DevOps

Введение

Когда речь заходит о передаче файлов по сети, первым на ум приходит FTP (File Transfer Protocol) — один из старейших и наиболее фундаментальных протоколов интернета. Несмотря на свой возраст, он до сих пор используется и является отправной точкой для понимания более сложных систем.

Что такое FTP?

FTP (File Transfer Protocol) — это протокол, разработанный для передачи файлов между компьютерами в сети. Он работает по модели клиент–сервер:

• FTP-сервер — компьютер, который хранит файлы и ожидает запросов от клиентов.
• FTP-клиент — программа (например, FileZilla, WinSCP или даже веб-браузер), которая подключается к серверу для загрузки (download) или выгрузки (upload) файлов.

Как работает FTP? Два канала — ключ к пониманию

Уникальная особенность FTP заключается в том, что он использует два отдельных соединения (канала):

Эта статья собрана как «шпаргалка» для SOHO/SMB-сетей: частые проблемы, их симптомы, причины, быстрые решения и чек-листы диагностики. Подойдёт как для инженеров, так и для админов, кто поддерживает связку MikroTik ↔ Keenetic.

📑 Навигация

• EoIP «замирает» при передаче больших файлов
• Site-to-Site VPN поднят, но трафик не ходит
• NAT ломает VPN/EoIP
• MTU/MSS: как подобрать правильно
• Policy Routing (RouterOS 7)
• SMB из другой подсети не работает
• Чек-лист быстрой диагностики
• Шпаргалки команд
• Типовые MTU для туннелей
• Матрица NAT/Firewall исключений
• Частые «грабли»
• Визуализации
• Ресурсы и документация

1) EoIP «замирает» при передаче больших файлов

Симптомы: SMB/FTP зависает, скорость «пилит», RDP рвётся.
Причины: неверный MTU/MSS, fast-path с IPsec, ошибки NAT/Firewall.

Введение

Автоматизация бизнес-процессов стала стандартом: будь то интеграция CRM с мессенджерами, обработка данных или DevOps-задачи. В этой статье разберем, какие инструменты автоматизации существуют, чем они отличаются, и как выбрать решение под свои задачи.

SaaS-платформы

Zapier

Zapier — один из старейших и наиболее популярных сервисов автоматизации (с 2011 года). Его сила — это огромная экосистема: более 5000 интеграций, включая CRM, мессенджеры, маркетинговые и финансовые инструменты.

Удобство Zapier заключается в том, что он рассчитан на «некодеров»: интерфейс предельно простой, рабочие процессы (“Zaps”) собираются в пару кликов, а готовых шаблонов — тысячи. Сценарии запускаются по событиям (webhooks, расписание, действия в приложениях) и дают моментальный результат.

Введение

WP-CLI — это официальная утилита командной строки для WordPress. Она позволяет управлять сайтом без входа в админ-панель: устанавливать плагины, обновлять ядро, управлять пользователями и даже выполнять миграции базы. Такой подход экономит время, позволяет автоматизировать задачи и особенно полезен администраторам, которые ведут несколько проектов.

В этой статье разберём, что такое WP-CLI, как его установить и приведём практические примеры команд.

Что такое WP-CLI?

WP-CLI (WordPress Command Line Interface) — это инструмент на PHP для работы с WordPress через терминал. Он охватывает почти все задачи, доступные в графической панели, а иногда даёт даже больше возможностей:

Введение

Netplan — это утилита для декларативной настройки сети в Linux (Ubuntu, Debian и производные).
Обычно её используют для простых случаев вроде Ethernet или Wi-Fi, но она умеет гораздо больше:

• туннельные интерфейсы (IPIP, GRE, VXLAN, WireGuard),
• VLAN,
• мосты (bridges),
• связки интерфейсов (bonding).

Эти возможности позволяют строить сложные сетевые топологии — от домашних VPN до дата-центров и облачных окружений.

Туннельные интерфейсы

Туннели инкапсулируют пакеты одного протокола в другой. Используются для VPN, межсерверных соединений или изоляции сетей.

Введение

Представьте: ping работает, DNS отвечает, порты открыты, mtr не показывает потерь, а curl возвращает ошибки вроде connection reset by peer или SSL handshake failed. Проблема явно есть, но стандартные утилиты бессильны.

В такие моменты остаётся посмотреть на сам трафик — то есть “послушать провода”. Этот процесс называют packet sniffing или анализом пакетов. В статье мы разберём, how to использовать три ключевых инструмента: tcpdump, sngrep и Wireshark.

tcpdump — Ухо вашего сервера 👂

tcpdump — это стандарт де-факто для захвата пакетов в Unix-системах. Он показывает “сырые” данные прямо в консоли и умеет писать дампы в файл для последующего анализа в Wireshark.

Введение

До этого момента мы использовали простые утилиты для конкретных задач:

• ping проверял связь,
• traceroute показывал маршрут,
• ipconfig и arp помогали с локальной сетью,
• telnet и nc стучались в порты.

Это как иметь отдельный молоток, отвёртку и ключ. Но иногда нужен многофункциональный инструмент. Сегодня рассмотрим три таких “комбайна”:

• mtr — ping и traceroute на стероидах,
• nmap — универсальный сканер сети,
• curl — браузер в командной строке.

mtr — Трассировка в реальном времени 🚀

Что делает?

Объединяет возможности ping и traceroute. В реальном времени показывает задержку и процент потерь пакетов для каждого узла на пути.

Введение

IP-адрес сервера — это почтовый адрес многоквартирного дома. Но чтобы попасть в нужную квартиру, нужно знать номер двери. В сетях такими дверями являются порты.

• HTTP работает на порту 80.
• HTTPS — на порту 443.
• Почта, базы данных и другие сервисы слушают свои собственные порты.

Если порт закрыт или на нём никто не отвечает, сайт не откроется, даже если сервер “жив”.

Сегодня научимся проверять доступность портов с помощью telnet, nc, а также посмотрим, что слушает ваш собственный компьютер с помощью netstat и ss.

Введение

Вы выполнили все проверки из прошлых статей:

• Компьютер имеет правильный IP-адрес (ipconfig).
• Роутер отвечает (ping 192.168.1.1).
• Пинг до публичного адреса (ping 8.8.8.8) проходит.

Казалось бы, интернет работает! Но в браузере google.com не открывается. 🤔
Добро пожаловать в самую частую причину подобных проблем — сбои DNS.

Что такое DNS? 📖

Интернет оперирует IP-адресами (например, 142.250.184.110), но людям удобнее использовать имена (google.com).

DNS (Domain Name System) — это глобальная “телефонная книга”, которая переводит доменные имена в IP-адреса.
Если DNS не работает — вы не попадёте на сайт, даже при исправном соединении.

Введение

В прошлой статье мы научились докрикиваться до удалённых серверов с помощью ping и отслеживать путь пакетов с помощью traceroute. Но что, если ping google.com не проходит, а traceroute обрывается на первом же шаге?

Это явный признак того, что проблема рядом: в вашем компьютере, сетевом кабеле или домашнем роутере. Прежде чем звонить в техподдержку, проверим нашу собственную локальную сеть.

Сегодня мы изучим два инструмента, которые служат «паспортом» и «адресной книгой» компьютера в сети: ipconfig (или ifconfig/ip a) и arp.