jooru

В моём офисе 4 года был канал связи 100 мегабит на 4011 микротике. И только год назад поставил канал связи 200, и то потому что поставил собственную систему видеонаблюдения на 55 камер, (локалка вся гигабитная.) Вообще не вижу проблем ,если умеете работать с умным хорошим железом и даже на начальном уровне в интернете очень много информации как поднять. Сейчас 385 устройств в сети , активных пользователей свыше 150 ПК , + мобильные на wifi , + гостевая сеть для клиентов . Изучайте умные железки и забудете вход в серверную на года )

Ещё вариант предложить провайдеру завести оптику и поднять гигабит, либо же зашейпить трафик через qos(файл-серверы например).
А по сути то ста мегабит за глаза хватит и на 100+ человек, даже если кто то проводит видеоконференции и что-либо онлайн смотрит, и при всём этом один качальщик торрента (с бесплатным ПО) может весь канал на колени поставить, если с сидами всё ок.

Если у провайдера стоит умная железка и он захочет запарится и если у вас умная железка вы хотите запарится то Link Agregation. Будет 200 мбит. Только это не решит вашей проблемы.
У меня по RDP 150 юзеров работают и все норм.
Если вам не хватает то его кто то выжирает весь. Судя по вашим вопросам мы мало шарите. А значит и 200 вам выжрут и вы не будете знать кто.
Для норм офиса 100 хватит за глаза

Может ли мобильный оператор блокировать интернет при подключении компьютера?

Технически - да, может.
С правовой точки зрения - изучай договор. Если запрет не прописан явно - блокирование неправомочно.

Это можно, но, сейчас множество клиентов и приложений используют свой doh и свой кеш, и обходят то, что резолвит локальный dns.
У себя в сети локально это наблюдаю, стационарные клиенты при настроенном cname, обращаются через локальный ip. А Android через ip который вернул 8.8.8.8, несмотря на нахождение в домашней сети.
С учётом этого, проще использовать 2 домена, lan и внешний.

Вангую, речь идет о доменном имени 3 уровня, предоставленном производителем маршрутизатора, в домене 2 уровня keenetic.link, keenetic.pro или keenetic.name. Суть этой услуги — динамический DNS, она и предназначена только для доступа из интернета, вне зависимости от наличия публичного адреса IP. К примеру, предоставленное мне доменное имя в домене keenetic.pro разрешается следующим образом (имя заменено):

$ host myname.keenetic.pro
myname.keenetic.pro has address 185.162.93.96
myname.keenetic.pro has address 95.213.212.50
myname.keenetic.pro has IPv6 address 2a03:21c0:0:227::96
myname.keenetic.pro has IPv6 address 2a00:ab00:1103:20::50

Эти адреса IP находятся территориально в Санкт-Петербурге, я — нет. И просто так заменить доменное имя myname.keenetic.pro на один из этих адресов IP для доступа к моему маршрутизатору (и сети за ним) не получится. Потому что это не доменное имя, присвоенное моему маршрутизатору, а доменное имя, назначенное моей учетной записи на сервере KeenDNS, обновляющем ее при изменении публичного адреса IP, с которого мой маршрутизатор выходит в глобальную сеть, и сохраняет порт (PAT), чтобы пройти NAT оператора (при необходимости, если моему маршрутизатору не присвоен публичный адрес IP). При доступе по этому доменному имени сервер KeenDNS позволяет все это связать воедино, и предоставить удобный доступ из интернета к маршрутизатору Keenetic, на котором запущена соответствующая служба. Фактически это облачная услуга. Из локальной сети за маршрутизатором это все работать не будет.


Да и в принципе с точки зрения организации и безопасности корпоративной сети правильнее даже для одного и того же веб-сайта иметь отдельные внешний и внутренний (интранет) доменные имена, например: srv.example.com и srv.corp.example.com. При этом, внешняя доменная запись сопоставляется с публичным адресом IP маршрутизатора (в случае операторского NAT — с публичным адресом IP операторского NAT через службу динамического DNS), а внутренняя — с локальным адресом IP маршрутизатора (например, 192.168.1.1), если уж так угодно (для чего на маршрутизаторе будут свои правила маппинга/проброса портов). Правда в таком случае правильнее сопоставлять доменное имя с адресом IP самого веб-сервера в корпоративной ЛВС.

