Настройка сети Proxmox с дополнительным белым IP hetzner (mikrotik как gw)?

А чтобы подстраховаться, можно перед изменением конфигурации запланировать на сервере proxmox задание в шедулере, которое через какое-то время восстановит конфиг сети из бэкапа, и отправит сервер на перезагрузку. Если все будет нормально, и доступ к серверу после изменения конфига не потеряется, это задание можно будет удалить.

Настройка сети Proxmox с дополнительным белым IP hetzner (mikrotik как gw)?

Отметил то, что вызывает у меня сомнения:

auto lo
iface lo inet loopback
iface enp5s0 inet manual

auto vmbr0
iface vmbr0 inet static
address 157.90.YY.XXX/26 (main ip)
gateway 157.90.YY.NNN
bridge-ports enp5s0
bridge-stp off
bridge-fd 0
mask 255.255.255.BBB        <-- это не нужно, маска уже прописана в ip
up route add -net 157.90.YY.AAA netmask 255.255.255.BBB gw 157.90.YY.NNN dev enp5s0 (маршрут, который изначально прописан в физическом интерфейсе hetzner)      <-- не уверен, что это нужно, т.к. у вас вроде уже есть default gateway с тем же ip
up ip route add 157.90.EEE.DDD/29 dev vmbr0 (тут additional IP)    <-- это не нужно здесь, если это сеть за CHR

auto vmbr1 (это бридж для локальной сети вм за микротиком )
iface vmbr1 inet manual
bridge-ports none
bridge-stp off
bridge-fd 0

Все эти изменения проще всего сделать через вебку Proxmox, он все равно изменения применит только после перезагрузки (или нажатия Apply Configuration в 6-й версии, но я бы лучше перезагрузился)

Настройка сети Proxmox с дополнительным белым IP hetzner (mikrotik как gw)?

Нужно перевесить внешний ip-адрес с enp5s0 на vmbr0, и добавить enp5s0 в этот бридж. По идее, мак-адрес бриджа будет таким-же, как у первого включенного в него физического интерфейса, поэтому доступ слететь не должен. Можно предварительно забэкапить /etc/network/interfaces и если что-то пойдет не так, просто восстановить его. Доступ к виртуальной консоли сервера предоставляют?

Тормозит свежий Дебиан. Где искать ошибку?

funnysocks, попробуйте проприетарный видеодрайвер NVidia установить для иксов. Это первое, что тут приходит в голову.
https://wiki.debian.org/NvidiaGraphicsDrivers

Тормозит свежий Дебиан. Где искать ошибку?

Распишите пожалуйста подробную аппаратную конфигурацию компьютера.

Как обнаружить причину десятков тысяч UDP-соединений на Windows?

Роутер какой? И с какой прошивкой? Их тоже взламывают, так что компьютер может быть и не при чем.

Куда делось место в пустом каталоге и как его увидеть?

Ярослав, вот что нашлось:
https://unix.stackexchange.com/questions/86985/why...
После удаления файлов из каталога в EXT4 он все равно продолжает занимать место на диске, которое требовалось для сохранения структур с информацией файлах, и команда du показывает это место. Чтобы она считала фактически используемое место, нужно запускать ее с ключём --apparent-size

Как сохранить IP адрес клиента в локальной сети при запросе через внешний интерфейс?

Сергей Семенко, это вопрос уже к топологии сети и настройке роутера. Если клиент и сервер находятся в разных подсетях, то при обращении к серверу нет необходимости подменять адрес клиента. Собственно, это в общем случае вообще не требуется. Такая необходимость возникает при нахождении клиента и сервера в одной подсети потому, что когда сервер пытается отсылать обратный трафик клиенту, он идет мимо роутера, который выполняет NAT, и, соответственно, клиент получает ответный трафик не с того ip-адреса, с которого ожидает.

Как при помощи mib и snmp c Catalyst 2960-plus получить статусы индикаторов (не портов)?

Doclassif0, совершенно верно. В процессе загрузки или при нештатной работе возможности мониторинга по сети нет.

Как при помощи mib и snmp c Catalyst 2960-plus получить статусы индикаторов (не портов)?

