Почему rsyslog перестает работать после rotate?

AUser0, внесу немного душноты
kill -HUP не рестартует демонов, а релоадит (вобще в манах другое написано но последние лет 30 SIGHUP именно для этого используют)

короче reload ≠ restart
и не факт еще что reload сработает для rsyslog
надо лезть в сорцы и смотреть что при мягком релоаде происходит
чтобы сработало надо что закрылся и вновь открылся файловый дескриптор на запись в новый файл

короче, ты прав, просто в качестве аргумента использовал не совсем корректный пример

Как обойти офисное ограничения скорости интернета для телефонов?

ну не обязательно мимо
может быть другой SSID
или если eap-ххх (wpa-enterprise) их может радиус в разные вланы раскидывает на основе параметров различных.
нам ведь отсюда это все не видно и мы не в морской бой играем (мимо) а пытаемся помочь

Является ли внешний IP адрес, и адрес сети одним и тем же? Если нет, то в чем разница?

про это все я тоже в курсе :)
просто чтобы был понятен твой акцент именно на термин "побитовой" не стоило сразу еще менять термин "перемножение" на "логическое И"
ну т.е. если бы твое замечание звучало как

Только не логическим перемножением вычисляем адрес сети, а побитовым логическим перемножением каждого бита на маску

твой аргумент был бы понятен однозначно :Ъ
а так я подумал ты прикопался к умножению а не к отсутствию термина попобитовости тем более что очевидно (для меня) что в этом случае именно побитовость и имеется ввиду

фух... чувствую себя душнилой. и тебя тоже. единодушие

Является ли внешний IP адрес, и адрес сети одним и тем же? Если нет, то в чем разница?

res2001, Конъю́нкция (от лат. conjunctio — «союз, связь») — логическая операция, по смыслу максимально приближенная к союзу «и». Синонимы: логи́ческое «И», логи́ческое умноже́ние, иногда просто «И»[1]. https://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D0%BD%D...

Как собрать локальную сеть с помощью Wireguard через vps?

да собственно стандартно конфигуришь двух и более клиентов wg
а на сервере включаешь роутинг и разрешаешь форвардинг в файрволе
для ufw первое деелается правкой /etc/ufw/sysctl.conf

net.ipv4.ip_forward = 1
sysctl -w net.ipv6.conf.all.forwarding = 1
sysctl -w net.ipv6.conf.default.forwarding = 1

и второе командой

ufw route allow in on wg0 out on wg0

Какими средствами можно с агрегировать информацию с access листов и сделать ее читаемой?

x2sp, я ничего не знаю про cisco packet tracer

про batfish есть статья на хабре https://habr.com/en/post/441532/
а тут мое поделие кторое его под капотом использует https://habr.com/en/post/441532/

Как в Mikrotik с двумя провайдерами сделать доступными серверы из интернета?

CityCat4, я имел ввиду конкретный перечень гемороя приказ 221

Как в Mikrotik с двумя провайдерами сделать доступными серверы из интернета?

имейте ввиду, что при покупке АС в российской юрисдикции в нагрузку идет анальное рабство от РКН

Как в Mikrotik с двумя провайдерами сделать доступными серверы из интернета?

в 20-х годах 21-го века публичные ресурсы принято хостить у облачных провайдеров
по крайней мере фронт для веб приложений
кроме отказоустойчивости там же реализуется раздача статики, защита от ддос и прочие WAF
бек и прочее БД можете оставить онпрем и связать с фронтом парой тунелей + оспф/бгп по вкусу

Настройка trap zabbix для etherchannel. Кто-нибудь сталкивался с таким?

ах да кроме snmp трапов в заббиксе есть собственная сущность с таким же названием

это способ запихать в item значение снаружи через zabbix-send
возможно от тебя хотят такое

типа лови снмп трапы типа linkdown демоном snmptrapd,
передавай их на обработку внешнему скрипту, который сопоставит номер интерфейса с ЛАГом и пошлет нужную цифру в нужный итем забикса

На каких Cisco можно поднять постоянный VPN?

да так можно конечно. аса тебе не нужна
и если второй офис чисто для бекапов то может и циска никакая не нужна там
да и вобще может и офис не нужен
взять нужные ресурсы в любом коммерческом цоде
а там уж впн поднять либо с одной из пары железок либо средствами облачного провайдера

Почему UFW не закрывает порты, которые открыты с помощью docker/docker-compose?

