Network Admin

ICMP типы, которые нельзя блокировать Блокировать весь ICMP это распространённая ошибка которую делают из соображений безопасности. Часть типов действительно можно заблокировать, но несколько крити

Почему 10G линк работает на 1G и как это поймать Линк поднялся, всё зелёное, но скорость как на старом железе. Первая мысль: проблема в приложении или сети. На деле часто линк просто не договорился о

ARP на роутере с несколькими интерфейсами Когда на роутере несколько интерфейсов в разных подсетях, ARP-запрос приходит на конкретный интерфейс. Роутер отвечает только если запрашиваемый IP принадлеж

Многоуровневая фильтрация трафика с iptables и nftables iptables и nftables — два подхода к фильтрации трафика в Linux. ⏺iptables — классика, знакомая большинству системных администраторов, работае

Почему mmap быстрее read() для больших файлов и когда это не так read() работает так: ядро копирует данные из page cache в буфер в user space. Два адресных пространства, одна лишняя копия на каждый

Почему jumbo frames включили, а производительность не выросла Jumbo frames это MTU 9000 вместо стандартных 1500. Меньше заголовков на байт данных, меньше прерываний CPU. В теории быстрее, на практике

Почему autonegotiation ломается и когда его лучше отключить Autonegotiation это протокол согласования скорости и duplex между двумя портами. Работает через обмен FLP (Fast Link Pulse) сигналами до ус

Почему роутер не всегда выбирает маршрут с наименьшей метрикой Метрика это не единственный критерий выбора маршрута. Сначала роутер смотрит на длину префикса: более специфичный маршрут всегда побежда

Как работает TCP window scaling и почему его отключение убивает скорость TCP window это сколько данных можно отправить не дожидаясь подтверждения. Без window scaling максимум 65535 байт, это ограни

Почему traceroute показывает асимметричный путь и когда это нормально Запускаешь traceroute до хоста и видишь что хопы идут через один город, а ответы приходят явно другим путём. Или часть хопов по