Dmitry

У меня новый чистый CentOS с паролями, ключами, базовыми настройками сети накатывается с PXE сервера за примерно 4 минуты. Используется kickstart сценарий установки.
Дальше использую ansible , где указаны специфичные роли для данного хоста. Еще пару минут.
Если система выкатывается на виртуалке в vSphere , то вообще все делается через Ansible - специальная роль пинает ESX, там взлетает виртуалка, грузится по PXE и смотри выше - kickstart и т.д.

Fiddler же..

Чтото типа

iptables -t nat -A OUTPUT -m owner --uid-owner 1001 -p tcp -j REDIRECT --to <socks-port>

Я предполагаю , что у вас уже отключен и(или) удален штатный firewalld и уже установлен пакет iptables-services.
Вот у вас есть запущенный iptables и вы добавили в него какие то правила.
Что в файле /etc/sysconfig/iptables ?
Если пусто , сделайте
iptables-save > /etc/sysconfig/iptables

Nginx на локалхосте и в нем редирект куда хотите.

освойте GNS3 , и там можно эмулировать сеть и различные сетевые проблемы (лабораторных работ в интернете полно).

дистрибутив CentOS 7 ?
если да , то там уже firewalld , он контролируется с помощью

systemctl status firewalld

Если есть желание заменить его на "классический" iptables + обертка для запуска то придется установить пакетик iptables-services , ну а firewalld отключить.

Можно. В строке запуска ключ "-р" отвечает за маппинг порта

Открываете главное окно Remmina. Находите там свой удаленный рабочий стол Windows - Edit.
Там ищете Shared folder, ставите галочку, выбираете какую локальную папку монтировать в удаленный Windows при подключении. Save and Connect

Knowlage base - спейс в корп. Confluence
Инфраструктуру, кабельную документация и описание серверов-свитчей - Racktables.

Судя по цепочкам докера - монгодб крутится в докере?
используйте цепочку DOCKER-USER, например

iptables -I 1 DOCKER-USER -i eth0 -s your-network/24 -p tcp -m conntrack --ctorigdstport 27017 -j ACCEPT
iptables -I 2 DOCKER-USER -i eth0 -p tcp -m conntrack --ctorigdstport 27017 -j DROP

Я тут их инсерчу в строку 1 и строку 2 , чтобы последнее правило в цепочке (RETURN) осталось последним, ну и название интерфейса сетевого тоже свое подставьте..

Мануал с примерами:
https://docs.docker.com/network/iptables/

Ну с помощью iptables в лоб эту задачу не решить. Но есть прикольная идея.
1. Ставим прокси, например squid , он работает под своим пользователем (тоже squid).
2. Теперь с помощью iptables и модуля owner можно а) разрешить доступ наружу для пользователя squid б) запретить доступ наружу для всех остальных.
3. В своем браузере настраиваем работу через локальный прокси .

попробуйте

find /mnt/zd-backup ! \( -name "30.04" -o -name "30.11"\)

Ansible