Стабильный WireGuard-клиент для Windows
Личный опыт замены официального WireGuard-клиента в Windows на связку TunnlTo и WireSock. Разбираем импорт туннелей, автозапуск КВН и маршрутизацию только выбранных приложений.
Фото: ROMAN ODINTSOV / Pexels
Фото: Josh Sorenson / Pexels
← Все темы
Networks
Сети и сетевые сервисы: настройка, диагностика и отладка в Linux. Практика для DevOps инженеров и администраторов.
51материалов
Как узнать внешний IP из терминала
Собрали консольные сервисы для определения внешнего IP-адреса и геолокации через curl, dig и whois. Показываем короткие команды и объясняем, как сделать проверку отказоустойчивой в Bash-скриптах.
Фото: Luke Greenwood / Pexels
Как получить доступ к закрытому серверу через netcat
Разбираем Reverse Shell через netcat для подключения к серверу без внешнего IP-адреса. Показываем команды для принимающей стороны и закрытого узла, перенаправление потоков и обязательные ограничения безопасности.
Фото: Brett Sayles / Pexels
Как собирать метрики из серой сети через iptables
Рабочая схема сбора метрик Prometheus с внутренних серверов без белых IP-адресов. Настраиваем DNAT и MASQUERADE на балансировщике и направляем порты к node_exporter.
Фото: RDNE Stock project / Pexels
Как получить срок действия домена .to
Разбираемся, почему обычный whois не показывает Expires on для доменной зоны .to. Находим WHOIS-сервер зоны, обращаемся к сервису Tonic через curl и получаем дату окончания регистрации.
Фото: Towfiqu barbhuiya / Pexels
Приём почты по POP3 в Bash через coproc
Продолжаем практику Bash-сопроцессов и принимаем почту по POP3 через openssl s_client. Реализуем команды STAT, DELE, RETR и TOP, затем собираем цикл обработки сообщений.
Фото: Nur Yilmaz / Pexels
Маршрутизация запросов Nginx по HTTP-заголовку
Настраиваем Nginx так, чтобы обычный трафик шёл в основной upstream, а тестировщики попадали на отдельную ноду по заголовку X-Backend. В конфигурации используются map, upstream, proxy_pass и диагностический X-Upstream.
Фото: Brett Sayles / Pexels
Установка iVentoy для сетевой загрузки ISO
Настраиваем iVentoy как простой PXE-сервер для установки Linux и Windows по сети без флешек. В материале есть команды установки, запуск веб-интерфейса, каталог ISO и unit-файл systemd.
Фото: Brett Sayles / Pexels
Настройка XRDP на Debian для удалённой работы
Практический опыт запуска XRDP на Debian с окружениями XFCE и LXDE и клиентом xfreerdp. Разбираем установку, удобный alias подключения и проблемы с раскладкой, логами, пользовательскими сессиями и 1С.
Фото: ThisIsEngineering / Pexels
SSH-бастион без доступа в интернет
Строим связку из SSH-бастиона и изолированной машины без выхода в интернет для удалённых пользователей. Настраиваем ключи, принудительную оболочку и автоматический переход на внутренний сервер.
Фото: Sakina Mammadli / Pexels
IP-watchdog на Bash для перезагрузки роутера
Пишем Bash-watchdog, который проверяет доступность интернета и наращивает интервалы попыток восстановления связи. Для физической перезагрузки роутера подключаем недорогое USB-реле и управляем им через последовательный порт.
Фото: Pascal / Pexels
Как распределить трафик между двумя IP
Настраиваем второй IP-адрес на VPS и распределяем исходящие соединения между двумя адресами через iptables SNAT. Проверяем выбор интерфейса в curl и случайную маршрутизацию с вероятностью 50%.
Фото: Efrem Efre / PexelsЧто входит в тему
Networks — раздел BashDays, посвященный сетевым технологиям и администрированию сетевой инфраструктуры.
В разделе публикуются материалы по:
- DNS
- VPN
- Маршрутизации
- Firewall
- Reverse Proxy
- Сетевой безопасности
- WireGuard
- Сетевым сервисам
Здесь собраны практические статьи по настройке сетей, диагностике проблем и эксплуатации сетевой инфраструктуры.