mureevms

Мне кажется, что дело в маршруте на хостах сети 192.168.12.0. Они не знают маршрут до подсети 10.2.0.0. По дампу видно, что пакеты на промежуточных узлах приходят от инициатора соединения, но не возвращаются обратно.
Решением может быть добавление руками этого маршрута на каждом хосте этой подсети, что-то типа add 10.2.0.0/24 via openvpn.local.IP.from.192.168.12.0.net. Или же добавить его на шлюзе этой подсети.

Хотя странно, что пинги проходят. В общем, если дело не в роуте, то надо больше инфы и еще желательно приложить схему сети с адресами хостов для наглядности. Так же, не совсем понятно с какого хоста правила iptables. Если с OVPN, то зачем там открыт порт 3389, если с RDP сервера, то откуда на нем tun интерфейс.

Не страдай херней, настрой синхронизацию

Не понятно как проверяли, но похоже на DNS кэш браузера. Просто перезапустите его или откройте в другом, должно помочь. Еще бы неплохо изучить команду hslookup для диагностики DNS.

С линукса. Зачем в 2017 вообще нужен FreeBSD? Его популярность прошла.

Не избретайте велосипед. Ограничте права на шару определенным пользователям средствами ОС.

Не так давно коллега задавал такой же вопрос и пришлось написать инструкцию: notessysadmin.com/ftp-access-to-website-files. Как сделать два, три и более разберетесь, это очевидно. Ну и еще особенность, после ребута монтировать каталоги надо будет руками, т.к. заметка универсальная, то оставляю этот вопрос настройщику - или выполнять скрипты при загрузке, или сделать запись в fstab.

Мне кажется решением будет повесить сайт на www.domain.com, а приложение на domain.com.
Все ссылки в поисковике будут вести на www, а для тех кто заходит напрямую - сделать редирект с сервера приложения на сервер с сайтом при помощи веб сервера.

Надо поставиь аплет Icing Task Manager и добавить его на панель. Ставится из онлайн апплетов. Старый (Windows List) удалить с панели.

Сдается мне, что дело не в /boot разделе. Что конкретно значит

именно на рут раздел!!!

? Система в любом случае ставится на рут раздел. Даже если монтируете все существующие в установщике разделы, в том числе и /boot.
Просто сделайте два раздела - root и swap. Все. Именно такое же условие, зачем дополнительные разделы? Force to be primary partition нажимать не обязательно по условию.
Мне кажется, что дело или в отсутствии интернета при установке, или битый дистрибутив.

1. Добавить маску к параметрам монтирования

UUID=diskuid /home/user1/folder ext4  umask=0002     0       2
UUID=diskuid /home/user2/folder ext4  umask=0002     0       2

Тем самым права у пользователя и группы будут одинаковыми - 775 на каталоги и 664 на файлы.
2. Создать группу и поместить туда обоих пользователей

addgroup newgroup; usermod -a -G newgroup user1; newgroup -a -G group user2

3. Дать этой группе права на каталог
chown :newgroup /home/user1/folder -R

Судя по всему, сам клиент локальный. Не работает, потому что пакеты с localhost не попадают в nat таблицу.
Чтоб работало на локалхосте надо добавить это правило:

iptables -t nat -A OUTPUT -p tcp -s 127.0.0.1 --dport 8080 -j REDIRECT --to-ports 80

Пинг с сервера до локальной сети клиента не идёт. Также компьютеры из сети клиента не могуть пинговать локальную сеть за сервером.

Это нормальное поведение. Дело в том, что у Вас просто одиночный клиент. С чего бы всей сети в которой находится клиент вообще знать о второй удаленной сети, в которой находится сервер? Т.е. Вы все настроили правильно.
Если Вы хотите дать доступ всей подсети 192.168.2.0, то надо ставить или 1. OVPN клиента на роутер, или 2. пускать весь трафик через машину с установленный клиентом (т.е. она станет роутером со всеми вытекающими). Если же только нескольним компам, то подключите и их как клиентов.

Почитайте о типе сети host network в докере и даже прокидывать ни чего не придется, порт будет слушаться на интерфейсах хост системы. Если коннект ожидается только на локалхосте, то ограничте порт фаерволом.

Вставьте строчку в первый блок файла vhost.conf
server_name example.com www.example.com;
И да, docker тут не при чем, у Вас просто не донастроен nginx.

cat test.txt | sort -u | uniq

Решение в лоб - создать нового пользователя и скопировать содержимое этого каталога с заменой файлов (естественно, забэкатить свои предварительно).