Блокировка интернета на MikroTik по MAC или IP адресу: Firewall Filter
Как быстро заблокировать доступ в интернет конкретному устройству или сотруднику на роутере MikroTik RouterOS через IP Firewall Filter Rules и Address...
Настройка роутера TP-Link с нуля: PPPoE, Динамический IP и пароль Wi-Fi
Пошаговая инструкция для новичков по настройке роутера TP-Link: подключение кабелей, настройка интернета (PPPoE / Dynamic IP) и установка надежного па...
Роутер режет скорость по Wi-Fi: выбор свободного канала и ширины 20/40 МГц
Как увеличить скорость домашнего или офисного Wi-Fi: поиск свободного канала через Wi-Fi Analyzer, выбор ширины 20/40/80 МГц и устранение помех....
Аудит и оптимизация порядка правил фаервола для снижения задержек
Как оптимизировать производительность сетевого экрана: правильное расположение правил top-to-bottom, FastTrack, сокращение проверок и аудит счетчиков ...
Защита межсетевого экрана от фрагментационных атак (RFC 1858)
Как предотвратить обход фаерволов через фрагментацию пакетов: блокировка Tiny Fragments, Overlapping Fragments и сборка пакетов в iptables и RouterOS....
Установка и настройка системы обнаружения вторжений Suricata на шлюзе
Практическое руководство по развертыванию Suricata IDS/IPS на Linux-шлюзе: захват трафика AF_PACKET, интеграция с базами Emerging Threats и блокировка...
Защита Wi-Fi: настройка WPA3-Enterprise и PMF Protected Management Frames (802.11w)
Как защитить корпоративную беспроводную сеть от атак деаутентификации: миграция на WPA3-Enterprise, настройка RADIUS EAP-TLS и обязательных защищенных...
Настройка защищенного журналирования: отправка Syslog по TLS (RFC 5425)
Практическое руководство по настройке шифрованной передачи системных логов Syslog по протоколу TLS (порт 6514) с взаимной x509-аутентификацией через R...
Защита маршрутизатора от переполнения NAT: настройка Connection Limit
Как предотвратить исчерпание NAT-пула и зависание шлюза: ограничение TCP/UDP соединений на клиента через Connection Limit в MikroTik RouterOS и Linux ...
Настройка безопасного SNMP: Community Strings ACL и SNMPv3 USM на Cisco
Руководство по защите протокола управления SNMP: ограничение SNMPv2c через списки доступа (ACL) и пошаговая конфигурация SNMPv3 с шифрованием SHA/AES ...
Траблшутинг таблицы RAW и FastTrack в фаерволе MikroTik RouterOS
Диагностика и устранение конфликтов таблицы RAW, FastTrack и Connection Tracking в MikroTik: оптимизация DoS-защиты, обход очередей Queues и очередей ...
Сегментация сети Zero Trust: настройка микросегментации и TrustSec
Архитектура и внедрение Zero Trust сегментации: изоляция серверов через Cisco TrustSec (SGT), Private VLAN (PVLAN) и межсетевые экраны с контролем пол...