Ответы пользователя Клёвый Админ по тегу «Компьютерные сети»

Постоянно пропадает сеть?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Wireshark и смотреть что у вас там. )

Ответ написан более трёх лет назад

Комментировать

Какой порядок в создании корпоративной сети?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Найдите толкового системного администратора (локального или удалённого), способного всё спроектировать и\или настроить. Их можно искать на соседней бирже фриланса, на сайтах поиска работы.
*можно стукнуть мне в скайп.

Ответ написан более трёх лет назад

3 комментария

Как разделить 2 канала на микротик?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Использовать статический маршрут.

Ответ написан более трёх лет назад

6 комментариев

Как ограничить доступ к локальной сети, но при этом сохранить доступ к интернету?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Ограничить гипотетическим файрволом в строенным в вашу гипотетическую операционную систему через гипотетические команды вашего командного процессора ввести правила блокирующие трафик на неизвестный нам диапазон вашей локальной сети.

Ответ написан более трёх лет назад

Комментировать

Какой PoE инжектор купить с данной точке?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Может посмотрите на микротик, там и пое есть (правда своё), но вместе с ним в 8-10 можно уложиться.

А по сабжу, у вашего девайса PoE по стандарту, потому любой инжектор поддерживающий стандарт подходит.

Ответ написан более трёх лет назад

3 комментария

Где можно редактировать список дополнительных Ipv6 на Windows server 2012 r2?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Что значит дополнительные IPv6 адреса? есть просто адреса, есть LL адреса, есть выданные DHCP, есть выданные при помощи раздачи роутера и тыды. Но в основном всё редактируется так же как ipv4 и там же - в свойствах сетевой карты.

Ответ написан более трёх лет назад

Комментировать

Где найти недорогой роутер со встроенным 4G модемом и съемными антенами?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Выбор у вас не велик
но моделей более одной =)

Ответ написан более трёх лет назад

1 комментарий

Как работает маршрутизация в windows server?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

А покажите вывод трасерта. Не должен он туда слать, судя по маршрутам.

Ответ написан более трёх лет назад

9 комментариев

Возможно ли микротиком шейпить трафик внутри бриджа?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

В свойствах бриджа включаете файрвол, затем в файрволе маркируете нужный трафик, и на промаркированный трафик вешаете косы.
wiki.mikrotik.com/wiki/TransparentTrafficShaper

Ответ написан более трёх лет назад

Комментировать

Чем отличаются подсети ipv6 адресов /56, /48 и /64? где адресов больше?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Так же как и в IPv4 чемь меньше маска - тем больше хостов, меньше сетей. Чем больше маска - тем больше сетей, меньше хостов.

Но стоит отметить, что сеть с маской 64 - это сеть сопоставимая по размером со всем текущим IPv4 интернетом.

Ответ написан более трёх лет назад

5 комментариев

Wi-Fi мост, выбор оборудования, нюансы настройки?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Берите две SXT и всё. Всё по дефолту на таком расстоянии будет работать более чем отлично и исполнение уличное.

У меня две такие же (только AC) в пром зоне на 500 метров держат 500 мегабит.

Ответ написан более трёх лет назад

Комментировать

Есть ли аппаратная платформа для Firewall-ов?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Вот такое вам должно подойти:
www.moxa.com/product/DA-682A.htm
https://linitx.com/product/fx5625-intel-atom-18ghz...
https://habrahabr.ru/company/nativepc/blog/183582/

А вообще можно обойтись двумя портами (таких девайсов хоть...жуй) и свичём с поддержкой vlan.

Ответ написан более трёх лет назад

1 комментарий

Каким образом распределяется трафик между узлами сети на коммутаторе 2 уровня?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Типичный коммутатор второго уровня будет обрабатывать пакеты по мере поступления. Если никакие ограничения на портах не включены, то любое устройство в сети сможет занять всю пропускную способность порта WAN (в пределах коммутатора - это обычный порт и он не в праве ограничивать трафик между двумя портами).
В ваших вариантах это FIFO.
Но следует отметить, что в типичном коммутаторе не один конвейер обработки трафика, т.е. если одно устройство полностью прогружает внешний интерфейс (который, как я уже написал, обычный порт для коммутатора) это никак не скажется на обработке пакетов в соседней группе портов.

Ответ написан более трёх лет назад

Комментировать

В протоколе OSPF объясните как выбирается DR, BDR в областях с разными под сетями?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

OSPF работает от интерфейса, это значит, что в случае если ваши AREA будут на одном физическом интерфейсе, то DR'ы у них будут в одном экземпляте, если AREA будут созданы для интерфейсов без множественного доступа (туннели или ptp соединения), то выборы DR'ов вообще проходить не будут, т.к. для таких типов "физики" DR'ы не используются.

Ответ написан более трёх лет назад

Комментировать

Какие преймущества дает использование ipv6 в корпортивной сети?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Реальные преимущества ipv6:
1. Отсутствие NAT - а значит возможность достичь больших скоростей интернета (больше 300 мегабит на soho роутере)
2. Нет необходимости в DHCP - все сервисы настраиваются сами.
А на счёт защиты: несколько простых правил файрвола полностью защищают сеть внутри периметра
/ip firewall filter
add chain=forward comment="allow connections from lan" in-interface=lan
add chain=forward connection-state=established comment="allow established connections"
add chain=forward connection-state=related comment="allow related connections"
add chain=forward action=drop comment="drop othen connections"

Ответ написан более трёх лет назад

5 комментариев

Как измерить скорость UDP-трафика?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Запустите с двух строн Btest. Там можно выбрать вид и направление трафика.

Ответ написан более трёх лет назад

2 комментария

Какой тип подключения и какой канал связи используют такие монстры как yandex, vkontakte, mail.ru?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Выделенные каналы связи в ДЦ от большинства магистральных операторов (у нас это обычно ТТК, РТК, в Европе ещё всякие Оранжы и тыды). В них приходит IP AS по BGP, что позволяет перебрасывать адреса с провайдера на провайдера. Между ДЦ обычно отдельный канал. Скорости порядка 10 гигабит.

Ответ написан более трёх лет назад

2 комментария

Как поднять на микротике ssh туннель до VPS?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

SSH туннеля нет, зато есть куча других видов, чем они вас не устраивают? SSH, он как бы не для этого.

Ответ написан более трёх лет назад

Комментировать

Как настроить порт в обход впн на микротике?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Если по-простому, то mangle packet mark - > mangle route mark, route with mark. Т.е. маркируем пакеты для интерфейса в обе стороны и кидаем их в отдельную таблицу маршрутизации.

Ответ написан более трёх лет назад

1 комментарий

Локальный GRE туннель?

Клёвый Админ @ifaustrue

Пишу интересное в теллеграмм канале @cooladmin

Думаю проблема в сетевом стеке ОС, она видит, что адрес находится на том же хосте и как нибудь не так его обрабатывает, не доставляя его до нужного драйвера GRE демона (или доставляя их в обоих случая от одного src адреса). Либо же GRE демон не может в таком режиме работать и не может обработать ситуацию когда к нему приходят пакеты от обоих концов туннеля.

Ответ написан более трёх лет назад

Комментировать

Войдите на сайт