Маршрутизаторы Mikrotik. Настройка правил Firewall

Итак, имеем роутер Mikrotik, например, очень популярный RB951G-2HnD (или любой другой под управлением Router OS).
Считаем, что внутренняя сеть осталась нетронутой (192.168.88.0/24), IP роутера 192.168.88.1, внешний интерфейс ether1-gateway.
Первое, что надо сделать: защитить роутер от маньяков из интернета. По умолчанию, брандмауэр роутера разрешает все подключения. Мы не можем подключить к нему клавиатуру и монитор для настройки или корректировки того, что мы натворим в дальнейшем, поэтому отнеситесь внимательно к тому, что и как вы настраиваете.
Маршрутизаторы Mikrotik. Настройка правил Firewall

Читаем в полной новости.

Технология Wi-Fi, или с чем едят беспроводные сети.

В этой статье постараюсь описать основные принципы работы WiFi, и ответить на некоторые часто встречающиеся вопросы.
Технология Wi-Fi, или с чем едят беспроводные сети.

В настоящее время человечество уже не может представить себе наш мир без связи, без выхода в Интернет, без просмотра картинок с котиками по вечерам. Но для того чтобы осуществлять эту связь человечеству приходится ежедневно организовывать все новые и новые каналы, и соответственно закладывать под них кабели связи. А можно ли осуществлять связь, передачу данных без кабелей, без проводов? Да можно, сейчас уже существует множество технологий позволяющих передавать данные на расстояние без проводов, сегодня мы поговорим с вами об одной из них – о технологии Wi-Fi.
Подробнее в полной статье.

Электропитание активного сетевого оборудования.

Решил обсудить такую важную вещь как источники бесперебойного питания, использующиеся для работы сетевого и прочего телекоммуникационного оборудования.
Итак, представляем вам всевозможные ИБП или "есть ли жизнь после отключения электричества?"
Электропитание активного сетевого оборудования.

Читаем в полной новости.
---

Витая пара. Типы, классификация, маркировка.

Витая пара всему голова. Это основа мироздания для проектирования и построения локальных сетей различных типов сложности, и обойти её вниманием было бы неправильно. Казалось бы, что сложного? Медные жилки переплетенные между собой. Какая разница? А разница есть.

Читаем статью по ссылке.

Настройка Multicast на коммутаторе BDCOM

До недавнего времени большая часть абонентов в нашей сети обеспечивалась прелестями IPTV посредством unicast'а. Это просто, не требует какой-либо сложной настройки, но как ни крути куда более оптимальным способом трансляции телевидения является мультикаст и протокол IGMP.
Настройка Multicast на коммутаторе BDCOM

Мы уже успели познакомиться с его настройкой на коммутаторах D'link, Eltex и TP-Link, а теперь пришла очередь BDCOM, использующегося для коммутации абонентских устройств ONU на OLT-интерфейсе.
Как выяснилось, настройка эта не особенно сложная, но не лишена подводных камней.
За подробностями в полную новость.

Маршрутизаторы Mikrotik. Тормоза WiFi при мультикасте.

У роутеров Mikrotik есть одна интересная особенность. Если вы поднимите на нем мультикаст, и начнете наслаждаться просмотром IPTV, скорость на WLAN-интерфейсе упадет почти в ноль. Отключив телевизионную приставку и тем самым прервав поток мультикаст-трафика, вы обнаружите, что скорость по WiFi восстановилась. Как с этим бороться? Тут все очень просто.
Маршрутизаторы Mikrotik. Тормоза WiFi при мультикасте.

Примечание. Ранее уже была написана подробная статья по настройке IGMP на маршрутизаторах Mikrotik. Здесь же мы рассматриваем вариант, когда у провайдера криво настроено вещание мультикастом, и коммутаторы не умеют отписываться от лишних библиотек, тем самым забивая ваш интернет канал.
Проходим в полную новость.

Маршрутизация между VLAN на коммутаторе Cisco

Да, в обычных условиях маршрутизацию между VLAN осуществляет не коммутатор, а маршрутизатор, но мы рассмотрим именно такой отчасти специфический вариант.
Маршрутизация между VLAN на коммутаторе Cisco

Мы уже обсуждали с вами способы маршрутизации между VLAN. Всё тут, конечно, хорошо, кроме того факта, что для него нужен отдельный маршрутизатор. А что если его у вас нет? Что тогда делать? Не стоит отчаиваться, маршрутизацию между vlan можно выполнить и на самом коммутаторе, правда этот коммутатор должен быть коммутатором уровня 3, то есть умеющим выполнять часть функций маршрутизатора.

Азы маршрутизации на примере роутера Cisco.

Итак, перед нами стоит задача настроить маршрутизацию между двумя сетями с различной адресацией. Для этого нам потребуются две вещи: маршрутизатор (в примере будут Cisco) и голова.
Итак, поехали.
Азы маршрутизации на примере роутера Cisco.

Краткий мануал читаем в полной новости.

Зачем нужны DNS?

Давайте сначала в двух словах разберем, что это такое и зачем оно нам нужно.
DNS – это аббревиатура Domain Names System или «Система доменных имен». DNS связывает доменные имена с цифровыми адресами. В первую очередь эта система призвана облегчить поиск Интернет ресурсов и служит для интерпретации доменных имен в IP адреса.
Цитата: С Яндекса
DNS — это адресная книга интернета, где указан цифровой адрес каждого сайта. Например, yandex.ru «живёт» по адресу 213.180.204.11.
Каждый раз, когда вы заходите на веб-страницу, браузер ищет её адрес в системе DNS. Чем быстрее работает ближайший к вам DNS-сервер, тем быстрее откроется сайт.

Для чего простым смертным нужно знать о DNS, да еще и каким-то образом их менять/добавлять? На это существует как минимум две причины.
Не секрет, что у Интернет-провайдеров к которым мы подключены, DNS-серверы нередко глючат. И такое случается не только с мелкими провайдерами — этим грешат и крупные операторы связи. Причиной сбоев работы могут быть как аппаратные, так и программные причины. Но согласитесь, что нас, как абонентов, мало интересуют причины проблем с серверами провайдера. Нам нужна стабильная работа. Это первая причина использования серверов Гугл. С помощью них Вы сможете решить проблему что делать, если DNS не отвечает, не находит или вообще не работает.
Вторая причина, почему пользователи частенько прописывают у себя адреса публичных серверов — это обход примитивных блокировок сайтов провайдерами. Как наверное Вы уже знаете, последнее время Роскомнадзор частенько по требованию правообладателей стал блокировать Торрент-трекеры, Социальные сети и даже дошло до того, что заблокировали Ютуб. На настоящий момент многие провайдеры могут блокировать доступ к сайту только с помощью подмены IP-адреса сайта на своём DNS-сервере. Независимые от провайдеров публичные серверы Google, этим не болеют, а посему позволяют успешно обойти такой вид блокировки.
Есть ряд публичных DNS, которые мы с вами можем использовать.
Google DNS: 8.8.8.8 и 8.8.4.4
Yandex DNS:
Базовый (то что надо) 77.88.8.8 и 77.88.8.1
Безопасный (без рекламы) 77.88.8.88 и 77.88.8.2
Семейный (без порнухи) 77.88.8.7 и 77.88.8.3
  • Яндекс.Метрика