Настройка и диагностика сетей: маршрутизация, коммутация, Wi-Fi, firewall. Реальные схемы и готовые конфигурации для любой инфраструктуры.
В этом гайде я разберу настройку VLAN на MikroTik RouterOS 7 с нуля до рабочей конфигурации. Три готовых сценария: базовый VLAN, trunk/access порты и Wi-Fi VLAN через CAPsMAN. Команды — актуальные, для RouterOS 7. Воды — минимум. Кому подойдёт этот гайд: Задача VLAN-сценарий Домашняя сеть Основной Wi-Fi, гости, IoT — три изолированных сегмента Малый офис […]
Настройка VLAN на MikroTik RouterOS 7 — полный гайд 2026 Читать дальше
Есть проблемы, которые выглядят как мистика, пока не знаешь причину. Устройство в сети пингуется через раз. Хост вроде онлайн, но до него не достучаться. В логах мелькает «detected conflict by arp». MAC-адрес в таблице роутера почему-то «плавает». Всё это — симптомы проблем с ARP. И MikroTik даёт достаточно инструментов чтобы эти проблемы диагностировать, исправить и
ARP в MikroTik: таблица ARP, reply-only, proxy-arp и решение конфликтов Читать дальше
Что такое SIP ALG и почему он ломает VoIP SIP ALG (Application Layer Gateway) — механизм в RouterOS, который работает на уровне приложений и умеет разбирать SIP-протокол. Когда через MikroTik проходит SIP-пакет, ALG перехватывает его, анализирует содержимое и пытается исправить IP-адреса внутри SIP-заголовков и SDP-тела. Задумывался он для решения классической проблемы VoIP за NAT: SIP-телефон
SIP ALG MikroTik: отключение, настройка NAT, RTP и решение проблем с VoIP Читать дальше
Есть такой момент в жизни каждого MikroTik-администратора: роутер стоит, всё работает, но загрузка CPU неприятно высокая. Торрент на 100 Мбит/с, пара десятков активных пользователей — и процессор уже думает о своей нелёгкой судьбе. Именно здесь на сцену выходит FastTrack — механизм аппаратного ускорения соединений в MikroTik, который позволяет «быстрым» пакетам обходить полную обработку в firewall
MikroTik FastTrack: включение, отключение и мониторинг соединений через defcon Читать дальше
You’re sitting in front of someone else’s machine. No admin rights. Can’t install anything. The network is acting up and you need answers right now. Sound familiar? Whether you’re a sysadmin doing a quick on-site visit, a support tech walking a user through troubleshooting, or a developer who just needs to know if port 443
NetDiag: Free Portable Network Diagnostic Tool for Windows Читать дальше
You walk in Monday morning. Coffee in hand. Users are already in the ticket queue screaming: «Internet is down», «My PC got a weird IP address», «The gateway is 192.168.0.1 instead of our 10.10.0.1». Congratulations — you have a rogue DHCP server on your network. It could be an employee’s home router plugged into the
DHCPScan – A utility for finding Rogue DHCP Читать дальше
Когда в сети внезапно начинает твориться дичь — пользователи получают странные IP, шлюз какой-то левый, DNS указывает на роутер из 2012 года… почти всегда виноват rogue DHCP сервер. Чтобы быстро найти rogue сервер, я написал небольшую утилиту DHCPScan. Она делает следующее: отправляет DHCP Discover собирает все DHCP Offer показывает серверы парсит DHCP options определяет rogue
DHCPScan — утилита для поиска Rogue DHCP Читать дальше
Диагноз: HTTPS виснет, HTTP летит, вы уже всё перепробовали HTTP работает. HTTPS крутит колесо и выдаёт тайм-аут. VPN поднят, пинги идут, а корпоративный портал на TLS не открывается. PPPoE подключили — лёгкие сайты летят, тяжёлые страницы зависают. Это не браузер, не сертификат и не DNS. В девяти случаях из десяти — неправильный MSS. Разберём, что
Change MSS: что такое TCP MSS, почему не работает HTTPS Читать дальше
