ky0

Соединение по ssh с сервером происходит - входящий пакет - port 22, а вот у исходящего пакета, порт назначения может быть любым ( так как клиент возмет себе первый свободный).

Прописав блокировку старших портов в цепочке Output - вы заблокировали клиентов.

Нормальная практика - как написал ky0.

Пример правил, как разрешить ssh:

iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
Разрешили входящий пакет

iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
Правило для исходящих пакетов. (можно пакетам, уже для установленного соединения, порт источника - 22)

iptables -P INPUT DROP
iptables -P OUTPUT DROP
Запретили все остальное...

Решено сто тыщ мильенов лет назад внесением команды (скрипта) в sudoers вот так:

## Mount SMB shares without password
myusername        COMP = (root) NOPASSWD: /usr/local/bin/mountsmb3 -a
myusername         COMP = (root) NOPASSWD: /usr/local/bin/umountsmb3

где mountsmb3 и umountsmb - названия скриптов.

Ответ легко ищется поисковиком!
StackOverflow

прям по любому мануалу nginx про балансировку
правда я невполне осилил изложение вопроса - видимо поэтому он помечен как "сложный"

можно тот же вопрос картинкой?

У хоста к которому цепляешь меняется ssh key. Такого не должно происходить. Обычно он меняется при переустановке системы

Потому что надо указывать имя хоста для подключения в том виде, в котором он описан в docke-compose-файле, т.е. "postgres"
Потому что реальное имя контейнера зависит от параметров запуска, про которые контейнер ничего не знает, поэтому докер внутри контейнера прописывает алиасы к другим контейнерам по их именам в compose-файле

$dbconn = pg_connect("host=postgres port=5432 dbname=messenger user=admin password=root")

Уберите фиксированные ip адреса из докер компоуз файла. А также добавьте networks для контейнера postgres с той же сетью, что и ваш backend

VirtualBox умеет пробрасывать только usb устройства, и то если повезет.
Проброс pci устройств можно настроить на linux используя kvm, и там тоже только если повезет

Ставишь в каждый офис нормальный роутер типа микротика
объединяешь их в сеть любым ВПН который нравится
Профит

К виртуалкам делаешь обычный проброс портов, внутри ВПН сети. ну либо настраиваешь routes

Провайдер тебе не предлагает раздавать эти адреса на все ПК. эти адреса только для роутеров \ шлюзов. далее ты уже сам выстраиваешь маршрутизацию

Мало деталей.
Провайдер предоставляет вам серый айпи? А заббикс в другой подсети? Где именно заббикс? Или заббикс в другой серой подсети того же провайдера? Или еще как-то?
Так или иначе суть в маршрутизации между "LAN"-микротикми и заббиском.

они там что курят??))

это Вам в поддержку гугла надо.
А точно пароль отправляют на user@gmail.com, а не какой, указанный резервным, user1@gmail.com ? Либо могут просить варианты старых паролей.

впиши ему set real IP from твоя сетка на 10ке
типа 10.152.69.153 откуда

думаю 10,0,0,0/8 вполне пойдет

Команда не верная - ufw управляет только пакетами на вход и на выход, все остальное - через backend к iptables.
У вас пакеты транзитные, вам нужен iptables -A FORWARD