Dmitry

Не лагающие протоколы передачи экрана (для работы с графикой), требуют минимум гигабитные сети и алгоритмы, кодирующие изображение видеокодеками.

Простейший vnc не подойдет.

Хорошую скорость могут дать к примеру майкрософтовский rdpx (только с серверными ревизиями windows, только с прямым доступом к серверным видеокартам), или что то типа teamviewer/anydesk, попробуй parsec, так же мне очень понравилась работа steam link remote play (бесплатно, win/linux, заточена на realtime игры, и клиенты могут работать на очень старом железе, например планшетниках android, т.е. поддержка очень качественная, хотя что то я не уверен что какая-нибудь малинка тут справится).

Открытые решения - например sunshine+moonlight (говорят лучшая замена steam link), rustdesk

Но главное, виртуальные машины практически все не умеют предоставлять полноценный доступ к графическому ускорителю, за исключением специализированных серверных nvidia ускорителей и серверных ОС. Это сделано искусственно, на уровне драйверов (для linux есть попытки типа протокола spice). Это значит, что сами приложения будут медленно работать, используя только генерацию изображения на процессоре, либо использовать gpu не полностью (например для старых windows с virtualbox шли экспериментальные драйвера, позволяющие в некоторых пределах запускать в т.ч. cad приложения достаточно быстро, но уже начиная с windows 10 что то сломалось, и поддержка 3d ускорения прекратилась)

p.s. ваша видеокарта кажется серверная, а значит если установить windows server то с помощью протокола rdpx можно работать достаточно эффективно (клиенты должны быть тоже windows, вроде бы linux remmina поддерживает rdpx но мне негде было проверить)

p.p.s. если вам нужно в пределах одного помещения (десятки метров, в крайнем случае сотня, но за расстояние придется доплачивать за железо 10-20т.р. на рабочее место) вместо передачи по сети, рекомендую прямое подключение, т.е. к одной машине подключаете нужное количество мониторов (можно на одной видеокарте можно на нескольких), клавиатур и мышек, собрав несколько рабочих мест, устанавливаете на машину windows 10 (не серверную) и приложение ibik aster (лицензия на одно рабочее место примерно в 30 раз дешевле windows) и пользуетесь компьютером нативно, без тормозов и лагов сетевой передачи (один раз попробовав, никогда ни на какие rdp/vnc/anydesk/.. не вернетесь), единственная проблема - софт, многие просто не готовы одновременно быть запущенным на одной машине. Чаще всего проблем в принципе нет (каждое рабочее место свой аккаунт windows), во многих случаях приходится слегка по шаманить (например пару телодвижений для запуска steam, или к примеру некоторые игры требуют установку приложения для каждого рабочего места в разные места на диске и т.п.) и очень редко приложения не работают (например запрещено лицензионным соглашением, т.е. проверка сколько экземпляров приложения запущено), в каких то случаях решается кряками, а где то хватает той же песочницы sandbox.

Например, так:

iptables -t mangle -N SPISOK
iptables -t mangle -A SPISOK -d 10.9.0.0/24 -j RETURN
iptables -t mangle -A SPISOK -d 10.11.0.0/24 -j RETURN
iptables -t mangle -A SPISOK -d 10.14.0.0/24 -j RETURN
iptables -t mangle -A SPISOK -j MARK --set-mark 4
iptables -t mangle -A PREROUTING -i enp1s0 -s 10.8.0.0/24 -j SPISOK

Знатоки меня поправят, но, насколько мне известно, нет легального способа запуска MacOS на железе не от Apple.
Поэтому Вам предстоит тяжкий путь путешественника по граблям..

Вот один из примеров:
https://habr.com/ru/articles/761408/

если сервера имеют на борту несколько дисков и достаточно дискового места, то можно настроить и использовать Storage Spaces Direct вместо общего хранилища.
Журнал "Здоровье" так и пишет:

Storage
You must use Storage Spaces Direct or shared storage that's compatible with Windows Server 2012 R2, Windows Server 2012, and later.

По домену понятно, что это контора, делающая (скорее -вшая) медицинские документы за деньги.

