разные вещи. Я путь к конфигам через месяц не вспомню