Почему после запуска контейнера к нему нельзя подключиться в браузере?

поменяй localhost на 0.0.0.0

Как сделать посимвольную brute force атаку в aircrack-ng?

нет, это только в кино работает.

Как включить SSLv3 для mailcow?

Lapish72, Я так понимаю, что ошибка в приеме почты, значит речь идет про 465, ты ведь не можешь проксировать этот портчерез NGINX как http трафик, а значит сам сертификат должен быть на PostFix. В google такая ошибка sslv3 alert чаще встречается вместе с проблемой проверки root сертификатов и это проблема на отправляющей стороне, а значит стоит попробовать использовать другой сертификат и самый простой способ это использовать самоподписанный сертификат для 465 порта.

Реализация отказаустойчивости маршрутизатора в мосту из vlan?

Bermut,

Содержания узлов в разных тегах при этом в одной подсети

Меня жизнь к такому не готовила.

Если схематически нарисовать карту твоего подключения, то очедным становить ответ который уже дали ниже. Это STP.

Как включить SSLv3 для mailcow?

Lapish72, Для какого порта ты используеш этот сертификат?

Как включить SSLv3 для mailcow?

Lapish72,

остаются лишь tls 1.3 и 1.2.

Следуя логике, стоит разрешить TLS1.1

Реализация отказаустойчивости маршрутизатора в мосту из vlan?

1. Зачем тебе bridge?

2. VRRP прекрасно работает для такой задачи, если у тебя петля, то где-то ошибка в конфигурации. (см. пунк 1).

3. На крайняк скрипт может подменять и MAC адрес на интерфейсе.

Как включить SSLv3 для mailcow?

Сертификат я получаю в NPM(lets encrypt)

Может он закончился?

Для SMTPS можно использовать самоподписанный сертификат.

myhostname = mail.example.ru
smtpd_tls_protocols = !SSLv2, !TLSv1, !TLSv1.1
smtp_tls_protocols = !SSLv2, !TLSv1, !TLSv1.1
submission_smtpd_tls_mandatory_protocols = !SSLv2, !TLSv1, !TLSv1.1
smtps_smtpd_tls_mandatory_protocols = !SSLv2, ,!TLSv1, !TLSv1.1

Обычно системы при согласовании выбирают оптимальный протокол, а вы исключили все протоколы и оставили только SSLv3, у вас хоть что-то работает после этого?

На вашем месте, я бы наоборот запретил все варианты SSL, возможно отправляющая сторона умеет какой-то TLS но вы не даете ей шанса)

Почему не работает сервер?

Я ж уже говорил, если сертификат не wildcard то будет ошибка.

Как правильно настроить Kerio Vpn?

metroom,

Серверам присвоены имена ДНС

Где они присвоены? На самом сервере? Тогда это все прекрасно работает в одной сети (L2), то теперь тебе понадобился VPN соответственно клиент и сервер оказались в разных L2 сетях и это уже называется L3, а механизмы netbios или mDNS который ранее использовались что бы клиент мог подключаться по имени server не работают через L3 сеть, в таком случае необходимо использовать DNS сервер который будет хранить нужные тебе записи (server, 1c server). В конце концов никто не мешает использовать IP адреса вместо имен.

Ряд ошибок которые могу быть.
1) Не стоит использовать имена без домена типа server, пока ПК в одной L2 сети и одной рабочей группе - это худо бедно работает.
2) Не понятно кто выступает DNS сервером для "попадаю в сеть 192.168.7*"

Как правильно.
1) Надо на DHCP указать домен для локальной сети, например local или nw.local
2) Необходимо в DNS прописать имена для серверов, соответственно server.local или server.nw.local.
3) Необходимо что бы клиент VPN получал в качестве DNS сервер в котором есть эти записи (server.local)

Как правильно настроить Kerio Vpn?

но IP отображает 192.168.7.2, второй пингуется по имени как 192.168.0.3 и доступа к нему нет.

Можно этот момент подробнее описать? Где-какой-куда-чего-отображается...

В микротик запретить раздачу интернета пользователям через вифи?

Можно попробовать через контроль TTL.

Как объединить коммутатор avaya VSP и extreme x690?

Тебе надо два модуля, на 1Gbit/s с разной длиной волны, так же у модуля есть характеристика указывающая расстояние на которое светит модуль, если между зданиями 100 метров, а ты ставишь модули на 20 км, то они буду захлебываться от отраженного сигнала, надо загасить сигнал аттеньюаторами или подобрать другие модуля. Так же на extreme стоит руками ограничить скорость интерфейса до 1Gbit/s.

Как настроить доступ к разным сетям Mikrotik?

В данном случае поможет netmap

https://mikrotiklab.ru/nastrojka/artga-netmap.html

Как поменять права доступа на на MacOs?

Пробовал через терминал?
sudo mkdir /data

Как автоматизировать процесс выдачи Wildcart сертификатов?

быстрее никак.

Почему OpenVPN-клиент на роутере работает с лимитом скорости?

Разве что пробовать альтернативные прошивки типа OpenWRT или Padavan.

Как запустить сразу два сервера в nginx?

sovok2,

и разве server_name не должны отличаться если они прослушивают одинаковый (443) порт

Да, ты прав, поправил ответ, соответственно location /auth и location /websocket надо перенести в конфиг вместе с сайтом.

Сертификат с рег ру

Не важно откуда, если сертификат не самоподписанный и выпущен только для домена syqq.ru, то ты не можешь использовать его для других доменов и поддоменов типа ws.syqq.ru. Клиент будет ругать на недоверие к сертификату.

Что бы сертификат работал и для под доменов он должен быть типа wildcard.

Как запустить сразу два сервера в nginx?

sovok2, На первый взгляд все настроено правиль. При обращении к домену https://ws.syqq.ru/websocket запрос идет на порт 8831, а при запросу https://auth.syqq.ru/auth на порт 3000.

На самом сайте syqq.ru удается подключиться только к тому серверу, который написан первым

Что ты имееш ввиду?

Где ошибка в конфиге микротик?

Проблема на wifi или на проводе?