CPU загружается на 100% из за запросов mysql. Как отразить ddos?

Ничего не понимаю в битриксе, но может заблокировать redirect.php ??? или доступ к нему строго ограничить.
как-то неправильно, когда кто ни попадя может редирект отправить через вашу систему...

Как бы мне объединить разные VPN подключения в одно?

AlexVWill,
Это пропробуйте убрать.

/ip firewall mangle
add action=mark-routing chain=prerouting comment=\
    "Rule to forward all SSTP traffic to OpenVPN server" new-routing-mark=\
    OpenVPN passthrough=yes src-address=10.100.0.0/24

А вот это

/ip firewall nat
add action=masquerade chain=srcnat comment=\
    "SSTP forwarding to OpenVPN masquerade rule" out-interface=VPS4OpenVPN \
    routing-mark=OpenVPN src-address=10.100.0.0/24

поменять на

/ip firewall nat
add action=masquerade chain=srcnat  out-interface=VPS4OpenVPN src-address=10.100.0.0/24

Как бы мне объединить разные VPN подключения в одно?

Тогда как посоветовали выше -- найти где и чем заблокирован доступ в локалку через "цензурный" VPN.
Если при подключении ко 2-му впн у вас ВЕСЬ интернет работает через ВПН, а не только некоторые ресурсы, то вы получаете шлюз по умолчанию, и весь трафик улетает туда, в том числе 192.168.1.0/24
проблема может быть, когда ваш девайс сам находится в 192.168.1.0/24, тогда вы не получите доступа к своей локалке.

Как бы мне объединить разные VPN подключения в одно?

А что мешает одновременно 2 vpn-а на клиентском девайсе запустить?

Lvm versus fsck - как решить проблему курицы и яйца?

Добавить на загрузке ядра в GRUB-е
fsck.mode=force fsck.repair=yes
??
Вроде оно тогда все проверяет.

Почему не работает настройка nginx на домен?

....Если запустить ноду на порту 80....

Это как бы не одно и тоже, что http://АЙПИ:3070

Порты очевидно открыты, и фаервол не мешает, иначе бы node приложение бы попросту не запустилось на этом порту.

Не путайте теплое с мягким.
Порт ОТКРЫТ и порт СВОБОДЕН -- это понятия из разных категорий.
Закрытость файрволом вот вообще ни разу НАПРЯМУЮ не мешает приложению занять этот порт.

А решение кроется в том, что ноду надо запускать не на айпи сервера, а на 127.0.0.1, который кстати в файле конфига тоже должен быть такой

Вообще-то в конфигурации
proxy_pass <upstream>;
Это обращение к некому стороннему источнику данных, и он (этот источник) может быть где угодно.
Причин, почему у вас не работало на <IP>:3070 вы так и не поняли, а работать должно было.

DKIM не подхватывает ;( что пропустил?

https://dkimcore.org/c/keycheck

Selector: default
Domain name: parts.subaru.ru

Ответ
DKIM Record for default._domainkey.parts.subaru.ru

v=DKIM1; t=s; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC0VvC49odel2e2KG7CsR
D8xkj5JMDIMbKsa1imZerIPcr7vniqkybM3slgGayF1xJWRZ3hm6YMHyuZaZkCYxgve+uSVfMz
VmEV3G210p6ZvfAZwW20rZ5ZhbWZ86hjkK8/ipXepog5J1+wo37K56ryTWC5tCOlrbVz2Yw2HJ
5fGQIDAQAB

This is a valid DKIM key record

Т.е. сама запись правильная, если проблема остается - вопрос в ключах.

Либо скопирован с ошибкой,
Либо при подписи использован не тот ключ, пара к которому в DNS-е
Еще варианты?

Почему не работает настройка nginx на домен?

AUser0,
Т.к. nginx и "сайт" на одном узле,
То на собственный ip хост будет обращаться на "lo" в данном конкретном случае.
Но это так, лирика.

