res2001

100 метров стандарт, дальше лотерея.

Например, с помощью кабеля П-296 или П-270 можно преодолеть даже трёхсотметровый рубеж.

https://nag.ru/articles/article/23464/100-metrov-e...

Компрометация

Выберите Python, он как то проще, плюс датаскентисты его любят.
Java все-же тяжелый энтерпрайз и мобильная разработка, С++ это вообще на любителя.

1. на компьютере с 2 сетевыми картами в реестре поправить значение параметра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
IPEnableRouter=1

2. на сетевой карте в сторону второго компа - IP 192.168.0.99, шлюз не надо

3. на втором компе добавить маршруты:
в 0.0.0.0 с маской 0.0.0.0 сеть через 10.114.1.1
в 10.114.1.0 с маской 255.255.255.0 через 192.168.0.99

Пинг со второго компа на 10.114.1.45 уже должен проходить успешно. Пинг с него до шлюза не будет проходить, пока на шлюзе (роутере) не добавите маршрут.

4. На маршрутизаторе надо настроить маршрут
в 192.168.0.0 с маской 255.255.255. 0 через 10.114.1.45
иначе он не сумеет отсылать ответы в неизвестную ему сеть. Возможно потребуется еще в настройках NAT что-то править.

Еще сильно обходной вариант - поднимаете прокси на центральном компе, второй комп ходит через прокси, центральный компьютер спокойно заходит на второй, остальные нормально нет.
Под винду прокси есть

Git не хранит права файла. Вернее хранит только исполняемый бит владельца. Для git есть только два режима: 755 для исполняемых и 644 для обычных файлов.

https://github.com/git/git/commit/e44794706eeb57f2...

We only really care about the difference between a file being executable
or not (by its owner). Everything else we leave for the user umask to
decide.

По идее за права созданных папок и файлов отвечает umask и во всех вменяемых системах он определён как 022 или 002, т.е. у каталогов по умолчанию права должны быть 755 или 775, но не 777. Копайте настройки своей убунты, git тут ни при чём.

goto перед концом внешнего цикла.

for(первый) {
  for(второй) {
    goto a;
  }
  a:;
}

Как правильно написать то ... мозгов то не хватает ...
Разный layer - Уровень пакетов (туплю - как написать то ?)
1. прокси - Это Прикладной уровень (а может Сеансовый уровень?) - HTTP, FTP, SMTP и тд.
2. NAT - Это более низкий уровень, Сетевой уровень (а может Транспортный уровень?) TCP/UDP

Короче надо читать https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D...

Нужен ли графический процессор при терминальном RDP подключении?

Нет. RDP подключение никак не использует ресурсы графического процессора, и на работу RDP наличие или отсутствие GPU не влияет.

В результате чего приходит вывод что для терминального сервера нужен графический процессор,

Вы сделали неправильные выводы. Такое бывает.

подключил к нему 30 пользователей с той-же задачей и тут пошли жуткие тормоза, процессор был загружен на 90%.

Логично. Браузер это приложение активно использующее ресурсы GPU. При его отсутствии нагрузка ложиться на процессор. Этим и обусловлена сильная загрузка процессора.

На терминальных серверах обычно не используют приложения активно использующие GPU- вроде трехмерных графических редакторов, браузеров, и.т.д.
А если и используют - тогда для них ставят GPU, и настраивают его работу.

SSH user@185.XXX.XXX.XX -p 2422 -L 80:127.0.0.1:80

ну и само собой, если needed.website.ru не отдается как стандартный веб сервером, нужно прописать у себя в /etc/hosts:
127.0.0.1 needed.website.ru

-L порт:машина:порт_машины
Определяет заданный порт на локальной (клиентской) машине который будет перенаправлен к заданной машине и порт на удаленной машине. Это реализовано путём назначения доменного подключения "прослушиваемому" порту на стороне локальной машины и всякий раз, когда производится соединение на этот порт, оно будет перенаправлено через защищенный канал и произведено соединение к порту порт_машины удаленной машины. Перенаправление портов моет быть так же указано в файле конфигурации. Только суперпользователь может осуществлять перенаправление привилегированных портов. Адреса IPv6 могут быть указаны с альтернативным синтаксисом: port/host/hostport.
-R порт:машина:порт_машины
Указывает заданный порт на удаленной машине (сервере) который будет перенаправлен к заданной машине и локальному порту. Это реализовано путём назначения доменного подключения "прослушиваемому" порту со стороны удаленной машины и всякий раз, когда производится соединение на этот порт, оно будет перенаправлено через защищенный канал и произведено соединение к порту порт_машины локальной машины. Перенаправление портов моет быть так же указано в файле конфигурации. Только суперпользователь может осуществлять перенаправление привилегированных портов. Адреса IPv6 могут быть указаны с альтернативным синтаксисом: port/host/hostport.

https://www.opennet.ru/man.shtml?topic=ssh&categor...