Валентин

Даже не заходя в вопрос сразу можно догадаться, что будет внутри.

Разумеется, речь о ходячем анекдоте, эталоне карго культ кода, тайной функции определения "настоящего" IP адреса "за прокси", которую похапешники воображающие себя кулхацкерами десятилетиями переписывают друг у друга.

Функции, которая берет IP адрес... из НТТР заголовков. Из запроса. То есть, чтобы подделать айпи, не нужно даже прокси - достаточно добавить к НТТР запросу заголовок CLIENT_IP с рандомным айпишником.
Гениальное решение для защиты.

По пороблемам, озвченным в теле вопроса.
Расслабься.
Судя по уровню владения вопросом и уровню приближения проблемы к реальной жизни, все равно у тебя из этой борьбы с ветряными мельницами выйдет только хуже.

Вместо истерических телодвижений по защите сайта от несуществующих угроз тебе надо сделать две вещи
- избавиться от этого эталонного примера говнокода
- заняться повышением своего образовательного уровня. Для начала реализовать защиту от брутфорса без привязки к любым внешним параметрам, исключительно внутренними средствами.

Squid, если прям всё-всё-всё.
Микротик умеет в это.

Абсолютно нулевой, как будто даже ничего и не делали.

Есть онлайн-сервисы для изготовления этих doodle videos

Из софта предложу только Adobe After Effects, но он дорогой и потребуется некоторое обучение инструменту. Есть уроки на YouTube (тыц).

Возможно, есть и какой-то специализированный софт попроще, но я не в курсе.

На wpf или uwp часов за 8 максимум такое пишется. До готового продукта будет слишком далеко, а для тестового задания как раз. Как по мне очень толковое задание, можно понять насколько хорошо соискатель знает инструмент и теорию.

Потому что производители изготавливают коммутаторы с использованием микросхем определенных номенклатур.
Конструкторам свичей неудобно брать 24 коммутационных микросхемы, и разводить на каждую дорожки и лепить обвес, а производителям микросхем не выгодно выпускать широкую номенклатуру микросхем на коммутацию 1,2,3,4,5,6,7,8.. и сколько угодно выводов. Затраты на разработку и перенастраивание конвейера будут негуманными, а также тестирование, логистику и прочее, взвинчивая цену на конечный продукт.
Поэтому производитель микросхем выпускает некую стандартную номенклатуру микросхем на коммутацию 4/8/16 каналов, к примеру. А конструкторы свичей уже используют их комбинацию при проектировании.
К примеру если надо 24 порта - то берут три 8-портовых микросхемы - и проектируют уже свич на их основе, используя возможности микросхем по-максимуму с тех же экономических соображений.
К примеру чтобы сделать 25-й порт нужно ставить еще одну 8-портовую микросхему, делать ей обвязку, и использовать 1/8 ее возможностей, что экономически не имеет смысла.

они пользуется самописными браузерами

Ага, и Путин, и Навальный сами себе браузеры пишут.

выкупленные айпи сервера

Бери круче - выкупленные интернеты. У каждого свой.

на каком железе сидят спецслужбисты, работники антивирусных компаний типа касперского?

На процессоре Эльбрус же!

То есть его нет?

Не беспокойся, твоя история посещения порнхаба никому неинтересна. Да, товарищ майор?

Почитайте другие вопросы в этом теге. Первую работу найти невероятно трудно, будь ты хоть семи пядей во лбу, без подтверждённого опыта никуда не берут. А запись в трудовой таковым как раз и является. Кроме того, я искренне завидую другим высказавшимся, у меня опыт обратный - было уже не раз, когда я успешно проходил техническое собеседование на работу мечты, но меня зарезали кадры или бизнес из-за того, что в трудовой записей мало (в начале карьеры) или записи в основном админа и управленца, а не программиста (когда за плечами было уже больше 15 лет стажа), было когда СБ прессовало из-за несоответствия записей в трудовой с местами работы в резюме.

Закрыть всем прямой доступ в инет.
Настроить на сервере прокси и настроить всем доступ через прокси.
На прокси закрыть доступ ко всему, кроме разрешенных сайтов.

auth iponly

allow *
parent 1000 socks4  12.12.12.12 8080
proxy -i5.5.5.5 -p10001

flush

allow *
parent 1000 socks4  13.13.13.13 8080
proxy -i5.5.5.5 -p10002

У оптического медиаконвертера есть свой MAC адрес на LAN порту?

Нет

Если подключить медик к коммутатору а за медиком допустим ПК, то на коммутаторе будет виден MAC адрес какого устройства? только ПК?

Только ПК

хочу делать что-то свое, начинать что-то новое, без привязки к офису

Можно таксовать (вчера ехал с таксистом, который взял ипотеку - значит, хорошо платят). Можно на рынке место найти и торговать чем-либо.

реди моих знакомых нет тех, кто поддержал бы меня - все хотят стабильности и не желают что-то менять, офисная работа их вполне устраивает

их НЕ устраивает офисная работа, просто им, наверное, смешно слышать от простого сисьадмина байки о светлом коммунистическом будущем, которое непременно наступит, если вы начнете делать очередной провальный и никому не нужный прожЭкт в IT, не имея самого главного - финансирования, которое в современных реалиях должно исчисляться миллионами рублей.

где бы найти единомышленников

дураков нет. Кто хотел свой проект - давно его запилили, вне зависимости от того, оказался он провальный или нет.

финансирования нет, но есть дотаточно богатый запас знаний и умений

дотаточно богатый запас знаний и умений есть у каждого второго айтишника с опытом. На этом далеко не уедешь.

больше волокон - больше подключений.
а так вам нужно уточнить у провайдера какое волокно он использует, иначе есть вариант что ваше волокно с их сварить не получится

Не нужно. Иди на стройку.

А ну, марш Олиферов читать! :)

Из этого вопроса понятно и очевидно только

я только начинающий системный администратор

все остальное просто поток сознания какой-то...

Схему сначала нарисуй - что куда включено, что куда приходит и откуда уходит - пригодится...