devops

Основной материал для прочтения: http://wiki.mikrotik.com/wiki/Manual:IP/IPsec Начальные условия Требуется поднять IPSEC-тоннель между двумя Mikrotik Mikrotik1: Mikrotik2: Этапы настройки: Настройка Mikrotik1 Настройка Firewall Разрешаем пакеты от Mikrotik2 Разрешаем пакеты для внутренних сетей Данное правило необходимо

https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server#DHCP_Options Задача: в локальной сети есть сервер 192.168.88.2 с поднятым TFTPс лежащим на нем образом pxelinux.0, нужно настроить сетевую загрузку для рабочих станций по PXE. pxelinux.0 можно взять тут: https://mirrors.edge.kernel.org/pub/linux/utils/boot/syslinux/ Решение: Вариант с

Почему именно GRE: легко, просто, удобно. А в сочетании с IPSEC довольно безопасно. Исходные данные: Настраиваем тоннель GRE Настраиваем Mikrotik Создаем новый тоннель: Interfaces → GRE Tunnel, заполняем настройки: Назначаем интерфейсу адрес:

Документация тут: http://wiki.mikrotik.com/wiki/Manual:Fast_Path Что это: FastTrack это технология для разгрузки CPU при пересылке пакетов роутером – пакеты пересылаются без обработки. Таким образом ускоряется пересылка пакетов и уменьшается нагрузка на CPU. Не все устройства

Отсюда: http://wiki.leonchik.ru/doku.php?id=mikrotik:protect-ssh Идея проста: имеется 4 таблицы. 3 промежуточных и одна в которой хранятся заблокированные адреса. Все таблицы динамические. Адрес по мере подключения добавляется в каждую таблицу по очереди. У нас 3 промежуточных

Живет эта полезная штука здесь: https://stopad.kplus.pro/ Основная идея проста: загружать список неприемлемых ресурсов Интернета (реклама, телеметрия и прочее говно) на Mikrotik в список статических адресов DNS. Эдакий упрощенный вариант (без красивых графиков) клевой штуки