А какие индикаторы нужны? Их состояние ведь еще от кнопки Mode зависит.

На мгновение обрывается локальная сеть, что делать?

severegor, попробуйте с флешки загрузить любой дистрибутив Linux, работающий без установки, и поработать в нем какое-то время. Если там тоже будут проблемы с интернетом, то дело не в компьютере и операционной системе.

И как пропадание сети выглядит? Теряется линк на сетевом адаптере, или нет? Нулевые ли счетчики ошибок и отброшенных пакетов на сетевом адаптере (можно посмотреть в Windows с помощью команды "netstat -e" в командной строке. Возможно, что-то содержательное можно увидеть в логах модема, к которому подключен компьютер? Может быть, это вообще проблемы в зоне ответственности провайдера (в случае потерь пакетов это можно выявить, запустив одновременно бесконечный ping до локального ip-адреса, например, роутера и какого-то ресурса в интернете, или с помощью команды pathping в Windows и mtr в Linux), которые не заметны на других устройствах?

Как настроить аутентификацию через freeradius для маршрутизаторов cisco?

На первый взгляд, все должно быть хорошо. Возможно какая-то специфика GNS3 влияет. Очень давно уже не имел с ней дела.
Попробуйте на forum.nag.ru спросить, там сетевики сидят, если грамотно сформулируете вопрос, могут помочь.

На мгновение обрывается локальная сеть, что делать?

А еще теоретически проблемы могут возникать из-за КриптоПро (сообщения об ошибках с источником ssp могут быть от него). По крайней мере, сообщения об этом есть - https://www.cryptopro.ru/forum2/default.aspx?g=pos...

На мгновение обрывается локальная сеть, что делать?

Причин может быть множество, начиная с некачественного патчкорда, окислившихся или грязных контактов в коммутаторе, блока питания в коммутаторе, в котором конденсаторы на "последнем издыхании" и т.д. Это в случае, если сетевой адаптер теряет линк.

Совет из разряда "пальцем в небо". Попробуйте в настройка сетевого адаптера отключить все, что похоже на "Green Ethernet", "Energy efficient ethernet", в общем все технологии энергосбережения, а также заодно и "Flow Contol" (или по русски - управление потоком). Зачастую помогает от подобных проблем.

Как настроить аутентификацию через freeradius для маршрутизаторов cisco?

А циска реальная или это виртуальный стенд в чем-то вроде GNS3 ?

Как настроить аутентификацию через freeradius для маршрутизаторов cisco?

R3#debug radius accounting

Пока не очень понятно, что происходит. Но думаю вряд ли проблема в таймаутах. Попробуйте еще включить другой вариант дебага

debug radius authentication

Как настроить аутентификацию через freeradius для маршрутизаторов cisco?

Циска почему-то не видит ответов от Radius-сервера, или не понимает, что они ей приходят. Сетевая связность между циской и радиусом нормальная? Настройки файрвола не могут что-нибудь блокировать?

Как настроить аутентификацию через freeradius для маршрутизаторов cisco?

Судя по логу, FreeRadius отрабатывает и отсылает в ответ на циску ответ с Access-Accept
Конфиг и логи на циске посмотреть бы.
Еще можно включить на ней Radius Debugging - https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/...

Как осуществить проверку сайта на устойчивость к DDOS с помощью Mikrotik?

mikrotadmin, а знакомый хотя бы будет в курсе о такой "проверке"? Если на его серверах живет не только ваш сайт, то может получиться неудобно.
Проверку пропускной способности канала описали выше - это команда /tool traffic-generator
А насчет проверки по http - конечно запустить N копий скриптов с командой /tool fetch в бесконечном цикле. Но во первых, у микротика ресурсы CPU могут закончиться раньше, чем у сайта, во вторых - лучше все же использовать более подходящий инструмент. Способов масса, начать можно хотя бы с поиска по фразе "http benchmark tool". Есть даже сайты для этого. И выше ответ тоже дали.

Что это за кодировка?

Ankozar, есть RSS-лента для сайта - https://admtyumen.ru/ogv_ru/subscribe/news_rss.htm
Может и для сайта на поддомене получится URL подобрать