Как можно сделать механизм, который контролирует внешний IP и запрещает выход в интернет, если внешний IP не равен заданному?

FragMaster, Очевидно, что при ПРАВИЛЬНОЙ настройке трафик не должен ходить через WAN интерфейс. Может покажите свои настройки, а мы попробуем найти ошибку?

Как можно сделать механизм, который контролирует внешний IP и запрещает выход в интернет, если внешний IP не равен заданному?

Почему бы просто не заблокировать всем ВМ выход в интернет кроме одного адреса "OVPN сервер(внешний IP)" ?
Нет VPN - нет интернета.

Как настроить HTTPS(локальный ип адрес на котором работает moodle)?

koshelevatamila4741, На твоем же скрине написано ERR_CERT_COMMON_NAME_INVALID.
COMMON_NAME это CN.

По твое же инструкции
https://www.digitalocean.com/community/tutorials/h...

Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:New York
Locality Name (eg, city) []:New York City
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Bouncy Castles, Inc.
Organizational Unit Name (eg, section) []:Ministry of Water Slides
Common Name (e.g. server FQDN or YOUR name) []: 192.168.0.114
Email Address []:admin@your_domain.com

Как настроить HTTPS(локальный ип адрес на котором работает moodle)?

koshelevatamila4741, Что бы самоподписанный сертификат стал доверенный
- CN в сертификате должен совпадать с доменом в адресной строке
- сертификате должна быть актуальная дата (время жизни)
- сертификат должен быть добавлен в доверенные на ПК

Лучше задачу полностью опиши, кажется ты что-то не так делаешь.

Почему после переезда на новый VPS Innodb некоторое время тормозит?

с загрузкой процессора под 100%

Какой процесс потребляет 100%. Есть очередь к дискам?

Поставь nmon, запусти с параметрами c d n.

Смена области в DHCP без смены адресации сервера DHCP. Возможно без vlan?

Добавь на DHCP сервере еще один сетевой интерфейс и назначь на него адрес из подсети 10.8.121.0/24, только не прописывай на нем GW. Потом выключаешь область 192.168.1.0/24. Когда все переедут бобавь GW, и убери интерфейс с адресом 192.168.1.2.

Как при помощи API-ключа получить данные с сайта?

API-ключу и получить данные с сайта

Для начала надо понять какой API у сайта, а там обычно уже и примеры есть под разные языки. На самом сайте нет WIKI как пользоваться их API ?

Вот как пример от sipnet.ru. Свой API, свое описание работы с этим API.
http://wiki4.sipnet.ru/index.php?title=API_для_инт...

Смена подсети для PDC, DNS, DHCP. Как правильно это сделать?

Alexey Dmitriev, Спасибо, любезный.

Смена подсети для PDC, DNS, DHCP. Как правильно это сделать?

PDC - что это?

Почему скорость копирования в NAS Synology не превышает 16МБ когда диски и сам NAS заявляет выше 250МБ?

Mikrotik hap ac2, гигабитных свитча TP-Link.

Что куда подключено? Если НАС подключен через микрот, то надо проверить правила быстрого форварда на микроте.

(NAS) Synology DS920+

По спецификации в него можно установить M.2 2280 NVMe SSD, что должно сгладить пики по диску.
Так же у данного НАС два порта ethernet, вы часом не два сразу воткнули в сеть?

гигабитных свитча TP-Link.

Вы упираетесь в 1Gbit/s, максимум что можно получить это приблизительно 100МВ и только для одного ПК в один момент времени, одним большим файлом.

WD, модель RED PRO FOR NAS

Не самые быстрые диски, да еще и в raid1, что так же понижает скорость. Для начала надо на самом NAS посмотерть есть ли очередь к дискам, возможно в фоне на самом НАС есть задача которая мучает диск.

Почему в nextcloud закончилось место?

df -h ?
df -i ?

swap in raid - какая боль.

Возможен ли туннель между Linux машиной и Mikrotik за NAT?

В routerOS 7.1.1 появилась поддержка wireguard и zerotier. Оба работают за NAT, оба быстрые.

Что делать если не выводится звук через адаптер для Macbook Air M1?

а видеотелефона просто летят с большой скоростью

Набор слов без смысла.

Купил адаптер для Мака

Неужели так сложно догадаться написать модель адаптера? Не все же еще обладают телепатие.

Letsencrypt выдается не на тот домен, как исправить?

Можно запросить один сертификат сразу для двух сайтов.

Почему коммутатор tl-sf1005d всегда в другой локалке?

Постоянно сталкиваюсь с проблемой что они в другой локалке находятся.

Не понятно, что ты подразумеваешь под этим термином. Но наверное у тебя в сети два DHCP сервера, что приводит к получению IP адресов из разных подсетей.

В какую файловую систему лучше отформатировать HDD под файлопомойку, в будущем для NAS?

Drovosek01,

А если система самого NAS будет не на HHD, а на отдельном диске, тогда HDD форматировать не придется?

Synology, QNAP и подобные коробочные системы не дают тебе выбора, они обязательно форматируют диски перед использованием. Если хочешь оставить диск не тронутым, то необходимо собирать что-то самому (OpenMediaVault, freeNAS, NAS4free и т.д.).

Почему возникает ошибка "python: can't open file '/app/${FILENAME}': [Errno 2] No such file or directory"?

python: can't open file '/app/${FILENAME}':

Судя по этому выводу ${FILENAME} не воспринимается как переменная, скорее всего ты заключил ее в кавычки.

CMD ["python", "${FILENAME}"]

наверное проблема тут, попробуй так

CMD ["python", ${FILENAME}]

В какую файловую систему лучше отформатировать HDD под файлопомойку, в будущем для NAS?

Что за NAS будет? Synology, QNAP и подобные обязательно форматируют диски перед использованием.

ОС и ФС для маленького файлообменника и 1С-бухгалтерии v7? Соскочить с кубунту?

кто в курсе какое плюсы и минусы win server 2012 r2 + win ser 2016 + ws 2019 ?

Чем старше версия, тем больше памяти кушает. 2012 - еще вполне можно жить.

смысл ставить для 10 пользователей 1с v7

Как они будут работать? по RDP или просто файловая база лежит на шаре, а клиенты по SMB подключаются? Для RDP не хватит 8GB RAM.

На файловой помойке вирусы в окнах чайников пишут в корень расшары exe pif ежеминутно по 100 кб.

Есть общие рекомендации как бороться с вирусами.
- не работать под админ учетками
- использоваться антивирус на всех ПК
- забрать права админа у пользователей
- закрыть гостевой доступ на SMB
- настроить полити установки и запуска софта через gpedit
- не выходить в интернет с сервера, весь софт для сервера должен быть скачан и проверин на другом ПК
- включить Shadow Copy для критический данных.
- бекапы
Так же можно заморочиться и использовать безопасные DNS от adGuard или yandex которые блокируют потенциально опасные сайты. Но заблокироваться от тупого пользователя который открывает что попало из почты или проносит из дома на USB flash сложнее. Тут только жесткие политики gpedit и антивирус.

Ещё проблемы с электричеством...

Купить бесперебойник - это не космические деньги.

Как сделать проксирование на тот же домен в Nginx?

Денис Гончаренко, Если IP динамический - тебе ничего не поможет, т.к. nginx превращает имя в IP при запуске и больше его не обновляет.