Простой Nginx-балансировщик с активными проверками
Собираем бесплатную альтернативу Nginx Plus: Nginx принимает запросы через Unix-сокет, а HAProxy проверяет бэкенды и распределяет трафик.
Фото: Kathrine Birch / Pexels
Фото: Josh Sorenson / Pexels
← Все темы
Networks
Сети и сетевые сервисы: настройка, диагностика и отладка в Linux. Практика для DevOps инженеров и администраторов.
50материалов
Почему Docker обходит правила UFW и iptables
Разбираем цепочку DOCKER-USER, именованный bridge-интерфейс и правила iptables, которые ограничивают доступ к опубликованным портам контейнера.
Фото: Brett Sayles / Pexels
Чем BSD в OPNsense отличается от Linux
Личный опыт переноса shell-скрипта с Linux на OPNsense и BSD. Разбираем различия csh и sh, перенос строк, особенности date и awk, отсутствие /dev/shm и набор консольных редакторов.
Фото: Brian Jesus / Pexels
Как поднять SOCKS-прокси через SSH
Настраиваем личный SOCKS5-прокси через SSH без доступа пользователя к shell и SFTP. Ограничиваем аккаунт в sshd_config, запускаем динамический проброс порта и подключаем Firefox с передачей DNS-запросов через прокси.
Фото: Holger Schué / Pexels
Tower Networking Inc. — симулятор интернет-провайдера
Tower Networking Inc. предлагает примерить роль инженера небольшого интернет-провайдера: прокладывать кабели, настраивать сетевое оборудование и обслуживать жильцов. Бесплатная демоверсия доступна в Steam и подходит для знакомства …
Фото: Bulat843 / Pexels
WatchYourLAN для контроля устройств в локальной сети
WatchYourLAN сканирует локальную сеть, показывает найденные устройства в веб-интерфейсе и сообщает о новых подключениях. Утилиту можно запустить в Docker, связать с InfluxDB и Grafana и использовать для домашних сетевых …
Фото: Vladimir Srajber / Pexels
Как исправить конфликт IP после клонирования Linux-машины
После клонирования Linux-машин DHCP может выдавать копиям тот же IP-адрес, что и донору. Показываем, как заменить MAC-адрес, пересоздать machine-id и устранить конфликт в сети.
Фото: Brett Sayles / Pexels
Как ограничить ресурсы WSL2 через .wslconfig
Файл .wslconfig позволяет переопределить процессоры, память, swap и другие параметры виртуальной машины WSL2. Показываем минимальный пример и ссылку на полный список настроек.
Фото: Ibrahim Boran / Pexels
UpSnap для управления Wake-on-LAN через браузер
UpSnap даёт веб-интерфейс для включения домашних серверов по Wake-on-LAN и показывает устройства, адреса и сервисы. Приводим минимальный Docker Compose для запуска в host network.
Фото: Bimbim Sindu / Pexels
Как найти незарегистрированный IP в локальной сети
Практический разбор неизвестного IP-адреса в небольшой локальной сети с 1С. Используем ss, ping, nmap, arp, arping и временное правило iptables, чтобы определить реальное устройство и его пользователя.
Фото: Brett Sayles / Pexels
Переезд с pfSense на OPNsense
Личный опыт второй попытки заменить pfSense на OPNsense на периметровом маршрутизаторе. Рассказываем о стабильности, интерфейсе, трёх DHCP-серверах и выборе Dnsmasq для домашней сети.
Фото: Enrique / Pexels
Туннели Cloudflare для домашних сервисов
Cloudflare Tunnel публикует домашние виртуальные машины и self-hosted-сервисы без белого IP, проброса портов и сложной настройки NAT. Разбираем назначение cloudflared, домены, автоматический TLS и варианты применения.
Фото: panumas nikhomkhai / PexelsЧто входит в тему
Networks — раздел BashDays, посвященный сетевым технологиям и администрированию сетевой инфраструктуры.
В разделе публикуются материалы по:
- DNS
- VPN
- Маршрутизации
- Firewall
- Reverse Proxy
- Сетевой безопасности
- WireGuard
- Сетевым сервисам
Здесь собраны практические статьи по настройке сетей, диагностике проблем и эксплуатации сетевой инфраструктуры.