Почему не могу зайти на сайт по ip, только по имени?

Firefox пробовал?

Как правильно прописать маршрут на Mikrotik?

TheBigBear,

В виду моей специфики (20 лет занимаюсь обслуживанием большого количества МЕЛКИХ сетей

Отсюда и растет разница в подходе. Я более 10 лет обслуживаю 3 крупных сети более 2000 устройств в каждой.

П.С.
пар уже вышел

Как правильно прописать маршрут на Mikrotik?

Zanuda28, В таком случае, лучше перевести внутренню сеть в 10.0.0.0/8.

Хорошей практикой для внутренней сети использовать диапазон 10.0.0.0/8. При использовании того же VPN L2TP на клиенте автоматически добавляется маршрут 10.0.0.0/8, что избавляет от необходимости прописывать маршрут.

или использовать "костыль" который предложил TheBigBear

А не проще натравить клиентов на 10.10.10.1?
И на Микротике прописать dstNAT с 10.10.10.1:3389 на 192.168.1.7:3389

Почему Windows перестает резолвить внутренние DNS?

Сергей, Покажи выводы при штатной работе DNS c клиента
powershell
Get-DnsClientNrptRule
Get-DnsClientNrptPolicy -Effective

и вот эту ветку реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient\

Как правильно прописать маршрут на Mikrotik?

TheBigBear, Я умею читать, но не привык использовать решения которые не маштабируются. Используя такой подход, ты добавляешь себе работы в будущем. Как ты добавишь еще один RDP сервер в своем подходе, прокинешь еще один порт 3390 ? А потом еще один? А если потребуется SMB шару прокинуть? И каждый раз когда нужно предоставить доступ к новому ресурсу надо прокидывать еще один порт на firewall? Или вообще начнешь использовать HarpinNAT? А теперь прочиатй еще раз мой прерыдущий пост, я не говорил, что этот вариант не имеет права на жизнь, а лишь описал минусы такого подхода, по факту дополнил твой ответ.

Как увеличить время выполнения exim4?

Google говорит, что это уже на стороне Dovecot. Пробовал грепнуть конфигурацию на наличие этого таймаута?

sudo grep -R 30000 /etc/

Как правильно прописать маршрут на Mikrotik?

И на Микротике прописать dstNAT с 10.10.10.1:3389 на 192.168.1.7:3389

Интересный вариант, но в случае когда серверов больше чем один, уже придется играться с портами, так же неудобно при необходимости предоставлять доступ к другим внутренним ресурсам, возможно какому-то сайту внутри организации.

Я бы еще предложил в этой схеме использовать DNS запись вместо IP. Соответственно внутри локалки отдавать по DNS IP 192.168.1.7, а VPN клиентам 10.10.10.1. В таком случае на стороне клиента не надо делать никаких настроек.

Использование сети 192.168.1.0/24 крайне неразумно.

Поддерживаю. Хорошей практикой для внутренней сети использовать диапазон 10.0.0.0/8. При использовании того же VPN L2TP на клиенте автоматически добавляется маршрут 10.0.0.0/8, что избавляет от необходимости прописывать маршрут.

Как правильно прописать маршрут на Mikrotik?

Какой VPN используется?

Почему Windows перестает резолвить внутренние DNS?

Максим Слепенков, В windows 10 они сделали интересную оптимизацию для ускорения интернета. Если включить эту политику, то оптимизация будет выключена и windows будет поочереди опрашивать DNS в порядке который указан на сетевом интерфейсе.


Так же в рамках NRPT можно гибко определить DNS для опеределенной зоны

https://learn.microsoft.com/en-us/previous-version...

Но все это тонкие настройки который в зачастую не требуются.

Почему Windows перестает резолвить внутренние DNS?

Максим Слепенков,

винда с ДНС работает так, что отправляет запрос на любой на свое усмотрение, а не по порядку в списке

Это не совсем так, в group policy можно определить как windows будет работать с DNS. Можно поочереди перебирать DNS, можно одновременно на все DNS отправлять запрос и использовать первый пришедший ответ.

Почему Windows перестает резолвить внутренние DNS?

Сергей, После "кладу 1.41" надо выполнить команду nslookup fs.corp.local 192.168.1.42. Надо убедиться, что у тебя синхронизированы зоны, а не просто форвард запросов с 1.42 на 1.41

Yealink - телефоны: почему при звонке не отображается вызываемый абонент, а собственный номер?

https://support.yealink.com/en/portal/home

Нужен аналог Cloud Hosted Router?

CityCat4, Живее всех живых, готовый образ доступен по подписке, но можно легко собрать самому, инструкции есть. У самого больше 2х лет работает как firewall и BGP роутер, жует все маршруты и не кашляет.

https://brezular.com/2019/07/01/creating-vyos-iso-...

ShrewSoft VPN client - почему не все компьютеры в сети пингуются?

Если все 100 ПК в одной подсети и только 10 из них доступны, то скорее всего проблема в firewall на самих ПК.

Нужен аналог Cloud Hosted Router?

vyos

Как перенастроить DHCP-client на Ubuntu server 20.04 выдавать вместо 32-символьного ID MAC-адрес?

SterhXXX, Попробуй тут
/etc/systemd/networkd.conf

[DHCP]
ClientIdentifier=mac

Как перенастроить DHCP-client на Ubuntu server 20.04 выдавать вместо 32-символьного ID MAC-адрес?

https://superuser.com/questions/1553094/force-to-u...

OpenVPN на базе TING, где ошибка для доменных пользователей?

CN=OVPN Server по хорошему тут должен быть прописал IP или доменное имя сервера OpenVPN, в зависимости от того что указано в кофиге клиента. Либо можно понизить уровень проверки сертификата.

Как настроить SSL в tomcat?

CloudFlare сам генерит сертификаты, на tomcat можно проксировать без сертификата (на 80 порт), можно использовать самоподписанный сертификат, можно экспортировать сертификат из CloudFlare.

Почему такое странное поведение статической маршрутизации в linux?

Bermut, Есть некоторые особенности работы trace, поэтому не всегда подставляется IP в обратный пакет который мы хотим увидеть. Но по факту у тебя два устройства (android и linux) в одной сети. Получается что, от linux к android пакет идет через роутер, а обратно уже напрямую минуя роутера и это логично, т.к. согласно таблице маршрутизации android он находиться в одной сети с linux и может слать ему пакеты напрямую.