Евгений Хлебников

заменяете dst-address=public address на in-interface-list=WAN или in-interface=ISP подставляя соответственно вместо ISP ваш интерфейс подключенный к провайдеру (или вместо WAN - список интерфейсов по которым подключен интернет, если у вас этот список создан)

/ip firewall nat add chain=dstnat  in-interface=ISP protocol=tcp dst-port=80 \ action=dst-nat to-addresses=192.168.88.248 to-ports=80

А еще это можно было посмотреть в мануале https://help.mikrotik.com/docs/spaces/RKB/pages/15...

UPD: проверьте еще, что оба этих порта у вас открыты на WAN интерфейсах в файрволе
Кроме того, неизвестно, может быть у вас там хитрого роутинга или файрволлинга накручено и поэтому трафик идет не туда куда надо - здесь остается только разбираться вам самому

С практически 99.9% вероятностью AWS тут совершенно ни при чем.
1. Смотрите сетевой стек на проблемных серверах(хоть отмониторьте его что ли, вы же смотрите в мониторинг?) Например, довольно часто встречающаяся проблема - незакрывающиеся tcp close_wait. Оптимизируйте настройки сети под ваше приложение.
2. мониторьте само приложение - что меняется в моменты залипаний. Попробуйте какой нибудь APM(NewRelic, Datadog и другие) если приложение позволит.
Вообще, если бы у вас были данные для анализа - можно было бы что-то предполагать.
Делайте мониторинг, если он еще не сделан. Смотрите в мониторинг.

дождитесь WSL2 и попробуйте еще раз.
Пишут что там глобально все переделали

Судя по всему, вам нужен AWS VPC: Virtual Private Cloud

Вот здесь, например, есть от производителя, описанный cloudformation темплейт создающий
нечто похожее на то что вам надо: 2 приватные сети, 2 публичные сети (потому что в 2 AZ)
Доступ из приватных сетей в интернет идет через NAT gateway(тоже сервис амазона)

Дополнительно надо сделать:
0. Поднять VPN в публичной подсети (мы пользуемся вот таким, хотя все скипты переписан под наши нужды
0.a А еще лучше поднять бастион в публичной подсети, если вам необходим доступ только для администрирования а не для доступа различных пользователей, вроде других девеолперов и поддержки
1. поднять в приватной сети DHCP\DNS сервер.
2. прописать в DHCP options (параметр VPC) ваши DNS и DHCP сервера.
3.. ???
4. PROFIT! новосозданные машины в VPC будут создаваться с правильными и нужными вам параметрами
5. Рулите доступом с помощью Security Groups

Вы можете загрузить указанный выше темплейт в designer в AWS и посмотреть какие компоненты он создает(или прочитать код), если не хотите пользоваться cloudformation или вообще средством автоматизации - и создать все руками, но в случае с AWS отсутствие автоматизации со временем будет вас больно бить.

P.S. а где вы запускаете ваш контейнер? если в сервисах lightsail то у меня для вас не очень приятные новости: надо изучать ecs\fargate или eks для запуска его в ваших приватных сетях, городить ALB\ELB\NLB или другой балансер на EC2(nginx,haproxy,etc..) чтобы все работало и так далее, и так далее.

theboywonder.co.uk/2012/07/29/executing-powershell...

читаем

очень странная постановка вопроса.
из комментариев : "написал такое на php но хотелось под windows"
что ж такого волшебного делает ваша программа на php чего не смогут реализовать скрипты powershell, запускаемые из планировщика задач windows?

troubleshooting kerberos problems

Читаем, тщательно проверяем (даже если вы уверены что к вашей проблеме это не относится) и выполняем рекомендации.

можно использовать вот этот powershell скрипт

и писать логи в текстовый файл.
Но это только если вы готовы немного его менять под свои нужды.
В противном случае - воспользуйтесь советом Денис Борисов и настройте аудит

что говорят логи?

о.б.ж.мой.
что ж вы делаете с этим компьютером настолько часто что постоянно ищете решение как до него достучаться?
административные задачи решаются удаленно через скрипты запускаемые через powershell remoting \ psexec.
Пользовательские задачи, требующие интерактива - поставьте монитор и не взрывайте мозг(себе и всем окружающим).

P.S. может быть будет гораздо проще если вы напишете чего же вы хотите сделать на компе без монитора, чтобы вам подсказали другое направление поиска?

Я бы посоветовал проверить две вещи :
- везде стоят одинаковые (и одной версии) драйвера.
- в случае если возникает проблема печати делаете распечатку на виртуальный принтер (xps или любой pfd принтер) а затем печатаете получившееся на реальный. (быстрое но кривоватое решение)
В случае очередного возникновения описанной вами проблемы, попробуйте открывать документ в разных просмотрщиках.
PDF - adobe\foxit\chrome
doc\docx - MS Word, Open(Libre) Office.

Ну и из вспомнившегося - мои бухгалтера однажды наловчились каким-то образом получать документы в letter вместо a4. Принтер их соответственно посылал далеко и надолго :D

Ну, можно например сделать всю обработку файлов на PowerShell (требуется установленный word\office) на сервере где будет работать сервис.
Изменение документа: В примере весь шрифт в документе(безотносительно того что было) меняется на указанный

PS C:\WINDOWS\system32> $WordApp = New-Object -ComObject word.application
PS C:\WINDOWS\system32> $WordApp.Visible = $false
PS C:\WINDOWS\system32> $doc=$WordApp.Documents.Open('C:\Rules\1.docx')
PS C:\WINDOWS\system32> $doc.Content.Font.Name = 'Castellar'
PS C:\WINDOWS\system32> $doc.Close()

отслеживать появление файлов в папке можно вот этим скриптом
https://gallery.technet.microsoft.com/scriptcenter...

как файлы будут попадать в нужную папку, как будут предлагаться измененные файлы пользователю - дело ваше =)

я немного не специалист по сетям, однако для себя я сделал следующий вывод :
Адрес сети и широковещательный адрес - это всего лишь IP адреса, одни из множества.
И реакция сетевых устройств зависит от близости реализации к стандарту.
Ничто не мешает, кроме искусственных ограничений, поставить эти адреса как адреса машины. Другое дело как будет реагировать другое оборудование в сети при посылке пакетов на этот адрес.
Немного обсуждения можно почитать вот тут

quick and dirty :
Первая группа имеет маршруты только на локальные сети, вторая группа - на всё.
При отсутствии админских прав самостоятельно поправить таблицу маршрутизации не смогут.
Реализовать можно как руками (если компьютера 2-3) так и через DHCP (потребуются резервирование адресов и прописывание в резервации соответствующих настроек).
P.S. у меня таких компьютеров(первая группа) два - мне проще было сделать так =)

Альтернативно (и более верно) - настроить сетевое оборудование.

По поводу отсутствия ответа : я сравниваю свой опыт поиска работы 4 года назад и сейчас.
При пассивном поиске :
4 года назад - 2-3 собеседования в две недели.
Этот год - два в месяц. Или наплывами, как было перед майскими праздниками и после 8 марта (почему так у меня лично сложилось - фиг знает +) )

И именно молчание в ответ на отосланное резюме, если самому не перезванивать и не интересоваться судьбой своего отклика.
Вне зависимости от вашего опыта и реального соответствия резюме стоит звонить и узнавать.
P.S. Москва