Raul Duke

Вот обзор аж девяти сервисов https://woorkup.com/email-forwarding-service/ включая cloudflare. (которому я очень симпатизирую и который надежен). Почта остается на том же сервисе (например, бесплатная username@ya.ru или @gmail.com, да какая хотите!) но на этот ящик будет валиться почта на ваш @domain.com.

Одна тонкость. Когда пробуете их и получаете письмо - попробуйте ответить и посмотрите, на какой адрес идет ответ. На яндексе у меня бывает глюк, что по кнопке ответа, ответ пишется не отправителю, а мне же на "доменный" адрес.

Я правильно понимаю, что клиенты вифи - будут отделены и в отдельной подсети находится?
Тогда...

Создаем адрес для wifi интерфейса, далее поднимаем на нём DHCP сервер
(например 10.10.10.1/24(address)
В фаерволе - делаем scrnat - masquarade для приходящего LAN интерфейса
В фаерволе - делаем scrnat - masquarade для интерфейса ВПН
В фаерволле вкладка mangle - prerouting SrcAddress 10.10.10.0/24 - Action=markrouting -значение vpn(для примера)
Идем в ip>routes
добавляем роут -
DstAddress = 0.0.0.0
Gateway = адрес ВПН(или интерфейс)
Distance = 2 или больше
Routing Table = vpn(маркировка которую делали)

Просто снимаете галочку "Использовать основной шлюз в удаленной сети" в свойствах впн соединения. Весь трафик будет ходить как обычно, и просто появится доступ к ip адресу RDP сервера.

то VPN-подключение тоже пытается подключиться через него (а нужно, чтобы через первого)

Нужно прописать маршрут.
Логика простая - любой пакет идет четко по заданному маршруту, если специального маршрута нет - он идет на шлюз по умолчанию, и уже тот разбирается что с ним делать.

Просто добавляете маршрут - указываете целевой адрес или сеть и шлюз для пакетов следующих по этому адрес ну и метрику, чтобы управлять приоритетами.

В идеале, чтобы PPTP-соединение (через нужного провайдера) поднималось автоматически при загрузке ОС)

Да не проблема - для таких целей есть планировщик задач.
Добавляете задачу по триггеру - включение компьютера

rasdial [Имя_VPN_подключения]  [имя_пользователя] [пароль]

Каким образом настроить маршрутизацию

В windows смотрите справку по команде route

Винда минимум раз в 2 недели ставит обновления и перезагружается.
Это начинает раздражать.

Будут ли вас раздражать зашифрованные файлы на ПК? Будет ли вас раздражать нагрузка на ЦП каким-то левым майнером, который пролез через незакрытую уязвимость? Обновление два раза в месяц в обмен на безопасность - это прекрасный расклад. Не делайте этого.

И ответ на ваш вопрос гуглится настолько легко, что я даже ссылку давать не буду. Можете скачать "Win Updates Disabler", он умеет.

Вам нужен WINS сервер.
DHCP сервер должен уметь передавать параметр 44 с адресом wins сервера.
Либо указать адрес wins сервера статично, в сетевых параметрах подключения. Win 10 данная функция доступна из GUI. В других ОС нужно в реестре прописывать.

Никак. Это два параллельных мира.
ipv6 only пока сильно преждевременно

Быстрый просмотр руководства D-Link не выявил возможности зеркалировать порты (port mirroring) :(
Увы и ах. Для wireshark неплохо-бы иметь свич с такой возможностью, ставить его в разрыв, занимая два порта и зеркалировать трафик на третий порт. Большинство последних управляемых D-Link-ов на это способны, возможно найдется у вас такой. К порту, выступающему в качестве зеркала, и цеплять ноут или ПК для мониторинга. В wireshark после захвата пакетов легче всего провести анализ через Conversations. Это в меню Statistics. Там в таблице можно отфильтровать трафик по пакетам или байтам. Сразу станет ясно, кто грузит больше всего.

Как вариант, если нет железки с зеркалированием, может подойти хаб. Но это сейчас большааая редкость. И при его использовании пропускная способность на время сбора пакетов упадет.

Отключай по одному клиенту.
И засекай после какого клиента станет все хорошо.

1) Настроить мониторинг своих свичей, и смотреть по графикам, на каких портах максимум трафика. Начать с аплинк-портов -- сколько трафика уходит в направлении "север-юг" (т.е. с коммутатора "наверх", к маршутизатору). Затем искать, в какой порт этот трафик вошёл.

2) Ваш роутер не поддерживает netflow. Поменяйте его на какой-нибудь микротик, он умеет netflow. Анализируя netflow, можно понять, какой трафик превалирует, с каких локальных адресов и куда.

Обработкой, разработчики ("программисты") 1С могут с этим помочь - за отдельную плату :)

Сработал поведенческий фильтр.
По-идее, правильно и за дело!
Зачем было провоцировать робота и мучить сервер запросами?
Ваши мысли:

Серв - тупая железка! Рук-ног нету и работает круглые сутки. Пока админы спят, ща солью весь сайт, а то у них есть вона скока, пусть и у меня стока бует!
А железка, а чё она сделает мне то? У неё ж рук-ног же нету, или ещё скажи забанит за скачку?!)))) Как она поймёт что именно я сливаю-то? Может я страницы просто смотрю. Да и железка же - не админ! А админы - спят!)))
Нечего мне бояться и пора уже сливать контент, пока админы не просекли!

На первый раз сутки обычно, но потом - смотрите сами.

Как человек который занимается парсерами говорю сразу никак. Весь текст проверяется специальными регулярками и в случае каких-то аномалий ими же исправляется. Картинки вместо текста убьют SEO и не дадут копировать инфу самим юзерам ссылаться по нормальному и обмениваться ей. В случае наличия чего-либо на JS просто запускается PhantomJS. На одном проекте была капча на скачивание файлов, тогда я потратил день и обучил скрипт на разгадывание этой капчи )) Все файлы были скачаны.

Удивительно, но автор - женщина. Это, по-моему, основа основ. Как, наверное, книги от циски