Клёвый Админ

Если так страничка, на которой что-то нужно делать, не слишком сложная - то переделываем её под login.html подставляем в код переменные из документации микротика и авторизуем прямо с неё.

Тип авторизации можно уже использовать любой.

В режиме прокси \ NAT это сделать невозможно. Только роутинг, т.е. не NGINX.

Открыть наружу доступ по SSL для партнёров. Сервер выставить не напрямую, а через nginx с редиректом http -> https.

Битрикс отлично защищён от атак влоб. Можно поставить какой либо snort в режиме бриджа - но это параноя_mod

Я так понимаю вопрос именно в гостах про вред здоровью. Если да, то ближайшим документом будет вот этот, там есть список частот и их максимальная сила излучения, коэффициенты излучения и прочее.

Хотя я могу что-то и перепутать.

Для голоса хватит MONO и битрейд в районе 64 kbs. Лучше настроить прямо на диктофоне. Если есть возможность то можно включить вообще VBR режим.

Используйте lame - он вроде как по-прежнему лучше всех жмёт.

С какой на какйю операционку поменяли? Или считаете самая важная часть информации не нужна?

Ошибка на этом этапе означает, что клиент не может установить соединение в пассивном режиме - это то, для открытия которого, нужно чтобы были выполнены следующие условия:
1. Сервер имеет белый адрес (и он же указан в конфиге) и файрвол не блокирует нужные (указанные в конфиге) порты.
ИЛИ
2. Сервер стоит за NAT и там настроены нужные адреса и в конфиге указан белый адрес, а так же файрвол не блокирует проброшенные порты.

Думаю придётся потратить на задачу немного времени и лезть в базу =)

или попробовать work -30, но думается мне разработчики вам этого не позволили.

"Я настроил все правильно, но на самом деле у меня всё не правильно, и теперь всё работает правильно, но не так как нужно

В общем как сделать так что бы работало непраивльно и так как нужно, а не правильно как сейчас"

Ваш вопрос слегка не ясен.

Используй софт разделы шифрованные создающий. Шифрование прозрачное тогда будет, тратить ресурсы не будет оно.

Сила да прибудет с тобой.

Коллега, в вопросе протоколом 802.1q и не пахнет, при чём тут VLAN?

А по существу, вы подробнее бы рассказали к чему вы пишете

в реестре переведён параметр IPEnableRouter в 1

а потом

Сервер не является маршрутизатором

, ну или схему сети нарисуйте. И конфиг не мешало бы.

Если nginx настроен в режиме классическго реверс прокси, то для веб сервера он по-сути обычный браузер, только быстрый.

Думаю картинок нет, потому что nginx не терпелив и нужно добавить ему времени на раздумье, что-нибудь как вот тут

proxy_send_timeout   90;
proxy_read_timeout   90;
proxy_buffer_size    4k;
proxy_buffers     16 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_connect_timeout 30s;

Коллега выше (или ниже) вас вводит в заблуждение, галочка даёт возможность любы устройствам авторизовываться (а не только заранее внесённым в список), а параметры задают ограничение полосы на уровне чипа для всей карты и для каждого клинета (на самом деле всё чуть сложнее, но в целом совсем не про роуминг).

В вашей ситуации поможет правильное указание мощности усиления антены Antenna Gain на всех точках (чтобы они - точки - могли правильно определить расстояние до клиента), а так же Country будьте патриотом.

Далее есть пара сценариев реализации, разного уровня сложности:
Простой. Съориентироваться на клиентскую карточку и её умение делать роуминг (все современные чипы делают это автоматом), после установки свойств антенн - это скорее всего заработает.

Сложнее. Настроить параметры роуминга в свойствах карточки: distance (для "отсыла" далёких клиентов), signal strength range в connect list на уровне -80 db (по-умолчанию -120), а так же "играть" с периодами калибрации, чтобы переключение было "безшовнее"

Самый адовый. Верить документации и строить Mesh или WDS сеть - в этом случае теряется скорость, но существенно падает время переключения, т.к. соседние точки знают о соседних клиентах и "налету" подхватывают трафик, даже пинг не пропадает. Но тут и петли и stp и сеть и много всего нужно строить и крутить.

Я если честно остановился на первых двух пунктах - их хватило для комфортной работы. У меня было около 40-ка точек, около 400 клиентов (ноуты, телефоны, проекторы, принтеры). Но цели сделать роуминг как в сотовой связи у меня не было.