Valentin Barbolin

Ходи сюды.

Спрятать RDP сервер... а как?

Что тут сложного? Достаточно 2х правил в iptables. Минус конечно есть - не будет видно IP клиента, на терминальном сервере все будут сидеть с IP VPS сервера (WAN_IP).

RDP_IP='192.43.76.78'
WAN_IP='54.23.45.43'
WAN_INTERFACE=ens33
SRC_PORT_FORWARD=3389
DST_PORT_FORWARD=3389
echo 1 > /proc/sys/net/ipv4/ip_forward
sudo iptables -t nat -A PREROUTING -i $WAN_INTERFACE -p tcp  --dport $SRC_PORT_FORWARD -j DNAT --to-destination $RDP_IP
sudo iptables -t nat -A POSTROUTING -d $RDP_IP -p tcp  --dport $DST_PORT_FORWARD -j SNAT --to-source $WAN_IP

Начните с малого, сотрите все правила из Firewall.

1) Разрешите формард пакетов в системе между интерфейсами.
cat /proc/sys/net/ipv4/ip_forward - тут должна быть единичка (1).

2) 10.0.1.1 должен быть как GW 10.0.1.2 иначе трафик надо маскарадить через SNAT.

3) Добавьте правилось проброса порта
-A PREROUTING -i enp0s3 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.0.1.2:80

4) Добавьте правило маскара, что бы маскарадить ответы от 10.0.1.2.
-A POSTROUTING -o enp0s3 -j MASQUERADE

Когда у Вас получится рабочий минимум, можете добавлять остальные правила.
П.С. Исходящий трафик (OUTPUT ) фильтруют параноики)

Хорошая картинка для понимания работы iptables

Пользовал jitsi-meet. Есть все что вы описали, но документацию по настройке SIP придется почитать)

Читаем и настраиваем. Роумин будет работать без контроллера, вы забываете про условия роуминга. Если вы выдавили максимальную мощность на точке, то клиент не будет переключаться на другую точку пока хорошо слышит текущую.

https://www.cisco.com/c/en/us/support/docs/smb/wir...
https://www.cisco.com/c/en/us/support/docs/smb/wir...

> При входе на сайт внутри компании переходило на старый сайт.

Похоже, что на внутренних ДНС есть статическая запись на старый сайт)

Поменял шило на мыло)

Скорее всего диапазон WIFI 2.4GHz сильно зашумлен. Попробуй поменять канал WIFI на роутере, но это временное решение. На сегодняшний день роутер надо выбирать с поддержкой диапазона 5GHz.

Для этого прокси придумали.

/etc/nginx/sites-enabled/default

server {
        listen 80;
        server_name domain.ru
location / {
                proxy_pass http://127.0.0.1:3000;
}
location /api {
                proxy_pass http://127.0.0.1:8000;
}
}

Бридж нужен если сети необходимо объединить сети на 2ом уровне OSI. Два IP на один интерфейс вешать не надо, а то следующий вопрос будет как запустить DHCP при такой схеме.

Лучше схему сети нарисуй.

Дешево не получится. Внутри сети мобильного оператора переадресация обычно бесплатно.
- можно настроить переадресацию с городского на один мобильный и далее с этого мобильного на следующий мобильный (дорого, не зависит от интернета, работает стабильно).
- самый дешевый вариант - поднять АТС, завести на нее городской номер по SIP, и далее поставить на смартфоны SIP клиент и принимать звонки через интернет (стоит копейки, зависит от интернета, надо резервировать АТС)

То есть, вот так вы пробовали делать?

https://www.how2shout.com/how-to/how-to-create-bri...

Белый IP у Вас точно есть?

Если так?

[test]
exten => _XXXX,n,Verbose(0,-----Call-Start-----)
 same => n,Set(CHANNEL(hangup_handler_push)=hdlr-call-end,s,1) 
 same => n,Dial(SIP/${EXTEN},10,U(sub-answ-call-start))
 same => n,HangUp()

[sub-answ-call-start]
exten => s,1,Set(__ANSWER_CALL_START=${STRFTIME(${EPOCH},,%Y-%m-%d %H:%M:%S)})
 same => n,return

 [hdlr-call-end]
exten => s,1,Verbose(0,-----hdlr-call-stats-----)
 same => n,Set(ANSWER_CALL_END=${STRFTIME(${EPOCH},,%Y-%m-%d %H:%M:%S)} )
 same => n,Set(CALL_TIME=${MATH(${ANSWER_CALL_END}-${ANSWER_CALL_START},int)})
 same => n,return

stackoverflow.com переодически делает статистику самых популярных вопросов на своем форуме.
Вопрос "Как выйти из VIM" входит в ТОП 10 )))

https://stackoverflow.com/questions/11828270/how-d...

>> Если на Кинетике подниму встроенного Клиента, а на vps Сервер OpenVpn, смогу ли я осуществить задуманное?
Да. Кстати keenect поддерживает wireGuard.

>> Как будет происходить обращение к модему? Нужно так и указывать в post запросе ip модема или как?
На сервер (VPS) у Вас появится еще один виртуальный сетевой интерфейс интерфейс, надо будет прописать маршрут к модему через этот интерфейс, адрес у модема будет тот же что и сейчас.

>> Есть ли подводные камни в плане безопасности?
Следите за безопасностью своего сервера, если его взломают, то получат доступ к вашей домашней сети.
На практике, взломом обычно занимаются боты, а цель которую они преследуют - поиск солдат в армию DDOS)

С другой стороны что?
Если тоже микротик, то поднимайте сразу 2 VPN канала и настраивайте динамическую маршрутизацию (OSPF). Если падает VPN, то OSPF перестраивается и изменяет маршрут на второй VPN канал.

Почему бы не использовать 443 порт и настроить на web сервере с сайтом проксирование (nginx).

<audio >
  <source src="https://example.com/audio" >
</audio>

location ^~ /audio {
        proxy_pass https://192.168.0.100:8000/audio;
        proxy_read_timeout 3600;
        proxy_redirect off;
        proxy_request_buffering off;
        proxy_pass_header   Server;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        send_timeout 3600;
}