WindowsITPro - winitpro.ru

⚙️ Запуск контейнеров на роутерах MikroTik (RouterOS 7)

В RouterOS 7 на некоторых моделях устройств появилась возможность запускать Docker-совместимые контейнеры.

✅ Когда это может быть действительно полезно:

➖ На устройстве есть как минимум 1Гб RAM и вы можете выделить отдельный внешний SSD для хранения контейнеров и данных (пойдет и USB флешка, но производительность и срок жизни ее под нагрузкой будут под вопросом).
➖ Вам нужен лёгкий сервис прямо на роутере без отдельных постоянно включенных виртуальных машин/компьютеров/серверов. Если на площадке есть работающие 24/7 хосты, то логичнее крутить контейнеры там. Таким образом ниша применения сводится к домашним сетям или на небольшим удалённым площадкам без выделенных серверов или с технологическими устройствами, не предоставляющими возможность запускать что-то свое.
➖ Что можно запустить в контейнере? Например, локальный DNS сервер с Pi-hole или AdGuard Home для блокировки рекламы и фильтрации, VPN-клиент/сервер для неподдерживаемых нативно протоколов, простой мониторинг, медиа сервер, торрент клиент (с ограничениями по производительности), реверс-прокси, какие-то простые скрипты/сервисы.

🚫 Минусы и риски, о которых стоит помнить:
🔹 Это не полноценный Docker. Изоляция слабее, чем на Linux-хосте. Уязвимость в контейнере теоретически может дать выход на RouterOS.
🔹Дополнительная нагрузка на CPU и RAM роутера. На слабых моделях скорее всего будет больно.
🔹Управление и отладка не так удобны, как на обычном Docker-хосте.

Таким образом, контейнеры на MikroTik скорее нишевый инструмент, который наверно будет интересен в основном энтузиастам в домашних сетях, для IoT решений, умного дома и небольших филиальных сетей.

В статье рассмотрели как включить поддержку контейнеров на MikroTik hAP ax³, настройку сети, внешнего хранилища, получение образа и запуска контейнера Pi-hole в качестве примера.

Запуск Docker-совместимых контейнеров на роутерах MikroTik (RouterOS 7)

⚙️ Задача развертывания HTTP/SOCKS прокси на Windows возникает в последнее время не так, часто – но, наиболее привычно использовать для этих целей 3proxy.

3proxy – бесплатный open-source кросплатформенный прокси сервер. Проекту уже более 20 лет, но он активно развивается и поддерживается Владимиром '3APA3A' Дубровиным (за что ему поддержка и уважение). Последний стабильный релиз вышел пару дней назад.

👍 Главное преимущество 3proxy – это очень легкий (около 3 Мб), гибкий универсальный прокси, который разворачивается за пару минут и поддерживает проксирование протоколов HTTP(S), FTP, POP3, SMTP, SOCKS, поддерживает переадресацию UDP и TCP трафика, цепочки прокси и многое другое.
Очень удобен, когда нужно за пару минут поднять временный прокси для тестов, проверки доступов или маскировки IP без возни с NAT и более сложными и тяжёлыми решениями. Удобен в использовани как для системных администраторов, так и для отделов ИБ.

Минимальный конфиг буквально три строки:

auth none
log
socks -p3128
#Без аутентификации, лог в консоль, тип прокси и порт

Запускаем SOCKS прокси с указанным конфиг файлом:

3proxy.exe 3proxy.cfg

Проверяем доступ через прокси с клиента:

curl.exe  -x socks5://192.168.0.101:3128 http://ifconfig.me

✅ В статье рассмотрели, как быстро запустить 3proxy на Windows, настройку файервола, установку прокси как службы Windows и пару простых примеров с ограничением по IP, авторизацией по логину/паролю.

Легкий прокси-сервер для Windows: быстрый запуск 3proxy (HTTP/SOCKS)

Раздел удалён, логический диск пропал, структура LVM повреждена. С чего начать восстановление и как не усугубить ситуацию первыми действиями? В такой момент важно понимать, какие метаданные пострадали и как устроено хранение данных.

19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев.

Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM.

Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM.

Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными.

Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой.

Урок проведёт Андрей Буранов.

Зарегистрироваться: https://otus.pw/8HKZ/

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru