1. Диагноз Поднял TFTP на MikroTik. Телефон не забирает конфиг, Netinstall не видит роутер. Или наоборот — роутер не может закачать конфиг с сервера. Знакомо? TFTP на MikroTik — это три разных сценария в одной аббревиатуре, и половина проблем от того, что их путают: RouterOS как TFTP-сервер — раздаёт файлы другим устройствам: конфиги и прошивки
TFTP на MikroTik: настройка и примеры использования Читать запись »
1. Диагноз: iPhone видит сеть, но не подключается Поднял MikroTik. Wi-Fi раздаёт. Ноутбук цепляется без вопросов. А iPhone крутит колесо загрузки и через 20 секунд пишет «Не удалось подключиться к сети». Android иногда ведёт себя ещё хуже — подключается, получает IP, а потом сам отваливается через минуту. Знакомо? Это не баг Apple и не баг
Настройка Wi-Fi MikroTik для iPhone и Android Читать запись »
Поднял кластер Proxmox. Три ноды, десяток VM, бэкапы на PBS. И ноль видимости — что происходит внутри, узнаёшь только когда пользователи пишут «у нас всё лежит». Знакомо? Мониторинг Proxmox через Pulse закрывает эту дыру одной командой в терминале, без Zabbix, без агентов на каждой ноде, без недели настройки. Эта статья написана как рабочий рецепт, а
Pulse для Proxmox: установка мониторинга за 15 минут Читать запись »
Поднял веб-сервер внутри офисной сети. Через неделю кто-то просканировал его снаружи и нашёл дырку в связке с бухгалтерским 1С-сервером в той же подсети. Знакомая история? DMZ на MikroTik решает это ровно так, как должно было быть с самого начала — сервер видно из интернета, но он физически не может достучаться до твоей LAN. Дальше —
DMZ на MikroTik: изолируем веб-серверы от офиса Читать запись »
Быстрый ответ. BorgBackup — консольная утилита для инкрементальных бэкапов с дедупликацией и шифрованием на клиенте. Ставится через apt/pip, инициализация репозитория — одна команда, автоматизация — через systemd-timer. Первый архив весит как полный бэкап, все последующие — только дельта. Восстановление — через или монтирование архива как обычной папки. 1. Диагноз: почему rsync и tar уже не
BorgBackup: инкрементальный бэкап с шифрованием и автоматизацией через systemd Читать запись »
Поднял точку раздачи на новом объекте. Клиент через час пишет: «на телевизоре реклама лезет из каждой щели, у роутера же должна быть защита». А защиты нет — потому что adlist никто не включил. Знакомая ситуация? Adlist на MikroTik — это встроенный механизм DNS-фильтрации в RouterOS, который режет рекламные и трекинговые домены прямо на роутере, без
Настройка Adlist на MikroTik: блокировка рекламы на уровне DNS Читать запись »
1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не
VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать запись »
1. Диагноз Миграция с vmware на proxmox. Broadcom купил VMware, цены взлетели, лицензии сгорели. Знакомо? Сидишь на vSphere 6.7, все работает. Потом приходит письмо: «Ваше соглашение истекает, продлите за сумму, от которой у директора глаза на лоб лезут». Ты открываешь прайс Broadcom и понимаешь, что проще купить машину, чем продлить лицензию на три хоста. Коллеги
Миграция с VMware на Proxmox: пошаговый плейбук Читать запись »
