12 Aug 2026, 09:20 UTC733 views2 reactionsread 13 August 2026 Photo
Один backend получает почти весь трафик
На графике LB всё выглядит подозрительно: три backend’а работают, healthcheck зелёный, но один получает 80–90% запросов.
Проверять сам алгоритм балансировки недостаточно. В L4 балансировке решение часто принимается для соединения, а не для каждого запроса.
Для начала можно посмотреть распределение TCP-сессий на backend’ах:
ss -Htn state established '( sport = :443 )' | awk …
👍2
11 Aug 2026, 10:16 UTC957 views2 reactionsread 13 August 2026 Photo
RIB vs FIB: маршрут существует, но пакет идёт иначе
Маршрут есть в RIB, но пакет всё равно уходит не туда. Особенно неприятно это становится после изменений BGP, ECMP или policy routing.
В Linux полезно сразу смотреть не только таблицу маршрутов, а конкретное решение forwarding для нужного адреса:
ip route get <ip> from <source-ip>
Здесь уже учитываются source address и выбранная таблица маршрутизации. Результат …
👍2
10 Aug 2026, 11:35 UTC931 views3 reactionsread 13 August 2026 Photo
Как поймать внезапный ARP-resolve timeout
Когда «всё работает… но периодически что-то замирает», очень часто виноват ARP.
Хост просто не может быстро получить MAC адрес - и весь трафик встаёт на паузу. Особенно больно это бьёт по VoIP, SSH и интерактивным сервисам.
Обычно такие таймауты не видны в обычных логах, поэтому отлавливать их нужно вручную.
1️⃣Проверяем, как часто хост делает ARP-запросы
Если сосед «тер…
👍3
7 Aug 2026, 09:15 UTC≈1,580 views5 reactionsread 13 August 2026 Photo
Разбор странных MTU-проблем через PMTUD
Пинг проходит, TCP-соединение устанавливается, но большие файлы не скачиваются, HTTPS периодически зависает, а часть API-запросов просто уходит в таймаут.
Во многих случаях причина оказывается не в самом MTU, а в том, что Path MTU Discovery (PMTUD) перестал работать где-то по пути.
Проверить, какой максимальный размер пакета реально проходит без фрагментации, можно так:
pin…
❤4🥰1
6 Aug 2026, 13:08 UTC≈1,460 views7 reactionsread 13 August 2026 Photo
Firewall rule ordering: почему одно правило ломает всё ниже
Добавили всего одно правило в firewall - и часть сервисов перестала работать.
При этом сами правила выглядят правильными, а нужные allow вообще присутствуют в конфигурации.
Во многих firewall обработка идёт сверху вниз, и первое совпавшее правило завершает проверку. Всё, что находится ниже, уже не участвует.
iptables -L INPUT --line-numbers -n -v
Сразу …
👍7
5 Aug 2026, 12:33 UTC≈1,500 views4 reactionsread 13 August 2026 Photo
PrivateLink / VPC Peering: скрытые ограничения
Две VPC связаны, маршруты настроены, Security Groups выглядят правильно, но часть сервисов всё равно не может обмениваться трафиком.
Похожая картина возникает, когда путают возможности VPC Peering и PrivateLink - внешне они решают похожую задачу, но работают совершенно по-разному.
Если используется Peering, сначала стоит убедиться, что маршрут действительно существует…
❤2👍2
4 Aug 2026, 19:30 UTC≈1,700 views22 reactionsread 13 August 2026 Photo
Классика 🤵♂️
N.A.
😁12❤8🔥1😱1
4 Aug 2026, 12:00 UTC≈1,520 views4 reactionsread 13 August 2026 Photo
Linux bridge против OVS: где какой подход нужен
Оба варианта могут связать виртуальные интерфейсы и дать машинам сеть, но используются они обычно в разных сценариях.
Linux bridge - это простой L2-коммутатор внутри ядра Linux. Его часто хватает для обычных серверов, небольших виртуализаций и контейнерных сетей.
bridge link
Можно посмотреть, какие интерфейсы подключены к bridge и как они себя ведут.
Например, обыч…
👍4
3 Aug 2026, 12:56 UTC≈1,480 views5 reactionsread 13 August 2026 Photo
Основные причины ошибки «SSH Connection Refused»
Ошибка «SSH Connection Refused» возникает, когда удаленный сервер отклоняет запрос на соединение.
Это может быть вызвано различными причинами, от отсутствия клиента или сервера SSH до неправильных настроек. Вот основные причины и их решения:
1️⃣SSH-клиент не установлен
Если на локальной машине отсутствует SSH-клиент, подключение к серверу невозможно. Проверьте, уст…
❤4👍1
31 Jul 2026, 16:15 UTC≈1,550 views25 reactionsread 13 August 2026 Forwarded from @localhost_publicVideo
С ДНЕМ СИСАДМИНА! 👍
По традиции в этот великий день мы смотрим классику 🎬
😎 localhost › IT-юмор
🎉17🔥6❤2
31 Jul 2026, 11:40 UTC≈2,370 views22 reactionsread 13 August 2026 Photo
С днём системного администратора! 🏆
Пусть серверы не падают, бэкапы восстанавливаются, мониторинг молчит, а пользователи хотя бы иногда пробуют перезагрузить компьютер до обращения в поддержку.
Желаю стабильного аптайма, спокойных дежурств, крепких нервов и достойной зарплаты. За localhost! 🍻🍷
N.A.
❤19❤🔥2👍1
31 Jul 2026, 09:10 UTC≈1,940 views4 reactionsread 13 August 2026 Photo
Cisco: как работает CEF и почему это важно для понимания форвардинга
До CEF Cisco форвардила пакеты через process switching: каждый пакет поднимался на CPU, который смотрел в таблицу маршрутизации и принимал решение.
Медленно и дорого по ресурсам. CEF (Cisco Express Forwarding) решает это через предварительно скомпилированные таблицы которые обновляются при изменении топологии, а не при каждом пакете.
Две ключевые…
👍4
Showing the 12 most recent of 24 posts we hold for @networkadm. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.