RU

Многосегментный Linux-маршрутизатор на Netplan и Nftables: DMZ, SNAT/DNAT, MGMT, диагностика и многое другое

В этой статье будет разбираться построение многосегментного Linux-маршрутизатора на базе Ubuntu 24.04, Netplan и nftables на основе моего лабораторн…

timeweb_статьиdevopslinuxсетиfirewallnftablesnetplannetfilterсистемное администрированиесистема
Habr
RU

«У меня там миллиарды»: как мы изолировали «Умный Дом» от телефона с банковским приложением

На последней фразе заказчик улыбнулся. Автоматика системы «Умный Дом» в доме ему была нужна, но облака, голосовые помощники и удалённое управление д…

умный доминформационная безопасностьсетевая сегментацияVLANKNXIoTмежсетевой экранпроектирование инженерных системnftablesкибербезопасность
Хабр — Управление
RU

Как настроить nftables на удалённом сервере без риска потерять SSH‑доступ

Одна команда с policy drop может оставить администратора без доступа к серверу — особенно когда исправлять ошибку уже некому. Разберё…

LinuxnftablesfirewallSSHсистемное администрированиебезопасность серверанастройка сетиiptablesсетевой фильтрудалённый сервер
Habr
RU

x86 роутер из старого ПК на Athlon II

Приветствую всех читателей Хабра. В этой статье я расскажу как сделать маршрутизатор из компьютера на Linux. На самом деле, сделать такой роутер нес…

linuxdebianubuntu-servernftablesx86роутермаршрутизациямаршрутизаторадминистрированиеадминистрирование linux-систем
Habr
RU

Прозрачный прокси-шлюз на роутере, часть 2: шаблонный конфиг, LuCI-страница и обход DPI для UDP-голоса

Три недели назад я опубликовал статью про настройку прозрачного прокси-шлюза на OpenWrt-роутере: VLESS+Reality, TPROXY, AdGuard Home, сплит-роутинг.…

OpenWrtXrayVLESSRealityTPROXYnftablesLuCIAdGuard HomeDPINFQUEUE