Valentin Barbolin

Что бы при адресацию по всем доменам ru трафик шёл вне X шлюзу, иначе по Y шлюзу.

[Match]
Name=eth0 #имя твоего интерфейса

[Network]
DNS=8.8.8.8 #  если DNS по DHCP то, можно убрать этот параметр.
Domains=~.ru

- hosts: APP                                                                                                                                                                                                      gather_facts: yes
  tasks:
    - name: Gather package facts
      package_facts:
        manager: auto

    - name: Get installed package version (example package)
      command: "dpkg -s nginx"
      register: dpkg_data
      changed_when: false
      ignore_errors: true

    - name: Set fact for nginx version
      set_fact:
        nginx_version: "{{ dpkg_data.stdout_lines | select('search', 'Version') | first | default('Version not found') | regex_replace('Version: ', '') }}"

    - name: Collect information
      set_fact:
        host_info: "{{ ansible_hostname }},{{ ansible_default_ipv4.address }},{{ nginx_version | regex_replace('\n', '; ') }}"

    - name: Collect information from all hosts
      lineinfile:
        path: "collected_info.csv"
        line: "{{ hostvars[item].host_info }}"
        create: yes
      with_items: "{{ ansible_play_batch }}"
      delegate_to: localhost
      run_once: true

sudo apt install conntrack
sudo conntrack -L --dst-nat
sudo conntrack -E --dst-nat

sudo iptables -I FORWARD -m limit --limit 2/min --limit-burst 10 -j LOG --log-prefix "FORWARD: "

1) Подскажите какую лучше поставить операционную систему? Если Linux, то в сторону каких дистрибутивов смотреть. Хотелось бы удалённо подключаться к этому ПК для мониторинга или обновления файлов с github.

2) Актуален ли для подобного Docker или слишком много ресурсов будет отнимать?

3) Правильно ли запускать различные сайты просто на разных портах роутера?

5) Раз выполняется проброс порта, то как это обезопасить?

grep -I -n -H 


-I -- process a binary file as if it did not contain matching data; 
-n -- prefix each line of output with the 1-based line number within its input file
-H -- print the file name for each match

grep -RInH "Pomeo" /*