Судя по всему, ребята пришли к успеху, фартануло ©, и в отношении них ведётся уголовное разбирательство, в связи с чем и возникла такая интересная ситуация в WHOIS.

То же самое будет, если по домену идёт судебная тяжба между двумя лицами (доменный спор).
Кроме того, я встречал информацию, что домены могут быть арестованы судебными приставами, как имущество.

Ещё примеры подобных доменов:

wikimart.ru
belpostel.ru
makstour.ru
atomicheart.ru
wast.ru
sotik.ru
aeropotok.ru
diskireplica.ru

Все описано в этой статье

Такого не бывает и быть не может. Вы очевидно один из тех, кто не понимает, как работает система безопасности в линухе? Что ж, патч Бармина решит все проблемы...

Если провайдер российский, то есть шанс что он осознано закрыл входящие подключения к твоему компьютеру. В зависимости от провайдера и региона разные протоколы и порты блокируются с разной успешностью. Например http подключения входящие проходят, а https нет.

Причина - в попытках исполнить абсурдное законодательство в условиях низких бюджетов.

Еще момент, открывать rdp порт наружу - отвратительная практика сама по себе, это очень ненадежный протокол.

Поэтому решение - поднять vpn между внешней машиной и вашей домашней (либо обе машины должны быть подключены к одному vpn, осторожно, многие решения этого не предоставляют, нужно искать именно vpn в изначальном его смысле - виртуальная частная сеть) и подключаться к rdp уже внутри этой сети.

Вам нужна такая штука, которая называется "внутренний корпоративный портал", а на этом внутреннем корпоративном портале запустить любую вики. Обычно в таск менеджерах и CRM есть встроенная вики. Если нужен именно пдф - делается банальный экспорт в PDF нужного документа. Например XWiki, DokuWiki и т.п.

Команда nginx -t вводит
nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/sites-enabled/openmediavault-webgui:33
nginx: configuration file /etc/nginx/nginx.conf test failed

А в какой строке и файле?

Файл /etc/nginx/sites-enabled/openmediavault-webgui, строка 33, сообщает о том, что существует дубль конфига default server (duplicate default server for 0.0.0.0:80), такой конфиг может быть лишь один.

Отредактируйте и сохраните файл с конфигом

$ sudo nano /etc/nginx/sites-enabled/openmediavault-webgui

, затем проверьте статус конфига nginx -t, если все ок, то перезагрузите nginx $ sudo systemctl reload nginx.

Вообще, dig считает что NS для citadel.crimea.ru -
ns1.ht-systems.ru.
ns2.ht-systems.ru.

а не рег.ру
Выглядит как недоперенесенный домен, отсюда и проблемы с записями

На скрине у вас Wireguard. РКН уже отлично блокирует его, как и OpenVPN по UDP. Попробуйте поменять протокол в своем "VPN". Если такой возможности нет - забудьте об этом VPN.

ну если 100$ это бесплатно, то я право не знаю...

Выкинутые деньги на помойку это. Вы могли арендовать сервер самостоятельно и захостить туда тот же самый Marzban, который устанавливается одной командой и потом уже настраиваете на простой web-панели. И использовать эффективные протоколы - VMess или Vless. Причем серверы стоят недорого - порядка 3-5$ в месяц.

Классическое GLPI + FusionInverter или что-то подобное
Но задача больше административная - пломбировка системников, написание политик, инструкций и роспись сотрудников в карточках оборудования - это если уж совсем заморачиваться.
Хотя в большинстве случаев достаточно чтобы бухи назначили МОЛ началька отдела (кабинета) и закрепили все имущество за ним, а не так что все компы в организации числятся за сисадмином

Для проверки ограничений протокола можно попробовать сделать тест через iperf по прямым адресам и через тоннель, сравнить результаты.
В случае проблем с подключением до сервера без тоннеля, замерить потери до него через утилиты вроде WinMTR и в зависимости от того, на каком узле происходят потери, с результатами обращаться в техподдержку провайдера или хостера.
В случае проблем с подключением только при использовании VPN, попробовать настроить VPN другого типа