есть. например поднять промежуточный gateway, на современном линуксе, закинуть тунель на промежуточный сервер, с него обычным NAT-ом к вашей виртуалке.
Не трогайте сеть докера. Пробрасываеье порт на хост систему и обращаетесь уже к ней, в зависимости от директивы port у вас будет или localhost:port или нормальный адрес хоста с портом.
Прочитайте доку докера , там просто все
все там нормально со state NEW. он разрешает проходить первым пакетам, они останавливаю связи, остальной трафик будет попадать под state RELATED,ESTABLISHED , которое стоит в самом начале, то есть все отлично. Это стандартная схема для simple iptables firewall
Зачем nginx слушает этот порт?
Он должен работать на своем 80 или 443 и отправлять приходящие запросы на порт приложения, а после возвращать ответы приложения клиенту.
Там внутри Джанго? Оно увидело изменившийся хэндлеер и рестартанулось. Это обычное поведение Джанго. Можно ли это отключить я честно говоря не знаю, я не настоящий программист.
cataxe, 10 винда стоп-фактор. Десктоп-операционнка поддерживает максимум одно удаленное подключение по RDP , локальный пользователь будет выбит. Чтобы одновременно работать на этой системе нескольким сотрудникам придется менять систему - на какую либо сетевую, Windows Server или Linux.
тому кто выдал ноут задай вопрос - все это может быть результат работы какой нибуь корпоративной MDM системы , типа JAMF , для управления пользовательскими девайсами. Мы так например софт и сертификаты на маки расставляем сотрудникам, и т.п.
если речь именно о Yandex Cloud , то разумнее использовать не Диск, а Object Storage, скорость отличная, прайс на хранение довольно низкий (плюс есть разные виды storage - обычное и холодное хранилища).
ну. данных не много, дальше просто размышления.
такое ощущение что когда вы получете это предупреждение вы на самом деле подключаетесь к другому серверу, который занял адрес вашего. А после перезагрузки - снова ваш сервер на своем адресе и доступен.
не хотите сделать эксперимент? выключить сервер когда снова увидите это сообщение с warning-ом ? и если тот адрес все еще будет доступен - можно спросить хостера что за фигня?
Шанс что бинари с древнего редхата заработают на современной убунте конечно есть , но мизерный