RouterOS 7 — всё что изменилось и как это настраивать. Новые возможности, подводные камни, конфиги под актуальную версию.
Диагноз: как из рабочего роутера делают кирпич Стоит где-то RB951 или hAP lite. Работает, не трогали. Приходит новый сотрудник или просто руки зачесались – “а давай обновим, там же новая версия вышла”. Нажал. Устройство перезагрузилось. Не поднялось. Звонок в 11 вечера. “Оно не работает”. Начинаешь разбираться – оказывается, RouterOS 7 залили на железку с MIPS […]
Короче: у вас несколько сетевых карт, нужна отказоустойчивость или больше пропускной способности. Bonding/NIC Teaming – это когда несколько интерфейсов работают как один. Настраивается за 10 минут, работает годами. Эта шпаргалка – для тех, кто хочет быстро поднять bonding на Windows Server 2022, Ubuntu, Proxmox, настроить коммутатор и забыть про проблемы с единственным сетевым кабелем. Когда
Объединение сетевых интерфейсов: шпаргалка IT-инженера с примерами bonding Read Post »
Трёхуровневая система защиты WordPress от DDoS: MikroTik RouterOS для фильтрации на периметре, Nginx Proxy Manager как реверс-прокси с rate limiting, плагины WordPress для финальной защиты. Готовые конфиги, скрипты мониторинга, сценарии реагирования на атаки. Практический опыт отражения атак до 50 Гбит/с.
Защита WordPress от DDoS атак: MikroTik + Nginx Proxy Manager – Боевой гайд 2026 Read Post »
Вступление: Зачем нам это нужно? Привет, коллега! Если ты читаешь это, значит, либо ты устал от рекламы больше, чем кот от внезапного купания, либо у тебя просто закончились оправдания, почему не настроил фильтрацию рекламы на корпоративной сети. Факт №1: Средний пользователь видит ~5000 рекламных объявлений в день. Факт №2: 99% системных администраторов предпочли бы смотреть
DNS -> Adlist на MikroTik: практические примеры Read Post »
Приветствую, коллеги! Сегодня мы поговорим о том, как вытащить ваш MikroTik из каменного века обычного DNS и перейти на защищенный DNS-over-HTTPS (DoH). Зачем? Ну, представьте, что ваши DNS-запросы – это открытки. Любой почтальон (провайдер, сосед-хакер) может их прочитать. DoH – это как запечатанный конверт, да еще и с доставкой курьером по HTTPS. Будем шифровать. Что
Настройка DNS-over-HTTPS (DoH) на MikroTik Read Post »
1. Диагноз: почему ARP-таблица MikroTik превращается в свалку Поднял мониторинг. Клиенты жалуются на рандомные обрывы. Смотрю – три сотни записей, половина мёртвая. Знакомо? Это база: MikroTik держит в ARP таблице соответствие IP и MAC адреса, чтобы не спрашивать сеть заново на каждый пакет. Проблема в DHCP-сетях простая – устройство ушло, договор аренды не переоформился, а
Автоудаление ошибочных ARP записей на mikrotik Read Post »
