Маршрутизация в Proxmox/Linux?

Да, всё сходится. По L2 связность есть. В таблице main маршруты ровные.

Моё мнение не поменялось - для доступа в подсеть 10.20.82.0/24 кастомная таблица маршрутизации не нужна, route rule не нужны. Убери их и трафик станет ходить.

Стереть маршруты ip route flush table rt2
Проверить что ничего не осталось ip route show table rt2
Сотри правила ip rule delete from 0/0 to 0/0 table rt2
И из конфига не забудь это убрать.

PS
Если надо что бы эта таблица rt2 зачем-то была, то:

post-up ip route add 10.20.82.0/24 dev vmbr203 scope link src 10.20.82.226 table rt2
post-up ip route add default via 10.20.82.1 dev vmbr203 table rt2
post-up ip rule add from 10.20.82.226 lookup rt2
# другие маршруты если надо
post-up ip route add x.x.x.x/24 via y.y.y.y
post-up ip route add x.x.x.x/24 via y.y.y.y
post-up ip route add x.x.x.x/24 via y.y.y.y

Ты двигался в верном направлении, но сбился с пути.

Пинговать для теста с сорсом можно так ping -I 10.20.82.226 ya.ru
Трейсы делать так mtr --address 10.20.82.226 ya.ru (как mtr накатить я выше писал).

Секурити не пострадала от того, что ты IP опубликовал, эти IP из RFC1918 есть у... Да у всех.

Маршрутизация в Proxmox/Linux?

Андрей, маршруты выглядят хорошо.
Что показывает ip ne и ip r g 10.20.0.5?

Маршрутизация в Proxmox/Linux?

Часто описываешься ;-)

У тебя в конфиге вписано address 10.20.0.1/24 это не шлюз, это IP с интерфейса Proxmos и ты пингуешь сам себя.

Проверь есть ли маршрут командой ip r g 10.20.0.5
И покажи вывод ip r, что бы были видны коннектед маршруты
И покажи вывод ip ne

И убери кастомные таблицы маршрутизации и правила, они не нужны и мешают.

PS
А вообще я предлагаю тебе обратится к тому специалисту по настройке фаирволов, пусть он тебе настроить сеть.

Маршрутизация в Proxmox/Linux?

Узел 10.20.82.1 не принадлежит подсети 10.20.0.0/24 - поменяй настройки интерфейса.

В подсети 10.20.0.0/24 всего 254 IP адреса 10.20.0.1-10.20.0.254 шлюз пингуется через дефолт.
Проверь с помощью mtr 10.20.82.1 (apt update && apt install mtr-tiny).

Никогда не используй route используй ip route

Gitlab Auto DevOps - как запустить buildx (собрать контейнер для arm64)?

set -x надо добавить в скрипт build.sh, а не в .gitlab-ci.yml
В прочем уже не важно.

Скрипт лежит в контейнере в котором ты собираешь по адресу /build/build.sh
Ты же докер в докере используешь?
Если нет, то скрипт лежит на сервере на котором запущен gitlab-runner по адресу /build/build.sh

Маршрутизация в Proxmox/Linux?

Стало яснее.
Убери route rule что ты добавил - в них нет необходимости (да и выглядят они странно, так как не указан коннектед маршрут, а значит трафиктбудет ходить через default route таблицы main, что ты и описал в вопросе).

Под убрать подразумевается не только убрать из конфига, но и удалить:

ip route del 10.20.0.0/24 dev vmbr20 10.20.0.1 table rt2
ip route del default via 10.20.0.1 dev vmbr20 table rt2
ip rule del from 0/0 to 0/0 table rt2

Убедись, что есть коннектед маршрут в сторону 10.20.0.0/24 в таблице main (введи ip route) его добавляет ядро, но мало ли...
Коннектед маршруты это вот эти странненькие с proto kernel scope link

Gitlab Auto DevOps - как запустить buildx (собрать контейнер для arm64)?

Добавь в начало скрипта set -x для отладки.

IPTV. Как обойти CORS?

С какого сайта надо получать трансляцию?

Как совместить nginx jivosite и CSP?

Верное решение.

Как совместить nginx jivosite и CSP?

Могу порекомендовать по-убирать директивы по одной и посмотреть не сломается ли, если сломается, то вернуть.

Как правильно накатить nano на git что бы ничего не сломать?

Ничего не понятно. Опиши свою цель.

Mikrotik. Как заставить трафик ходить по маршрутам, создаваемым OSPF в VPN-туннелях?

Да это создаёт некоторую путаницу, но в терминологии микротика это так.

Как выйти с нужно IP имея 30/29 подсеть на микротик?

У него одно подключение и одна таблица маршрутизации. Дополнительная маркировка не нужна, достаточно src-nat

Mikrotik. Как заставить трафик ходить по маршрутам, создаваемым OSPF в VPN-туннелях?

Что-то не так с маркировкой значит.

Mikrotik: Как настроить правильно маршрутизацию?

Проверить доступен ли TCP порт c Mikrotika можно так /system telnet 192.168.88.156 53115

Mikrotik: Как настроить правильно маршрутизацию?

Выполни на сервере и покажи вывод команд:
sudo iptables-legacy -S
sudo iptables-nft -S
sudo iptables-legacy -t nat -S
sudo iptables-nft -t nat -S
ip a
ip r
ping -c1 8.8.8.8
curl ident.me

Mikrotik: Как настроить правильно маршрутизацию?

Ты проверял из локалки работоспособность. Я был уверен, что ты так будешь делать и сыграл на опережение.
Так проверить не получиться, надо проверять откуда-то из вне. Либо настроить Hairpin NAT.

Mikrotik: Как настроить правильно маршрутизацию?

Из локалки ты не сможешь подключиться через внешний IP. Для этого нужно настраивать Hairpin NAT. Так что из LAN что-то проверять бесполезно.

FastTrack не имеет смысла выключать он тут не причём.

Как запретить загружать m4a?

https://stackoverflow.com/questions/36032068/larav...

Mikrotik: Как настроить правильно маршрутизацию?

Не мешает оно. Но если очень хочется вылючить, то выдели правило и нажми в Winbox крестик слева сверху. Правило стает серым.
Что бы и dummy rules исчезли перезапусти роутер по питанию.