Как добавить рабочий код в "Sartup" раздел OpenWRT?

https://forum.openwrt.org/t/terminal-integration-i...
Вот вроде пакет, позволяющий из вебморды терминал юзать.
И почему как репитер? Может в сторону роуминга wifi посмотреть? оно как-то идеологически правильнее??

Тест nginx -- сколько сообщений в log без потерь?

Вопрос более чем реален:)
Возник из реальности.
Но не суть.
Проблема оказалась гораздо интереснее, чем казалось в начале.
Процесс познания продолжается :)

Программа обучения системному администрированию для детей?

Adamos,

системное администрирование и сетевое администрирование - это две разные дисциплины.

В современных условиях в рамках начального курса для 12-13 летних различия между ними можно искать с микроскопом.
Какие нынче системы без сетей и сети без систем?
Базовые понятия в обоих курсах пересекаются процентов на 90, если не на 100.

тут курсики на коленке и ментор по знакомству. Где эта шарашка и где Циски?

Ну циска от РФ далеко для всех :) вне зависимости от типа и рейтинга шарашки, или я ошибаюсь?
Курс там был выстроен системно, может и не идеально, но именно СИСТЕМНО и это большой "+".
Так почему бы не взять в качестве основы?

Сумеет человек увлечь хотя бы 10% так, чтоб они сами начали шевелиться в этом направлении - уже молодец!
Не сумеет - так хотя бы попробует, вдруг раскроет в себе новые таланты, или не в себе, или решит совсем для себя "не, не мое, больше не буду..."

Программа обучения системному администрированию для детей?

Попробуйте посмотреть в сторону того же ICND
CiscoPacketTracer -- ПО для симуляции сетей, можно и сетки строить, и настраивать, и лабораторные занятия проводить.
И роутеры с web-мордами есть, и wifi с кучкой всякого понастроить можно, и еще дофига чего.
ставится легко, умеет достаточно, примеров в инете тоже вагон и тележка.

Как найти множество файлов по названию?

Ищете:
как сделать массив в bat
цикл по массиву в bat
какой командой в cmd перести файл в другую папку.
И творчески объединяете полученные знания в единый шедевр.

Как найти множество файлов по названию?

Михаил Р.,
Все бы вам питонить :)
Это и bat скриптом и повершелом сделать можно.

Программа обучения системному администрированию для детей?

Adamos,
Это понятно, Можно и про типы тонеров к лазерным принтерам занятие провести :)
Вам занятий сколько? Занятия - системные или вольные слушатели приходят когда хотят?
Если с книгой сравнивать - вам роман заказали нахалтурить, или набор рассказов?

Как открыть порты iptables для outline?

iptables -nvL
покажите.
-A INPUT -p tcp --dport 40380 -j ACCEPT
Дописывает правило в конец, а перед ним может быть какое-то общее запрещающее.
Можно попробовать
iptables -t filter -I INPUT 1 -p tcp --dport 40380 -j ACCEPT
Так запишет самым первым.

Как добавить рабочий код в "Sartup" раздел OpenWRT?

Вы вообще о чём?
У вас на lunux, с которог сейчас пытаетесь подключиться, найдена запись для такого узла с ДРУГИМ отпечатком.
Хотите подробностей- читайте про ssh.
Если в двух словах- был узел с таким же ip, от него остался отпечаток, узел поменяли, ip тот же, отпечаток другой.
У некоторых девайсов он по умолчанию вообще может генерироваться при каждой загрузке по новому.

Как добавить рабочий код в "Sartup" раздел OpenWRT?

~/.ssh/known_hosts
В этом файлике для такого узла другой отпечаток, вот и ругается.
Попросту можно удалить этот отпечаток.

Как создать прокси сервер на своём компьютере?

BountyHanter,
В своей собственной домашней локальной сети в прокси особого смысла нет.
Как пример
https://vc.ru/services/376105-kak-sozdat-sobstvenn...
Обратите внимание, ПО прокси-сервера устанавливается "где-то далеко": в Голландии, Германии ит.д.
Именно этим и обеспечивается обход блокировок.

Как создать прокси сервер на своём компьютере?

Эм... Вы вообще понимаете что такое прокси-сервер, его цели и задачи????