как вариант iptables изучать
ну или еще можно прибить контейнер к интерфейсу Lo0 (127.0.0.1)
и наружу проксировать nginx-ом

Как соединить 2 пк находящихся за нат?

да признаю: фигню написал.
был бы у тебя стотический адрес и вопроса бы не было
так может стоит купить адрес у провайдера тогда?

или VPS арендовать и через него тунелями связываться да и прочих сервисов полезных на нем разметстить

Docker: почему локальный IP-адрес машины-хоста недоступен для соединений внутри кластера?

ну если не изменилось значит я тоже неправильно доку скурил
видимо слова "externally-created networks which aren’t managed by Compose"
относятся к этому https://docs.docker.com/compose/networking/#use-a-...

а значит и старый конфиг и правленный (без networks) приводят к одному результату где compose сам заботится об именах контейнеров и соответственно никакой проблемы с именами быть не должно.
Раньше в докере для связи контейнеров имена надо было прописывать вручную с помощью опции --links. И имена эти просто пописывались в /etc/hosts внутри контейнеров. Но это сейчас типа deprecated.
Как сейчас резолвинг работает я без понятия. Какая то магия, которая по видимому у тебя и сломалась

з.ы.
кластер плох не потому что англицизм, а потому что
для докера и других контейнерных оркестраторов на которых собирают cloud-native приложения звучит абсолютно чужеродно
да и вобще слово кластер подразумевает архитектуры которые давно легаси. в настоящее время используется чаще как имя-нарицательное для ретроградских подходов в дизайне

Docker: почему локальный IP-адрес машины-хоста недоступен для соединений внутри кластера?

перед прописыванием и тестированием все же стоит немного обкуриться доками и понять что как работает :)

хотя я не знаю какие вы там доки читаете. в моих по умолчанию доступ изнутри наружу все же есть. А обратный доступ снаружи внутрь нужно пописывать (ports)
Для этого демон докера крутит свои цепочки в iptables
Может у вас iptables поломался?

p.s. современные solution architect дежат под рукой специальный канделябр, чтоб херачить им по башке того кто произносит слово "кластер" :)

Маршрутизация в локальных сетях в сторону провайдера?

между кластером и стеком лаг построить и не задаваться странными вопросами

ну а вобще чтоб на вопрос ответить нужно больше информации про подключения
л2 л3 динамика итп

Аренда Ip у провайдера и подключение его к серверу в датацентре?

Какого рода пляски, в чем они выражаются?

Приказ Федеральной службы по надзору в сфере связи...

Почему? Я уехал от одного прова, приехал к другому, перестыковался в BGP - разве не? Может я просто не понимаю что-то, но мне всегда казалось именно это главным из-за чего люди BGP осваивают...

the данная задача от автора про уже существующий сервер и IP который менять уже поздно

так то да своя автономка и адреса это безусловно проверенный путь вот только в современных реалиях им двигаться все сложнее. IPv4 адреса теперь PA только так что от прова не уйти плюс РКН долбанный...
ну а бгп осваивают еще и потому что протокол замечательный сам по себе отдельно от интернета

Аренда Ip у провайдера и подключение его к серверу в датацентре?

мои 5 копеек:
если Вы в России к попкупке/получению своей AS в нагрузку получаете пляски с роскомнадзором
если только на нерезидента регистрировать

ну и кроме того, данная задача своей AS никак не решатеся
текущие свои адреса провайдер вам не передаст

Как сделать ping zabbixом с роутера?

да верно.
можно пинговать или произвольную команду запускать с агента
но мало на какой рутер можно агента поставить

но можно наверное скрипт написать, который будет вызываться забиксом.
тогда забикс будет по telnet/ssh заходить на ваш рутер, запускать пинг, получать рез-тат, парсить его и возвращать в заббикс

Flask jinja2 extends как передать данные в базовый шаблон?

ага когда препод на экзамене наводящий вопрос задает это от того что он сам в нем не разбирается :)

а по сути вопроса:
ты хочешь зафиксировать статически динамические данные
имхо такой подход и есть «неправильная реализация» и «тупизм какойто»
не удивительно что стандартные инструменты не предусматривают такого поведения, ведь так никто не делает