ky0

Ну так Nginx настройте, под каждый домен свой конфиг отдельный и всё...

параметры отвечают за rateLimit в Ingress kuberneties
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: whoami
annotations:
nginx.ingress.kubernetes.io/limit-rps: "10"
spec:
rules:
- host:
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: whoami
port:
number: 80
ingressClassName: nginx

В этой версии манифеста Ingress мы вводим аннотацию `limit-rps`, которая позволяет нам контролировать количество запросов, принимаемых с заданного IP-адреса каждую секунду.
Список всех аннотации nginx https://github.com/kubernetes/ingress-nginx/blob/m...

Гугл локации определяет не по ip, вернее не только по ip, но и по номеру мобильной связи, который давал при регистрации эккаунта. Ну и ещё по некоторым параметрам, например локали смартфона, по gps и так далее.

https://www.cloudflare.com/ - вплоть до балансировки кластеров на бэке. со своей системой мониторинга и условиями.

Статический, белый или внешний IP назначается вашему роутеру для его доступности из глобальной сети интернет, а не устройству в вашей локальной сети. Ваша локальная сеть - ваша, интернет их не видит, аналогично делает и провайдер - у него есть (условно) свой большой роутер/роутеры, откуда в остальную часть интернета подключаются абоненты. И вот у этого роутера есть свой IP(обычно их целый набор), через который в интернет ходят все абоненты. И вот услуга "внешний IP" как раз и выдаёт из пула IP адресов провайдера один адрес целиком в пользование отдельного абонента, который он может использовать как ему хочется. И для интернета теперь есть, условно, два IP адреса: один ваш индивидуальный IP адрес и второй IP, с которого подключаются все остальные абоненты провайдера. Вот общий IP адрес и называется "серым", а индивидуальный - "белым", "статическим", "внешним".
Если вы хотите внутри вашей локальной сети настроить статические адреса: в настройках роутера заходите в разделе "DHCP-сервер", далее в подразделе "Резервирование адресов" привязываете желаемый IP адрес к мак адресу целевой машины, переподключаете машину к сети и у неё обновляется IP адрес.
Для публикации какого-то внутреннего сервиса в сети интернет вам следует сделать проброс нужных вам портов в разделе "NAT переадресация" -> "Перенаправление порта" - указываете IP адрес ПК с вашим сервисом/приложением и два порта: внешний и внутренний. Внешний - это порт на внешнем IP адресе, т.е. на интерфейсе WAN роутера, а внутренний - это порт целевой машины. Все запросы, приходящие на внешний IP адрес по данному порту будут перенаправляться на целевую машину на указанный порт.

Любой, который тебе больше понравится или который используют знакомые

1. Не делайте expose port для докер контейнера
2. Не запускайте контейнер с network=host
и ваш контейнер не будет занимать порты nginx.

Удалите первую строчку #!/bin/bash и напечатайте заново

iptables -t nat -A PREROUTING -p udp --dport 720 -i eth0 -j DNAT --to 5.196.211.5:720

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Плюс NAT в ядре. всё
ну и фаервол если зачем то он есть

Проведите тестирование "в чистом поле" - отойдите от всех других источников сигнала минимум на 500м. Если проблема исчезнет то все в порядке, а если нет то проблема в железе.

Я бы не советовал трогать crontab.
Есть же cron.hourly, cron.daily, и т.п., в которых можно создать свой, отдельный скрипт.
Или есть cron.d, в котором каждый файл интерпретируется как мини-crontab.

Насколько я знаю и помню:

Дело было в Красноярске. У нас стали возникать проблемы с доступом одного клиента (аптеки) к БД краснояского филиала. Разборки привели к тому, что выяснилось, что у аптеки RFC1918-compliant адрес, но "союз меча и орала" (то есть все краснояские провайдеры) так договорились, что RFC1918-compliant адреса считали маршрутизируемыми! Внутри своих сетей ессно. А мы, как нормальные люди, глушили весь RFC1918-compliant трафик, пришедший извне.
Мы долго переписывались и скандалили, но все же добились того, что там как-то настроили, что на нас эта "перекраска" не распространялась...

Было это очень давно, больше десяти лет назад.

А в чем собственно проблема? Что пробовали сделать, что не получается?
Нужно поставить xl2tpd, настроить, тоже самое можно сделать и в docker.
Гайдов в Интернете много, делать за вас никто не будет.