Ломается vpn клиент на микротике когда пробрасываю 443 порт. Почему? Где искать проблему?

При DST-nat нужно удостовериться, что обратный трафик от VPN-сервера пойдет тем-же маршрутом, что и прямой, т.е. через микротик. Выполнено ли это условие? Самый простой способ этого добиться - сделать DST-nat + SRC-nat, подменяя ip-адрес клиента на ip-адрес самого микротика.

Поможете собрать компьютер для запуска виртуальных машин и коддинга?

Adamos, мы судя по всему в каком-то смысле коллеги, я верстал печатаные издания еще прошлом веке, на ЭЛТ-мониторах, и сменил их с тех пор множество всяких. Просто в местной газете, местном провайдере, или в местной транспортной компании, находящихся весьма далеко от столиц, никто никогда не предлагал при устройстве на работу XXX тысяч рублей просто на обустройство места. Давали, что оставалось от предыдущих сотрудников, а дополнительные расходы приходилось выбивать с боем и обосновывать. Есть поэтому привычка выжимать максимум из ограниченных бюджетов. Но могу сказать, что новых мониторов, от которых становилось бы плохо глазам, мне уже лет десять не попадалось, если хотя бы минимально внимательно читать спецификации и отзывы перед приобретением.

Поможете собрать компьютер для запуска виртуальных машин и коддинга?

Я не спорю, но бюджет на компьютер в 300-500 килорублей уже не выглядит рядовым. Конечно организации бывают разные, но топикстартер озвучил намного меньшую сумму, и отталкиваться надо от неё. И соответственно придется идти на какие-то компромисы. Два монитора 27' - это кажется максимум, который можно разместить на типичном офисном столе для комфортной работы, больше уже просто не влезет, а если влезет, то уже придется слишком сильно крутить головой.
Все это конечно довольно субъективно, но надеюсь, что почти 30 лет стажа работы позволяют мне давать сколько-нибудь релевантные советы.

Поможете собрать компьютер для запуска виртуальных машин и коддинга?

И что касается выбора Windows/Linux. На Proxmox, если это не сервер в продакшене, ничего не помешает доустановить пакеты с XOrg/Wayland, и любым графическим окружением по выбору, получив сервер виртуализации и обычный рабочий десктоп в одном системнике.

Насчет накопителей, я бы посмотрел также на WD Red 700. Они не такие скоростные, как аналогичные Samsung, зато при сопоставимой цене ресурс по перезаписи значительно больше.

Поможете собрать компьютер для запуска виртуальных машин и коддинга?

Drno, поведайте пожалуйста, за что вы так не любите AMD? Контрольный вопрос: есть ли у Intel десктопные процы, эквивалентные Ryzen Pro (т.е. с поддержкой ECC-памяти), и не дорогущие server/workstation материнские платы для них? Для виртуализации это может быть существенно.

Поможете собрать компьютер для запуска виртуальных машин и коддинга?

Частота обновления экрана была критически важна во времена ЭЛТ-мониторов и VGA, потому что она жестко задавала частоту кадровой развертки кинескопа. И минимально комфортной частотой тогда было 75 Гц, а лучше 85 Гц. А у LCD мониторов картинка перерисовывается без мерцания, но там исторически появилась другая беда: мерцание на частоте широтно-импульсной модуляции (ШИМ) ламп подсветки монитора, за счет чего регулировалась их видимая яркость. И ШИМ на частоте меньше сотен герц заставлял глаза вытекать праактически так же, как древний ЭЛТ монитор с чересстрочной разверткой, особенно на фоне искусственного освещения с его собственными частотами мерцания. Но сейчас, к счастью, эти проблемы почти остались в прошлом, и для комфортной работы достаточно и базовой частоты обновления экрана в 60 Гц, и практически любого нормального монитора с диагональю от 27 дюймов и разрешением больше FullHD.
Но все вышесказанное относится к работе с текстом, которая подразумевает в основном статичную картинку, без жестких требований к цветопередаче, скорости обновления и т.д. К мониторам для работы с фото, видео, предпечатной подготовки требования конечно будут другие. А для виртуализации все же будет лучше вложиться в память и накопители, а не в 4K экраны.

Не открываются стандартные приложения Windows 10?

Аппаратно компьютер исправен? С чем была связана необходимость перезагружать его длительным нажатием кнопки включения?

