akelsey

Из этого:

ssh -L 200.1.1.1:3389:192.168.0.20:3389 user@10.10.0.2:22 - это работает к малинке подключаюсь, туннель устанавливается

не следует что доступ по рдп есть с "прокси", хотя бы `telnet 200.1.1.1 3389` неплохо бы сделать, убедится что рдп действительно пробросился.

Рассмотрите альтернативный вариант - выпуск сертификата через dns challenge, например это работает если dns захостить на cloudflare, тогда ничего пробрасывать будет не нужно, создать можно будет wildcard сертификат для нужного домена и не нужно будет пробросами заниматься внутрь сети.

OpenAI банит не всегда по гео айпи, а прямо сетями, иногда всю сеть хостера, по этому если openai не открывается через "этот" впн, то скорее всего ничего сделать нельзя. Только менять хостера.

IP KVM уже подсказали, есть недорогой, на озоне 4 тыс. рублей - ищи "Sipeed NanoKVM FULL PiKVM Сервер"

на сервере:
nc -l -p 12345 < arch.tar

на клиенте:
nc xx.xx.xx.xx 12345 > /tmp/arch.tar

Попробуйте nomachine. Это не замена RDP - она логинится физически к консоли, но вроде умеет отключать ввод и тушить монитор, и очень быстрая, умеет в несколько мониторов, не требуется сервер как для teamviewer/anydesk, p2p. Пользуюсь и ей и xrdp.

Подставить переменную из инвентори вроде {{ ansible_ssh_host }}

но проверить перед этим сначала в модуле debug что это то что нужно.

и ещё замечание, в микротик остутствует python и используется raw метод, а это значит нет идемподентности, т.е. вам нужно самому проверять дубли, в противном случае у вас будет каждый запуск ансибла плодить новые экшены логгинга.

самый простой способ задавать вменяемый комментарий при создании любого item в микротике, а перед тем как создавать, удалять предыдущий. либо делать проверку с условием.

Т.е. без таких проверок ансиблом сетевые устройства удобно подгототавливать с нуля, а уже настроенное устройство, нужно изворачиваться.

выбирайте:
1. LoadBalancer
2. NodePort
3. Exposing TCP and UDP services via Ingress-nginx.

- Создать бридж подключение сетевое с хостовой системой.
- Назначить это бридж соединение сетевой карте на виртуальной машине
- Назначить статический адрес из подсети локаьлной сети

домен лучше приобрести сразу, хотя это не необходимо, но стоит копейки, когда созреете - его займут.
а по неймингу в АД отвечал давно тут
Плоское имя типа "KITRUS" как рекоммендуют выше, так же не исползьуйте.

RUN --mount=type=bind,source=package.json,target=package.json \
    --mount=type=bind,source=package-lock.json,target=package-lock.json \
    --mount=type=cache,target=/root/.npm \
    npm ci --omit=dev

это нужно делать не в докер контейнере, а монтировать в рантайме при запуске. Либо копировать COPY локальные папки в контейнер.

Вероятно модем к роутеру подключен как сетевая карта со своим адресом, тут нужно настроить маршрутизацию на модеме, чтоб он знал в какой шлюз отправлять пакеты устройствам подключенным к роутеру.
Либо переключить модем что бы сессию поднимал роутер и настраивать всё на нем.

Готовые решения не знаю, варианты на вскидку:
- общий файловый кэш на все поды
- решение например на базе redis который будет источником кэшированных данных

ну т.е. хранение кэша вне подов, в вашем случае способ стандартный, искать какой-то плагин для работы в кубере, в официальных плагинах ворпдпресса.