[Дмитрий Скоромнов] Управление трафиком на MikroTik. Аналог MTCTCE (2019)

[Дмитрий Скоромнов] Управление трафиком на MikroTik. Аналог MTCTCE (2019)

Курс второго уровня. Содержит:

все темы из официальной программы MikroTik Certified Traffic Control Engineer;
дополнительный материал, основанный на опыте работы с MikroTik и RouterOS.
Что вы получите, заказав курс?

Видеоуроки в защищенном плеере.
Руководство по лабораторным работам.
Конспект материалов курса (книга в pdf).
100+ вопросов для проверки знаний.
Требования к предварительной подготовке по программе “Управление трафиком на MikroTik”: Опыт работы с оборудованием MikroTik и операционной системой RouterOS на уровне MTCNA.

Модуль1. Схема прохождения пакетов

Почему важно понимать схему прохождения пакетов?
Полный обзор схемы прохождения пакетов
Простые примеры как пакеты проходят через диаграмму (маршрутизация, бриджинг, подключение к маршрутизатору и др.)
Более сложные примеры использования диаграммы
Специфика выбора интерфейсов: физические и виртуальные
Распространенные ошибки
Модуль 2. Брандмауэр filter/nat/mangle

Отслеживание прохождения соединения

Connection Tracker
Возможные проблемы при использовании Connection Tracker, 2 WAN и IP-телефонии
Фильтры

Что не умеет брандмауэр MikroTik
Основы сетевой и информационной безопасности
Цепочки (по умолчанию и настроенные вручную)
Обзор всех видов действий (actions)
Обзор наиболее часто используемых правил (conditions)
Bridge Firewall
Брандмауэр в реальной жизни
Гостевая сеть
DMZ
FastTrack
Доступ после перебора портов
Распространенные атаки
RAW-Filter
Защита от сканирования портов
Защита от DoS-атаки
Доступ к SSH после перебора портов
Layer-7 Filter
Блокировка сайтов, торрентов и Tor
Настройка правил для оптимизации производительности
Поиск ошибок в файрволе
NAT

Цепочки (по умолчанию и настроенные вручную)
Обзор всех видов действий (actions)
Обзор наиболее часто используемых правил (conditions)
Проброс портов и частые ошибки
Netmap
Hairpin NAT
NAT helpers
NAT и IP-телефония
NAT, 2 WAN и IP-телефония
Таблица правил для манипуляции с пакетами (mangle)

Цепочки (по умолчанию и настроенные вручную)
Обзор всех видов действий (actions)
Обзор наиболее часто используемых правил (conditions)
Примеры сложных условий (conditions) (вкладки “advanced” и “extra”)
Распространенные ошибки
Лучшие практики по маркировке трафика
Маркировка трафика для IP-телефонии
Маркировка маршрутов
Модуль 3. Quality of Service

HTB (Hierarchical Token Bucket, Иерархический буфер токенов)
Основная информация по HTB
Внедрение HTB (дерево очередей)
Структура HTB
Двойное ограничение на HTB

Burst (режим вспышки или форсированный режим)
Виды очередей
FIFO
SFQ
RED
PCQ
Размер очереди

Простые очереди
Взаимодействие простой очереди и дерева очередей
Настройка правил для оптимизации производительности
Приоритезация для VPN
Распространенные ошибки
DSCP
ПРОДАЖНИК