Настройка и диагностика сетей: маршрутизация, коммутация, Wi-Fi, firewall. Реальные схемы и готовые конфигурации для любой инфраструктуры.
Пинг есть, сайта нет. Классика. Именно в такие моменты системный администратор открывает терминал и начинает копать DNS. И первое, что летит в ход — . DNS — это телефонная книга интернета. Вы вводите , DNS переводит это в IP-адрес, браузер идёт туда. Когда эта цепочка ломается — всё. Сайт недоступен, почта не ходит, пользователи звонят, […]
nslookup и dig — диагностика DNS для системного администратора Читать дальше
В этом гайде я разберу настройку VLAN на MikroTik RouterOS 7 с нуля до рабочей конфигурации. Три готовых сценария: базовый VLAN, trunk/access порты и Wi-Fi VLAN через CAPsMAN. Команды — актуальные, для RouterOS 7. Воды — минимум. Кому подойдёт этот гайд: Задача VLAN-сценарий Домашняя сеть Основной Wi-Fi, гости, IoT — три изолированных сегмента Малый офис
Настройка VLAN на MikroTik RouterOS 7 — полный гайд 2026 Читать дальше
Есть проблемы, которые выглядят как мистика, пока не знаешь причину. Устройство в сети пингуется через раз. Хост вроде онлайн, но до него не достучаться. В логах мелькает «detected conflict by arp». MAC-адрес в таблице роутера почему-то «плавает». Всё это — симптомы проблем с ARP. И MikroTik даёт достаточно инструментов чтобы эти проблемы диагностировать, исправить и
ARP в MikroTik: таблица ARP, reply-only, proxy-arp и решение конфликтов Читать дальше
Что такое SIP ALG и почему он ломает VoIP SIP ALG (Application Layer Gateway) — механизм в RouterOS, который работает на уровне приложений и умеет разбирать SIP-протокол. Когда через MikroTik проходит SIP-пакет, ALG перехватывает его, анализирует содержимое и пытается исправить IP-адреса внутри SIP-заголовков и SDP-тела. Задумывался он для решения классической проблемы VoIP за NAT: SIP-телефон
SIP ALG MikroTik: отключение, настройка NAT, RTP и решение проблем с VoIP Читать дальше
Есть такой момент в жизни каждого MikroTik-администратора: роутер стоит, всё работает, но загрузка CPU неприятно высокая. Торрент на 100 Мбит/с, пара десятков активных пользователей — и процессор уже думает о своей нелёгкой судьбе. Именно здесь на сцену выходит FastTrack — механизм аппаратного ускорения соединений в MikroTik, который позволяет «быстрым» пакетам обходить полную обработку в firewall
MikroTik FastTrack: включение, отключение и мониторинг соединений через defcon Читать дальше
You’re sitting in front of someone else’s machine. No admin rights. Can’t install anything. The network is acting up and you need answers right now. Sound familiar? Whether you’re a sysadmin doing a quick on-site visit, a support tech walking a user through troubleshooting, or a developer who just needs to know if port 443
NetDiag: Free Portable Network Diagnostic Tool for Windows Читать дальше
You walk in Monday morning. Coffee in hand. Users are already in the ticket queue screaming: «Internet is down», «My PC got a weird IP address», «The gateway is 192.168.0.1 instead of our 10.10.0.1». Congratulations — you have a rogue DHCP server on your network. It could be an employee’s home router plugged into the
DHCPScan – A utility for finding Rogue DHCP Читать дальше
Когда в сети внезапно начинает твориться дичь — пользователи получают странные IP, шлюз какой-то левый, DNS указывает на роутер из 2012 года… почти всегда виноват rogue DHCP сервер. Чтобы быстро найти rogue сервер, я написал небольшую утилиту DHCPScan. Она делает следующее: отправляет DHCP Discover собирает все DHCP Offer показывает серверы парсит DHCP options определяет rogue
DHCPScan — утилита для поиска Rogue DHCP Читать дальше
