Dmitry

При подключении клиента сервер опенвпн умеет выполнять скрипт. В скрипте можно с помощью iptables добавлять правило редиректа для этого конкретного клиента. Параметры клиента в скрипт передает сам сервер ( есть в документации к опенвпн ), параметры прокси можно брать например из базы.

Виктор, тут не очень сложно на самом деле, мы знаем ip , а это почти успех.
Смотри, думаю, надо будет просто добавить ip этого клиента в mynetworks (в редхатах это раньше был файл в папке /etc/postfix , как у дебианов не знаю, может просто переменная в конфиге main.cf). Далее пишем

smtpd_client_restrictions = permin_mynetworks, 
    ...

ну и ниже что там у тебя уже настроено, главное чтобы ДО директивы permit_sasl_authenticated.

вероятно кто-то не очень аккуратно вводит (или копирует) пароль..

Я просто оставлю ссылку на статью почему sslv3 должен быть отключен
https://blog.mozilla.org/security/2014/10/14/the-p...

надо смотреть настройки gitlab-runner , в докер-раннер должен быть прокинут сокет , вот так

volumes = ["/var/run/docker.sock:/var/run/docker.sock", "/cache"]

Ну и документация с примерами, по традиции https://docs.gitlab.com/ee/ci/docker/using_docker_...

в конфиге WG отсутствует раздел [Peer] , кроме того клиентского конфига мы тоже не видим.
Но даже это не все -
а ты уверен что это не Роскомнадзор? ) У меня (в моменты когда РКН лютовал) именно так 100% рабочий туннель себя вел - соединение есть, а трафик по туннелю не ходит.

Порты на хостсистеме должны быть разными

а клиенты в сети 10.0.0.0/24 знают про маршрут к 172.30.0.0/20 ?

база mysql ? попробую вот такой код в settings (обрати внимание на OPTIONS)

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        ...
        'OPTIONS': {
                    'charset': 'utf8mb4',
                    'use_unicode': True, },
    },
}

https://shop.globalsign.com/ru-ru/ssl
Русский есть, висит плашка "Время обработки заказов и выпуска сертификатов для российских и белорусских клиентов увеличено." , и адрес электронной почты. Ниже - цены, в рублях. Как видим - никаких запретов. Бизнес.

настроить еще один виртуальный хост.
https://www.nginx.com/resources/wiki/start/topics/...

>> Доступ до главного домена работает, а вот контейнеры с поддоменами не работают, нет доступа.

вот отличный пример , как описывается редирект к subdomains для traefic

это ж база данных. просто сделать дамп, средствами постгреса. и его залить можно в любой другой постгрес, хоть в докере , хоть где.

Берешь док-станцию и подключаешь. Оригинальная Леново, например - ThinkPad USB -C Dock Gen 2 , есть еще Gen 3, там набор портов чуть иной. Отлично тянут по два монитора, нет проблем.

Ну например потому что пропущено название базы в скрипте инициализации

Вот из документации YC пример, надо зарезервировать внешний адрес, и использовать этот ресурс

resource "yandex_vpc_address" "addr" {
  name = "<имя_статического_публичного_IP-адреса>"
  deletion_protection = "<защита_от_удаления:_true_или_false>"
  external_ipv4_address {
    zone_id = "<зона_доступности>"
  }
}

https://cloud.yandex.ru/docs/vpc/operations/get-st...
Документация к провайдеру , там еще примеры
https://terraform-provider.yandexcloud.net/Resourc...

Из приложения надо подключаться к базе не по локалхосту а к контейнеру с базой. Но это догадки, ты же докер композ нам не показал

ватчдогов каких только нет, сразу приходит на ум monit , но может вот эту проблему стоит пофиксить -

No space left on device

?