rostislav-zp

Что нужно знать сетевому инженеру?

Зависит от сферы деятельности. Расскажу на своем примере. У меня были проекты почти во всех направлениях. Начинал я с Service provider. Там приходилось работать сперва на cisco, основные протоколы с чем приходилось работать это ISIS/LDP/BGP L2vpn(Xconnect), L2vpn(vpls), L3 vpn (pe-ce routing ospf/bgp). потом пришлось перекатываться на juniper, там уже подогнали новые технологии, такие как Segment Routing, EVPN.
Спустя некоторое время, меня перекинули в сферу Data Center, в основном работал на Cisco, там надо было знать VPC/OSPF/BGP/VXLAN. потом были проекты по Cisco ACI. потом перекинули на enterprise, там пришлось работать с OSPF/BGP/VRRP/DOT1x, cisco sdwan. так вот к чему я все это, после того как я выучил тот или иной протокол и заставил его работать на каком то вендоре, то перестроить это на другой вндор не состовляет больших проблем. Сетевые инжинеры разные, я вот работаю в трех направлениях и везде свои заморочки. В настоящее время сетевому инжинеру надо знать очень много :). Протоколов много, а ты один.

P.S. Добавлю, что во время работы приходилось заниматься всякими интеграциями сетевых железок с radius/ad/siem. тоесть щас уже на одном конфиге роутера далеко не убежишь. Есть еще инжинеры которые работают с фаерволами, там тоже очень много своих заморочек.

synology/xpenology на x86 железе. В нём есть неплохой вариант видеонаблюдения из коробки, мобильное приложение, хранилка итд ИТП для расширения функционала, например сервер умного дома можно там поднять.

Одним кабелем не обойтись, нужен активный адаптер (с чипом, преобразующим протоколы/сигналы).

Существуют адаптеры, поддерживающие 600 МГц Pixel Clock, с ними 1920×1080p будет работать на 240 Гц, 2560×1440 на 144 Гц.

Вот пример (почему-то заявлено 165@1080p): https://www.amazon.com/gp/product/B0752D33PJ/

https://github.com/kkapsner/CanvasBlocker

import os
import glob
import csv
from xlsxwriter.workbook import Workbook
for csvfile in glob.glob(os.path.join('.', '*.csv')):
    workbook = Workbook(csvfile[:-4] + '.xlsx')
    worksheet = workbook.add_worksheet()
    with open(csvfile, 'rt', encoding='utf8') as f:
        reader = csv.reader(f)
        for r, row in enumerate(reader):
            for c, col in enumerate(row):
                worksheet.write(r, c, col)
    workbook.close()

Не легче подписаться уже на готовый сервис где есть split tunneling или чёрные и белые списки. Выйдет даже дешевле.

Например https://adguard-vpn.com/ru/ AdGuard VPN имеет как split tunneling для приложений, так и белый/чёрный список сайтов. Плюс есть возможность сменить DNS, доступны и DNS от AdGuard которые режут рекламу или семейный DNS где не даёт войти на пром сайты и режет рекламу и т.д.

$35.94 в год - это $2.99 в месяц.

https://rus.windscribe.com - на мобильных клиентах точно имеет split tunneling и что не мало важно GPS Spoofing. Например Твиттер на смартфонах берёт вашу локацию из GPS. GPS Spoofing подменяет координаты на страну к которой подключились. Надо проверить десктоп клиент, есть ли там раздельное туннелирование

$49 в год или $4.08 в месяц. Все равно дешевле чем держать сервер на DigitalOchean например.

Плюс есть клиенты под все системы и не надо танцевать с бубном.

Лично мне известно о существовании двух вариантов доступа через роутеры. Инструкции уже не подскажу, так как занимался этим год-два назад.
1. Через роутер Mikrotik.
2. Через роутер с OpenWRT прошивкой.
Суть обеих методов в том, что создаётся два соединения: основное и VPN. Все сайты, которые находятся в созданном списке заворачиваются на VPN. Остальные через обычный доступ.
Я таким образом заворачиваю на Микротике нужные мне сайты на OpenVPN сервер, но достаточно долго возился по нескольким статьям, и когда у меня заработало, я сам не понял как. Точнее не понял, что я до этого делал не так, что у меня не работало.

В связанном гугл аккаунте нужно добавить языки которые знаешь, тогда названия на этих языках не будут автоматически переводиться

Какую технологию туннеля/аутентификации выбрать?

НЕ pptp

Какой софт использовать для VPN сервера? Желательно:
- не дырявый из коробки
- с настройкой через вебинтерфейс
- на Дебиане (не обязательно)

softether, вебморды нет, но есть софт с гуём для удалённого администрирования; на счёт дырявости - проприетарщина всегда чёрный ящик, но это, насколько мне известно, единственное решение под никсы с гуём. Если без гуя - таки openvpn, но он без собственного клиента не работает, в отличие он нескольких вариантов, поддерживаемых softether (sstp, ipsec/l2tp, ipsec/ike)