- Заказывал RPi4 2G KIT Bundle 5 тут. Все шикарно, никаких нареканий. Есть особенности при включении, сборке, использовании, но они относятся в целом к RPi4, а не этому KIT (подробнее ниже). Комплектация:
- RPi4 2G
- Sandisk MicroSD 16G
- Black ABS case with fan
- Card reader
- Heat sinks (небольшие)
- 5V 3A Power Supply
- 1 micro HDMI кабель
- Конкурент RPi – OrangePI, есть, например, SATA
- BCM2711 – SoC нового RPi.
Выбор пульсометра для плавания
Остановился на Polar H10. Он топ.
Подобно тут:
https://www.inspectorgadgets.ru/post/polar_h10
https://nogibogi.com/obzor-pulsometra-polar-h10/
https://market.yandex.ru/product--pulsometr-polar-h10-m-xxl/1736165379?track=tabs&lr=213
- Polar с H10 один из немногих серьезных производителей, кто не боится заявить, что может корректно работать в воде
- Его использую профессиональные спортсмены совместно с catapult sports vector (ECG Derived* & Polar H1/H10 Compatible)
- Супер точно по сравнению со всеми другими альтернативами
- Небольшая цена в сравнении с sport/smart часами
- Синхронизация с iOS и максимальным количеством других устройств/приложений (sport/smart часы, тренажеры, health ios, Strava)
- Оптическое измерение пульса с помощью часов для плаванья – шлак
- Часы с нормальным оптическим датчиком (sport/smart) стоят солидных денег, а mi band и прочие дешевые фитнес-браслеты имеют большую погрешность во время трени
- Мне категорически не нравится дизайн всех (sport/smart) часов и менять классику на них я не хочу
- Часы плохо подходят для работы с грушей (помимо плавания практикую)
<br><br> Читать дальше
Security: IPSec VPN (Theory, Cisco implementations: gre over ipsec, cryptomaps, ezvpn, flexvpn, getvpn)
IPSEC
- Все статьи про VPN
- Базовая теория
- DMVPN
- L2VPN
- Remote Access VPN
- IPsec VPN и множественные его реализации, site-to-site VPN (эта статья)
- Пример практической настройки IPSec
- Хорошая преза на основе Cisco Learning Academy
- Базовая настройка IPsec и GRE есть уже даже в CCNA R&S (enterprise)
- IPSec используется OSPF/EIGRP для IPv6 в качестве замены md5
- IPSec использует поточные алгоритмы шифрования
- IPSec очень широко используется в enterprise, ISP, mobile решениях
- Уязвим IPsec только IPSec IKEv1 в Aggressive Mode (поэтому лучше использовать MAIN Mode), уязвимость состоит в том, что существует возможность подбора PSK ключа при перехвате трафика Phase 1 посредством инструментов IKE-scan, PSK-crack, Cain и таким образом можно получить доступ к туннелю.
Тестируем сетевые устройства с помощью Stack Integrity Checker (ISIC)
- fuzzing так же возможен на базе tcpreplay-edit, scapy, isic, radamsa + curl (скрин)

IP Stack Integrity Checker (ISIC) – набор утилит по тестированию стека tcp-ip без application layer. Им активно пользуются лаборатории по тестированию при тестировании firewall/ips, совместно с BreakingPoint stack scrambler – в основном трафик направляют непосредственно на management интерфейс DUT.<br><br> Читать дальше
Делаем usb принтер сетевым и смотрим что под капотом
USB-принтером одного хоста относительно легко поделиться с другими хостами. Хосты должны находиться в одной локальной сети.
Обмен при этом реализуется на базе гремучей смеси новых (ipv6, llmnr) и старых (netbios, ntlm, dce/rpc) протоколов, что можно увидеть в wireshark/tcpdump.
Это, безусловно, не продакшн решение (хотя по факту у многих используется так):
- нужно чтобы хост, к которому подключен принтер, был включен, хотя и нет необходимости, чтобы кто-то на нем был авторизован (используется guest учетка, см.
МФУ Brother DCP-L2520DWR
Качественный и их берут много.
Из по настоящему крутых вещей:
- Двухсторонняя печать
- Wifi
- Airprint
- Любая ОС (даже Linux)
Картриджи
Картриджи это отдельный плюс – он не чипованный, это прекрасно. Покупать картридж нужно сразу т.к. в комплекте картридж с небольшим количеством краски (ДО 700 стр, когда стаднартный 2600).<br><br> Читать дальше
Network: arp, ip neighbour discovery теория
- статья по практике в Linux отдельно
- статья по теории отдельно
- на каком уровне работает arp – на третьем как mpls


ipv6
Neighbor Discovery Protocol (ND) – по сути аналог arp в сетях IPv6, работает на базе ICMP, а не как отдельное вложение в Ethernet.<br><br> Читать дальше
UPS; ИБП и АКБ
- Про RPDU APC отдельная статья
- Нужно покупать новые АКБ. Со временем АКБ портятся.
- Чем чаще тестируешь АКБ, тем меньше емкость батарей. Особенно видно на старых батареях.
Видна закономерность по деградации более старых АКБ BB-battery от частоты тестирования 11 часов -> 10 часов-> 9 часов.<br><br> Читать дальше
Network: ostinato
Network: QoS
- CheatSheet
- (Voip, mikrotik, qos) Парни активно используют QoS для решений клиентов на базе VoIP Asterisk, первоначально ставили cisco (было много б/у), потом переехали на Mikrotik и рады – более 200 инсталляций для soho/medium бизнеса; по рекомендации Cisco (да и из логики) для голоса лучше всего подходит Low Latency Queue (LLQ) (Linkmeup)
- Контроль исходящей полосы (какой трафик отправит первым после обработки) – это то, что в основном решают механизмы QoS, но при этом есть и механизмы, которые реализуют некоторый контроль входящей полосы (контроль объема входящего трафика) – flow control/pause frame и внесение потерь в низкоприоритетный трафик в расчете что отправитель уменьшит рейт трафика за счет уменьшения TCP окна/congestion логики UDP приложения (bandwidth/policer, WRED, etc).



<br><br>