Как сделать ссылку на локальный ресурс, если сервер за Cloudflare?

Если так

RewriteEngine on
ProxyRequests Off
ProxyPreserveHost on
ProxyPass /audio wss://locahost:8000/audio 
ProxyPassReverse /audio wss://localhost:8000/audio

Как сделать ссылку на локальный ресурс, если сервер за Cloudflare?

Надо посмотреть ЛОГ приложения запущенного на 8000 порту.
Если website и ваше радио крутятся на одном сервер, то адрес надо использовать localhost. И попробовать изменить ProxyPassReverse.

Что вообще крутить на порту 8000? Надо погуглить как его правильно проксировать.

ProxyPass /audio https://localhost:8000/audio
ProxyPassReverse /audio https://example.com/audio

Где хранятся заблокированные iptables+fail2ban ip адреса в дебиан*9?

Вам же сказали, исключения надо добавлять в fail2ban.

/etc/fail2ban/jail.conf
ignoreip = 127.0.0.1/8 5.143.0.0/16 95.106.0.0/16 217.107.0.0/16

Возможно ли защититься от DDoS с помощью GEOIP?

Или использовать CDN, например cloudfire

Как написать custom context?

Janus74, Тогда уже [from-internal-bitrix], что бы придерживаться стандартизации именования контекстров.

Как написать custom context?

Сказочный специалист. Попробуйте перейти по ссылка, которые я сбросил и потратить немного времени на чтение.

Вам нужно создать в extensions_custom.conf свой контекст, потом в нем выполнить обработку звонка и перевод его в стандартный контекст обработки звонка.. Потом указать созданный контекст в транке с Битрикс.

Например

[trunk-bitrix]
exten => _X.,1,Noop(------Incoming-Call-From-Bitrix------) ;;; просто вывод для дебага в консоли
 same => n,Set(CALLERID(num)=${PJSIP_HEADER(read,X-Extension-Number)}) ;;; назначение переменной
 same => n,Goto(from-trunk,${EXTEN},1) ;;; прыгает в контекст по умолчанию для обработки транков

Как написать custom context?

Janus74, То есть вы списали в extensions_custom.conf одну строчку?

Как написать custom context?

Ничего не смущает?
pjsip
SIP_HEADER

Вы используете функцию для модуля SIP когда у вас канал поднимается с использованием модуля PJSIP.
Вторую ссылку откройте "Как достать переменную из шапки SIP".

Для диагностики можно использовать Noop и Verbose, что бы посмотреть содержимое переменной.

; Display the number of headers removed

exten => 300,1,Verbose( VAR ${PJSIP_HEADER(read,X-Extension-Number)} headers)

Можно весь extensions_custom.conf увидеть?

Как настроить роутинг в другую сеть на Huawei HG659?

На крайний случай Микротик можно на виртуалке развернуть и проверить подходит ли он под ваши задачи.

Как настроить роутинг в другую сеть на Huawei HG659?

Зря вы так (OpenWRT), на Mikrotik было бы интереснее и более полезно для общего развития.

Как автоматически протестировать скорость на нескольких wan-интерфейсах, не теряя соединение ssh?

Тогда полагаю, что модем выступает как NAT и вы строите обратный SSH тоннель?

Пару доп вопросов:
1) Есть возможно поднять сразу два модема?
2) Если поднять два модема, можно на одной поставить адрес 192.168.8.100, а на другом 192.168.8.101 ?

Если да, то Вам должен помочь policy-routing. Можно привязать через какой интерфейс должен бегать ssh и тогда падение-поднятие второго интерфейса никак на него не будет влиять.
https://habr.com/ru/post/108690/

Как автоматически протестировать скорость на нескольких wan-интерфейсах, не теряя соединение ssh?

dlinyj, Куда вы эти модемы подключаете? Я предполагал, что у Вас Linux ПК с сетевым интерфесом, тогда можно привязаться к проводному интерфейсу и дергать другие интерфейсы сколько угодно.

Нет интернета в локальной сети при подключении к openvpn?

andrewgherz, Вот эта опция толкает настройку GW на клиента.
push "redirect-gateway def1"

Вместо нее надо просто пушить маршруты
push "dhcp-option DNS 192.168.0.10"
route 192.168.0.0 255.255.0.0

Как автоматически протестировать скорость на нескольких wan-интерфейсах, не теряя соединение ssh?

Можете схему нарисовать что куда подключается?

Как автоматически протестировать скорость на нескольких wan-интерфейсах, не теряя соединение ssh?

Diman89, +

Как настроить роутинг в другую сеть на Huawei HG659?

Такие схемы как у Вас я тоже встречал и если маршрут на 1.1 прописал корректно, то все должно работать.

С 121 опцией тоже игрались, когда у одного ПК было два интерфейса и надо было разрулить маршрутизацию. С одной стороны ему отдавали default, а с другой - выбранные сети. Были клиенты которые не корректно отрабатывали. Особенно порадовал DNS клиент на windows 10 который СРАЛ на правила маршрутизации и рассылал запросы сразу со всех интерфейсов.



Я бы порекомендовал бриджевать все ВМ во внутреннюю сеть. ВМ получали бы IP с основного роутера и не надо было мучаться с маршрутизацией.

Или поднять маршрутизатор на Linux и указать его в качестве GW для всех ПК и ВМ.

Как настроить роутинг в другую сеть на Huawei HG659?

Хотел посмотреть как Вы статический маршрут прописали, тут ламеров хватает.

Даже если маршрут на HG659 будет работать то маршрутизация у Вас все равно будет ходить треугольником потому как сервер и Ваш ПК в одной сети (см скриншот). Тут выплывает второй момент, возможно после добавления статического маршрута на HG659 пинг пинг добегает до 10.0.3.3 но назад не возвращается т.к. его режет firewall на вашем ПК. т.к. он ждет ответ от 192.168.1.1, а ответ приходит от 192.168.1.2.

Надо выполнить диагностику. Запустить tcpdump на 10.0.3.3 и посмотреть приходит ли пинг от 1.10, если приходит, то запустить wireshark на 1.10 и смотреть приходит ли ответ на пинг.

Proxmox, KVM и общее дисковое хранилище в виде samba?

Все под свои задачи.
NFS
- проще в настройке
- стабильние в проблемных сетях (потеря пакетов)

iSCSI - можно сравнить с SATA поверх ethenet - попробуйте выдернуть SATA шнурок на ходу что бы система не полетела.
- быстрее чем NFS т.к. меньше накладных расходов на транспорт, но что бы получить все плюшки надо использовать сетевое оборудование с поддержкой 9k.
- требовательных к сети (все должно быть стабильно!!)
- на некоторых типах хранилищах может требовать лицензию.

Как объединить подсети двух гипервизоров Proxmox?

Вполне возможно. Вам надо что бы PX01 выступал GW для виртуалок VM2,3 и использовать ip rule.

https://habr.com/ru/post/108690/

Почему ftp от iis работает через браузер, но не работает через проводник?

Александр, Ох уж это FTP на IIS, сколько ты моей крови выпил. Просто забудьте про IIS как это сделал сам microsoft и поднимите сервер на linux.