сетевая инженерия

Сетевая инженерия на практике: маршрутизация, коммутация, протоколы, диагностика. Конфиги которые работают в реальной сети.

DNS over TLS: настройка DoT на Android, Keenetic, Nulls Proxy
Windows Безопасность Сетевые технологии

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy

/

DoT и DoH: в чём разница и что выбрать DNS over TLS и DNS over HTTPS решают одну задачу: шифруют DNS-запросы. Разница в реализации. DoT работает на порту 853. Отдельный, специализированный порт — только для DNS-трафика. Провайдер или сетевой администратор видит: вот идёт зашифрованный DNS. Заблокировать просто — достаточно закрыть 853-й порт. DoH прячется на […]

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy Читать запись »

Сетевые технологии шпаргалка

MSS Clamping на роутере: почему ломается интернет и как это исправить

/

Проверка MTU: Если пакеты не проходят — включай Clamping. На Linux: На MikroTik: Симптомы: узнаёшь себя? Не лезь в теорию, пока не сверился со списком. Если хотя бы один пункт совпадает — ты по адресу. Ping на 8.8.8.8 проходит, сайты не открываются. Или открываются частично — шапка есть, контент не грузится VPN поднялся, IP получен,

MSS Clamping на роутере: почему ломается интернет и как это исправить Читать запись »

Сетевые технологии Системное администрирование Скрипты шпаргалка

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки

/

1. Диагноз: почему OSPF на RouterOS 7 — это не RouterOS 6 Поднял роутер, скопировал конфиг с RouterOS 6. OSPF не стартует. — пусто. Знакомо? В RouterOS 7 MikroTik полностью переписал стек маршрутизации. Старые команды и — не существуют. Вообще. Новая архитектура: Instance → Area → Interface Template. Три уровня вместо двух. Что получишь из

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки Читать запись »

Настраиваем BGP over WireGuard и Anycast с нуля: готовые конфиги BIRD2, WireGuard, Nginx. Автоматический failover между датацентрами без Cloudflare и дорогих решений.
Безопасность Сетевые технологии Скрипты шпаргалка

BGP over WireGuard: строим отказоустойчивый Anycast за 30 минут

/

Диагноз: твой сервис падает — а ты даже не знаешь, в каком датацентре Значит, так. У тебя два (а может, три) сервера в разных точках планеты. Ты хочешь, чтобы пользователь из Москвы шёл к московскому узлу, из Франкфурта — к франкфуртскому, а если один узел падает — трафик автоматически, без твоего участия, уходил на живой.

BGP over WireGuard: строим отказоустойчивый Anycast за 30 минут Читать запись »

Готовый bash-скрипт для автоматической установки WordPress на VPS за 5 минут. Nginx + PHP 8.2 + MariaDB + SSL + WP-CLI. Копируй, запускай, работает
open source Виртуализация Скрипты шпаргалка

Установка WordPress на Ubuntu VPS: bash-скрипт, Nginx, SSL и WP-CLI за 10 минут

/

Диагноз: почему ручная установка WordPress — это квест с плохим концом Свежий VPS. Ubuntu 22.04, чистый. Задача простая — поднять WordPress. Открываешь три туториала, в каждом разные команды, на шаге с правами всё ломается, браузер пишет «Ошибка установки соединения с базой данных WordPress» — и ты уже второй час в этом болоте. Знакомо. Я поднял

Установка WordPress на Ubuntu VPS: bash-скрипт, Nginx, SSL и WP-CLI за 10 минут Читать запись »

DynDNS: полный гайд по настройке динамического DNS бесплатно в 2025. Настройка на Keenetic, MikroTik, роутере и Linux. Готовые скрипты, альтернативы dyndns.org
Безопасность Облака Оптимизация Сетевые технологии шпаргалка

DynDNS: полный гайд по настройке динамического DNS на роутере, Keenetic и MikroTik — бесплатно и без боли

/

Значит, снова та же история: вы подняли дома VPN-сервер, настроили камеры, запустили Minecraft для друзей — и всё работало. До первой перезагрузки роутера. Провайдер выдал новый IP, и всё — связь потеряна, клиенты не заходят, вы роетесь в панели управления роутером в поисках нового адреса. Это называется «динамический IP» — и это боль 80% домашних

DynDNS: полный гайд по настройке динамического DNS на роутере, Keenetic и MikroTik — бесплатно и без боли Читать запись »

Безопасность Сетевые технологии шпаргалка

Белый IP — что это такое, как получить и зачем он нужен (VPN, VPS, защита)

/

Вы настраиваете домашний VPN-сервер, и он не работает. Пробуете открыть порт для камеры — снаружи недоступно. Хотите поднять сайт дома — и снова ничего. Скорее всего, причина одна: у вас нет белого IP. Разбираемся что это такое, чем отличается от серого, как узнать какой у вас, и — главное — как получить белый IP адрес

Белый IP — что это такое, как получить и зачем он нужен (VPN, VPS, защита) Читать запись »

Linux open source Безопасность Контейнеризация Сетевые технологии

Fail2Ban UI — контроль периметра с удобством: Docker + полный гайд для Debian/Ubuntu

/

Сервер работает. Красиво. Тихо. И где-то в тёмном углу интернета сидит ботнет, который тысячу раз в час пробует , и через SSH. Без Fail2Ban — это сожжённые ресурсы и потенциальный взлом. С Fail2Ban — тишина и покой. Проблема одна: стандартный интерфейс Fail2Ban — это CLI. В принципе нормально для опытного сисадмина в 3 часа ночи.

Fail2Ban UI — контроль периметра с удобством: Docker + полный гайд для Debian/Ubuntu Читать запись »

Прокрутить вверх