В чем может быть причина странного поведения NAT в Debian 11?

Максим, Покрайней мере ты выяснил, что NAT тут не причем.

роутер блокирует пакеты у которых разные IP, но один MAC?

Проблема где-то тут. Я бы позвонил провайдеру и уточнил этот момент.

Какой высокоскоростной протокол VPN выбрать?

Арендовал выделенный сервер в Европе

VPS - это не выделенный сервер

протестировал скорость скачивания с российских узлов - тоже честный гигабит.

Каким образом? curl что-ли ?

Планирую настроить современный роутер Keeneinc Giant.

более 150Mbit/s на wireguard не вывезет.

- получаю 100 - 150 мегабит.

запусти iPerf3 внутри туннеля.

Почему возникает ошибка при добавлении Telegram пользователя в частный канал через бота на NodeJS?

Пользователь может настроить у себя приватность и ограничить возможно добавления его в каналы и группы.

В чем может быть причина странного поведения NAT в Debian 11?

Максим, Попробуй со шлюза пропингать с указанием источника
ping -c4 -I x.x.x.211 8.8.8.8

Как дать доступ owncloud в интернет из докера?

Попробуй так

environment:
      - OWNCLOUD_DOMAIN=disk.MYDOMAIN.com

        proxy_pass http://owncloud;

Тебе не надо прокидывать порт раз ты проксируеш запросы
Это убери
#ports:
# - 8085:80

В чем может быть причина странного поведения NAT в Debian 11?

> -A POSTROUTING -s 172.17.210.211/32 -j SNAT --to-source x.x.x.211
Возможно есть какое-то вышестоящее правило NAT.

Возможно ли или как просмотреть журнал посещений сайтов пользователями WireGuard?

Из коробки нету, надо отдельное решение. Как минимум можно настроить DNS который будет показывать к каким доменам обращался пользователь.

Telegram webhook работает не параллельно?

> webhook работает в режиме очереди?
нет
> Можно ли как-то это обойти, без переключения на getUpdates, в БД и т.д.?
Написать асинхронный код.

Как реализовать VLAN в проектируемой сети?

если в одном кабинете может быть 2 компьютера и 1 ноутбук

Надо исходить из т.з. Руководство говорит, что у нас есть ноуты и смартфоны, мы их носим в переговорку, к директору на собрание поэтому нам нужен WIFI.

Предположим что ноутбук подключен по WIFI.
- ноутбук это мобильное устройство, так же это может быть личное устройство пользователя (BYOD) оно может перемещаться по офису и возможно покидать периметр компании, соответственно есть риск принести какой-то вирус. Соответственно такие устройства должны быть в отдельной сети за firewall.

Получаем
- компы подключены проводом и находятся в одной VLAN
- ноут подключен по WIFI и находиться в другом VLAN

Как сделать VLAN в корпоративной сети?

Valentin Barbolin,

3. Поправить DNS зону и DHCP (если они используются)

Если DHCP не на микротике, а на DC, то на микротике надо настроить DHCP Relay.

Как сделать VLAN в корпоративной сети?

vitz84,
1. Тут же и кроется твоя проблема. Конечные устройства подключены в один тупой коммутатор на котором ты не можешь управлять VLAN. Если принтер и ПК подключены в один тупой коммутатор, то они будут в одной сети. С данным оборудованием ты можешь разделить только по схеме
один тупой коммутатор - один VLAN
2) да
5) c vlan не будет, но стоит учитывать что бы вендоры понимали хоть какой-то общий протокол STP (MSTP, RSTP, PVSTP).
6) Некоторые тупые коммутаторы могут (надо проверить) пропускать тегированный трафик, то есть такой трафик может пройти через него транзитом.
Микротик - тупой коммутатор - умный коммутатор

Коммутатор 8 портов D-Link DGS-1008MP - падает скорость до 30мб?

andrushadasd, Нормальная скорость. А сколько ты рассчитывал получить у тебя клиент может по wifi больше протащить?

Коммутатор 8 портов D-Link DGS-1008MP - падает скорость до 30мб?

> до 30 мб
Это 30Mbit/s или 30MB/s ?

Как настроить переадресацию входящих вызовов на grandstream gpx1625?

Deorgario, В разрезе телефонии так говорить не корректно, внешний номер закрепляется за АТС, она регистрируется у провайдера, а потом переводит входящий звонок на внутренний номер.

Ответ тотже: перевод звонка настраивается на АТС (asterisk).

Как настроить переадресацию входящих вызовов на grandstream gpx1625?

Deorgario,

у которого такой же номер закрепленный за ним

Такой же внутренний номер?

Настроить так, чтобы звонок шел определенному человеку , а если он не взял трубку , то переадресовывался звонок второму

Это на АТС надо настраивать.

Как настроить переадресацию входящих вызовов на grandstream gpx1625?

Что бы по нажатию определенной кнопки на телефоне все звонки на первый телефон перенаправлялись на второй при этом первый телефон полностью переставал звонить?

Почему не получается достучаться до сервера?

Павел Мазикин, ufw это надстройка над iptables. Команда iptables-save должна работать.

Почему не получается достучаться до сервера?

Павел Мазикин, Это iptables-save ?

Почему не получается достучаться до сервера?

Тогда показывай iptables-save.

Как работает WAF с SSL-сертификатом?

robotkop, Сертификат нужен нужен для HTTPS, без сертификата будет только HTTP. Чаще всего в docker-compose предлагаю 3 контейнера WEB - WAF - APP. Сертификат ставят на WEB (Traefik, nginx, apache, caddy), он уже проксирует запрос на WAF без шифрования, WAF анализирует и проксирует на APP.