Можно ли защитить 80 порт во время выпуска сертификата Let's Encrypt?

Благодарю за развернутый ответ (acme-dns-certbot то, что мне нужно)

Можно ли защитить 80 порт во время выпуска сертификата Let's Encrypt?

Исторически сложилось так что на этом серваке доступ к 443 и 80 из нет ограничен фаерволом (открыт только для определенных ip).
Ну и как говорится мало чего )))

Можно ли защитить 80 порт во время выпуска сертификата Let's Encrypt?

Rsa97, Собственно на этом серваке что к 443 что 80 доступ ограничен с помощью фаервола(открыт только для определенных ip ). Там крутится вебка почтовика. Клиенты цепляются к почте не через вебку .
Собственно в обычном, нормальном режиме, для все открыты только порты почтового сервера.

Cifs почему папка монтируется с правами только для чтения для пользователя в ОС Ubutnu?

сервак с шарой на debian - nounix то что доктор прописал !

Почему не работает проброс порта на mikrotik?

Юрий MikroTik, собственно уже делал но не помогает

Почему не работает проброс порта на mikrotik?

Такое ощущение что затык именно в правилах фаервола, но хоть убей не пойму где

Почему не работает проброс порта на mikrotik?

Юрий MikroTik, ну собственно вроде все указал (так как в примере )

Почему не работает проброс порта на mikrotik?

Не совсем понял, на каком этапе (при настройке dnat или в правилах фаервола ) ?

Почему не ходит трафик от клиента vpn наружу?

Вот по переводчикам из iptables в nftables все печально, не одного стоящего не нашел.

Почему не ходит трафик от клиента vpn наружу?

Понял, спасибо за советы.

Почему не ходит трафик от клиента vpn наружу?

Разобрался tracert рулит ))
траyзитный трафик начинает ползать при таких настройках forward (82.*.*.16 - внешка сервака vpn)
chain forward {
type filter hook forward priority filter; policy accept;
ip saddr 10.10.10.0/24 ip daddr 82.*.*.16 accept
ip saddr 82.*.*.16 ip daddr 10.10.10.0/24 accept
}

Почему не ходит трафик от клиента vpn наружу?

Антон Южный,
Пробовал так не помогает (10.10.10.0/24 - ip из этой сети получают клиенты)

chain forward {
type filter hook forward priority filter; policy drop;
ip saddr 10.10.10.0/24 ip daddr 0.0.0.0/24 accept
ip saddr 0.0.0.0/24 ip daddr 10.10.10.0/24 accept
}

Почему не ходит трафик от клиента vpn наружу?

Криво копирнул, просто напрягает разрешенный forward без каких либо условий.

Почему не ходит трафик от клиента vpn наружу?

Использую nftables, и да врубил

table ip nat {
chain postrouting {
type nat hook postrouting priority filter; policy accept;
masquerade
}

Как правильно восстановить бэкап созданный с помощью pg_dumpall?

Благодарю за помощь

Как правильно восстановить бэкап созданный с помощью pg_dumpall?

В ходе расследования мы вышли сами на себя

"C:\Program Files\PostgreSQL\15.1-4.1C\bin\psql" --host "localhost" --port "5432" -f G:\backuppgdump\10-04-2024\182_backup_10-04-2024T12-32-07 postgres

Тогда получается чтобы все из dumpall поднять нужно создать пустую базу и подключиться к ней и запустить восстановление ))

Как правильно восстановить бэкап созданный с помощью pg_dumpall?

почти все ошибки ушли , но осталось

SET
SET
SET
SET
SET
psql:G:/backuppgdump/10-04-2024/182_backup_10-04-2024T16-04-30:32944216: ERROR: database "postgres" is being accessed by other users
ПОДРОБНОСТИ: There is 1 other session using the database.
psql:G:/backuppgdump/10-04-2024/182_backup_10-04-2024T16-04-30:32944221: ERROR: database "postgres" already exists
ALTER DATABASE
Вы подключены к базе данных "postgres" как пользователь "postgres".

Debian swap vm.swappiness = 0, есть ли подводные камни?

Гмм - изначально проблема была в том что активно юзался swap при свободной оперативке в 16 ГБ (значение по умолчанию vm.swappiness = 60) . Потому и решил уменьшить значение чтобы разрузить swap. Получаю делаю не правильно ?

Debian swap vm.swappiness = 0, есть ли подводные камни?

ValdikSS, не совсем понял.
Значение которое было по умолчанию (свап выедался весь)

sysctl -a | grep swappin
vm.swappiness = 60

Сделал vm.swappiness = 1 (Теперь swap от4 мб до 200 подымается, но максимум редко)

Debian swap vm.swappiness = 0, есть ли подводные камни?

r1412s, спасибо за ссылки. Попробую для начала vm.swappiness = 1 . А дальше, как грится война покажет.