akelsey

Ответ содержится в вопросе:

Единственные различия которые нашел между ними - в первом случае openvn работает в режиме ethernet, а во втором - в режиме ip.

Избавится от широковещательного трафика и довериться маршрутизации. Либо переключить в Ethernet mode.

Я так понял требуется реализовать HairpinNAT?

написать бинарь например на го, который за кредами лезет куда то в удаленный волт по хттпс, там же берет список разрешенного ПО (например список исполняемый файл-хэш), и запускает от имени локального администратора.
логику накрутить можно абсолютно любую. это будет практически сервис каталог управляемый.
либо воспользоваться коммерческим продуктом.

1. Я бы начал с просмотра системного времени и синхронизировал бы его первым делом с сервером точного времени.
2. Если первое не помогает, посмотрел бы в сторону роутера, нет ли какого хитрого правила с пробросом 443 порта, на микротиках бывает люди забывают ставить на dst-nat правило интерфейс с которого проброс делать. Отсюда появляются всякие странные похожие на вашу проблемы.

Согласно документации Graylog умеет быть Syslog сервером, а Synology умеет отправлять логи в Remote Syslog server, осталось чуть почитать как настроить то и это, и задача будет решена.

Я бы упростил,
исключил бы сразу kind, minikube (не правильно выразился, даже бы не исключил, а комбинировал подходы), т.к. все они клёвые но у каждой есть свои недостатки (и перешёл к вагрант, кубспрей):

kind
Самый лучший use case: использование когда нужно что то многокластерное
плюсы:
- использует докер для разворачивания
- очень быстро всё разворачивается, любое кол-во нод и кластеров
- экстра аргументы позволяют опубликовать 80 и 443 порты
- выживает после перезагрузки, норм работает с metallb
минусы:
- использует докер для разворачивания
- отсюда невозможность управления ресурсами (т.е. ограничить ноде 2гб памяти например и посмотреть как ведет себя деплоймент)

minikube
Самый лучший use case: любой поддерживаемый драйвер на VM (на докере лучше кайнд)
плюсы:
- очевидно норм кластер, быстро поднимаемый с мультинодами
минусы:
- не выживает после ребута (не поднимает сервисы внутри ВМ, требуется снова делать minikube start и передеплоивать), после сейвстейт на линукс плюс Virtualbox теряет сетевые интерфейсы (ребут возвращает интерфейсы в норм стейт, но уже не поднимаются сервисы кубера-докера)

vagrant или kubespray based
Самый лучший use case: для всего
плюсы:
- железный кластер, можно шатдаунить ноды, симулировать отказы нод, лимит ресурсов.
- можно саспендить машины, когда не требуется (в вагранте одной командой все ноды сразу)
минусы:
- жрет ресурсы,
- без ссд медленно

Есть еще варианты на голом железе, ну тут вы и сами должны понимать плюсы и минусы.

Зашифруйте данные EFS, каждый своим ключем (но с осторожностью, обычно все попытки так отгородиться - приводят к печальным последствиям, особенно с EFS т.к. это очень прозрачно и на первый взгляд очень легко и хорошо работает - потом сбрасывают пароль или переустанавливают ОС без сохранениня ключей и всё данных больше нет.)

Вроде штатный функционал NextCloud:

Правда анонимно без всякой аутентификации. Пока страничку не обновит, он видит какие файлы залил, обновил - пропали.
PS
Можно пасс задать и менять его каждый семестр -).

logrotate поддерживает wildcard в путях. Что-то вроде:
/var/log/app/*/*.log
ну а папки можно наверное грохать уже rm.

Открой cmd.exe напиши set и нажми энтер.

кмк стандартная боль начинающего центовода это selinux?
ps
хотя согласно ошибкео проблема есть в конф файле. "invalid command at line 1"

Не принимается пароль, равно как и ключ восстановления (файлов восстановления нет).

Ну тут уж вообще магия - мож нумлук включен, раскладка, понятно что очевидное спрашиваю, зашифрована партиция на корп лаптопе битлокером - винпе прекрасно открывает его с правильным паролем.

perfmon -> data collects -> user defined.
нужно разобраться конечно, но хоть за день, хоть за два.
Любая система мониторинга забирает метрики из операционной системы.

В mikrotik есть quick set,
вот небольшая статья за что отвечает каждый пункт.
Настроил, всё заработало - потом уже можно ползать в каждый пункт. Т.е. при базовой настройке необходимо:
* /ip/firewall - понятно что это (в нем есть фильтр и нат)
* /ppp/interface - тут скорее всего будет pppoe соединение к провайдеру
* /ip/dhcp server - сам сервер
/ip/pool - пул адресов для dhcp

ну в целом да базовых знаний маловато, пройти бесплатный видеокурс "Сети для самых маленьких" отличный курс где рассказывается про маленькую компанию Linkmeup. (ps вижу ее уже вам советовали, для начала достаточно будет первых 3 видео)

Automate Windows Setup
Используйте unnatended-файлы.