Cisco

Сетевые технологии шпаргалка

MSS Clamping на роутере: почему ломается интернет и как это исправить

<p>Проверка MTU:</p> <pre><code class="language-bash">ping -M do -s 1472 8.8.8.8 </code></pre> <p>Если пакеты не проходят — включай Clamping. На Linux:</p> <pre><code class="language-bash">iptables -t mangle -A FORWARD -p tcp —tcp-flags SYN,RST SYN \ -j TCPMSS —clamp-mss-to-pmtu </code></pre> <p>На MikroTik:</p> <pre><code class="language-bash">/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn \ action=change-mss new-mss=clamp-to-pmtu </code></pre> <h2>Симптомы: узнаёшь себя?</h2> <p>Не лезь в […]

MSS Clamping на роутере: почему ломается интернет и как это исправить Читать дальше

DHCP Snooping — механизм защиты сети от Rogue DHCP серверов. Разбираем как работает DHCP Snooping, что такое trusted ports и binding table, и как настроить на Cisco, D-Link, Huawei и Eltex.
En Безопасность Железо Сетевые технологии

DHCP Snooping — What It Is and How to Protect Your Network from a Rogue

Picture this: Monday morning, the office fills up — and nobody can get on the network. Laptops are pulling addresses from the 192.168.100.x range, even though you’ve had 10.0.0.x configured for years. The default gateway leads nowhere. No internet. People are furious. The CEO is already blowing up your phone. You stare at the console

DHCP Snooping — What It Is and How to Protect Your Network from a Rogue Читать дальше

DHCP Snooping — механизм защиты сети от Rogue DHCP серверов. Разбираем как работает DHCP Snooping, что такое trusted ports и binding table, и как настроить на Cisco, D-Link, Huawei и Eltex.
Безопасность Железо Сетевые технологии

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера

<p>Представьте: утро понедельника, офис, все приходят на работу — и никто не может подключиться к сети. Ноутбуки получают адреса из диапазона 192.168.100.x, хотя у вас давно настроен 10.0.0.x. Шлюз ведёт в никуда. Интернета нет. Люди злятся. Телефон директора уже разрывается. Вы судорожно смотрите в консоль и понимаете: <strong>в вашей <a class="wpil_keyword_link" title="Сети" href="https://it-apteka.com/category/networks/" target="_blank" rel="noopener"

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера Читать дальше

Сетевые технологии Системное администрирование шпаргалка

DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки

DHCP Options — это расширения протокола DHCP, которые позволяют серверу передавать клиенту не только IP-адрес, маску и шлюз, но и любые дополнительные параметры сети: адреса DNS, NTP, TFTP-сервера, имя загрузочного файла для PXE, информацию для VoIP-телефонов. Все опции описаны в RFC 2132 и передаются в формате TLV. В этой статье — системный разбор основных DHCP

DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки Читать дальше

Прокрутить вверх