Network Admin

Аудит мёртвых VLAN, которые никто не использует, но они висят в конфиге Сеть живёт годами, люди меняются, проекты закрываются, а VLAN остаются в конфигурации навечно. Никто не решается удалить, пот

Сегментация L2-сети с Private VLAN В крупных или средних сетях бывает нужно, чтобы устройства в одном VLAN не могли напрямую общаться друг с другом, но при этом им был доступен шлюз в интернет или к

Поиск устройств в сегменте, которые отвечают на ARP, но не должны там быть Несанкционированное устройство в сети, будь то забытый коммутатор, чей-то роутер из дома или что-то подключённое без разреше

📂Как правильно документировать сеть, чтобы не потерять конфиги Документирование сети кажется рутинной задачей, но на практике - это ключ к быстрому восстановлению, анализу и масштабированию. Вот как

Почему “сеть живая”, но TLS handshake нестабилен MTU + congestion + firewall inspection TLS handshake часто выглядит как проблема сети, хотя линк и ICMP полностью стабильны. Пинги идут, маршруты е

Проверка что трафик реально идёт через туннель, а не в обход Поднял туннель, клиент подключился, индикатор зелёный. Но часть трафика может всё равно уходить в обход через локальный шлюз, особенно есл

Proxy Protocol в проде: почему он ломает часть legacy цепочек Proxy Protocol часто включают “для удобства” - чтобы backend видел реальный IP клиента за балансером. На новых сервисах это работает пр

Скрипт массовой проверки SSL-сертификатов на пуле серверов Сертификат истёк в 3 ночи, сервис недоступен, клиенты видят страшное предупреждение в браузере. Самая частая причина downtime который легко

Как ECMP-хеш ломает диагностику, если не учитывать его Запускаешь traceroute, видишь путь через линк А. Через минуту повторяешь, путь идёт через линк Б. Сеть не менялась, маршрутизация стабильная, пр

Диагностика DNS задержек на уровне системы DNS часто выглядит как “интернет тормозит”, хотя на самом деле проблема может быть строго в резолвере или кеше на хосте. При этом ping до IP работает идеа