MikroTik RouterOS 7, BGP, OSPF, VLAN, VPN — практические конфиги и разборы на реальных кейсах. От малого офиса до инфраструктуры с тысячами клиентов.
1. Диагноз: «сайт упал — узнали от клиента» Сервер лёг в 03:47. Поднялся в 05:20 по крону. Ты узнал в 09:15 — от клиента, который не смог оформить заказ. И написал в Google-отзывы. Знакомо? Это не невезение. Это отсутствие мониторинга. И это лечится за один вечер. Что получишь из этой статьи: Uptime Kuma в Docker […]
Установка и настройка Uptime Kuma: self-hosted мониторинг сайтов за 5 минут Читать дальше
Быстрый ответ: как настроить Fail2Ban правильно Fail2Ban блокирует IP после нескольких неудачных попыток входа. Сам по себе он защищает только от тупых однопоточных ботов с одного IP — против distributed brute force, credential stuffing и эксплойтов бесполезен. Чтобы защита работала, нужна связка: SSH-ключи + PasswordAuthentication no + UFW + Fail2Ban с bantime от 7 дней
Fail2Ban vs реальный мир: как меня ломали и почему это не спасло Читать дальше
Диагноз: твой сервис падает — а ты даже не знаешь, в каком датацентре Значит, так. У тебя два (а может, три) сервера в разных точках планеты. Ты хочешь, чтобы пользователь из Москвы шёл к московскому узлу, из Франкфурта — к франкфуртскому, а если один узел падает — трафик автоматически, без твоего участия, уходил на живой.
BGP over WireGuard: строим отказоустойчивый Anycast за 30 минут Читать дальше
Значит, снова та же история: вы подняли дома VPN-сервер, настроили камеры, запустили Minecraft для друзей — и всё работало. До первой перезагрузки роутера. Провайдер выдал новый IP, и всё — связь потеряна, клиенты не заходят, вы роетесь в панели управления роутером в поисках нового адреса. Это называется «динамический IP» — и это боль 80% домашних
Вы настраиваете домашний VPN-сервер, и он не работает. Пробуете открыть порт для камеры — снаружи недоступно. Хотите поднять сайт дома — и снова ничего. Скорее всего, причина одна: у вас нет белого IP. Разбираемся что это такое, чем отличается от серого, как узнать какой у вас, и — главное — как получить белый IP адрес
Белый IP — что это такое, как получить и зачем он нужен (VPN, VPS, защита) Читать дальше
Сервер работает. Красиво. Тихо. И где-то в тёмном углу интернета сидит ботнет, который тысячу раз в час пробует , и через SSH. Без Fail2Ban — это сожжённые ресурсы и потенциальный взлом. С Fail2Ban — тишина и покой. Проблема одна: стандартный интерфейс Fail2Ban — это CLI. В принципе нормально для опытного сисадмина в 3 часа ночи.
Fail2Ban UI — контроль периметра с удобством: Docker + полный гайд для Debian/Ubuntu Читать дальше
DNS over HTTPS (DoH) — это протокол, который оборачивает DNS-запросы в зашифрованный HTTPS-трафик. Звучит красиво, работает… почти всегда. Но когда DoH ломается, разобраться в причинах бывает непросто: стек включает сеть, TLS, HTTP/2 и сам DNS — и любой из этих слоёв может устроить вам весёлый вечер. Ошибка doh server connection error — один из самых
DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout) Читать дальше
После 2022 года удалённый доступ в России — это уже не просто «поставил TeamViewer и забыл». Это минное поле из блокировок, санкций, внезапных «connection lost» и жарких споров в чатах сисадминов. Если у тебя до сих пор TeamViewer — у меня плохие новости. Если AnyDesk — новости чуть лучше, но ненадолго. Эта шпаргалка — практический
