hint000

Это разъем от Play Station II

Разобрался. Не хватало правила src-nat

add action=src-nat chain=srcnat dst-address=192.168.0.93 dst-port=5000 protocol=tcp src-address=192.168.0.0/24 to-addresses=192.168.0.253

А и да, микрот должен быть шлюзом для хоста на который идет проброс, а не как у меня паралельно рабочей схеме

Это регулярное выражение: ^(.+)\.(\d+)\.(css|js)$

^ — начало строки
( ) — то, что внутри скобок, отдельно попадёт в переменные $1, $2, .. $N
. — любой символ
+ — определяет количество предшесвтующего ему: «1 или несколько»
.+ — один или несколько любых символов
\. — буквально точка обыкновенная, point vulgaris, без спец. значения
\d — цифра. \d+ одна или несколько цифр
(css|js) – или "css" или "js"
$ — конец строки

Таким образом эта регулярка совпадёт, скажем, со строкой
/css/main.min.682375227.css и заменит её строкой без числа:
/css/main.min.css

Наверное, так борются с кэшированием в браузере. В HTML можно писать с любым числом, и браузер подумает, что это что-то новое. А сервер всегда отдаст один и тот же main.min.css, какой там у него есть.

Используйте функцию max.

Значение в каждой ячейке будет

max(0, (тукущее значение) - max(0, (платеж) - (сумма всех следующих ячеек)))

Поскольку нужны будут все частичные суммы, то есть смысл в соседних ячейках подсчитать все эти суммы.

Например тут: https://en.wikipedia.org/wiki/Directory_structure
Встречал похожий более подробный документ где-то на сайте микрософта, но сейчас не нашел.
Если кратко:
1.программу ставить в "Program Files" в соответствии с платформой. Внутренняя структура исполняемых файлов и библиотек - на ваше усмотрение. Если вы используете кучу динамических библиотек, то есть смысл разнести их по подкаталогам. Если у вам только небольшая кучка - могут лежать в одном каталоге. Это на самом деле не важно и никому не интересно.
2.Общие настройки программы, которые распространяются на всех пользователей: в реестр в HKLM и/или в ProgramData.
3.Пользовательские настройки программы: в реестр в HKCU и/или в AppData.
4.Пользовательские временные файлы: в %TEMP%
5.Файлы проектов или сохранения: в %USERPROFILE%\Documents

Нет, это два независимых условия. При превышении тока расплавятся контакты, при превышении напряжения - пробьётся изоляция.
Иногда ещё пишут разный допустимый ток при разных напряжениях, но это тоже связано не с мощностью, а с условиями возникновения дуги при размыкании контактов. Это более актуально для выключателей и реле.

Как обойти АП на скины и прочее, что изменить в них?

Никак.

В пример приведу скины CS:GO на мобилках, в частности кейсы кс го (давно-давно было популярным в школах). Почему их не притянули за авторские права

Я вчера три раза перешел дорогу в неположенном месте, два раза зашел в магазин без маски, и бросил три окурка мимо урны, а под вечер пил пиво в общественном месте и ругался матом.
Почему меня не привлекли за это?

как мне избежать этого в своём проекте?

Как говорил один известный вор -
Лучше не воровать.
Если уж воровать-то не попадаться.
Если уж попались-то не признаваться.

Это правило работает и с другими нарушениями закона, в частности с АП.

Ну основной номер обычно берут в стране юрисдикции фирмы (главного офиса) или где выгоднее (с мессенджерами особой разницы где брать сейчас нету)
Оформляется естественно не на сотрудника, а на фирму и выдается ему в качестве служебного смартфона (ну или мессенджер можно поставить куда угодно)
Если достаточно вацапа/скайпа/мессенджеров то этой схемы выше крыши (всеравно интернет глобальный).
С обычной телефонией: хорошим тоном считается считается иметь локальные контакты. Соответственно Вам нужен проброс сотрудника в страну клиента. Это делается при помощи IP-телефонии, а дальше варианты: или берете готовый сервис, полностью в нем все настраиваете реализовываете (от покупки локальных номеров/вызовов до проброса на номер нужного сотрудника/сотрудников) либо берете атску (любая облачная или тот же астериск), шерстите местных провайдеров насчет услуг аренды номера и отдачи транка по SIP (это будет дешевле чем заказывать у операторов IP-телефонии). либо на офисах ставите SIP-шлюзы и гоните их телефонию куда нужно

Добрался до компа, напишу уж тут :)
В логах сервера видно что за проблема - не те права у того самого файлика, что я упоминал в комментарии

debug3: Bad permissions. Try removing permissions for user: S-1-5-11 on file C:/ProgramData/ssh/administrators_authorized_keys.
Authentication refused.

При подключении к OpenSSH-серверу, установленному, на win и использовании аутентификации по ключу, необходимо обращать внимание на два момента:
1. Если пользователь админ - его публичный ключ должен быть указан в C:\ProgramData\ssh\administrators_authorized_keys
2. Убедиться что владелец файлов *authorized_keys правильный: системных - система, юзерских - юзер, и без лишних доступов.
Например, установить права для системного можно скопировав их с другого файла:

$acl = Get-Acl C:\ProgramData\ssh\ssh_host_dsa_key.pub
Set-Acl -Path C:\ProgramData\ssh\administrators_authorized_keys -Acl $acl

Ещё в комплекте c GitHub идут специальные скрипты для тех же целей:
FixHostFilePermissions.ps1
FixUserFilePermissions.ps1
Они что-то ещё в реестре вроде бы правят

Вариант обхода настроек для этого файла -закомментировать в конфигах его упоминание:

Match Group administrators
       AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys

Но это не рекомендуется

Ну, и, как замечено в комментариях, необходимо убедиться в правильной кодировке файла
https://github.com/PowerShell/Win32-OpenSSH/issues...
Если коротко, то оказалось что кодировкой *authorized_keys по дефолту является UCS-2 LE BOM, вместо ожидаемого UTF-8. После смены кодировки все заработало так как надо.

Мои лично файлы все в ASCII

Измените конфиг f2b таким образом, чтобы в нём не было ссылок на несуществующие файлы - и всё заработает.

* 20-23,0-5 * * *