hint000

...потому что везде акцент на то, как хранятся данные - структурированно в таблицах

...как уже сказал, везде акцент на таблицы, не на связи

Как же так? Я вот отрыл вики, и там сразу акцент на связи (отношения), даже явно говорится, что делать акцент на таблицах - это неправильно:
https://ru.wikipedia.org/wiki/Реляционная_модель_данных

Термин «реляционный» означает, что теория основана на математическом понятии отношение (relation). В качестве неформального синонима термину «отношение» часто встречается слово таблица. Необходимо помнить, что «таблица» есть понятие нестрогое и неформальное и часто означает не «отношение» как абстрактное понятие, а визуальное представление отношения на бумаге или экране. Некорректное и нестрогое использование термина «таблица» вместо термина «отношение» нередко приводит к недопониманию. Наиболее частая ошибка состоит в рассуждениях о том, что РМД имеет дело с «плоскими», или «двумерными» таблицами, тогда как таковыми могут быть только визуальные представления таблиц. Отношения же являются абстракциями и не могут быть ни «плоскими», ни «неплоскими».

Для лучшего понимания РМД следует отметить три важных обстоятельства:

• модель является логической, то есть отношения являются логическими (абстрактными), а не физическими (хранимыми) структурами;
  
• для реляционных баз данных верен информационный принцип: всё информационное наполнение базы данных представлено одним и только одним способом, а именно — явным заданием значений атрибутов в кортежах отношений; в частности, нет никаких указателей (адресов), связывающих одно значение с другим;
  
• наличие реляционной алгебры позволяет реализовать декларативное программирование и декларативное описание ограничений целостности, в дополнение к навигационному (процедурному) программированию и процедурной проверке условий.
  

Можно получить среднее и максимальное количество и среднюю и максимальную выручку по продавцам за период. Можно построить графики изменения по времени продаж в штуках и в стоимости для всех продавцов. Можно найти дисперсию по этим графикам для каждого продавца и попытаться понять, почему и Петя, и Вася продают по 8 штук товара за 8 часов, но Петя продаёт по 1 штуке каждый час, а Вася продаёт сразу 8 штук, а в остальное время ничего. Ну и т.д. Вообще, нельзя заранее сформулировать все вопросы. У аналитика новые вопросы появляются по мере того, как он изучает данные и получает ответы на предыдущие вопросы.

На маршрутизаторе сделайте перехват трафика регистратора (не всякий маршрутизатор умеет). Так сможете определить, какое доменное имя он резолвит перед обновлением. Разработчики прошивок обычно не хардкодят IP-адреса серверов, а используют имена. Так что можно заблокировать на своём DNS. Но даже если этот регистратор ломится сразу по фиксированному адресу, то можно заблокировать этот адрес (или несколько адресов) брандмауэром на маршрутизаторе.

Я, например, блокирую трафик в китайские облака с камер и регистраторов в компании, потому что эти устройства желают сливать туда данные независимо от настроек, пытаются достучаться каждые несколько секунд.

Возможно, как-то через биос

Да.
https://www.google.com/search?q=bios+пароль
Только его легко сбросить, вытащив батарейку из материнской платы. Так что вам нужно ещё купить небольшой навесной замок и запирать корпус.

некоторые теперь хотят «погулять» на халяву

Есть вероятность, что если жадничать, то сделают пакость вашему новому железу. Так что следующий шаг - видеонаблюдение с подключением ГБР. :) Решать вам.

Пробовал так:

Ошибка в имени интерфейса - в правиле ens0, а выше показан ens0.

и так:

А так должно работать, по идее.

iptables до изменений имеет вид:

Проверьте после изменений, появляются ли новые правила. А то я столкнулся с тем, что именно в Ubuntu 22.04 поломали iptables (отработанный годами набор правил, работавший на Ubuntu 20.04, просто выдавал ошибки при попытке их добавления на Ubuntu 22.04). Я не знаю, может быть, уже починили это, а может быть и нет.

Они настойчиво подталкивают к миграции на nftables (типа того, что iptables внезапно признали за дерьмо мамонта, и приняли решение, что оно вам не нужно). И действительно, при конвертации в nftables "поломатый" набор правил снова стал работать как надо.

Несмотря на то, что графическое ядро в процессоре, и оно поддерживает больше одного монитора, от материнской платы это тоже зависит. По крайней мере, на платформе AMD точно существут материнки с несколькими видеовыходами, не поддерживающие больше одного монитора на интегрированной графике, хотя у процессоров такого ограничения нет. Не удивлюсь, если и на платформе Intel найдутся материнки с аналогичными ограничениями. Есть смысл внимательно изучать спецификации конкретной материнки, а также отзывы\обзоры.

сдохнет через месяц

Если найдёте не SMR- (черепичная запись), а старый добрый CMR-диск, то не сдохнет. В том и беда, что большинство новых дисков большого объёма производят по технологии SMR. Года два назад был даже скандал из-за того, что производители дисков скрывали эту информацию.
https://www.youtube.com/watch?v=2iZaIivWHkI
Это выгодно производителям, но при постоянной записи такие диски, действительно, умрут быстрее. Может быть не через месяц, но всё же быстро. К тому же, при постоянной записи они будут время от времени страшно тупить.

Так что продавцы слегка преувеличивают, но эта проблема действительно существует. Если видеонаблюдение "для дома, для семьи", то можно взять обычный дешевый диск; сдохнет - фиг с ним, новый купите. А если для серьёзного применения в бизнесе, то экономия может привести к большим убыткам.

скриншот с win2008r2, но суть та же

3. Входящий провод распараллеливаем на два (скруткой, пайкой, патч-панелью, не важно, главное физически из одного кабеля сделать два)

Не важно, говорите? Хех... Вполне важно. Таким соединением вы нарушите волновые характеристики кабеля, либо до полной неработоспособности линка, либо до значительного ухудшения надёжности связи (потери пакетов, мерцание линка) (допускаю, что на 10 Мбит/c может быть и нормально заработает). Нужен пассивный хаб (окей Гугл...), есть варианты на резисторах или на диодах:
https://www.qrz.ru/schemes/contribute/comp/passive...
https://www.rlocman.ru/shem/schematics.html?di=66876

Сожжет оба коммутатора и ещё порт у провайдера?

Нет. С вероятностью 99.5% ничего не сожжет такое соединение, просто не будет работать, пока не подключите нормально; оставшиеся 0.5% - про то, что раз в год даже палка может выстрелить.

справедливо и, например, резервирование PoE коммутаторов для видеонаблюдения

А камеру-то надо тоже зарезервировать (ставить по две камеры в каждой точке вместо одной).

В логах Nginx не вижу реакции на попытку подключиться к сайту со своего IP.
Что я упускаю?

Упускаете, что браузер ответил: dns probe finished nxdomain. А это проблема DNS. Браузер даже не отправлял запрос к Nginx, потому что не знает, куда отправлять. В логах Nginx нет реакции, потому что и не было запроса к Nginx.

Для диагностики на винде открываете командную строку и выполняете nslookup доменное-имя-вашего-сайта
Там будет видно, к какому DNS-серверу обращается винда (и этот сервер не знает про ваш домен).