tut_nick

Если там HTTPS, то бесполезно перехватывать. Трафик шифрованный.
Тут только направлять на свой MITM-сервер с подменным сертификатом.

"Но компьютеры из этой же локальной сети по соответствующему локальному IP его не видят." - по соответствующему это какому? WSL по умолчанию не выходит в локальную сеть и создает свою, доступную только с компьютера, на котором запущена.
Разверните на компьютере reverse proxy для всех портов matrix например на базе nginx или haproxy, либо настройтке port forwarding средствами Windows

Так вам же чёрным по белому написано, upnp, запрошенный торрентом на компьютере с адресом 10.10.10.116.
https://help.mikrotik.com/docs/spaces/ROS/pages/24...

Не включайте больше, пока не будет доступа к внутренности корпуса.
Когда разберете - увидите наглядно, что окислилось, что вышло из строя, где остались лужи и подтеки.
Ветошь без ворса, изопропиловый спирт, старая зубная щетка и паяльник вам в помощь после разборки.
PS: Если клава имеет автономное питание, то я бы не медлил с разборкой.

Смотря зачем поставить.
Консольная будет работать любая, даже убунта.

А если вы ожидаете вкатить туда что то с GUIем и при этом сидеть в браузере - просто забудьте.

Тебе не надо настраивать Keenetiс в режиме роутера. настрой в режиме точки доступа (бриджа). Просто выбираешь последний пункт (как у меня на картинке), ну и настраиваешь пароли WiFi для клиентов. Если надо изолировать гостевой WiFi от основной сети, делаешь ему отдельную подсеть или VLAN на Mikrotik. Больше по большому счету на Mikrotik делать ничего не надо, ну если есть желание, можно еще настроить отдельные правили очередей Queues, чтобы ширину канала для WiFi клиентов выделить, и какие то правила NAT, но это все надо осознанно делать по необходимости.
Подключаться в web интерфейсу Keenetiс'а через тот IP, который ему дает Mikrotik (IP - > DHCP Server -> Leases).

Сборка весьма скверная.
1. БП. BLOODY BD-PS1000G - 1 киловат, с гарантией всего два года, от конторы, специализирующейся на мышках, и вся эта прелесть за 18тр.
Лучше взять либо в два раза дешевле DEEPCOOL GamerStorm PQ1000G, например, либо уж FSP Hydro PTM PRO ATX3.0(PCIe5.0) 1000W или Thermaltake Toughpower GF3 1000W в те же деньги.
Еще надо прикинуть нужен вам киловат то вообще (вроде 700-800Вт должно хватить).
2. MSI Z790 GAMING PLUS WIFI - LGA 1700 мертвый сокет.
3. Intel Core i9 14900KF - ни в коем случае. В эти деньги и для игр лучше будет AMD Ryzen 7 9800X3D.
4. MONTECH HyperFlow Silent 360 - лучше взять любую мегабашню.
5. 4ТБ Жесткий диск. Новый ПК нужно собрать только на SSD!

Насчёт «ограниченного бюджета», если ваша цель - игровой пк, то тут есть на чем сэкономить.
Во первых, не нужны старшие процессоры.
Во вторых старшие матери, хватит и B чипсета.
БП, как я уже писал выше.
Корпус можно и не за 10тр поискать.
Так глядишь и деньги на ssd сами собой найдутся.

Посоветуйте open-source проект для создания "общего диска" в локальной бездоменной сети для 3-5 пользователей

Microsoft Windows :) Правда не opensource, но в винде нужно пользоваться виндой.

доступна всем

В винде - не поверишь - есть права доступа :)

и периодически отваливается

значит что-то где-то криво. И если оно криво с виндой, которая обычно работает практически везде - то криво будет и с другими вещами

Nextcloud
ну либо сетевой диск виндовс

Да, при установке Windows крайне рекомендуется отключить все накопители кроме того, на который производится установка. Из-за того, что установщик Windows не позволяет выбрать, на каком накопителе создавать загрузчик, есть риск, что он создаст не там, где ожидается, если накопителей несколько. Алгоритм автоматического выбора у него слегка нетривиальный.

Да, вполне можете перенести все данные на второй диск, снять его, поставить ОС и вернуть все данные обратно. Конфликта новой ОС и старого диска не будет. Удалять второй раздел на первом диске необходимости нет: можно удалить только первый и на свободное пространство ставить ОС - она сама всё разметит как ей надо, а второй раздел не тронет. Если надо увеличить раздел под ОС - можно легко перераспределить пространство с помощью Acronis Disk Director или GParted загрузившись с флешки (запись черезе Rufus на флешку делается).
Возможны только проблемы с правами доступа, если файлам/каталогам были присвоены какие-то права доступа - обычно это файлы из профиля пользователя и системного диска. Решается через обновление прав доступа в корневом каталоге: свойства -> безопасность -> дополнительно -> владелец -> изменить -> выбрать себя -> Ok -> поставить галочку "заменить все записи разрешений дочернего объекта наследуемыми от этого объекта" -> Ok.

Если обновление страницы сессию продлевает - то можно, автоматической перезагрузкой страницы раз в NN минут, плагином. Если сессия хранится в cookie - то встречаются плагины для редактирования параметров cookie, и для Waterfox такой плагин должен быть.

Зачем нужна частая авторизация?

Затем, что народные массы, особенно преклонного возраста, не очень соображают в мерах личной безопасности, а потому забывают разлогиниться на чужик компах, например, или могут протерять сессионный ключ.

Проблема проявляется на всех браузерах (Huawei Browser, Google Chrome Android, Waterfox, Chromium Linux).

это не проблема.

Время сессии определяет сервер, а не браузеры.

Если файл читается, то его можно скопировать. Любая защита от копирования делается за счёт того, что файл невозможно прочитать.
Единственный способ защиты информации в файле - шифрование. Но программа должна понимать зашифрованный файл и уметь его самостоятельно дешифровать при чтении.

Неужто ль теперь и vless фиговый протокол?

Тут дело не в протоколе.

"Алиса, покажи мне десять клиентов, у которых во всем трафике доля одного IP составляет 90%"...

Идея понятна? Пров (возможно даже случайно) глянул на структуру Вашего трафика - а в нем 90% идет на один IP, неважно какой. Трафик шифрованый, а то, что порт 443 - сейчас уже ничего не значит :) "А забаню-ка я целевой сервер - если что-то важное - придут разбираться". И забанил :D

Виртуалка + хакинтош + XCode Simulator = iOS с лютыми тормозами.