Sator Rotas

Повесив публичный IP адрес на комп - будьте готовы к мощным вирусным атакам. Причём это делается буднично, рутинно - скриптами. Просканировали адреса и порты от XXX до YYY. По вот таким получили сигнатуру ответа, имеющууюся в базе. Ага. Туда ещё поболее сканировать полезут. Попробуют применить зловредов, эксплуатирующих вот такие и этакие уязвимости...
И всё это - на автомате, с ботнетов...

Ребята,ну icmp запросы до узлов покажут лишь то,что сервер доступен. Для диагностики сайта нужно использовать tcp протокол, посредством curl запроса или netcatом проверить доступность 443-го порта.

tracert работает посредством icmp протокола. Если где-то в середине маршрута какой-то узел не отвечает на icmp это абсолютно нормально. Главное, что конечный узел ответил, значит пакет маршрутизируется корректно. Так же как и то, что если узел ответил на ICMP не значит, что сайт по этому адресу нормально откроется. Может блокировать http/https (SNI), DNS, комбинация этих факторов, зависит от DPI оборудования вашего провайдера и вышестоящих. Какая этому причина - обращайтесь к провайдеру, он либо пояснит либо сошлется на РКН

или можно что-то сделать?

Дом.сру известен своей наглостью во впаривании чего бы то ни было. Скорее всего хотят развести на покупку у них роутера. Адрес 0.0.0.0 означает, что нет никакого адреса (технически - это "все адреса"), то есть адрес роутер не получил.
Звоните в саппорт, пусть помогут в настройке роутера или пришлют инженера. Не стесняйтесь немного борзануть - к сожалению, дом.сру часто не понимает нормального языка :(

На канале Veritasium (можно посмотреть на канале VerrDider) было видео как получили доступ к номеру IT блогера Линуса с канала LinusTechTips. Там показывают как можно перехватить смс и даже звонок.

Ты написал, что телефон месяцы был выключен, соответственно номером этим ты долгое время не пользовался. Когда ты номером долго не пользуешься он фактически перестает быть твоим и оператор может выдать его другому клиенту. Поэтому скорее всего твой номер уже не твой

Если там аналог нашего т.н. школьного интернета - бесполезно.
Запрещено всё.
Ибо устанавливается сертификат в ОС, и (в нашем случае) прописывается прокси.

чистые сервера с разных локаций, от ситуации - подмешивать смену серверов (есть приложения, которые умееют переключаться) .

По протоколам - vless / trojan. на 443 порт, если сервер ваш личный - минимальная вероятность того что найдут.

SSTP, практически полностью маскируется под обычный https траффик, по личному опыту - работает на большинстве операторов моего региона, в том числе Ростелеком.

vless + xtls + reality. недавно появился новый протокол vless + xhttp.
https://github.com/XTLS/Xray-core/discussions/4113...

Если задача просто разделить SSID, то просто дайте им разные имена в одном сегменте, новый для этого создавать не нужно. Устройства в одном сегменте даже на разных SSID будут прекрасно видеть друг друга без костылей с подпорками. Новые сегменты создавайте только в том случае, если нужно изолировать устройства друг от друга, что у вас и получилось.

Если у тебя 2 точки в одной локальной сети, не должно влиять никак
если ты создал для ТВ отдельный ВИФИ со своим DHCP сервером - то это неправильно...

надо было в одной сети просто сделать разные имена, ну и снять галочки "изоляция клиентов"

Правильный способ: GPO или реестр, чтобы запретить DNS-регистрацию глобально, а потом настроить только нужную

Зачем вам 10 интерфейсов на виндовом сервере? При ответе на запрос эти записи будут перебираться, пока какая-то из них не ответит...
Как поиграться с регистрацией - уже предложили варианты, повторяться не буду.
У вас везде Windows Server 2019 - посмотрите в сторону настройки DNS Policies

Ну по человечески это настраивается на маршрутизаторе. Разрешить с определенных ип рабочих машин доступ в сеть видеонаблюдения.

https://openrouter.ai/
Можно этим пользоваться. Там сразу есть выбор - бесплатный вариант или платный от различных провайдеров. То есть сразу выбираешь модель и пользуешься UI через браузер.

Вот платные варианты (видно, где больше перегруженность серверов):

Добавить свой ключ вроде как Но лично я этого не делал, единый счёт на все нейронки удобнее.

Впн до друга/коллеги/знакомого/vps и маршруты на ту сеть через него - я так пинг в кс лечил

Становитесь провайдером, заключайте договора с магистралами, получайте AS, настраивайте BGP связность, ставьте оборудования для взаимодействия с органами, прокладывайте магистрали так, как вам надо. Делов то...

Matrix + element, запись bandicam, obs.