Почему при включённом впн нет интернета на виртуалках?

Valentin Barbolin,

0.0.0.0/1 via 192.168.104.1 dev tun0 
default via 10.0.0.1 dev vmbr0 proto kernel onlink 
10.0.0.0/8 dev vmbr0 proto kernel scope link src 10.0.0.2 
10.1.0.0/16 dev vmbr1 proto kernel scope link src 10.1.0.1 
10.224.0.0/15 via 192.168.104.1 dev tun0 
68.171.224.0/19 via 192.168.104.1 dev tun0 
74.82.64.0/19 via 192.168.104.1 dev tun0 
77.105.166.38 via 10.0.0.1 dev vmbr0 
103.246.200.0/22 via 192.168.104.1 dev tun0 
128.0.0.0/1 via 192.168.104.1 dev tun0 
178.239.88.0/21 via 192.168.104.1 dev tun0 
185.104.45.0/24 via 192.168.104.1 dev tun0 
192.168.104.0/22 dev tun0 proto kernel scope link src 192.168.104.6 
193.105.213.36/30 via 192.168.104.1 dev tun0 
203.104.128.0/20 via 192.168.104.1 dev tun0 
203.104.144.0/21 via 192.168.104.1 dev tun0 
203.104.152.0/22 via 192.168.104.1 dev tun0

Почему при включённом впн нет интернета на виртуалках?

AUser0, не нашёл для pve как это сделать, pve linux bridge intport

Почему при включённом впн нет интернета на виртуалках?

Bermut, где?

Как запретить подсети виртуалок стучаться на роутер?

0x0f80, да, работает, спасибо

Как корректно изменить права во всей системе, чтобы others не могли ничего делать?

Sanes, мне нужно чтобы он мог только попасть в папку которую укажу и выполнять одну команду из /usr/sbin/, это возможно?

Как корректно изменить права во всей системе, чтобы others не могли ничего делать?

chroot не то по ощущениям, я хочу работать с папками и файлами в основной системе, но только с теми, которые я укажу.

Чтобы юзер не мог добраться до чего-то лишнего.

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

SunTechnik, а на нужные мне папки я поставлю 740

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

SunTechnik, стоп, а с sudo можно решить через 770, да?

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

SunTechnik, и как быть?

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

сhmod -R 750 / - ничего не сломает?

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

Понял, спасибо.
Хочу разграничить пользователей, выдав каждому по участку за который он отвечает.

Почему юзер может запустить /usr/sbin/chcpu -V если я выдал разрешение только на /usr/sbin/nginx?

Я могу всей файловой системе выдать chmod 740?

Да, вы правы, X для other стоит

Как закрыть порт вне но оставить локально?

Дмитрий,

Да, это сработало, вот здесь то, что я сделал.

Но у меня пропал интернет на виртуалках.
И ещё вопрос, можно подобное на роутере сделать, чтобы порты в интернете не было видно?

Ваши пароли утекли в сеть, где я допустил ошибку в передаче пароля?

Савва Насыров,

Сначала закрой базовые дыры, которые приводят к таким вопросам.

Изучи основы rest api, основы безопасности, основы безопасного хранения/передачи данных.

Общение клиент/сервер и т.д.

За неделю можно поверхностно что-то понять и даже использовать.

Хотелось бы узнать мнение болле опытных разработчиков?

Напиши что должна делать функция и подробно.

Какую платформу купить?

Drno, ставил на debian nvidia-check с оф сайта, не поддерживается пишет

Какую платформу купить?

asmelnik, принял

Какую платформу купить?

Drno, 3060ti

Какую платформу купить?

Drno, а как я могу с ней работать, если на неё дров нет?

Какую платформу купить?

asmelnik,

У меня стоит i9-11900k 8 ядер 16 потоков, это 8 виртуалок по 2 проца, мало по моему.

С другой стороны, я пока не понимаю что мне по физическим ресурсам нужнее, нужно провести нагрузочное тестирование.