Руслан Федосеев

...а также отдельной квартиры и дома...
Нет, не видит. Выключите паранойю.

web сервер, виртуальные хосты.
Разносить по портам не обязательно.

https://www.opennet.ru/docs/RUS/iptables/

ну почитайте же....

на замену сервера

а у вас в текущем каталоге myprogram есть? А это bash скрипт?

Модель OSI имеет примерное отношение к фактическому строению сети.
Шлюз - это обычно устройство, работающее на 3-м уровне. Его задача - передача пакетов из одной сети в другую. Ничего о протоколах шлюз не знает.

Иногда шлюзом называют более высокоуровневое устройство. Например шлюз sip телефонии, но и в этом случае - шлюз передает пакеты из одной сети в другую...

А что у вас не получается то? Прописали пачку адресов. Прописали корректно роутинг - дефолт через правильный шлюз, остальные маршруты по необходимости.

Вам нужно получать почту для вашего домена? Если да - на ваш сервер? Если да - ип адрес этого сервера указан как A запись для mail поддомена? Если да - то все будет работать. Если вам не надо получать почту - то вам вообще не нужна mx запись

А какая связь между VRRP и вторым провайдером???
А протестировать - проще простого.
берете два микротика. Включаете их одним портом в вашу сетку. вторым портом включаете в какой нить свич, в который включаете тестовый комп. Итак, у вас первый порт - это wan, второй порт - это lan. Настраиваете на втором порту раздачу адресов, пусть будет таже 192.168.88.x, лишь бы она с вашей локалкой не пересекалась. решаете вопрос с дружбой двух dhcp серверов микротиков. Ну или оставляете один. Настраиваете на микротиках vrrp, для адреса шлюза, 192.168.88.1. И теперь тестируете с тестового компа - пингуете мир, выключаете микротики по одному....

задавать техподдержке хостера вопросы до тех пор, пока не решится проблема

сформируйте строку сообщения в отдельной переменной. Убедитесь, что там все заполнено правильно. Передайте в процедуру отправки эту переменную....

1. Почитать что такое ipv6. Понять, какую же подсеть вам дали. Скорее всего /64, и все вот эти адреса - ваши.
2. Задавать такие вопросы техподдержке провайдера.

udp flood. Самый обычный и простой. На ваш ип приходят ... ну скажем 10 мбит потоки от нескольких тысяч источников. Даже если вы все эти источники перечислите у себя в фаерволе, оптимизируете его через ipset - это не даст ничего. Этот трафик будет все равно приходить к вам на порт, дропаться на вашем фаерволе, но канал останется забитым. Решение - обратиться к компаниям, предоставляющим ddos защиту.
Если вас досят запросами на ваш сайт по http постоянными - то тут вы можете использовать фаервол. Но рекомендую использовать ipset для организации списков блокируемых адресов. 20к правил в фаерволе - это много.

А если обратиться к разработчикам - что они говорят? Говорят ставьте дверь подпирать?

для этого вам надо иметь bgp сессию, по которой вы и получите эту информацию.

единственный доступный вариант - посмотреть список сетей, принадлежащих этой АС и на них уже повесить фаервол...

42
вопрос будет?