Задать вопрос

graf_Alibert

Ответы пользователя по тегу Сетевое администрирование

  • За что отвечает сервис ifup@ens3.service в Ubuntu?

    @graf_Alibert
    Что это за сервис
    `ifup@ens3.service` — это systemd-юнит для **старой системы управления сетью ifupdown** (`/etc/network/interfaces`).
    Он просто запускает `ifup ens3` при старте или hotplug.

    Почему он упал
    Ключевая строка:
    Another app is currently holding the xtables lock
    Во время `ifup` выполняется скрипт `/etc/network/if-pre-up.d/iptables`, а **iptables уже занят** (обычно nftables, firewalld, docker, fail2ban или systemd-networkd).
    `ifup` получил ошибку → сервис помечен как failed.

    Почему интернет есть
    Потому что интерфейс **поднят не ifupdown**, а **другим менеджером сети**, чаще всего:
    * `systemd-networkd`
    * `netplan`
    * `NetworkManager`

    То есть:
    * `ifup@ens3` **не используется**
    * интерфейс `ens3` работает независимо от него

    Нужно ли восстанавливать?
    **Нет, если:**
    * `/etc/network/interfaces` не используется
    * сеть управляется netplan / systemd-networkd
    * интерфейс `ens3` уже UP и работает

    Это **безвредный "мусорный" failed-сервис**.

    Что правильно сделать
    Один из вариантов (коротко):
    * либо **игнорировать**
    * либо **отключить ifupdown**, чтобы он не лез:

    systemctl mask ifup@ens3.service
    Восстанавливать имеет смысл **только если ты реально используешь `/etc/network/interfaces`**.
    В твоём случае — **не нужно**.
    Ответ написан
    Комментировать
    Комментировать

  • Как соединить две подсети через коммутаторы?

    @graf_Alibert
    Загнать всю сеть в /16 и задача решена)
    Ответ написан
    Комментировать
    Комментировать

  • Как запретить доступ к веб-интерфейсу роутера по порту 80 через WAN?

    @graf_Alibert
    Не нужно запрещать доступ к веб интерфйесу, нужно просто сменить порт управления на другой, например 8080.
    На моем древнем TP-Link WR740 это делается так:
    6870b9771e7a3872690184.png
    Поищите что то подобное.
    Ответ написан
    Комментировать
    Комментировать

  • Настройка Multicast ACL на Eltex Switch?

    @graf_Alibert
    Примерно так:
    configure terminal
ip access-list extended BLOCK_MULTICAST
deny ip any 224.0.0.0 31.255.255.255
permit ip any any
exit

interface ethernet 3
ip access-group BLOCK_MULTICAST out
exit

interface ethernet 4
ip access-group BLOCK_MULTICAST out
exit

interface ethernet 10
ip access-group BLOCK_MULTICAST out
exit
    Ответ написан
    Комментировать
    Комментировать

  • Причина падения ЛВС?

    @graf_Alibert
    Для начала получите ответы на вопросы:
    Используется статика или DHCP?
    Если DHCP то какое устройство раздает настройки?
    Какие настройки получают ПК?
    Какие сетевые настройки на "проблемных" компах?
    Разберитесь как вообще работает сеть на вашем предприятии: кто получает интернет, как и кому раздает.
    Далее не нужно бездумно менять оборудование, а нужно разобраться как связано отключение рандомного ПК с отвалом сети. Дело явно в сетевых настройках, придется обойти все ПК и разобраться что где, нарисовать карту что где стоит, как подключено и какое настройки имеет.
    Ответ написан
    Комментировать
    Комментировать

  • Есть ли сервис или ПО для распознавания блок схем и диаграмм?

    @graf_Alibert
    От руки не быстрее, это всё равно, что утверждать, будто писать от руки быстрее чем печатать.
    ИМХО: после любого распознавания требуется редакция руками, не лучше ли сразу вносить данные в ПК, зачем переходник в виде бумаги и ручки?
    Другое дело если у вас уже имеется архив из кучи блок-схем которые нужно оцифровать.
    Ответ написан
    Комментировать
    Комментировать

  • Какой роутер выбрать для оптоволокна GPON?

