Настройка MikroTik RouterOS 7: firewall, VPN, VLAN, BGP, OSPF, защита от атак. Готовые конфиги и разборы реальных кейсов.
Диагноз: как из рабочего роутера делают кирпич Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались – “а давай обновим, там же новая версия вышла”. Нажал. Устройство перезагрузилось. Не поднялось. Звонок в 11 вечера. “Оно не работает”. Начинаешь разбираться – оказывается, RouterOS 7 залили на железку с MIPS […]
Как создать живую карту сети предприятия: The Dude и альтернативы для L2/L3 мониторинга 3 часа ночи. Звонок от дежурного: “Упал свитч в офисе на Ленина, 15”. Вы в полусне открываете “актуальную” схему сети в Visio. Дата последнего изменения – март 2022 года. Половина оборудования не на тех местах, IP-адреса не совпадают, подписи стёрлись. Вы смотрите
Динамическая карта сети The Dude и альтернативы | Полный гайд 2026 Read Post »
Короче: у вас несколько сетевых карт, нужна отказоустойчивость или больше пропускной способности. Bonding/NIC Teaming – это когда несколько интерфейсов работают как один. Настраивается за 10 минут, работает годами. Эта шпаргалка – для тех, кто хочет быстро поднять bonding на Windows Server 2022, Ubuntu, Proxmox, настроить коммутатор и забыть про проблемы с единственным сетевым кабелем. Когда
Объединение сетевых интерфейсов: шпаргалка IT-инженера с примерами bonding Read Post »
Трёхуровневая система защиты WordPress от DDoS: MikroTik RouterOS для фильтрации на периметре, Nginx Proxy Manager как реверс-прокси с rate limiting, плагины WordPress для финальной защиты. Готовые конфиги, скрипты мониторинга, сценарии реагирования на атаки. Практический опыт отражения атак до 50 Гбит/с.
Защита WordPress от DDoS атак: MikroTik + Nginx Proxy Manager – Боевой гайд 2026 Read Post »
After years in the field, I’ve figured out one universal truth: users come to you with a problem, you fix DNS, they leave happy. Classic. So today we’re going deep on DNS in Linux – from the basics all the way down, with practical tricks, real cases from the trenches, and just enough dark humor
How DNS Works in Linux: Brief, to the Point, and Practical Read Post »
Приготовьтесь к порции адреналина и знаний от вашей покорной слуги, Юли. IQ 110 – это не только для того, чтобы решать головоломки, но и чтобы изящно отфильтровывать тонны цифрового мусора, который ломится в вашу сеть. DDoS – это как слон в посудной лавке: грубо, громко и очень разрушительно. Но мы, сисадмины на MikroTik, – это
Защита от DDoS-атак на уровне MikroTik: практическое руководство Read Post »
Вступление: Зачем нам это нужно? Привет, коллега! Если ты читаешь это, значит, либо ты устал от рекламы больше, чем кот от внезапного купания, либо у тебя просто закончились оправдания, почему не настроил фильтрацию рекламы на корпоративной сети. Факт №1: Средний пользователь видит ~5000 рекламных объявлений в день. Факт №2: 99% системных администраторов предпочли бы смотреть
DNS -> Adlist на MikroTik: практические примеры Read Post »
Приветствую, коллеги! Сегодня мы поговорим о том, как вытащить ваш MikroTik из каменного века обычного DNS и перейти на защищенный DNS-over-HTTPS (DoH). Зачем? Ну, представьте, что ваши DNS-запросы – это открытки. Любой почтальон (провайдер, сосед-хакер) может их прочитать. DoH – это как запечатанный конверт, да еще и с доставкой курьером по HTTPS. Будем шифровать. Что
Настройка DNS-over-HTTPS (DoH) на MikroTik Read Post »
