Network Admin

Такое не прощают N.A .

ARP vs NDP: почему IPv6 не использует broadcast IPv4 и IPv6 должны узнать MAC-адрес соседа. Кажется, что механизм должен быть одинаковым. Но в IPv4: ARP Request → broadcast → ff:ff:ff:ff:ff:ff В IPv6 ARP вообще нет. Для этого используется NDP поверх ICMPv6. Когда узлу нужен MAC соседа, он отправляет Neighbor Solicitation на специальный multicast-адрес, связанный с IPv6-адресом назначения: ip -6 neigh Можно увидеть:…

OSPF Full означает, что маршрут уже появился? Нет. Состояние Full говорит только о том, что два OSPF-соседа синхронизировали LSDB. Например: R1 ─── R2 Full Но это ещё не гарантирует, что конкретный prefix попадёт в routing table. Проверяем соседство: show ip ospf neighbor Видим: Neighbor State 10.0.0.2 FULL Теперь проверяем маршрут: show ip route 10.10.10.0 И его может не быть. Почему? OSPF сначала получает…

STP topology change: после изменения топологии MAC-адреса забываются быстрее STP изменил состояние порта. Почему после этого внезапно вырос flooding? Причина не только в пересчёте дерева. При изменении топологии STP может сгенерировать Topology Change Notification (TCN) . После обработки уведомления коммутаторы временно ускоряют aging динамических MAC-адресов. Обычный MAC aging может быть, например, 300 секунд . Но…

:: vs 0.0.0.0 : почему IPv6-сокет иногда принимает IPv4 Запускаешь сервер на :: , смотришь ss и видишь IPv6-сокет: ss -lntp LISTEN 0 128 [::]:443 Но подключиться к нему можно и по IPv4. Почему? Потому что IPv6-сокет с адресом :: может принимать IPv4-соединения через IPv4-mapped IPv6 addresses. Например: IPv6: ::ffff:192.0.2.10 IPv4: 192.0.2.10 Поведение зависит от параметра IPV6_V6ONLY . Проверить системное значение…

DROP и REJECT делают одно и то же? Нет. Оба блокируют трафик, но клиент получает совершенно разный результат. ⏺ DROP просто выбрасывает пакет: iptables -A INPUT -p tcp --dport 22 -j DROP Клиент отправляет SYN, но в ответ ничего не приходит: client → SYN → server client ← ... ← timeout TCP будет повторять попытки, пока не истечёт timeout. ⏺ REJECT блокирует соединение и отправляет ответ: iptables -A INPUT -p tcp…

Как проверить, что BGP-маршрут анонсируется, но не используется Ситуация классическая: префикс в BGP есть, а трафик упорно идёт другим путём. Почти всегда причина - не в самом анонсе, а в выборе best path или в том, как маршрут попал (или не попал) в RIB/FIB. 1️⃣ Проверяем, что маршрут вообще пришёл по BGP Сначала убеждаемся, что апстрим реально его отдал. Cisco: show ip bgp <prefix> Важно смотреть: • есть ли…

Почему новые соединения идут по старому маршруту После изменения маршрута можно увидеть странную ситуацию: ip route уже показывает новый путь, но существующее TCP-соединение продолжает работать через старый. Это нормально. ⏺ Маршрут не пересчитывается как отдельное решение для каждого TCP-сеанса Когда приложение открывает соединение, ядро выбирает маршрут для этого потока. Дальше пакеты существующего соединения…

TCP-флаги, которые нельзя блокировать бездумно Фильтровать TCP-флаги кажется удобным способом усилить firewall: разрешить только «нормальные» пакеты и всё остальное отбросить. Но некоторые флаги участвуют не только в установлении соединения, и их бездумная блокировка может ломать уже работающие TCP-сессии. ⏺ SYN - установка соединения Без SYN новый TCP-сеанс просто не начнётся: Client → SYN → Server Client ← SYN/ACK…

XDP/eBPF для QoS: приоритизация UDP-трафика в Linux В реальном времени аудио и видео сильно чувствительны к задержкам и джиттеру. Даже небольшие перегрузки сети могут испортить VoIP или RTP-поток. XDP — это точка входа пакета в Linux, прямо в драйвере NIC. eBPF-программа, загруженная в XDP, может: ➖ маркировать пакеты (skb->mark) для последующей обработки tc/qdisc ➖ отбрасывать или редиректить трафик ➖ собирать…