Почему наблюдаются массовые потери пакетов на магистральных узлах МТС (AS12389) при доступе к внешним ресурсам?

Есть нюанс. На ваших скринах ни номеров AS, ни ip-адресов для части хопов не видно, а прямой резолвинг для *.mts-internet.net не работает. Но AS12389 - это не МТС, а Ростелеком.

Как запретить внешние HDD в каспере?

Интересно, что в Kaspersky Security Center 14.2 в разделе Шины подключения у USB-шины похоже есть исключение для устройств ввода.

А веб-камеры можно наверное добавить в списки доверенных устройств, вряд ли там много разных типов.

Почему не поднимается линк по оптике?

В теории можно также перепорошить EEPROM в самих SFP+ модулях, чтобы сетевая карта думала, что они совместимые. Но этот способ обычно используется только в случае необходимости заставить работать какое-то специфическое сетевое оборудование, с сетевыми картами обычно можно решить проблему софтово. Ну и естественно нужен программатор SFP-модулей.

А на расстоянии в единицы метров лучше использовать медные DAC-кабели, они в подавляющем большинстве случаев заводятся везде.

Как можно определить мёртв SSD или жив?

Некоторые модели SSD не хранят данные даже запитанными. Причем такое бывает даже у Samsung - https://forum.ixbt.com/topic.cgi?id=11:49754

Как лучше подключать СХД к Proxmox Backup?

Для образов виртуальных машин чанки Proxmox Backup Server будут размером 4 Мб, это уже не мелкие файлы. И тут хорошо бы узнать, что за СХД будет использоваться.

Что может быть проще Zabbix-а?

Please be advised that development of Dude has been officially discontinued

https://help.mikrotik.com/docs/spaces/ROS/pages/37...

Как с микротика отправить пакет udp пакет на определённый порт? Или как на нем организовать клиент port knocking?

Если нужно отправить пакет с микротика именно на порт UDP, можно сделать это через system logging:

/system logging action add name=portknock1 remote=X.X.X.X remote-port=NNN target=remote
/system logging add action=portknock1 topics=script,debug

И потом в скрипте
/log debug MAGIC_STRING

Как правильно распределять ресурсы сервера для различных приложений?

Если у storage "файловая система" - directory, то используются именно снапшоты qemu (qcow2). И это может быть полезно. Например, если на нескольких серверах Proxmox настроить точку монтирования c кластерной файловой системой OCFS2 поверх сетевого блочного хранилища, то можно сделать отказоустойчивый кластер с работающими снапшотами и живой миграцией виртуалок.

Что за артефакты в гипервизоре?

А сам Proxmox какой версии? И попробуйте еще в дополнение к предыдущему добавить или раскомментировать в /etc/default/grub строку
GRUB_TERMINAL=console

Я попробовал установить Ubuntu Server 24.04 в Proxmox c BIOS OVMF. Проблема частично воспроизвелась. После начала загрузки (т.е. после выбора пункта в меню Grub) консоль портилась, но далее ядро меняло графический режим, и все восстанавливалось. C директивами

GRUB_CMDLINE_LINUX_DEFAULT="vga=normal nomodeset"
GRUB_TERMINAL=console

в /etc/default/grub этот эффект пропал.

Что за артефакты в гипервизоре?

Я бы предположил, что тут может помочь добавление в параметры ядра серверной убунты через загрузчик GRUB параметра, запрещающего менять дефолтный текстовый режим. Что-то вроде

GRUB_CMDLINE_LINUX_DEFAULT="vga=normal nomodeset"

в /etc/default/grub, c последующим выполнением команды update-grub

Что за артефакты в гипервизоре?

Серверная убунта, которую обновили - это виртуалка? Там должен быть графический рабочий стол или консоль?

Как поднять напряжение на БП ноутбука (для DIY)?

Markscheider, можно и немного дешевле

Какие есть варианты (лучше бесплатные) выставить RDP наружу так, чтобы защитить от взлома?

Adamos, RustDesk если под RDP подразумевается терминальный многопользовательский доступ (на что намекает упоминание клиентов), то RustDesk не подойдет. Хотя я тоже настраивал его self-hosted не далее как на прошлой неделе, для техподдержки. Ибо AnyDesk все чаще отказывается работать.