Окт 172024
 

openwrtСтатья о том, как настроить точечный роутинг по нужным доменам на роутере с OpenWrt. На мой взгляд, это самый удобный способ, который можно реализовать сейчас. Настроить роутер можно с помощью скрипта. Если вдруг не заведётся сразу, то другим скриптом можно найти, что не работает. Настройка с помощью Ansible никуда не делась, только модифицировалась и стала лучше. Помимо инструкций по настройке туннелей Wireguard и OpenVPN, написал инструкцию по использованию технологий Shadowsocks, VLESS и прочими. Эта инструкция написана под свежую OpenWrt 23.05 и скрипт работает только с ней. Но на предыдущих версиях можно также настроить всё вручную, либо с помощью Ansible. На них всё работает, но есть свои особенности.
Continue reading »

Окт 172024
 

openwrt Ну что ж, так как время экспериментов не дает спать спокойно, и хотелось выяснить, что же лучше мне подходит OpenRWT, PfSense или OpenSense. Для этого было заготовлена трех литровая банка кофе, нервов и несколько спокойных вечеров. Поихалы…
Continue reading »

Май 042024
 

arcgis  logo Возникла необходимость привязки полноценного (не само подписанного) сертификата к серверу публикации ArcGIS, в связи с тем, что при запросе с сервера начинает ругаться на несоответствие сертификата безопасности (не мудрено). Задача не совсем тривиальная, так как публикатор ArcGis использует не совсем стандартые методы, и не использует полноценно IIS. Для того, чтобы все корректно сработало, нам необходим сертификат в формате .pkcs #12, который не совсем просто получить в исходном виде, так как большинство провайдеров выпущенный сертификат отдают нам в любимом формате «великой тройки» — сам сертификат, промежуточный сертификат, и ключ. По итогу, что с этим делать, и в какой последовательности, мы и разберем.
Continue reading »

Янв 262024
 

mikrotik logoНеобходимость в применении данной процедуры может возникнуть при замене сетевого оборудования, когда провайдер фиксирует MAC адрес клиента для повышения уровня безопасности соединения. Однако используя WinBox оказывается, что это опция закрыта от прямого редактирования.
Для изменения MAC адреса в оборудовании MikroTik нужно ввести команду в терминале

/interface ethernet set ether1 mac-address=00:00:00:00:00:01

Как узнать имя интерфейса(порта) по умолчанию

/interface ethernet print detail

Как установить имя интерфейса(порта) по умолчанию

/interface ethernet set [ find default-name=ether1 ] name=ether1

Изменить MAC для bridge

/interface bridge set Bridge1 admin-mac=00:00:00:00:00:02 auto-mac=no
Янв 122024
 

mikrotik logo 1. Убедитесь, что у вас есть пакеты npk того же типа архитектуры, что и ваше устройство.
2. Загрузите файлы npk более старой версии на устройство с помощью FTP, Webfig или Winbox.
3. Выполните команду:

/system/package/downgrade

4. Нажмите Y для перезагрузки устройства

Дек 242023
 

Ну что, вот и я решил для начинающих собрать основной костяк необходимого материала, чтобы начать без особых проблем работу с этим не самым продуктивным, но получившим бешенную популярность девайсом. Конечно, на рынке после него появилось куча клонов, подражателей и более мощных устройств, но основоположником и «закладывателем» канонов можно с уверенностью сказать стал именно Raspberry Pi. Уже появилась не одна итерация этого замечательного устройства, в чем то хуже, в чем то лучше предшественника, но сегодня за основу мы возьмем Raspberry Pi 3B+. Все, что будет написано ниже, точно будет работать (да и я уверен, что большинство команд будет работать и на более поздних и ранних устройствах, так как совместимость бешенная). Итак, к топкам.
Continue reading »

Дек 242023
 

Home Assistant Как вы и догадались, Raspberry Pi не с проста появилось в моем арсенале. Пришло понимание, что захотелось получить у себя в распоряжение частичку умного дома, да не просто умного, но и помогающего в прогрессирующей лени. Показания счетчиков списать не залезая в темный угол, успокоить свою паранойю, что свет в доме выключил, камеры при необходимости посмотреть, что с машиной все в порядке и тому подобное. Т.е. по сути сделать свою жизнь немного комфортнее. Этим я и займусь, а пока постигаю азы необходимого, для создания этого комфортного образа жизни.
Continue reading »

Дек 242023
 

Home AssistantПо умолчанию в операционной системе HassOS с Home Assistant на борту ssh отключен. И по сути он и не нужен. Все настройки можно производить не подключаясь по ssh к серверу. Но все-же если Вам хочется там посмотреть что либо или вы знаете конкретно что Вам нужно от консоли HassOS. То как-раз для Вас эта статья. Тут я вкратце расскажу что нужно сделать, чтоб открыть доступ ssh в HassOS.
Continue reading »