hint000

Гуглить так: https://www.google.com/search?q=killswitch+wireguard
Найдено здесь https://git.zx2c4.com/wireguard-tools/about/src/ma...

Building on the last example, one might attempt the so-called ‘‘kill-switch’’, in order to prevent the flow of unencrypted packets through the non-WireGuard interfaces, by adding the following two lines ‘PostUp‘ and ‘PreDown‘ lines to the ‘[Interface]‘ section:

PostUp = iptables -I OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT
PreDown = iptables -D OUTPUT ! -o %i -m mark ! --mark $(wg show %i fwmark) -m addrtype ! --dst-type LOCAL -j REJECT

по какой-то причине убунта может пинговать

это нормально

как мне кажется, это потенциальный эксплойт

нет

как запретить

через firewall

https://docs.microsoft.com/en-us/windows-server/ad...
https://www.dostips.com/DtTutoFunctions.php
https://pc.ru/docs/windows/bat
rsdn.org/article/winshell/batanyca.xml

Серьёзно? Wi-Fi роутер корпоративного уровня за 200 баксов рядом с антикварным dir-100. :)

потому что dir-100 часто зависает в таком режиме работы(помогает только питание вкл-откл)

Зависает dir-100 не из-за корявой схемы, а потому что ему давно место на свалке. (Почему не в музее? Как музейный экспонат он так себе, всё-таки на свалку.) Нет, я понимаю, после ядерной войны любой хлам будет представлять ценность, но мы пока до этого не дожили.

Про то, почему в локальной сети оказались белые адреса из США (штат Аризона) можно и не спрашивать. Ведь веризон рифмуется с Аризоной - вот поэтому.

Как эту схему упростить

Купите что-нибудь типа такого: https://market.yandex.ru/product--wi-fi-router-tp-...
и будет у вас одно устройство вместо цепочки из трёх.

Дык разница только в том, что не требуется посылать ARP-запрос. Потому что всего два устройства. И без ARP понятно, что на канальном уровне говорить они могут только друг с другом.
Ну вот, ARP не нужен, а на более высоких уровнях всё то же самое. В соотвествии с таблицей маршрутизации.
Если хост на другом конце PPP является шлюзом, значит всё ему будет отправлено. Если не является шлюзом и других шлюзов нет, значит никому (no route to host).

topfotooboi.ru/dlya-kuhni/dom-s-sadom-13-1113

И насколько это важно?

Если честно, всем пофиг. На эти ЧПУ обращает внимание один человек из сотни.

У провайдера автоматическая перезагрузка оборудования ночью, но что-то сделано криво. Например, начинает работать после обновления аренды вашего адреса по DHCP, а ваша железка не видит в этом необходимости, если предыдущий срок аренды не истёк. Это на совести провайдера, к нему и вопросы.

Но есть и другая версия, когда провайдер не виноват. Это ночные скачки напряжения или отключения на время порядка 1 секунды (да, сам наблюдал, что это может иметь регулярный характер, почти каждую ночь), в результате которых ваш коммутатор может подвисать. Особенно если коммутатор и\или его адаптер питания старый (конденсаторы с годами деградируют и не держат скачки напряжения).

стоит коммутатор к нему еще и подключен вай фай модем

Также делаю ставку на то, что коммутатор на самом деле окажется не коммутатор, потому что "вай фай модем" - это 100% не модем.

Галогенки лучше, если не беспокоит большее энергопотребление и меньший срок службы.
А так, простой вариант - люстру под стандартные E27 или E14 и долго методом тыка выбирать качественные LED-лампы. Для ускорения выбора можно почитывать https://habr.com/ru/company/lamptest/blog/
Вариант для свето-маньяков - https://habr.com/ru/post/531044/ МГЛ (ДРИ) для освещения в квартире или на рабочем месте, практическое применение + обзор ламп на 70, 150Вт

Использую iftop.
https://habr.com/ru/post/114082
Мониторинг трафика?

Вопрос, который должен навести на мысль:
чем сслылка на альбом отличается от ссылки на любую страницу любого сайта?
Приведите пример такой ссылки.

https://ru.wikipedia.org/wiki/URI#Структура_URI
http или https называется схемой.
При выборе приложения пофиг всё кроме схемы.

=ЕСЛИ('Все стулья'!H2="Барные";'Все стулья'!A2;"")
и т.д.

Но для обычного компа нет и не предвидится никакой железки, которую можно было бы вставить в тачку, даже за сто тыщ мильенов.

Внутрь компа - нет, даже за сто тыщ мильенов.
Но есть снаружи компа, называется IP KVM, хоть и не за сто тыщ мильенов, но сопоставимо со стоимостью средненького компьютера. Пробросит по сети (к)лавиатуру, (в)идео и (м)ышь (отсюда и название KVM). Кнопки Power и Reset пробросить не сможет, тут потребуется либо колхоз с паяльником, либо мальчик на побегушках из датацентра (не так уж часто требуется нажать Power или Reset).