🧠 Логическая задача для sysadmin

В серверной работают 4 специалиста:
Алексей — Linux-администратор
Дмитрий — сетевой инженер
Сергей — DevOps
Игорь — специалист по безопасности

Каждый из них выполнял разную задачу:
Настройка Backup
Настройка Firewall
Установка Monitoring
Настройка VPN

Известно, что:
1️⃣ Linux-администратор не настраивал VPN
2️⃣ Дмитрий не занимался Firewall
3️⃣ DevOps не устанавливал Monitoring
4️⃣ Человек, который делал Backup, не является специалистом по безопасности
5️⃣ Сергей не настраивал VPN

❓ Кто какую задачу выполнял? Напиши свой вариант в комментариях!

@sysadmin1

🧱 LAN, WAN и Internet — в чём разница

Сети бывают разного масштаба.

🔹 LAN (Local Area Network)
Локальная сеть:
офис
дата-центр
домашняя сеть

🔹 WAN (Wide Area Network)
Глобальная сеть:
связь между городами
связь между дата-центрами

🔹 Internet
Это набор огромного количества WAN, объединённых вместе.

❗️ Для Linux и сервера нет разницы, LAN это или Internet — важно:
есть ли маршрут
есть ли IP
есть ли доступ

@sysadmin1

🧠 Задача для настоящих sysadmin’ов

В дата-центре есть 4 сервера:
Server A
Server B
Server C
Server D

Каждый из них выполняет разную роль:
Web-сервер
База данных
Backup-сервер
Monitoring-сервер

И на каждом стоит разная ОС:
Ubuntu
CentOS
Debian
Rocky Linux

Известно, что:
1️⃣ Server A не является Web-сервером и не работает на Ubuntu
2️⃣ Сервер с Debian — это не Backup и не Monitoring
3️⃣ Backup-сервер работает на CentOS
4️⃣ Server C — не база данных и не Rocky Linux
5️⃣ Monitoring-сервер работает на Ubuntu
6️⃣ Server D — не Ubuntu и не Web-сервер

❓ Какой сервер какую роль выполняет и на какой ОС работает? Напиши свой вариант в комментариях!

@sysadmin1

📡 Как данные передаются по сети

Когда ты:
открываешь сайт
подключаешься по SSH
делаешь ping

👉 данные разбиваются на пакеты.

Каждый пакет содержит:
IP-адрес источника
IP-адрес назначения
данные
служебную информацию

Пакеты:
идут разными путями
могут теряться
могут приходить в разном порядке

💡 Именно поэтому сеть — ненадёжная среда, и протоколы должны это учитывать.

@sysadmin1

Разница протоколов

@sysadmin1

🧠 Золотая формула сетей для sysadmin

Каждую сетевую проблему нужно разбирать так:

1️⃣ Есть ли физическое соединение
2️⃣ Есть ли IP-адрес
3️⃣ Есть ли маршрут
4️⃣ Работает ли DNS
5️⃣ Не блокирует ли firewall

❗️ 90% сетевых проблем решаются по этой схеме.

@sysadmin1

🔢 Что такое IP-адрес и зачем он нужен

IP-адрес — это уникальный идентификатор устройства в сети.

Пример IPv4:
192.168.1.10

Он нужен, чтобы:
понять, куда отправлять пакеты
отличать устройства друг от друга

❗️ Без IP:
нет сети
нет связи
нет серверов

💡 Для sysadmin IP — это как адрес дома для почты.

@sysadmin1

🧮 IPv4 и его структура

IPv4 состоит из 4 октетов:
X.X.X.X

Каждый октет:
от 0 до 255
8 бит информации

Пример:
10.0.0.1

📌 IPv4 ограничен:
~4.3 млрд адресов - поэтому используются NAT и приватные сети

@sysadmin1

🏠 Приватные IP-адреса — что это и зачем

Приватные диапазоны:
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

Эти адреса:
не видны в интернете
используются внутри сетей
требуют NAT для выхода наружу

❗️ Большинство серверов работают с приватными IP.

@sysadmin1

🛠 Проверка IP в Linux

Посмотреть IP-адреса:

ip a

Узнать маршруты:

ip route

💡 Sysadmin должен уверенно читать вывод ip a, понимая:
какой интерфейс
какой IP
активен ли он

@sysadmin1

Добрее надо быть...

@sysadmin1

📹 VLAN - Виртуальные локальные сети

@sysadmin1

Подключение удаленных USB устройств. USBIP

В этом видео мы расскажем о том, как получить общий доступ к usb-устройствам через ip-сеть для совместного использования. Расскажем, какие устройства можно подключить таким способом и продемонстрируем подключение в консольном и графическом варианте.

00:00 Вступление
01:14 Настройка на сервере
02:40 Настройка на клиенте
04:37 Графическая утилита

@sysadmin1

🧩 Что такое маска подсети и зачем она нужна

Маска подсети определяет:
какая часть IP — сеть
какая часть — хост

Пример:
192.168.1.10/24

/24 означает:
первые 24 бита — сеть
последние 8 бит — хосты

❗️ Без понимания маски:
сети «не видят» друг друга
маршруты не работают

@sysadmin1

Когда вы думали, что перезагрузка удаленного сервера займет 10 минут, а прошло уже 15 минут.

@sysadmin1

🧠 Что означает CIDR (/24, /16, /8)

Примеры:
/8 → огромная сеть
/16 → средняя
/24 → стандартная LAN

📌 /24 = 256 адресов (254 usable)

💡 Sysadmin мысленно оперирует CIDR, а не таблицами.

@sysadmin1

Порт не поднимается, понять не могу

@sysadmin1

🛣 Что такое маршрут (route)

Маршрут говорит системе:
«Куда отправлять пакеты, если адрес не локальный»

Посмотреть маршруты:

ip route

Пример:

default via 192.168.1.1

Это означает:
всё неизвестное отправлять на gateway

❗️ Нет маршрута = нет сети.

@sysadmin1

🧠 Итоги 15–17 дней: мышление сетевого sysadmin

Теперь ты понимаешь:
✔️ как работают сети
✔️ что такое IP
✔️ зачем нужна маска
✔️ как работает маршрут

💡 Сетевые проблемы не решаются хаотично.
Они решаются логикой и проверками.

🔥 Дальше будет:
DNS
ping / traceroute
ports
firewall

👉 Подписывайся на @sysadmin1 и идём ещё глубже 🚀