Рутери
RAW в RouterOS: notrack не спира веригата, а accept изключва anti-spoof-а
Рутерът, за който става дума, не е граничният. Стои веднага след BGP рутера, а зад него има около 600 клиента. Докато трафикът...
IPv6 prefix delegation в реална ISP мрежа (част 4): Два неканени гости в собствената мрежа
DHCPv6 сървър с фабрична настройка в мениджмънта на радиолинк и IGMP querier от транзитен VLAN, който спря IPv6. Как ги отрязахме —...
IPv6 prefix delegation в реална ISP мрежа (част 3): Когато IPv6 се губи по пътя
Когато DHCPv6 заявките излизат, а нищо не се връща: радиа с IGMP snooping без querier, защо MNDP подвежда и ONU-та, през които...
IPv6 prefix delegation в реална ISP мрежа (част 2): IAID, pool 68 и заклещеният NDP
Капаните в клиентския рутер при DHCPv6-PD: задължителният IAID и NoPrefixAvail, pool-prefix-length 68 на RouterOS 7.24 и заклещеният NDP след рестарт.
IPv6 prefix delegation в реална ISP мрежа (част 1): /60 за всеки клиент и връзката с IPv4 билинга
Как граничният MikroTik раздава /60 на всеки бизнес клиент с DHCPv6-PD само по статични binding-и, как стига DNS и защо връзката с...
7744 blackhole маршрута вместо firewall: fast path при 7 Gbps и дупките от по-специфичните BGP маршрути
Граничният рутер на нашата мрежа (AS47453) държи три пълни BGP таблици — над 3,3 милиона IPv4 маршрута, от които около 1,1 милиона...
Starlink ми къса SSH и VPN сесиите — защо се случва и как да го спрем
От известно време минах на Starlink за интернет на едно от местата, от които работя. Скоростта и латентността са напълно прилични, но...
Валиден SSL сертификат за MikroTik с Let’s Encrypt и защита на портовете срещу brute-force
Управлението на MikroTik рутер през браузър (WebFig) по подразбиране става със самоподписан сертификат — браузърът показва предупреждение „връзката не е сигурна“, а...
LibreNMS
LibreNMS е пълнофункционална система за мрежов мониторинг с отворен код, базирана на SNMP. Тя открива автоматично устройствата в мрежата, събира данни за...
MikroTik v7.18+ BGP – Част 7: Външни инструменти
Тук ще разгледаме как да проверяваме BGP маршрутите с помощта на външни инструменти – без да имаме нужда да влизаме в самия...