// Тема
MikroTik, VPN, маршрутизация, DNS, BGP, доступ и проблемы связности.
Частые задачи
// Материалы по теме
29 материалов
2026-09-25
HTTP (HyperText Transfer Protocol) — протокол прикладного уровня, по которому браузер, мобильное приложение или скрипт запрашивает у сервера ресурс и получает ответ. Ресурсом может быть HTML-страница, картинка, JSON из …
2026-09-22
RouterOS 7.22 вышла 9 марта 2026 года. Главные изменения: приложения (Apps) поверх контейнеров, встроенный обратный прокси, заметные улучшения BGP и защита RA guard в мосте. Ниже — разбор по официальному списку изменений …
2026-09-22
pfSense — межсетевой экран и маршрутизатор на FreeBSD, один из самых давних открытых проектов в этой области. Его развивает компания Netgate, и сегодня он существует в двух редакциях: открытая pfSense CE (Community …
2026-09-22
OPNsense — межсетевой экран и маршрутизатор с открытым исходным кодом. Его ставят на отдельный компьютер, мини-ПК или виртуальную машину, и он становится шлюзом между сетью офиса и интернетом: фильтрует трафик, раздаёт …
2026-09-22
OpenWrt — свободная прошивка на основе Linux для роутеров и других сетевых устройств. Она заменяет заводскую прошивку и превращает роутер в полноценную систему с менеджером пакетов: на нём можно поднять VPN, разделить …
2026-09-22
Pi-hole — это DNS-сервер с фильтрацией, который блокирует рекламу и трекеры сразу для всех устройств в сети: компьютеров, телефонов, телевизоров и умных устройств, на которые нельзя поставить расширение для браузера. …
2026-09-22
BIMI (Brand Indicators for Message Identification) — стандарт, который позволяет почтовой службе показать логотип компании рядом с её письмами. Логотип привязывается к домену через DNS-запись, а право на него …
2026-09-22
Сертификаты хорошо защищают туннель, но плохо подходят для управления доступом людей. Когда сотрудников десятки, приходится выпускать и отзывать сертификаты вручную, а уволенный человек продолжает подключаться, пока его …
2026-09-22
В этой части разобрано, из чего состоит установка OpenVPN Community и как собрать минимальную рабочую конфигурацию: центр сертификации, сертификаты сервера и клиентов, ключ tls-crypt, файлы server.conf и client.ovpn. …
2026-09-22
OpenVPN — это протокол VPN и одновременно программа с открытым исходным кодом, которая его реализует. Проект существует с 2001 года и работает почти на любой системе: Linux, Windows, macOS, BSD, Android, iOS, а также на …
2026-09-22
Tailscale, облачный NetBird и ZeroTier удобны, но управление сетью в них остаётся у сторонней компании: она проверяет пользователей, раздаёт ключи и правила доступа. Если это неприемлемо — по требованиям безопасности, …
2026-09-22
ZeroTier и NetBird — сервисы для создания частной сети между вашими устройствами поверх интернета, основные аналоги Tailscale. Все три решают одну задачу: компьютеры, серверы и телефоны видят друг друга по внутренним …
2026-09-22
Что такое Tailscale Tailscale — это сервис, который объединяет ваши компьютеры, серверы и телефоны в одну частную сеть поверх интернета. Устройства получают постоянные внутренние адреса и соединяются друг с другом …
2026-09-22
Mesh VPN — это частная сеть, в которой устройства соединяются друг с другом напрямую, а не через один центральный сервер. Ноутбук, домашний сервер, офисный компьютер и телефон видят друг друга по внутренним адресам, где …
2026-09-22
Когда статической маршрутизации недостаточно В большинстве домашних и небольших офисных сетей маршруты простые: весь трафик уходит к одному провайдеру, а редкие исключения задаются статическими маршрутами. Но когда …
2026-09-22
Зачем VPN-клиент на роутере Настраивать VPN на каждом устройстве неудобно, а телевизоры, игровые приставки и устройства умного дома часто не умеют этого вовсе. Если VPN-клиентом становится роутер, туннелем могут …
2026-09-22
Зачем VPN-сервер на роутере Когда нужно из дома или командировки попасть к сетевому хранилищу, камерам, рабочему компьютеру по RDP или устройствам умного дома, открывать их порты в интернет опасно. Надёжнее поднять …
2026-09-22
Межсетевой экран — первое, что настраивают на новом сервере, ещё до Fail2ban, CrowdSec и аудита. Его задача простая: пропустить только тот трафик, который нужен работающим службам, и отбросить всё остальное. Чем меньше …
2026-09-22
Для сайта, интернет-магазина или API главный риск — потеря связи с интернетом: клиенты перестают видеть сервис. Для офиса это остановка работы с облачными сервисами. Резервирование выхода в интернет строится по-разному в …
2026-09-22
Когда у компании несколько офисов, складов или магазинов, им нужна связь между собой: общая учётная система, файловый сервер, телефония, видеонаблюдение. Если филиал теряет связь с центральным офисом, он часто не может …
2026-09-22
Когда в офисе пропадает интернет или отказывает коммутатор в серверной, останавливается всё, что зависит от сети: почта, CRM, облачная бухгалтерия, IP-телефония, приём заказов на сайте. Резервирование каналов связи — это …
2026-09-22
UniFi — линейка сетевого оборудования американской компании Ubiquiti: шлюзы, коммутаторы, точки доступа Wi-Fi, камеры видеонаблюдения, телефония и контроль доступа. Главное отличие UniFi от MikroTik — не устройства, а …
2026-09-22
Для небольшого офиса обычно покупают бытовой роутер TP-Link, ASUS или Keenetic. Пока в компании пять человек и один интернет-канал, этого хватает. Когда появляются второй провайдер, удалённые сотрудники, гостевой Wi-Fi, …
2026-09-21
3proxy — бесплатный прокси-сервер с открытым исходным кодом, который в одной небольшой программе объединяет HTTP-прокси, SOCKS-прокси, прокси для почтовых протоколов и FTP, перенаправление портов и кеширующий DNS. Автор …
2026-09-21
Прокси-сервер — это программа, которая принимает сетевые запросы от клиента и сама передаёт их дальше, к целевому серверу. Ответ тоже проходит через прокси. В результате клиент и сервер не соединяются напрямую, а прокси …
2026-09-21
Облачная 1С избавляет от забот о сервере, но не от выбора провайдера и не от ответственности за доступ к данным. В этой части — чем различаются облачные услуги, сколько они стоят, как забрать свои данные и как защитить …
2026-09-21
Где настраивают DNS-записи DNS-записи редактируют в панели управления того сервиса, который обслуживает DNS домена. Чаще всего это регистратор, у которого зарегистрирован домен, но DNS можно передать и стороннему …
2026-09-21
Помимо A- и MX-записей для почты важны ещё три записи: SPF, DKIM и DMARC. Они подтверждают, что письма действительно отправлены от имени вашего домена, защищают от подделки адреса отправителя и помогают письмам не …
2026-09-21
Сайт, почту и другие сервисы на домене связывает между собой DNS (Domain Name System) — система доменных имён. Когда посетитель вводит в браузере адрес example.ru, DNS-серверы сообщают браузеру IP-адрес сервера, например …