Сети и VPN

иллюстрация сетевых технологий и VPN во вводной части статьи о сетевой инфраструктуре и удалённом доступе

Сети, VPN, DNS, балансировка и сетевая инфраструктура. Собрали 119 материалов — кейсы и практические гайды от инженеров ITfresh.

Поставили тайм-аут 10 секунд на NFS automount, а приложение всё равно виснет при отказе NAS: разбор Wi-Fi в бизнес-центре: почему сеть рвётся и как сделать её стабильной unbound-mailcow не отвечает за Hetzner Robot Firewall, хотя порт 53 разрешён: где реальная блокировка Как описать канал провайдера в NetBox, если известен только наш порт, а оборудование оператора недоступно После переноса mailcow в сеть с MTU 1450 контейнеры перестали скачивать обновления: где режется пакет Как записать VRRP в NetBox: куда привязать общий VIP и отдельные IP двух маршрутизаторов Docker показывает unbound-mailcow healthy, а dig внутри контейнера не получает ответа: чему верить Почему IPv6 /64 не помещается в IPRange NetBox и как учитывать большие блоки без миллионов записей В двух филиалах одинаковая сеть 192.168.1.0/24: как завести её в NetBox и не перепутать адреса Как учесть Q-in-Q в NetBox: где хранить CVLAN, SVLAN и внешний тег порта Почему NetBox не даёт подключить несколько радиоклиентов через Wireless Link и когда нужен Wireless LAN На границе сети VLAN 100 превращается в VLAN 200: как описать трансляцию идентификаторов в NetBox 4.2 mailcow отправляет письма с чужого IP, хотя SMTP_PORT привязан к нужному адресу: ищем SNAT Mikrotik QoS в офисе: как мы убрали зависания Zoom и 1С через интернет Wi-Fi в офисе тормозит на видеозвонках: когда пора менять роутер на Wi-Fi 6 и mesh Ping идеальный, а программа тормозит: как я ищу сетевой сбой в Wireshark Уменьшил tcp_keepalive_time, а сокеты после обрыва сети всё равно висят ESTABLISHED Кого пускает VPN — устройство или человека: как я выбираю между OpenVPN и WireGuard для компании до 50 мест Разрешил HTTPS и ping по IPv6, а сервер всё равно пропадает из сети: разбор Neighbor Discovery в firewall Создал отдельную таблицу маршрутов, а трафик всё равно уходит через main: разбираю policy routing в Linux Почему офисный роутер не тянет склад: как сделать Wi-Fi, который не роняет терминалы сбора данных Второй канал интернета с автопереключением: чтобы обрыв у одного провайдера не остановил офис и 1С SIP-транк вместо городских телефонных линий: как офис переходит на IP-телефонию и начинает считать каждый звонок Гостевой Wi-Fi для посетителей и склада: как изолировать его от сети 1С и бухгалтерии Прокси-сервер в офисе: блокируем соцсети и торренты, не читая переписку Забыли продлить домен — и бизнес встал: чек-лист автопродления и контроля сроков Свой резервный DNS: что случится с сайтом и почтой, если упадёт регистратор Прошивка Wi-Fi-роутера: забытая дверь в ваш офис SSL-сертификат сайта протух в пятницу вечером: как забыть об этом навсегда RADIUS и 802.1X для офисного Wi-Fi: у каждого сотрудника свой логин вместо общего пароля на роутере NGFW вместо обычного роутера: что реально даёт офис до 50 человек за эти деньги IP-АТС вместо городских линий: экономия на связи и запись звонков для контроля менеджеров LTE-роутер как резервный интернет-канал: офис не встанет при обрыве оптики VLAN в офисной сети: почему одна плоская сеть — риск для 1С и банк-клиента Zero Trust вместо VPN: как ограничить удалённым сотрудникам доступ только к нужным сервисам Мониторинг SSL-сертификатов сайта и почты: как истёкший сертификат тихо останавливает продажи WireGuard вместо коммерческого VPN: как мы построили свой канал для удалёнки и филиалов и перестали платить за подписку Статический белый IP для офиса: когда он реально нужен и сколько стоит у провайдера Публичный Wi-Fi в офисе и идентификация пользователей: что реально должны делать юрлица Принт-сервер и МФУ в сети малого офиса: как убрать очереди у принтера и закрыть дыры в безопасности печати Видеонаблюдение в офисе: как обойтись без сервера и не положить сеть pfSense, MikroTik или готовый UTM — что реально ставить в офис до 50 ПК Гибридный офис: как настроить IT-инфраструктуру, если сотрудники чередуют дом и офис Как я переводил клиентов с мини-АТС