то каким образом вообще распространять софт (дистрибутив), чтобы все было максимально автоматизированно в плане инсталляции и настроек

Использовать стандартные механизмы линукса: репозитории пакетов.

Софт разрабатывается на коммерческой основе, не open-source хоть и freeware, и в работе софта используются обучающие железяки с USB-COM-портами, т.е. /dev/ttyUSBxxx. Для работы которых не избежать настроек "sudo usermod..." и релогина.

Никто не мешает перенести эту часть в настройки самого приложения и сделать для этого красивые кнопочки в интерфейсе вашего приложения.

Неужели нереально полноценно для "чайников" заменить Виндовый софт максимально удобно в инсталляции, раз уж есть такое требование ?

Раз есть требование - так берёте и делаете. В чём у вас сложность-то?

А что такое "флюкометр"?
Кабельный тестер для UTP?
Кабельные тестеры предполагают, что на один конец кабеля вешается прибор, а на второй - заглушка.
Без этого тестер ничего путного не покажет.
Есть тестеры типа Fluke Microscanner, которые понимают сигналы коммутатора на другом конце.
А чем ваш монтажник пользовался - хз.
Чтобы что-то Вам подсказать нужно понимать что вы с монтажником мерили на самом деле...

Первая показывает статус юнита. Вторая статус файрволла

systemctl не смотрит статус файрволла

Systemctl это папа процесс который рулит детишками процессами(запускает их, их зависимости, перезапускает при сбое, и ещё море возможностей для конфигурации можно изучить в сложной документации). Он может превратить даже твой простой скрипт в аналог службы виндоус, и тем более он может это сделать с бинарником(исполняемым файлом), например ufw, что ты и наблюдаешь.

В твоём случае первой командой ты узнаешь статус службы(в линуксе они называются демонами) у systemctl. А второй командой ты используешь функционал бинарника ufw, чтобы сама программа проверила не запущена ли она.

...
Как убрать артефакты в браузере?
Чтобы устранить артефакты в виде шашечек в браузере Chrome и других браузерах, можно попробовать следующие способы:

1. Отключить аппаратное ускорение. Для этого в адресной строке браузера введите следующее: chrome://flags. В поле поиска введите «hardware» без кавычек. У пункта «Hardware-accelerated video decode» измените значение «Enabled» на «Disabled». При необходимости перезапустите браузер.

2. Изменить API. Для этого в адресной строке браузера введите «chrome://flags». В поисковой строке введите ключевое слово «angle». Выберите вместо значения «Default» один из предложенных вариантов: «OpenGL», «D3D11», «D3D9», «D3D11on12». Перезапустите браузер.

Если проблема не устраняется, обратитесь в сервисный центр.

А тут как повезёт. Я работаю монтажником на нескольких провайдерах и неоднократно сталкивался с даже более сложными ситуациями, например спереть жилы у 100 мегабитного клиента и добавить их извращенцу с гигабитом, кстати на 8 жильных проходах срабатывало всегда, кроме суперпроизводителя ксвпв, там вообще иногда и на честных 8 гиг не работал (сейчас пофиксили). Теперь о 2 четырех жильных проводах, главное тут использовать именно парами, то есть первый условно оранжевые-зеленые, второй синие-коричневые, если собрать просто по порядку 4-4 то не заработает. Проверено 100500 раз.

Типа так сложно сделать 76 лишних пикселей?

Производители дисплеев не производят отдельные дисплеи, это невыгодно.
Вместо этого они оперируют понятием mother glass:

И уже эта стеклянная подложка нарезается на отдельные экраны, которые необходимы заказчику.

Размеры "материнского стекла" более-менее стандартизированы в зависимости от поколения. Известны их размеры и диагональ (примерно от 50 см до 5 м).

Это позволяет в т.ч. и заказчику расчитать сколько нужных ему дисплеев поместится на одном листе и подогнать размеры так, чтобы из одной большой матрицы получить максимум готовых изделий, минимизировав "обрезки".