Сетевая инженерия на практике: маршрутизация, коммутация, протоколы, диагностика. Конфиги которые работают в реальной сети.
1. Диагноз Добавил свитч в сеть в 2019. Позже еще пять в 2021. Схему рисовал в Visio один раз, в день установки. С тех пор в стойке поменялось всё, а файл лежит на рабочем столе уволившегося админа. Знакомо? Вот с этого обычно начинается любой инцидент, где нужна карта сети L2: физическая топология коммутаторов, портов и […]
1. Диагноз Поднял TFTP на MikroTik. Netinstall не видит роутер. Или наоборот — роутер не может закачать конфиг с сервера. Знакомо? TFTP на MikroTik — это два разных сценария в одной аббревиатуре. Первый: RouterOS как клиент, который через tool fetch тянет файл с внешнего TFTP-сервера. Второй: RouterOS как сервер, который сам раздаёт файлы по TFTP
TFTP на MikroTik: настройка и примеры использования Читать запись »
1. Диагноз: iPhone видит сеть, но не подключается Поднял MikroTik. Wi-Fi раздаёт. Ноутбук цепляется без вопросов. А iPhone крутит колесо загрузки и через 20 секунд пишет «Не удалось подключиться к сети». Android иногда ведёт себя ещё хуже — подключается, получает IP, а потом сам отваливается через минуту. Знакомо? Это не баг Apple и не баг
Настройка Wi-Fi MikroTik для iPhone и Android Читать запись »
Поднял веб-сервер внутри офисной сети. Через неделю кто-то просканировал его снаружи и нашёл дырку в связке с бухгалтерским 1С-сервером в той же подсети. Знакомая история? DMZ на MikroTik решает это ровно так, как должно было быть с самого начала — сервер видно из интернета, но он физически не может достучаться до твоей LAN. Дальше —
DMZ на MikroTik: изолируем веб-серверы от офиса Читать запись »
Поднял точку раздачи на новом объекте. Клиент через час пишет: «на телевизоре реклама лезет из каждой щели, у роутера же должна быть защита». А защиты нет — потому что adlist никто не включил. Знакомая ситуация? Adlist на MikroTik — это встроенный механизм DNS-фильтрации в RouterOS, который режет рекламные и трекинговые домены прямо на роутере, без
Настройка Adlist на MikroTik: блокировка рекламы на уровне DNS Читать запись »
1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не
VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать запись »
1. Диагноз Подключил второй интернет. Воткнул кабель. А трафик все равно идет через первый. Знакомо? Два интернета на mikrotik — задача, которую решают либо после пары часов простоя, либо после звонка директору. Один провайдер упал, и офис сидит без связи. Бухгалтер не сдает отчетность. Менеджеры не могут оформить заказ. Ты вспоминаешь, что второй кабель висит
Два интернета на MikroTik: failover и балансировка без downtime Читать запись »
Диагноз: VPN включён, но ничего не изменилось Почему VPN не работает — вопрос который в 2025 году задают десятки тысяч людей одновременно. Ты настроил VPN, подключился, иконка горит. Но сайт не открывается. Или открывается, но провайдер всё равно видит куда ты ходишь. Или скорость упала до нуля и через 30 секунд соединение рвётся. Это не
