Дмитрий

а вы не пробовали просто сделать из оверлэй сети пинг на нужный вам ldap сервер?

На удаленной ссистеме просто запрещен удаленный доступ root-ом.
Это как правило и не требуется.
Добавляете ключ чтобы ансибл ходил обычным пользователем и указываете в плейбуке чтобы он повышал привелегии на удаленном хосте (грубо говоря ансибл будет выполнять команды через sudo там).
ansible-playbook -i inventory.txt your-role.yml -b -K

вот этот "-b" ключ become , а -K - укажет ансиблу спросить ваш пароль для повышения привелегий.

У меня новый чистый CentOS с паролями, ключами, базовыми настройками сети накатывается с PXE сервера за примерно 4 минуты. Используется kickstart сценарий установки.
Дальше использую ansible , где указаны специфичные роли для данного хоста. Еще пару минут.
Если система выкатывается на виртуалке в vSphere , то вообще все делается через Ansible - специальная роль пинает ESX, там взлетает виртуалка, грузится по PXE и смотри выше - kickstart и т.д.

Ну с помощью iptables в лоб эту задачу не решить. Но есть прикольная идея.
1. Ставим прокси, например squid , он работает под своим пользователем (тоже squid).
2. Теперь с помощью iptables и модуля owner можно а) разрешить доступ наружу для пользователя squid б) запретить доступ наружу для всех остальных.
3. В своем браузере настраиваем работу через локальный прокси .

На сервере прописать маршрут к сети клиента
В конфиг OpenVPN сервера добавляете
route 192.168.0.0 255.255.255.0
или
В CCD конфиг (если используете CCD ) клиента добавьте iroute
iroute 192.168.0.0 255.255.255.0

У вас не инициализируется плагин InnoDB, поэтому процесс останавливается. Почему - причины бывают разные, самая банальная - не хватает памяти. Иногда бывают проблемы с файлами

/var/lib/mysql/ib_logfile0
/var/lib/mysql/ib_logfile1

и помогает удаление.
Я бы начал с памяти, уменьшил бы немного настройки.

/var/lib/mysql/ibdata1 - НЕ УДАЛЯТЬ

Запустить telegram-cli как демон. В документации есть подробная инструкция:

https://github.com/vysheng/tg/wiki/Running-Telegra...

Сталкивался с таким , когда админы офисной сети принудительно заворачивали весь http & https трафик в прокси-сервер.