ky0

То, что вы хотите, нужно делать не на веб-сервере, а на фаерволле, трогающем сетевые пакеты непосредственно.

Кавычки куда-нибудь добавить, чтобы оно не спотыкалось на пробеле.

Это не математические действия. Почитайте про потоки и их операторы в баше. |, >, >>, ; и т. д.

Указанные вами команды не делают ничего немедленно, для их применения нужно перечитать конфиг командой sysctl -p. Просто отредактируйте файл, удалив ненужные строки.

Рекомендую установить какой-нибудь простецкий локальный DNS-сервер, умеющий в кэширование, хотя бы тот же systemd-resolve. Тогда вероятность того, что резолв отвалится с ошибкой, существенно уменьшится.

Чтобы к проксируемому ресурсу проваливался урл локейшена, достаточно убрать завершающий слэш из директивы proxy_pass .

Выдать ему статический айпишник и прибить его на фаерволле.

Вы выбрали худший вариант графической морды к постгресу :) Подумайте, не совершайте ошибку.

Гуглили? Что нашли на первой странице поисковой выдачи? Чем не устроило?

Пресекать настройками SSH-сервера. Можно попробовать на фаерволле.

Воу, воу - какие серверы, какие циски? Девопс - это же руление на высоком уровне (с). Нужно облако, контейнеры, оркестрация с автомасштабированием - иначе это какое-то банальное админство получается, а не модный девопс.

/sarcasm

wg show wg0 latest-handshakes (у вас вместо wg0 может быть другое название интерфейса).

Если вы запускали процесс в обычной консоли (не screen и т. п.) - он закончит работу как только отвалится ваша предыдущая SSH-сессия. Ну или, если повезёт - когда закончатся файлы для обработки :) Косвенно - через top, глядя на использование процессора, например.

32 мало - виндовые образы здоровые. А вообще - Easy2boot.

На локальном DNS-сервере добавьте запись для сайта с локальным же адресом - именно так обычно и делается.

Что там на винде за префиксы подставляются - не в курсе, по идее если зона companyname.net., никакие префиксы ей сзади не нужны. В крайнем случае, перенесите DNS на что-нибудь юзабельное, типа bind9, dnsmasq и т. п.

Хотите удобно мочь фильтровать по любому параметру - записывайте не в файлы, а в хранилище с возможностью индексации, хоть тот же ELK. Если это оверкилл и необходимость возникает относительно редко - напишите скрипт с грепом нужного.

С какого адреса пакеты уезжают в интернет в соответствии с правилами фаерволла/маршрутизации, такой и будет виден. Мало пробросить адрес в туннель - нужно ещё и сказать на шлюзе, с какого адреса выпускать данные из него в интернет.

Если ваш внешний диск определяется как USB-HDD (или просто HDD), особой разницы в установке не будет.

Насчёт "переносить между разными устройствами" сложнее, могут возникнуть проблемы со свистоперделками, также известными как "графическое окружение + драйверы видео".