Прячем сервер за прокси. Часть 1: iptables и его пределы
Как спрятать реальный IP сервера? В первой части серии разбираемся с iptables: как устроены таблицы и цепочки netfilter, что происходит с пакетом на…
Tech news from the best sources
Как спрятать реальный IP сервера? В первой части серии разбираемся с iptables: как устроены таблицы и цепочки netfilter, что происходит с пакетом на…
Можно годами работать с Kubernetes, писать манифесты и разбираться с падениями подов – и всё равно смутно представлять, что именно происходит внутри…
Одна команда с policy drop может оставить администратора без доступа к серверу — особенно когда исправлять ошибку уже некому. Разберё…
Memory was tight on the box, so I stopped another project by hand to make room for a k3s install. The install pulled in br_netfilter , which flipped…
Originally published at https://blog.pathvector.dev/protocol-lab-dnat-40/ — part of the free Protocol Lab series. This post is part of Protocol Lab…
eBPF часто подают как кнопку «ускорить Kubernetes», но на практике всё сложнее. Он действительно помогает уйти от тяжёлых цепоче…
Короткое описание, как я настраивал себе на Linux-машине роутер с пересылкой трафика в интернет, собственным DNS и DHCP. Простое и элегантное решени…