ARP в MikroTik: таблица ARP, reply-only, proxy-arp и решение конфликтов
Оптимизация Сети шпаргалка

ARP в MikroTik: таблица ARP, reply-only, proxy-arp и решение конфликтов

/

Есть проблемы, которые выглядят как мистика, пока не знаешь причину. Устройство в сети пингуется через раз. Хост вроде онлайн, но до него не достучаться. В логах мелькает «detected conflict by arp». MAC-адрес в таблице роутера почему-то «плавает». Всё это — симптомы проблем с ARP. И MikroTik даёт достаточно инструментов чтобы эти проблемы диагностировать, исправить и

ARP в MikroTik: таблица ARP, reply-only, proxy-arp и решение конфликтов Читать запись »

полная конфигурация для связки MikroTik + Asterisk — DNAT для SIP и RTP, masquerade, таймауты, исключение из FastTrack
Оптимизация Сети Телефония шпаргалка

SIP ALG MikroTik: отключение, настройка NAT, RTP и решение проблем с VoIP

/

Что такое SIP ALG и почему он ломает VoIP SIP ALG (Application Layer Gateway) — механизм в RouterOS, который работает на уровне приложений и умеет разбирать SIP-протокол. Когда через MikroTik проходит SIP-пакет, ALG перехватывает его, анализирует содержимое и пытается исправить IP-адреса внутри SIP-заголовков и SDP-тела. Задумывался он для решения классической проблемы VoIP за NAT: SIP-телефон

SIP ALG MikroTik: отключение, настройка NAT, RTP и решение проблем с VoIP Читать запись »

MikroTik FastTrack: что это, как включить и отключить, как настроить dummy rule для мониторинга счётчиков. Практическое руководство с CLI-примерами и разбором ошибок
Мониторинг Сети шпаргалка

MikroTik FastTrack: включение, отключение и мониторинг соединений через defcon

/

Есть такой момент в жизни каждого MikroTik-администратора: роутер стоит, всё работает, но загрузка CPU неприятно высокая. Торрент на 100 Мбит/с, пара десятков активных пользователей — и процессор уже думает о своей нелёгкой судьбе. Именно здесь на сцену выходит FastTrack — механизм аппаратного ускорения соединений в MikroTik, который позволяет «быстрым» пакетам обходить полную обработку в firewall

MikroTik FastTrack: включение, отключение и мониторинг соединений через defcon Читать запись »

Мониторинг Системное администрирование шпаргалка

SNMP: что это такое, как работает и как настроить мониторинг сети

/

Есть такая категория технологий, которые существуют везде, используются всеми, но мало кто может с ходу объяснить, как именно они работают. SNMP — один из таких протоколов. Он живёт в вашем Cisco-коммутаторе, в UPS под столом серверной, в NAS в углу, в принтере на третьем этаже и в паре IoT-девайсов, о существовании которых вы уже забыли.

SNMP: что это такое, как работает и как настроить мониторинг сети Читать запись »

Как запустить NetBSD в QEMU с новым PVH boot
Linux Сети Системное администрирование шпаргалка

Как запустить NetBSD в QEMU с новым PVH boot

/

Если вы когда-нибудь пробовали запустить NetBSD в виртуальной машине несколько лет назад — вы помните, как это выглядело. Долгая загрузка, куча эмулированного железа, которое гостевая ОС не очень-то понимала, и общее ощущение, что система чувствует себя в виртуалке не в своей тарелке. С выходом NetBSD 11 ситуация изменилась: появилась поддержка PVH boot не только для

Как запустить NetBSD в QEMU с новым PVH boot Читать запись »

NetBSD 11.0-RC2 вышел в марте 2026: поддержка RISC-V, ARM Snapdragon X, MICROVM kernel, PVH boot и OpenSSH 10.0. Разбираем что нового и кому это важно
IT-новости Linux open source

NetBSD 11.0-RC2 — что нового: RISC-V, MICROVM и улучшенная виртуализация

/

В марте 2026 года разработчики NetBSD выпустили NetBSD 11.0-RC2 — второй кандидат на релиз версии 11. Если вы следите за миром BSD-систем, это сигнал: финальный релиз уже на пороге. RC2 означает, что система стабилизирована, критические баги закрыты, и команда дошлифовывает последние шероховатости перед выходом в продакшн. NetBSD 11 — не косметическое обновление. Это серьёзный шаг

NetBSD 11.0-RC2 — что нового: RISC-V, MICROVM и улучшенная виртуализация Читать запись »

DHCP Snooping — механизм защиты сети от Rogue DHCP серверов. Разбираем как работает DHCP Snooping, что такое trusted ports и binding table, и как настроить на Cisco, D-Link, Huawei и Eltex.
Безопасность Железо Сети

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера

/

Представьте: утро понедельника, офис, все приходят на работу — и никто не может подключиться к сети. Ноутбуки получают адреса из диапазона 192.168.100.x, хотя у вас давно настроен 10.0.0.x. Шлюз ведёт в никуда. Интернета нет. Люди злятся. Телефон директора уже разрывается. Вы судорожно смотрите в консоль и понимаете: в вашей сети завёлся Rogue DHCP сервер. Один

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера Читать запись »

Установка сертификатов Минцифры одним CMD-скриптом
Windows Безопасность Системное администрирование Скрипты шпаргалка

Установка сертификатов Минцифры одним CMD-скриптом: быстро, без бубна

/

Значит, снова пришёл пользователь с воплем «сайт Госуслуг не открывается», браузер рисует страшный красный замочек, а в логах красуется заветное ERR_CERT_AUTHORITY_INVALID. Знакомо? Добро пожаловать в реальность российского IT 2024–2026 годов, где сертификат Минцифры — это не опция, а необходимость.Хорошая новость: лечится это за пять минут одним батником. Без танцев с бубном, без ручного импорта через

Установка сертификатов Минцифры одним CMD-скриптом: быстро, без бубна Читать запись »

Прокрутить вверх