luxter

Такой вариант можно попробовать.

В контексте http

map $http_referer $pass_ref {
        default 0;
        "~<domain.ru>" 1;
}

        map $remote_addr $pass_ip {
        default 0;
        <ext IP> 1;
}

        map $pass_ref:$pass_ip $block {
        default 1;
        1:0 0;
        0:1 0;
        1:1 0;
        0:0 1;
}

if ($block = "1") {
               return 404;
                       }

Вопрос решил тем, что почистил директорию /run , ибо проблема была в недостаточном кол-ве места в ней.

Проблема была банально проста: не было пакета npm.

Решил вопрос:

На имеющемся сервере L2TP Mikrotik нужно вывести VPN-клиентов в отдельную подсеть. Для этого:

Создаем отдельный пул с нужным адресом для клиентов впн (я сделал 192.168.102.0/24)
Делаем l2tp профиль, указывая пул п.1 в качестве remote address, local address - шлюз (например 192.168.1.0 - сеть, 192.168.1.1 - шлюз), указываем в профиле днс сервера.
Делаем юзера, привязываем профиль впн.
подключаемся с клиента. Если ничего не менять, то по умолчанию шлюз для клиента стал офисный роутер, через который он будет ходить в инет (для этого нужно ещё прописать маскарадинг в нат на интерфейс впн). Если это устраивает, то ок, ничего не меняем. Если нужно ограничение по скорости клиента, то:
В винде в настройках подключения VPN в разделе сеть, ipv4 есть галка о назначении шлюза по умолчанию в удаленно сети. Снимаем её.
Прописываем маршрут до подсети офиса из нашей впн сети:
route -p add 192.168.88.0 mask 255.255.255.0 192.168.102.1 , флаг р для постоянного роута, иначе после ребута слетает.
реконнект
Режем скорость в queues

Прошло какое-то время, решил ответить на свой же вопрос.
Отслужил в армии (конечно же, сидя за ПК, да читая книги по сетям, мечтая о гражданке).
По приходу 2 месяца убивался без работы, пытаясь поехать в Москву, но не хватило меня - слишком далеко ездить и затратно, когда на дорогу нет денег.
Мониторил сайты с работой около дома, тыкался во все айти и около того вакансии. Ответили на одну - "Опытный Linux-админ", предложили собеседование. Я его, конечно же, не прошел. Тем не менее, компания внедряла Asterisk, о котором я слышал краем уха, и проводила по нему курсы официально в согласовании с Digium. И мне предложили их пройти бесплатно, отработав взамен тоже время курсов (неделю 5\2).
Я прокачался в IP-телефонии, Linux, виртуализации, переводу технических статей с английского :) По итогу предложили работу, результатом был готовый лог-сервер из связки ELK + изучение и завертывание всё в Ansible. Изучалось всё с нуля и методом гуглежа и вышло очень успешно.
Потом пришлось уйти на производство рядом с домом, где оказалась цела корпорация у меня под носом, о которой я и не знал. Сеть - в плачевном состоянии. Тут оттачивались навыки закупок оборудования, организации сети, прокладка и монтаж СКС, общение с поставщиками, пресловутый, но нужный 1С и сервер под него. Тут же и знания по Asterisk пригодились очень сильно. И это всего за пол года после армии.

Если кто наткнется на мой ответ с такой же ситуацией - никогда не отчаивайтесь и ищите все возможные пути. всё получится.

Нашёл проблему, всё оказалось просто. Упрощенный базовый конфиг:

input { udp {
    port => 50514
        type => syslog} }

filter {
  if [type] == "syslog" {
      grok {
           match => { "message" => "%{SYSLOGBASE} : %{GREEDYDATA:syslog_message}" }
           }
      syslog_pri { }
                         }
        }

output {
  elasticsearch { hosts => ["ИМЯ ХОСТА:9200"] }
    stdout { codec => rubydebug }
    }

PS Логстэш слушает на 50514, а iptables перенаправляет входящий трафик на порт 514:

iptables -t nat -I PREROUTING -p udp --dport 50514 -j REDIRECT --to-port 514

Плату меняют, как сказали выше. Иначе простым смертным нет доступа к мертвому телу.

Решил проблему.
1. В диспетчер устройств выпилил драйвер, который был установлен, заблочил установку дров через центр обновлений.
2. Перезагрузился.
3. Вуаля!

зы. Винда сама, походу, поймала нужный драйвер, а до этого я через DriverPack ставил все дрова, видимо старые. Да, и имя устройства сменилось после этого на "Устройство с поддержкой Realtek HD Audio".