Сетевые технологии

MikroTik RouterOS 7, BGP, OSPF, VLAN, VPN — практические конфиги и разборы на реальных кейсах. От малого офиса до инфраструктуры с тысячами клиентов.

Linux open source Безопасность Контейнеризация Сетевые технологии Системное администрирование шпаргалка

OpenVPN LDAP Docker Compose: настройка сервера за час

Настройка OpenVPN сервера с LDAP авторизацией в Docker Compose 1. Диагноз Поднял OpenVPN. Сертификаты нарезал, .ovpn раздал. Через месяц отдел кадров привёл трёх новых сотрудников и попросил доступ «как у всех». Ты либо генеришь сертификат руками на каждого, либо вспоминаешь что где-то читал про LDAP. Знакомо? Задача настройка openvpn сервера с ldap авторизацией в docker […]

OpenVPN LDAP Docker Compose: настройка сервера за час Читать запись »

DMZ на MikroTik: изолируем веб-сервер
Безопасность Сетевые технологии шпаргалка

DMZ на MikroTik: изолируем веб-серверы от офиса

Поднял веб-сервер внутри офисной сети. Через неделю кто-то просканировал его снаружи и нашёл дырку в связке с бухгалтерским 1С-сервером в той же подсети. Знакомая история? DMZ на MikroTik решает это ровно так, как должно было быть с самого начала — сервер видно из интернета, но он физически не может достучаться до твоей LAN. Дальше —

DMZ на MikroTik: изолируем веб-серверы от офиса Читать запись »

Настройка Adlist на MikroTik: блокировка рекламы DNS
Оптимизация Сетевые технологии шпаргалка

Настройка Adlist на MikroTik: блокировка рекламы на уровне DNS

Поднял точку раздачи на новом объекте. Клиент через час пишет: «на телевизоре реклама лезет из каждой щели, у роутера же должна быть защита». А защиты нет — потому что adlist никто не включил. Знакомая ситуация? Adlist на MikroTik — это встроенный механизм DNS-фильтрации в RouterOS, который режет рекламные и трекинговые домены прямо на роутере, без

Настройка Adlist на MikroTik: блокировка рекламы на уровне DNS Читать запись »

Настройка VLAN на MikroTik: trunk и access порты
Безопасность Сетевые технологии шпаргалка

VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры

1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не

VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать запись »

два аплинка на mikrotik
Сетевые технологии шпаргалка

Два интернета на MikroTik: failover и балансировка без downtime

1. Диагноз Подключил второй интернет. Воткнул кабель. А трафик все равно идет через первый. Знакомо? Два интернета на mikrotik — задача, которую решают либо после пары часов простоя, либо после звонка директору. Один провайдер упал, и офис сидит без связи. Бухгалтер не сдает отчетность. Менеджеры не могут оформить заказ. Ты вспоминаешь, что второй кабель висит

Два интернета на MikroTik: failover и балансировка без downtime Читать запись »

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026
Безопасность Сетевые технологии Экпертное мнение

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026

Диагноз: VPN включён, но ничего не изменилось Почему VPN не работает — вопрос который в 2025 году задают десятки тысяч людей одновременно. Ты настроил VPN, подключился, иконка горит. Но сайт не открывается. Или открывается, но провайдер всё равно видит куда ты ходишь. Или скорость упала до нуля и через 30 секунд соединение рвётся. Это не

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026 Читать запись »

Proxy ARP MikroTik: как пробросить ARP через VPN туннель
Безопасность Оптимизация Сетевые технологии шпаргалка

Proxy ARP MikroTik: как пробросить ARP через VPN туннель

1. Почему ARP не работает через VPN — диагноз Знакомая история: поднял VPN между двумя офисами, маршруты прописаны, ping идёт. Всё отлично. Но сетевое окружение Windows не видит соседей, умный TV не находит медиасервер в другой сети, приложение «Пульт ДУ» не обнаруживает телевизор за туннелем. Proxy ARP MikroTik — именно та тема, которая решает эту

Proxy ARP MikroTik: как пробросить ARP через VPN туннель Читать запись »

как защитить домашний роутер от взлома
Безопасность Железо Сетевые технологии шпаргалка

Как защитить домашний роутер от взлома: полная инструкция 2026

Диагноз: зачем вообще защищать роутер Как защитить домашний роутер от взлома — вопрос, который большинство задаёт уже после того, как что-то пошло не так. Интернет тормозит, в браузере появилась реклама казино, или провайдер прислал письмо про подозрительный трафик. Знакомо? Тогда читай дальше — и быстро. Роутер — это не просто коробка с антеннами. Это единственная

Как защитить домашний роутер от взлома: полная инструкция 2026 Читать запись »

Прокрутить вверх