the_d_kid

Почему то никто не пишет, что на некоторые роутеры можно просто zapret раскатать (аналог gbdpi только для Линукс) и тогда впны не нужны, но и стабильность такого решения сомнительная, как впрочем, и впны сейчас

Можете ознакомиться с статьей о том, как человек тоже создавал устройство и как у него рассчитана антенна на 13.56 мгц
тык

Так это косяк приложения вк, что он не перехватывает ссылки на себя же самого, nfc тут не причем

На самом деле в случае с wg это сделать сложнее, чем в случае с vless. А в случае с vless, просто находим инструкцию valdikSS, о том как разблокировать ютуб через комп с гудбайдпи на smarttv через v2ray и maradns, в этой схеме мы вместо гудбая используем vless, вместо v2ray используем xray, а вместо maradns используем днс записи роутера, естественно для этого надо что бы всем клиентам прилетал в качестве днса сам роутер. У меня в микротике просто регулярками прописаны домены все какие нужно включая гуглвидео, и в качестве адреса машина в локалке с xray
Короче могу получше рассказать как делал или даже статью написать, но если разобраться то и по этим каракулям можно воспроизвести, и это звучит лучше чем добавление 7000 айпишников гугла, но кстати на практике даже маршрутизируя по айпишникам можно в разы меньше айпишников для ютуба дернуть, потому что основная масса айпишников это какие то там кеш сервера в крупных городах, на которые вы вряд-ли попадёте когда либо, оно будет грузиться либо где то у вас рядом с подобного сервера, либо подальше но где всё есть, а поймать находясь в Москве сервер какой нибудь Австралии или Японии у меня не получалось вообще, хоть и среди этих 7000 они есть.

Тут не упомянули важный нюанс - вам нужно вспомнить о защите устройства с которого подключайтесь firewall'ом, ибо если обычно firewall например винды не редко отключается за ненадобностью, ведь все устройства в локальной сети доверенные, а от злого интернета вас защищает роутер своим firewall'ом, то подключаясь к впну вы становитесь участником чужой сети, и можете быть подвергнуты попыткам взлома как администратором впна так и в некоторых случаях таким же участниками как и вы в рамках одного сервера
По этому, включаем брандмауэр винды, смотрим все разрешенные входящие соединения, оставляем только нужные, убеждаемся (что на 100% наверное не возможно) что среди нужного всё свежих версий и не имеет уязвимостей, так же желательно не светить в впн удаленным рабочем столом, если включали его и пользовались, ну или хотя бы не оставляем учёток с простыми паролями
Вот что я вспомнил из того что тут ещё не написали

Копировать без ключей нельзя, а вот узнать их через линукс вроде можно с вашим ридером

Зависит от того, что находится в первой карте. Если для индетификации вашего пропуска в системе СКУД используются данные секторов, которые на тройке пустые, то перенести одно в другое можно, если для этого используется UID карты, то нельзя, потому что у тройки другой UID. В таком случае остаётся только просить людей из системы СКУД закодировать в базу вашу тройку. Перенести тройку на пропуск тоже нельзя, так как для использования тройки используется контрольная сумма, которая в себя включает UID карты, по этому ваш кошелёк не будет работать на другой карте, так как у неё другой UID. Для справки оставлю, пустые секторы в тройке:
1,5,9,10,11,12,13,14,15, возможно 6, 3, и вероятно 2-ым сектором можно пожертвовать, так как он на сколько мне помнится, отвечает за ЦППК, так что если не пользуетесь услугами ЦППК через тройку, то можно записать

конечно существуют, я не сильно разбираюсь в различных метках, но прекрасно знаю что Mifare Classic справятся с этой задачей отлично. Вам всего то нужно записать карту, ключи B сгенерировать, записать их во все сектора, и закодировать в карту ACs такой, который не позволяет больше ничего писать на карту и читать ключ B. Готово