на IP-телефонию — и что с номерами Wi-Fi 6 и mesh-системы: как избавиться от мёртвых зон в офисе без перекладки кабеля VPN для удалённых сотрудников: сайт-сайт или клиентское подключение — что выбрать бухгалтерии Гостевой Wi-Fi в офисе: как отделить его от рабочей сети без второго роутера Настройка WireGuard/AmneziaWG для защищённого удалённого доступа к 1С и файлам Сетевая документация в малом офисе: как описать свою инфраструктуру за один рабочий день MikroTik вместо D-Link в офисе: что умеет роутер за 5 000 рублей DNS-фильтрация в офисе: блокируем фишинг и вредоносные сайты без агента на каждом ПК IP-камеры в офисе: изолируем от рабочей сети, настраиваем запись и не кормим ботнеты Мониторинг сетевого трафика в офисе: кто и сколько качает — видим всё, не нарушая закон VLAN в малом офисе: зачем изолировать бухгалтерию, IP-камеры и принтеры на уровне сети Облачная АТС для офиса: как перейти на IP-телефонию и что это реально стоит VPN для удалённой работы: как дать сотрудникам доступ к 1С и корпоративным файлам без риска VLAN в офисе на 50–150 ПК: зачем и как настраивать в 2026 Сканирование уязвимостей корпоративной сети: как мы автоматизировали аудит 200 серверов и что нашли в первый месяц Корпоративный Squid-прокси: контроль интернета для офиса от АйТи Фреш Caddy или Nginx для корпоративного сайта в 2026: что выбрать малому бизнесу Корпоративный сайт тормозит: когда виноват Nginx, а когда админ 802.1X и RADIUS: контроль доступа к сети предприятия VPN между двумя офисами в Москве: главный офис и склад в одну сеть Angie: российский форк nginx, за полтора года занявший своё место в проде Anycast DNS для распределённого бизнеса: когда DNS — это SPOF и как от него избавиться Связка BIND и PowerDNS: корпоративный DNS, который переживёт любой сбой HAProxy + Keepalived: отказоустойчивый балансировщик нагрузки для корпоративных сервисов IPsec IKEv2 на strongSwan: рабочая схема для объединения филиалов 20–50 РМ Keenetic: настройка роутера для офиса от 10 до 50 рабочих мест LibreNMS для распределённой сети: SNMP, карта, алерты и Oxidized Настройка MikroTik в офисе: пошаговый план внедрения от аудита до бэкапов MikroTik RouterOS: настройка продвинутой офисной сети с OSPF, VRRP и QoS Настройка VPN на MikroTik: WireGuard, IPsec и OpenVPN для офисного удалённого доступа QoS для VoIP: приоритизация трафика в корпоративной сети PTPv2 в корпоративной сети: когда NTP уже мало и как синхронизировать к микросекундам Rsyslog + Graylog: централизованный сбор логов для корпоративной сети SNMP-мониторинг сетевого оборудования: коммутаторы, роутеры, UPS в одной панели Адресный план для нового клиента: чек-лист CIDR-разметки сети Zabbix 7 для мониторинга офиса: готовый сетап от АйТи Фреш Bond active-backup: почему miimon не видит отказ DHCP failover: почему резерв не выдаёт IP Почему IPv6-шлюз теряет default route: accept_ra=2 Оба узла Keepalived в MASTER: диагностика VRRP LACP: почему один файл не быстрее одного порта Кейс: мониторинг сети бухгалтерской фирмы на 40 рабочих мест — от «интернет опять тормозит» до предсказуемой инфраструктуры за неделю Linux Bonding: сетевая избыточность и агрегация каналов rp_filter в Linux: почему tcpdump видит пакет nf_conntrack: table full при свободном канале nftables flowtable: счётчики в forward не растут Ошибка 413 в nginx: client_max_body_size Повторит ли nginx POST после тайм-аута upstream nginx не кэширует 200: Set-Cookie и Cache-Control nginx: SSL_do_handshake failed — как включить SNI tcpdump: incorrect checksum — это checksum offload ТСПУ перехватывает открытый DNS: почему в офисе «интернет есть, а сайты не открываются» VPN для бухгалтера: доступ к 1С без проброса RDP VPN и systemd-resolved: куда уходят DNS-запросы VPN: ping идёт, HTTPS висит — ищем MTU

📄

Скачайте подробный разбор в PDF Кейсы, статистика, типовые ошибки и чек-лист самопроверки — 12 страниц

Скачать PDF

Нужно сделать, а не читать? Услуга ITfresh: VPN и удалённый доступ для сотрудников · IT-аутсорсинг для малого бизнеса

← Все статьи · IT-аутсорсинг ITfresh, Москва

Сети и VPN

Подпишитесь на рассылку ITfresh

Столкнулись с похожей задачей? Обращайтесь — решим