Bad range, adress xx.xx not in subnet xx.xx?

уберите echo 1 > /proc/sys/net/ipv4/ip_forward из /etc/nat

добавьте/измените в /etc/sysctl.conf:
net.ipv4.ip_forward = 1

потом /etc/init.d/procps.sh restart
а лучше перезагрузите машину.

попробуйте пинг с клиента

если нет, то пришлите Ваш /etc/nat и сделайте
cat /proc/sys/net/ipv4/ip_forward
и
iptables-save
и всё сюда!)

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: впринципе все верно. только вот

-A POSTROUTING -s 8.8.4.0/24 -o eth0 -j MASQUERADE

вместо него вот такие правила попробуйте сделать

-A POSTROUTING -o eth0 -j MASQUERADE

и что у Вас в /proc/sys/net/ipv4/ip_forward ? должна быть 1, иначе форвардинг не будет работать

попробуйте, если не получится, пишите. дорешаем Вашу проблему)

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: но Вы писали, что к 8.8.8.8 пинг идет
если нет, значит нат неправильно настроен.
что в выводе iptables-save?

спрашивайте не стесняйтесь) можно даже отметить ответ как решение, если Вам помогло это)

Что стоит почитать для администрирования VPS на 5 - 10 сайтов?

пожалуйста, не пользуйтесь этой "инструкцией"...
глава 3. меня просто убила))))

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: да, просто отключите dhcp на роутерах. но Вы же понимаете, что они все должны быть подключены физически к серверу в интерфейс eth1 ?
нет пинга к доменам потому что клиенты не знают где резолвить имена.
у Вас днс сервер указан этот:
option domain-name-servers 195.230.130.97 ;
к нему есть пинг?
если нет, то можете изменить на этот
option domain-name-servers 8.8.8.8;

после подключения клиента к серверу какой он получает ip, mask, gateway, dns ?

Bad range, adress xx.xx not in subnet xx.xx?

не совсем понял про роутеры.
Вы хотите чтобы dhcp сервер был только на этой машине которую вы сейчас настраиваете?
если так, то на роутерах нужно отключить dhcp, чтобы они работали как свитчи
по поводу мак адресов, это нужно делать опять же на сервере где установлен dhcp
там просто прописываются правила

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: итак)
Первое и самое главное. Не мешайте две сети в одну. Вам на eth0 выдается адрес 192.168.8.28 из сети 192.168.8.0/24 и Вы хотите еще свой dhcp заставить раздавать адреса из той-же сети. Так не нужно делать. по крайней мере в Вашей ситуации

Второе: попробуйте привести конфигурацию к следующему виду:

/etc/dhcp/dhcpd.conf

subnet 192.168.7.0 netmask 255.255.255.0 {
range 192.168.7.2 192.168.8.20;
option domain-name-servers 195.230.130.97 ;
# option domain-name "internal.example.org";
option routers 192.168.7.1;
# option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}

/etc/interfaces

#local network interface
auto eth1
iface eth1 inet static
address 192.168.7.1
netmask 255.255.255.0

Третье: у Вас нет на eth1 адреса. возможно интерфейс не поднялся по какой-то причине (мне кажется всему виной опечатка в конфиге в "adress").
после того как примените мои изменения в конфигах, попробуйте ifconfig eth1 down ; ifconfig eth1 up
или в крайнем случае перезагрузку

если опять будут проблемы пришлите лог и ifconfig -a

Bad range, adress xx.xx not in subnet xx.xx?

и еще ifconfig -a

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: пришлите еще раз содержимое
/etc/interfaces
/etc/dhcp/dhcpd.conf
/etc/default/isc-dhcp-server

то, что сейчас актуально и продуцирует эту ошибку. а то я уже запутался, что Вы изменили а что нет)

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: и еще, измените range здесь

subnet 192.168.8.0 netmask 255.255.255.255 {
range 192.168.8.2 192.168.8.20;
option domain-name-servers 195.230.130.97 ;
# option domain-name "internal.example.org";
# option routers 10.5.5.1;
# option broadcast-address 10.5.5.31;
default-lease-time 600;
max-lease-time 7200;
}

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: странно
а есть в системе файл /etc/dhcp3/dhcpd.conf
и если есть что в нем?

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: что у Вас сейчас в /etc/default/isc-dhcp-server
INTERFACES= ?

должно быть INTERFACES="eth1"

Почему сертификат letsencrypt считается недостоверным?

Павел Тананыхин: у Вас для подписи используется тестовый сервер а не основной.
вот здесь об этом написано: https://community.letsencrypt.org/t/cn-fake-le-int...
правда там про обновление идет речь, но смысл в том что нужно в конфиге посмотреть какой у Вас сервер стоит для подписи
вот еще линк
serverfault.com/questions/767723/letsencrypt-certi...

Почему сертификат letsencrypt считается недостоверным?

а информации к сертификату что написано? кем он подписан? можно посмотреть скрин хотябы?
в Chrome: DevTools - вкладка Security и там информация о сертификате

Bad range, adress xx.xx not in subnet xx.xx?

Slava Kryvel: схема должна быть такая:

InternetRouter -> eth0 (dhcp ip address) - [Ваш сервер с Вашим isc-dhcp-server'ом ] - eth1 <- switch <- client1, client2, client3

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: в логах что написано после старта сервера?
в INTERFACES должен быть тот интрефейс который смотрит в локальную сеть и к которому подключены клиенты, которые будут от него получать адреса. ip адрес у интерфейса должен быть статический

Bad range, adress xx.xx not in subnet xx.xx?

Андрей Бойченко: посмотрите dmesg и /var/log/syslog
и настройте на каком интерфейсе будет работать dhcp server
в Вашем случае я так понимаю это eth1 (т.к. только у него статический ип адресс)

/etc/default/isc-dhcp-server
INTERFACES="eth1"

Почему cURL не подгружается?

roman9966: если Вам помог мой ответ его можно тоже отметить решением..

Почему cURL не подгружается?

roman9966: посмотрите здесь
update-alternatives --list php

вообще странно, что у вас две минорные версии установлены..

по поводу разных конфигов, из листингов видно что парсится один и тот же конфиг. и апач здесь вообще не используется.

Почему cURL не подгружается?

roman9966: это очень странно, т.к. curl загружен. а можете куда-то скопировать вывод phpinfo и скинуть сслыку сюда? боюсь, что сюда эта простыня не влезет..