Настройка и диагностика сетей: маршрутизация, коммутация, Wi-Fi, firewall. Реальные схемы и готовые конфигурации для любой инфраструктуры.
1. Диагноз Добавил свитч в сеть в 2019. Позже еще пять в 2021. Схему рисовал в Visio один раз, в день установки. С тех пор в стойке поменялось всё, а файл лежит на рабочем столе уволившегося админа. Знакомо? Вот с этого обычно начинается любой инцидент, где нужна карта сети L2: физическая топология коммутаторов, портов и […]
1. Диагноз: iPhone видит сеть, но не подключается Поднял MikroTik. Wi-Fi раздаёт. Ноутбук цепляется без вопросов. А iPhone крутит колесо загрузки и через 20 секунд пишет «Не удалось подключиться к сети». Android иногда ведёт себя ещё хуже — подключается, получает IP, а потом сам отваливается через минуту. Знакомо? Это не баг Apple и не баг
Настройка Wi-Fi MikroTik для iPhone и Android Читать запись »
Диагноз: тебя попросили выбрать оборудование для офиса MikroTik vs Ubiquiti — этот вопрос возникает каждый раз, когда надо строить сеть с нуля или менять старый D-Link на что-то серьезное. Задача простая: офис, 50 пользователей, нужны коммутаторы, точки доступа и нормальный маршрутизатор с firewall. Бюджет ограничен. Сроки — вчера. Интернет полон статей «что лучше MikroTik или
MikroTik против Ubiquiti: что я выбрал для офиса на 50 пользователей Читать запись »
1. Диагноз — что сломалось и где искать Поднял сервер. Сайт не открывается. ping проходит, curl зависает. Знакомо? Это troubleshooting сети — и решается он не одной командой, а связкой по симптому. В этой шпаргалке — команды, которые покрывают 90% сетевых инцидентов. Не теория, а рабочий справочник: симптом — команда — что увидишь — что
Troubleshooting сетевых проблем: 15 команд для диагностики в Windows и Linux Читать запись »
Диагноз: когда статика начинает болеть Поднял офис. Три роутера, два филиала, VPN между ними. Прописал статику на каждом — работает. Потом добавился четвёртый роутер, пятый, резервный канал к провайдеру. И в какой-то момент ты уже держишь в голове двадцать маршрутов на шести устройствах, а когда падает один канал — полчаса правишь конфиги вручную. Знакомо? Это
Настройка динамической маршрутизации: переход со статики на OSPF и BGP Читать запись »
1. Диагноз: у тебя точно то, о чём ты думаешь? Поднял ноутбук, нажал на иконку сети — а там пусто. Или написано «Не удаётся подключиться к этой сети». Или вообще нет никакого значка WiFi. Знакомо? Прежде чем идти в настройки — определи тип проблемы. У тебя одна из трёх ситуаций: WiFi адаптер не найден —
Диагноз: ты настраивал VLAN, но что-то пошло не так Настройка VLAN на MikroTik — это один из тех случаев, когда кажется понятно, но не работает. Включил vlan-filtering — пропал WinBox. Назначил IP на VLAN-интерфейс — пинг не идёт. DHCP молчит. Trunk пропускает только один VLAN вместо трёх. Каждая из этих проблем решается за одну команду.
VLAN на MikroTik: настройка RouterOS 7 — bridge, trunk, Wi-Fi и management Читать запись »
Быстрый ответ: как настроить Fail2Ban правильно Fail2Ban блокирует IP после нескольких неудачных попыток входа. Сам по себе он защищает только от тупых однопоточных ботов с одного IP — против distributed brute force, credential stuffing и эксплойтов бесполезен. Чтобы защита работала, нужна связка: SSH-ключи + PasswordAuthentication no + UFW + Fail2Ban с bantime от 7 дней
Fail2Ban vs реальный мир: как меня ломали и почему это не спасло Читать запись »
