MikroTik RouterOS 7, BGP, OSPF, VLAN, VPN — практические конфиги и разборы на реальных кейсах. От малого офиса до инфраструктуры с тысячами клиентов.
You walk in Monday morning. Coffee in hand. Users are already in the ticket queue screaming: «Internet is down», «My PC got a weird IP address», «The gateway is 192.168.0.1 instead of our 10.10.0.1». Congratulations — you have a rogue DHCP server on your network. It could be an employee’s home router plugged into the […]
DHCPScan – A utility for finding Rogue DHCP Читать запись »
Когда в сети внезапно начинает твориться дичь — пользователи получают странные IP, шлюз какой-то левый, DNS указывает на роутер из 2012 года… почти всегда виноват rogue DHCP сервер. Чтобы быстро найти rogue сервер, я написал небольшую утилиту DHCPScan. Она делает следующее: отправляет DHCP Discover собирает все DHCP Offer показывает серверы парсит DHCP options определяет rogue
DHCPScan — утилита для поиска Rogue DHCP Читать запись »
Расхождение времени в сети — тихая проблема, которая взрывается в самый неудобный момент. Kerberos-аутентификация падает с ошибкой «The clock skew is too great», SSL-сертификаты перестают проверяться, логи с разных серверов невозможно сопоставить, а разработчики тратят часы на поиск проблемы, которой нет. Причина — часы на клиенте расходятся на несколько минут. Самый надёжный способ решить это
NTP через DHCP Options в MikroTik: автоматическая раздача времени клиентам Читать запись »
Как создать живую карту сети предприятия: The Dude и альтернативы для L2/L3 мониторинга 3 часа ночи. Звонок от дежурного: «Упал свитч в офисе на Ленина, 15». Вы в полусне открываете «актуальную» схему сети в Visio. Дата последнего изменения — март 2022 года. Половина оборудования не на тех местах, IP-адреса не совпадают, подписи стёрлись. Вы смотрите
Динамическая карта сети The Dude и альтернативы | Полный гайд 2026 Читать запись »
Электронная подпись (ЭП) — не роскошь, а рабочая необходимость. Но экосистема вокруг неё раздроблена: Для госзакупок и бюджетных организаций — Удостоверяющий центр Федерального казначейства Для сдачи отчётности — СБИС, куда нужно заходить по сертификату Для подписания первички — PDF с подписью в КриптоПро Для проверки недвижимости — ФИАС (Федеральная информационная адресная система) При этом технологии
ЭЦП 2026: шпаргалка по электронной подписи для госзакупок и отчётности Читать запись »
Представьте: вы открываете браузер, вбиваете адрес, ждёте… и ничего. YouTube не грузится, Steam выдаёт ошибку подключения, а VPN падает каждые 5 минут. Но при этом Telegram работает идеально, пинги проходят, и даже гуглится «почему не работает интернет». Знакомая картина? В 80% случаев проблема не в провайдере и не в железе. Проблема в одной маленькой цифре,
MTU и MRU: что это, как выбрать и настроить оптимальные значения Читать запись »
Вы раздали интернет с телефона на ноутбук. Через минуту оператор режет скорость или показывает «Купите пакет Мобильный Хотспот за 300₽/месяц». Или вы просто увидели в выводе значение TTL=54 и задумались, что это вообще такое. Всё упирается в одну цифру — TTL (Time To Live). Это поле в заголовке IP-пакета, которое показывает, сколько маршрутизаторов пакет может
TTL: шпаргалка по Time To Live для обхода блокировок раздачи интернета Читать запись »
Вы запускаете nslookup example.com, видите надпись «Не заслуживающий доверия ответ» и начинаете гуглить «как исправить DNS». Спойлер: исправлять нечего. Это не ошибка. Это не вирус. Это не взлом. Это плохой перевод Microsoft и непонимание того, как работает DNS-кэширование. Эта шпаргалка для тех, кто: увидел «Non-authoritative answer» и запаниковал хочет получить авторитетный ответ напрямую от NS-сервера
Не заслуживающий доверия ответ» в nslookup: шпаргалка IT-инженера Читать запись »
