SSH +reverse https proxy, при чём тут openSSL(VPN)?

ValdikSS, понял - принял, пропустил этот момент да.

SSH +reverse https proxy, при чём тут openSSL(VPN)?

ValdikSS,

proxy_pass работает только с HTTP, он не подойдёт для SSH.

Последние версии nginx поддерживают, даже функционал sslh - т.е. мультиплексирование, по крайней мере так написано в примере в доке на оффсайте

Самая дешевая сборка под домашний мобильный прокси?

CityCat4, вот и я об этом же, зачем мне или автору вопроса тратить время - если кто то собрал на хорошем железе, закастомизировал прошивку и поддерживает её под девайс, притараканил дополнительное питание к usb-порту для модема (на микроте опять же нужен дополнительный усб хаб с питанием, желательно). при этом разница в сборке (читай экономия) будет максимум в тыс. рублей. но это будет какой то опять конструктор на который нужно тратить время. А у человека другая цель.
Соглашусь что если цель прошить роутер, то наверное лучше шить самому, если нужна просто техника для других целей - я написал какую бы я выбрал вместо микротика.

Самая дешевая сборка под домашний мобильный прокси?

CityCat4, если есть время и получаешь кайф от проверки ревизий (гадая что же приедет), сверки с документацией на сайте опенврт встанет ли оно, то нет препятствий )
но я бы с удовольствием бы почитал развернутый ответ - про роутер со схожими характеристиками, со ссылкой что купить на маркете или алиэкспресс, требования простые:
- 512 и выше рам
- юсб 3.0
- 5ггц вайфай
- стабильность
- прошивка шьётся без всяких методов иголкой и прочего, сложно окирпичить.

порекомендуйте пожалуйста.

Из 6 сайтов блокируются только 2 сайта?

Dark_Time, зайти в ip -> firewall -> connections
выбрать все и удалить.

плюс днс должен быть у компьютера микротик, т.е. убедится что браузер хитрый вроде chrome не использует doh, закрыть хром (если его используете) и запустить chrome.exe --disable-async-dns - что бы заставить его использовать системный днс (который должен ходить в микрот)

Из 6 сайтов блокируются только 2 сайта?

Возможно включен fasttrack и до firewall правил пока коннект установлен - дело не доходит. Отключить фасстрак или сбросить активные коннекты.

Не запускаетcя prometheus, почему застревает на этапе starting rule manager?

это информационное сообщение. открывайте браузер и смотрите веб морду.

Почти неработающий WhatsApp и бестолковый провайдер. Как доказать провайдеру, что проблема - у него?

Что бы что-то доказать - нужно разобраться с проблемой, предоставить железобетонные доказательства (как воспроизвести ситуацию, убедить что проблема не в домашнем роутере). А "глючный провайдерский NAT" с такой формулировкой наверное ничего не выйдет.

В чем проблема с Macbook Air M2?

никаких внешних усбхабов не используется? внешних мониторов? если да я бы попробовал отключить вообще все что воткнуто кроме питания и понаблюдал.

Почему микротик не пускает в интернет?

временно попробуйте отключить все правила дроп на фаерволле и любые нат правила кроме маскардинга.

Нужно ли покупать доменное имя для AD?

Василий Банников, Active Directory полагается на DNS, в будущем это может породить кучу проблем, а смена имени домена не предусмотрена штатно. Для мелких компаний вероятно это не будет большой проблемой, а вот если настраивать связь между лесами, или даже цеплять в Azure - проблем появится очень и очень много и они будут очень болезненные. Конечно из любой ситуации есть выход, но лучше сразу делать по уму.

Почему не заводится докер с ошибкой sh: vite: not found?

Александр Лебидь, непонятно, попробуйте добавить, или подождите когда кто то из фронтов ответит.
RUN npm i -g vite
перед CMD

Почему не заводится докер с ошибкой sh: vite: not found?

Александр Лебидь, в этом контейнере значит нет vite, либо чисто фронтовая, без докера это работает?

Оптимизация WordPress сайта установленного в Kubernetes (несколько реплик/копий)?

sheldon_coop, я далёк от WP и как он работает, по этому это просто общая идея чтоб хранить состояние кэша вне подов, будь то редис, файловый кэш или что либо иное.

Почему не работает EspoCRM в Docker?