    @graf_Alibert
    Поговорите с провайдером, возможно у них есть терминалы ONU без wi-fi, пусть установят такой, а роутер уже поставите такой, как вам нравится.
    Ответ написан
    Комментировать
    Комментировать

  • Как настроить второй роутер в локальной сети?

    @graf_Alibert
    Скорее всего МТС-роутер, выполняющий роль точки доступа/репитера все таки раздает DHCP. ХЗ что там по настройкам - возможно, что отключить DHCP-сервер на нем нельзя.
    Ответ написан
    Комментировать
    Комментировать

  • Как раздать интернет с телефона(android) в локальную сеть?

    @graf_Alibert
    Есть несколько вариантов:
    1) Создать точку доступа на телефоне и подключится к ней роутером, в зависимости от того, что он умеет это может быть клиент, мост или репитер
    2) Если на роутере есть USB - то подключить телефон в качестве модема кабелем к роутеру
    3) Если нет возможности подключить проводной интернет, то на долговременную перспективу лучше купить USB-модем и подключаться к интернету через него

    P.S. Неплохо было бы указать модель роутера
    Ответ написан
    Комментировать
    Комментировать

  • Как сделать 2 изолированные сети на 2 разных PPPoE интерфейсах?

    @graf_Alibert
    Я тоже не вижу проблемы, просто все настойки будут повторятся с изменением интерфейсов и адресов
    1) Создаете еще один бридж LAN2 и вешаете на него IP 192.168.10.1
    2) Создаете второй DHCP-сервер
    3) Создаете все те же правила фаервола, только меняете 192.168.88.0 на 192.168.10.0 и PPPoE1 на PPPoE2
    4) NAT отдельно для каждой сети с указанием src-address=192.168.88.0/24 и src-address=192.168.10.0/24 соответственно
    5) Блокируете трафик между сетями:
    /ip route rule
    add action=unreachable dst-address=192.168.88.0/24 src-address=192.168.10.0/24
    add action=unreachable dst-address=192.168.10.0/24 src-address=192.168.88.0/24
    /ip firewall filter
    add action=drop chain=forward dst-address=192.168.88.0/24 src-address=192.168.10.0/24
    add action=drop chain=forward dst-address=192.168.10.0/24 src-address=192.168.88.0/24
    Ответ написан
    Комментировать
    Комментировать

  • На мгновение обрывается локальная сеть, что делать?

    @graf_Alibert
    Поменять порт на роутере,
    Заменить патчкорд,
    Обновить драйвера на сетевуху,
    Заменить сетевуху,
    Переустановить ОС.
    Ответ написан
    Комментировать
    Комментировать

  • Разделить два провайдера на разные (коммутаторы) сети?

    @graf_Alibert
    Настраиваете PPPoE Client для ISP1 и для ISP2, создаете bridge1 и bridge2 для будущих подсетей, добавляете в них необходимые порты и NAT-ите ISP1 в первый bridge, а ISP2 во второй.
    DHCP server так же настраивается для каждого bridge, а при необходимости можно добавить и vlan.
    Ответ написан
    13 комментариев
    13 комментариев

  • Чем разобрать SNMP пакет от коммутатора?

    @graf_Alibert
    наиболее удобные это zabbix и PRTG
    Ответ написан
    3 комментария
    3 комментария

  • Как прописать стат. маршрут?

    @graf_Alibert
    У сетей 10.1.1.0, 10.1.101.0 и 192.168.11.0 должен быть общий шлюз в офисной сети, который имеет доступ к обеим VPN.
    Тогда на "компьютер (1)" и на компе из филиала нужно будет прописать маршруты друг-к-другу используя в качестве шлюза свой VPN адрес.
    Было бы не плохо предоставить схему как объединены "компьютер (1)" офис и филиал
    Ответ написан
    Комментировать
    Комментировать