Переезд с pfSense на OPNsense
Личный опыт второй попытки заменить pfSense на OPNsense на периметровом маршрутизаторе. Рассказываем о стабильности, интерфейсе, трёх DHCP-серверах и выборе Dnsmasq для домашней сети.
Фото: Enrique / Pexels
Фото: Josh Sorenson / Pexels
← Все темы
Networks
Сети и сетевые сервисы: настройка, диагностика и отладка в Linux. Практика для DevOps инженеров и администраторов.
52материалов
Туннели Cloudflare для домашних сервисов
Cloudflare Tunnel публикует домашние виртуальные машины и self-hosted-сервисы без белого IP, проброса портов и сложной настройки NAT. Разбираем назначение cloudflared, домены, автоматический TLS и варианты применения.
Фото: panumas nikhomkhai / Pexels
Как перевести маску 255.255.255.192 в /26
Переводим десятичную маску 255.255.255.192 в CIDR-префикс /26 без ipcalc и интернета. Простая мнемоника помогает посчитать единицы или нули в двоичной записи последнего октета.
Фото: RDNE Stock project / Pexels
Как проверить лимит DNS-запросов в SPF
SPF Surveyor показывает, сколько DNS-запросов требует почтовая SPF-запись и укладывается ли она в лимит 10 lookup. На реальном примере разбираем результат 36/10, удаление mx и a и проблему вложенных include.
Фото: Mikhail Nilov / Pexels
Нужен ли пароль для приватного SSH-ключа
Обсуждаем компромисс между удобством и защитой приватного SSH-ключа паролем. Разбираем модель угроз, гигиену рабочей станции и ситуации, в которых passphrase действительно снижает риск кражи ключа.
Фото: Kindel Media / Pexels
Почему SSH долго подключается из-за PAM
Ищем причину многоминутной задержки при подключении к старому SSH-серверу. Проверяем UseDNS, UsePAM и модули в /etc/pam.d/sshd, чтобы локализовать тормозящий этап аутентификации и вернуть PAM после вдумчивой настройки.
Фото: panumas nikhomkhai / Pexels
Как настроить зеркальную сеть WSL
Настраиваем mirrored networking в WSL 2 через файл .wslconfig, чтобы Linux использовал сетевой стек Windows и адрес хоста. Разбираемся, как зеркальный режим упрощает доступ к портам, локальной сети, корпоративным прокси и сервисам …
Фото: Nuray / Pexels
Как сократить SPF-запись с помощью CIDR
Разбираемся с ограничениями длины SPF-записи и количеством DNS-запросов при её проверке. Заменяем длинный перечень IP-адресов сетями CIDR, проверяем запись валидатором и наблюдаем результат через DMARC.
Фото: Miguel Á. Padriñán / Pexels
Как преобразовать диапазон IP в CIDR через ipcalc
Используем whois и ipcalc для определения сетей владельца IP-адреса и преобразования диапазонов NetRange или inetnum в CIDR. Готовим подсети для правил iptables и проверяем результат на практических примерах.
Фото: Lara Jameson / Pexels
Как найти источник трафика через nethogs
Практическое руководство по nethogs для мониторинга сетевого трафика Linux в реальном времени. Разбираем установку, поиск процессов, перегружающих канал, контроль интерфейсов и режим трассировки.
Фото: Brett Sayles / Pexels
Как скачать файл средствами Bash
Скачиваем файл без curl и wget через встроенное устройство `/dev/tcp` в Bash. Разбираем HTTP-запрос, файловый дескриптор и ограничения прямого сокетного соединения без TLS.
Фото: Sergei Starostin / Pexels
Почему Samba не всегда заменяет Windows Server
Практический опыт файловых серверов на FreeNAS, TrueNAS, OMV и чистой Samba. Разбираем различия прав Windows и Linux, сложности ACL и ограничения Samba в небольших и средних организациях.
Фото: Brett Sayles / PexelsЧто входит в тему
Networks — раздел BashDays, посвященный сетевым технологиям и администрированию сетевой инфраструктуры.
В разделе публикуются материалы по:
- DNS
- VPN
- Маршрутизации
- Firewall
- Reverse Proxy
- Сетевой безопасности
- WireGuard
- Сетевым сервисам
Здесь собраны практические статьи по настройке сетей, диагностике проблем и эксплуатации сетевой инфраструктуры.