Valentin Barbolin

В микротовской экосистеме выдачи\генерации сертов выданные серты нельзя удалить с микрота. Их можно только отозвать (revoke). Если нужно удалить все файлы полностью, то удаляется "корневой сертификат" тот самый которым подписаны юзерские серты. Остальное пропадет само.

Скрипт для микротика или dhcpdrop

Бродкаст (а лучше по-русски: широковещательный) домен на уровне L3 (хотя и L2 тоже - для ARP-запросов).
Коллизионный домен на уровне L1, и он утратил актуальность с тех пор, как хабы были вытеснены свитчами.

Удалить сохранённую сеть и подключиться заново, иногда помогает. Если не поможет, значит точка доступа не хочет пускать. Например, на ней может быть настроен фильтр по MAC-адресам клиентов. Может быть, исчерпаны адреса DHCP.
Всё это нужно решать на стороне маршрутизатора.

Вы не можете расширить корневой раздел с которого загрузились. Загрузитесь с Live и воспользуйтесь GParted оттуда.

Вдумчиво начать рисовать сеть по фактическому раскладу.
Возможно там обнаружится петля и коммутатор, умеющий гасить штормы и отключающий порт/порты при шторме на сколько-то минут.
И да, петли могут возникать и хитрым образом от расшарившего свое подключение юзера (типа имеет wifi и медь)

Настроить в VirtualBox проброс устройства USB

есть сайт https://deviwiki.com/wiki/TP-LINK_TG-3468_v2
там сказано обычно какой драйвер (пакет) нужен для linux
но для этой (v2) ничего не указано

тогда можно с помошью Ndiswrapper установить драйвер от windows
подробнее https://osmaster.org.ua/kak-ustanovit-wi-fi-adapte...

да о любом результате желательно отписаться

ах да еще один раз сталкивался следующим, в setap на плате была переключалка какой загружать drm или legal
сейчас уже не помню все но при легал сеть wifi была видна

Нет, данная схема не обеспечит отказоустойчивость для ip, если он арендовал у одного из провайдеров.

Для обеспечения отказоустойчивость внешнего адреса должны выполняться условия:

• IP пренадледит вашей организации
  
• На вашу организацию зарегистрирована AS
  
• С каждым провайдером у вас bgp пиринг и вы анонсируете провайдерам свой ip-адрес
  

https://habr.com/ru/company/southbridge/blog/255845/

Мне помог ответ с SO:
https://apple.stackexchange.com/a/208481/360047

Можно заморочиться с fail2ban, например, можно спрятаться за Cloudflare.

Я себе в конфиг openvpn вот это добавил.
Большую часть адресов нашел в гугле - они все с маской 255.255.255.0, и возможно там будут лишние. И айпи которые сам добавил идут с маской 255.255.255.255 - вот они точно все нужны. В итоге у меня впн работает по сути только на телегу, если заморочишься и удалишь лишние айпи - вообще прекрасно будет.

#конфиг для телеги
route 104.19.198.151 255.255.255.255
route 104.22.1.43 255.255.255.255
route 108.177.14.100 255.255.255.255
route 149.154.160.0 255.255.255.0
route 149.154.164.0 255.255.255.0
route 149.154.167.0 255.255.255.0
route 149.154.168.0 255.255.255.0
route 149.154.171.0 255.255.255.0
route 149.154.172.0 255.255.255.0
route 149.154.175.0 255.255.255.0
route 151.101.1.0 255.255.255.0
route 169.55.60.0 255.255.255.0
route 172.217.22.0 255.255.255.0
route 173.194.220.0 255.255.255.0
route 173.194.222.0 255.255.255.0
route 173.194.73.95 255.255.255.255
route 173.194.76.188 255.255.255.255
route 18.184.99.129 255.255.255.255
route 198.252.206.25 255.255.255.255
route 216.239.32.107 255.255.255.255
route 216.239.34.107 255.255.255.255
route 216.239.36.107 255.255.255.255
route 216.239.38.107 255.255.255.255
route 216.58.211.3 255.255.255.255
route 31.13.72.52 255.255.255.255
route 52.6.232.194 255.255.255.255
route 54.93.254.234 255.255.255.255
route 64.233.161.188 255.255.255.255
route 64.233.165.188 255.255.255.255
route 74.125.205.188 255.255.255.255
route 74.125.206.188 255.255.255.255
route 74.125.71.188 255.255.255.255
route 91.108.12.0 255.255.255.0
route 91.108.16.0 255.255.255.0
route 91.108.4.0 255.255.255.0
route 91.108.56.0 255.255.255.0
route 91.108.8.0 255.255.255.0
route 94.31.29.138 255.255.255.255
route 95.101.142.43 255.255.255.255

route-metric 50
route-nopull