Kriegen, всё верно, поправьте имена сервисов и номера портов для установки в параллель. mysql-test, espocrm-test, espocrm-daemon-test, 9080
и волюмам тоже поменять имя
espocrm-test:/var/www/html
mysql-test:/var/lib/mysql

Почему не работает EspoCRM в Docker?

Kriegen, там же есть докер-композ файл, запустите его.

version: '3.8'

services:

  mysql:
    image: mysql:8
    container_name: mysql
    environment:
      MYSQL_ROOT_PASSWORD: root_password
      MYSQL_DATABASE: espocrm
      MYSQL_USER: espocrm
      MYSQL_PASSWORD: database_password
    volumes:
      - mysql:/var/lib/mysql
    restart: always

  espocrm:
    image: espocrm/espocrm
    container_name: espocrm
    environment:
      ESPOCRM_DATABASE_PLATFORM: Mysql
      ESPOCRM_DATABASE_HOST: mysql
      ESPOCRM_DATABASE_USER: espocrm
      ESPOCRM_DATABASE_PASSWORD: database_password
      ESPOCRM_ADMIN_USERNAME: admin
      ESPOCRM_ADMIN_PASSWORD: password
      ESPOCRM_SITE_URL: "http://localhost:8080"
    volumes:
      - espocrm:/var/www/html
    restart: always
    ports:
      - 8080:80

  espocrm-daemon:
    image: espocrm/espocrm
    container_name: espocrm-daemon
    volumes:
      - espocrm:/var/www/html
    restart: always
    entrypoint: docker-daemon.sh

  espocrm-websocket:
    image: espocrm/espocrm
    container_name: espocrm-websocket
    environment:
      ESPOCRM_CONFIG_USE_WEB_SOCKET: "true"
      ESPOCRM_CONFIG_WEB_SOCKET_URL: "ws://localhost:8081"
      ESPOCRM_CONFIG_WEB_SOCKET_ZERO_M_Q_SUBSCRIBER_DSN: "tcp://*:7777"
      ESPOCRM_CONFIG_WEB_SOCKET_ZERO_M_Q_SUBMISSION_DSN: "tcp://espocrm-websocket:7777"
    volumes:
      - espocrm:/var/www/html
    restart: always
    entrypoint: docker-websocket.sh
    ports:
      - 8081:8080

volumes:
  mysql:
  espocrm:

docker-compose up -d

Как пробросить порты используя 3g модем подключенный в роутер?

Drno,

А адрес Кинетика в локальной сети МОДЕМА - 192.168.8.XX

нет возражений, но автор вопроса пропал.

Как пробросить порты используя 3g модем подключенный в роутер?

Drno

потому что IP Вашего роутера не 192.168.1.1 - это его IP в его же локальной сети,

нет это адрес кинетика, адрес модема 192.168.8.1, проблема в том что хайлинк не знает про 192.168.1.1 ничего.

Почему не работает EspoCRM в Docker?

да там простой апач пустой стоит. для того чтоб инициализация прошла нужно использовать все переменные окружения что есть в примере.
для mysql задать:

MYSQL_ROOT_PASSWORD: root_password
      MYSQL_DATABASE: espocrm
      MYSQL_USER: espocrm
      MYSQL_PASSWORD: database_password

для espocrm задать:

ESPOCRM_DATABASE_PLATFORM: Mysql
      ESPOCRM_DATABASE_HOST: mysql
      ESPOCRM_DATABASE_USER: espocrm
      ESPOCRM_DATABASE_PASSWORD: database_password
      ESPOCRM_ADMIN_USERNAME: admin
      ESPOCRM_ADMIN_PASSWORD: password
      ESPOCRM_SITE_URL: "http://localhost:8080"

обязательно создать бинд с хостовой системой:
espocrm:/var/www/html

т.к. после инсталляции он рестартит сам себя похоже.

Как пробросить порты используя 3g модем подключенный в роутер?

Molxss, всё ещё печальнее значит, т.к. он не знает ничего про сеть 192.168.1.1 то и по этому туда ничего не может роутить.
Вероятно можно попробовать использовать опцию DMZ в WebUI в Hi-Link, но придется настраивать и на кинетике, не имея этих устройств на руках, сложно будет объяснить требуемые манипуляции.
Могу только общим словом - нужно настроить маршрутизацию. Либо переключать модем в бридж и все остальное уже делать только на роутере.