hint000

Проблема не в модеме, проблема в роутере. Меняйте на другую модель (не Beeline). Сотовые операторы и другие провайдеры традиционно предоставляют клиентам самые дешевые модели роутеров. Если повезёт, то такие роутеры могут нормально работать. Не всем везёт. К тому же, это железо рассчитано на домашнее использование, когда к нему подключено штук 5 устройств (по кабелю и по Wi-Fi), у вас же, похоже, нагрузка больше. Роутер тупо не выдерживает нагрузку. Может быть перегревается, но не обязательно, он может глючить и без перегрева.

второй с 1с 8.8

такой версии нет. :) 1С 8.3, наверное.

купить допустим станцию йота

Да, хоть MTS, хоть Beeline, хоть Tele2; ключевое условие - белый адрес (в идеале статический белый, но не обязательно, можно просто белый), который вы можете дополнительно оплачивать Йоте, если Йота готова его предоставить. Если Йота не готова, то средствами VPN до любого сервера, на котором есть белый адрес (это может быть арендованная VPS, это может быть интернет в вашем же магазине (как ни странно), это может быть домашний интернет кого-то из сотрудников,..)

Сначала совет. Чтобы не создавать путаницу, надо сначала настроить всю маршрутизацию; проверить, что действительно никаких косяков с маршрутизацией не осталось; после этого переходить к настройке NAT.

Теперь по существу.

add action=masquerade chain=srcnat dst-address-list=CamsS out-interface=\
L2tpS

А что у нас входит в CamsS?
172.16.110.2 туда входит? Ведь мы пробросили порт именно на 172.16.110.2. Другой вопрос, а зачем нужно пробрасывать порт на двух роутерах, если можно пробросить только на одном? Сразу на адрес регистратора.
Вот вам и два варианта исправления на выбор.

Начать с того, что вытащить из мусорного ведра Dlink DIR-300 или что-нибудь подобное и железобетонно проверить, что проблема в Mikrotik'е. Вот пускаем через другой роутер и проблема исчезает, а вот пускаем через Mikrotik, и проблема снова появляется.

сайт нормально работает на Linux дистрибутиве ThinStation

Разница, например, в том, что на винде TTL исходящего пакета 64, а на Линуксе 128. Т.е. теоретически может быть какая-то сетевая аномалия, приводящая к очень длинному маршруту, на грани 64 хопов (трассировку делали?), и длина маршрута почему-то плавает больше-меньше (не спрашивайте почему такое может быть), а Линуксу при этом пофиг. Но убейте меня - нет идей, что такое происходит, что винда своими пакетами может ломать связь Линуксу.

URL проблемного сайта - секрет?

Чтобы сильно уменьшить вероятность подобных событий, выношу из корня разделы /var и /tmp.
В результате на корневую файловую систему почти ничего не пишется, за исключением вручную запускаемых обновлений или установки нового софта, изменения настроек (а всё это делается не каждый день).

а в некоторых пропало соединение с SQL

Почему вы думаете, что пропало соединение с SQL? В этом случае не было бы приглашения на ввод пароля.

Другой вопрос.

некоторые терминальные пользователи могут спокойно подключиться

Проверьте, дело в пользователях виндовых или дело в пользователях 1С?
Зайдите на терминальный сервер "проблемным" пользователем, и попробуйте зайти в 1С под другим (не проблемным) пользователем.

Третий вопрос. Не помню, в 7.7 был журнал, такой же как в 8.*? Если был, то посмотрите записи в журнале на момент неудачных попыток логина.

Четвёртый вопрос. Не помню, в 7.7 была чудодейственная (исправляющая самые загадочные глюки) процедура удаления кэша в пользовательском профиле?

Шрифт: Richard bradley hand bold

Внимательно смотрите за моими руками. Ахалай-махалай!
https://www.google.com/search?q=Richard+bradley+ha...
Первая же ссылка. Сим-салабим!
https://docs.microsoft.com/ru-ru/typography/font-l...

Licensing and redistribution info

https://docs.microsoft.com/en-us/typography/fonts/...
Абра-кадабра!

Can I sell things I print from Windows or make using these printouts, say a book, logo, advertisement, report, t-shirt, or crafts that use fonts that come with Windows?

Unless you are using an application that is specifically licensed for home, student, or non-commercial use, we do not restrict you from selling the things you print and make using the Windows-supplied fonts.

Добавил ns запись но не работает

нужна A-запись, но вместо имени собака @
По этой записи будет резолвиться сама зона main.local.
Что касается main.local.main.local (хотя и непонятно нафига), то добавьте A-запись для имени main.local

В логах пишет порт подключен-порт отключен в цикле.

Налицо физическая потеря линка. Два варианта.
1. подыхают порты на коммутаторе; решение: заменить коммутатор;
2. повреждён сразу пучок кабелей (погрызен крысами, повреждён в процессе строительно-ремонтных работ, затоптан ногами в случае открытой прокладки (маловероятно), незначительное повреждение внешней оболочки + попадание влаги под оболочку, воздействие высокой температуры от проходящих рядом труб отопления (в результате ПВХ-изоляция крошится), длительное воздействие УФ от прямых солнечных лучей (маловероятно) и т.д. и т.п.); решение: найти причину повреждения, устранить причину, после этого проложить новые кабели.

https://www.google.com/search?q=КИИ
А в иных случаях (когда предприятие не относится к КИИ и не содержит объектов КИИ) - примерно никакие.

но как сделать чтобы он еще и отправлял в список ipset

Средствами iptables никак, наверное. Но можно написать скрипт, который будет периодически парсить файл /proc/net/xt_recent/get_packets и засовывать результат в ipset.
https://qna.habr.com/q/733485

Гуглить так: https://www.google.com/search?q=ждущий+мультивибратор

https://vpayaem.ru/information18.html


(это всё засовывается на место светодиода)

Я знаю что local это не правильно.

Не надо повторять за кем-то догмы. Почему .local это не правильно? У 0.1% компаний сетевая инфраструктура организована так, что с .local они наступят на грабли. У остальных 99.9% никаких проблем нет и не будет. И это не "рулетка", адекватный админ точно знает, что в его сети нет Zeroconf. Совет от Microsoft не использовать .local - это совет "специалистам", которые понятия не имеют, что творится у них в сети. На всякий случай, чтобы имеющийся бардак не стал ещё худшим бардаком.

Если организация настолько большая, что требуется выделение отдельных, администрируемых независимо другими людьми зон (филиалов, отделов) - то да, лучше сразу задуматься о доменах третьего уровня.

Если организация настолько большая, то рядом с вами будут несколько опытных коллег, которые не абстрактно, а на реальной конфигурации объяснят, почему были приняты те или иные решения (домен 3-го уровня или 2-го уровня и многое другое). Microsoft даёт некоторые рекомендации, но они (рекомендации) не заменят мозги админа. Это даже не best practices, это точка, с которой можно начать, когда нет опыта. Но эти рекомендации не помешают наступить на грабли (другие), вот пример из недавних вопросов здесь же: https://qna.habr.com/q/1046186

Есть домен (AD), основной DNS суффикс домена - company.ru...
...
Недавно в зоне RU регистрируется доменное имя - company.ru. Зарегистрировано не нами...

Занавес.
В случае .local такой проблемы не было бы. Делаем вывод: бездумное следование рекомендациям не спасает от проблем. Даже если бы они сделали домен 3-го уровня corp.company.ru, это бы их не спасло.