Давненько не было ничего связанного с велосипедами, поэтому решил накатать краткий обзор, чего же поменялось/навернулось за лето на велосипеде.

Все подробности подкатом.

Разработана эта модель была в далеком 1984 году Международной организацией по стандартизации (International Standard Organization, ISO), и в оригинале называется Open Systems Interconnection, OSI.
Модель взаимодействия открытых систем (по факту - модель сетевого взаимодействия) является стандартом для проектирования сетевых коммуникаций и предполагает уровневый подход к построению сетей.
Каждый уровень модели обслуживает различные этапы процесса взаимодействия. Посредством деления на уровни сетевая модель OSI упрощает совместную работу оборудования и программного обеспечения. Модель OSI разделяет сетевые функции на семь уровней: прикладной, уровень представления, сессионный, транспортный, сетевой, канальный и физический.

В полной новости кратко охарактеризую каждый из уровней.

Ниже привожу честно позаимствованную статью по настройке IPTV на роутере Mikrotik.
1. Скачайте полную версию свежей прошивки и обновите RouterOS вашего маршрутизатора .
2. Извлеките из скачанной версии и установите пакет multicast-Х.ХХ-mipsbe.npk
3. Откройте Terminal и выполните следующие команды:
Продолжение в полной новости.

В этой статье кратко опишу удаленную настройку Wi-Fi точки доступа от фирмы Ubiquiti типа NanoStation M2 и M5. В общих случаях для подключения типа точка-точка (Access Point <<->> Station) настройка занимает считанные минуты.
Итак, точка смонтирована и подключена к коммутатору. Для того, чтобы попасть на её интерфейс, нам нужно оказаться в том же VLAN, то есть в той же виртуальной локальной сети. Добавляем нужный порт коммутатора в этот untagged-влан, а в настройках локальной сети прописываем IP-адрес из той же сетки, что и точка.
К примеру, IP 192.168.1.25 Mask 255.255.255.0
Отлично, теперь дело за малым!
По дефолту точка Ubiquiti имеет IP 192.168.1.20 (возможно нахождения в пуле от 1.18 до 1.21), стучимся на её веб-интерфейс с учеткой по-умолчанию ubnt/ubnt. Параллельно можно запустить до неё ping 192.168.1.20 -t, чтобы мониторить, когда точка будет приходить в себя после перезагрузок. В разделе Wireless говорим точке, что она будет работать в качестве Access Point и задаем ей SSID (пароль - опционально, в зависимости от настроек второй стороны, Station). Все, на этом настройка завершена. В настройках Wireless на Nanostation клиента выставляется режим Station и выбирается искомая Access Point, а после автоматической перезагрузки будет налажено беспроводное соединение между ними.

Вообще говоря, маска подсети (subnet mask) — битовая маска, определяющая, какая часть IP-адреса узла сети относится к адресу сети, а какая — к адресу самого узла в этой сети (при этом, в отличие от IP-адреса, маска подсети не является частью IP-пакета).
Чтобы получить адрес сети, зная IP-адрес и маску подсети, необходимо применить к ним операцию поразрядной конъюнкции (логическое И). Например, в случае более сложной маски (битовые операции в IPv6 выглядят аналогично):

Непрерывная единичная часть маски определяющая адрес сети Желтым цветом отмечен Адрес сети, который определяется маской подсети Адреса устройств в этой сети
Подкатом соответствующая табличка.

Суть в следующем. По маске мы можем определить пул IP-адресов в конкретной сети, если знаем её и какой-нибудь узел данной сети. Также мы без проблем можем определить находятся ли два взятых IP-адреса в одной сети, если знаем её маску. Также по ней мы определим максимальное число узлов в сети. И так далее.

С роутерами Mikrotik возникает интересная ситуация. Иногда они наотрез отказываются выдавать нормальную скорость по беспроводному соединению, показывая результаты в районе 0.5-2МБит. Это совершенно ненормально, но лечится в два клика.

Неясно, с чем это связано, но отдельные представители беспроводных маршрутизаторов данной фирмы очень плохо тянут диапазон N, поэтому смело выставляем в настройках B/G и радуемся.

В качестве примера разберем тяжелый случай, когда нужный VLAN банально отсутствует на коммутаторе. Итак, прошу в полную новость!

При создании VPN-подключения на ПК под ОС Windows может всплыть забавная бага, у которой растут ноги еще из WinXP. Суть в следующем, оказывется, Винда по-умолчанию не умеет поднимать соединение посредством L2TP без IpSec. То есть Windows хочет создавать L2TP тоннель только в зашифрованном соединении. Для этого требуется проверить наличие ключей в реестре Windows.

Подкатом развернутое объяснение, как нам исправить этот косяк в ОС.

Данная проблема не единичная, но крайне редкая. Коммутатор серии DES3028 с некоторой периодичностью зависает. Опытным путем выяснилось, что виноват в этом мультикаст, который коммутатор по какой-то причине не мог "проглотить". Лечится это очень просто, выпиливанием порта на вышестоящем коммутаторе из мультикаст VLAN-а.
Прошу подкат.