Один подписчик прислал нам текст и схему, как он из своего опыта научился строить схемы работы интернета без старлинка

Как организовать интернет БЕЗ Starlink'а?

В связи с недавними событями, у нас случилась "легкая" жопа на фронте и интернет временно пропал, а без него резко упала эффективность работы БПЛА и арты.

Однако за счет других средств, возможно вернуть интернет даже туда, где все, кроме миников, уничтожалось очень быстро.
В новых условиях необходимо будет выстраивать настоящие интернет-сети. Тем, кто работал на госгранице и/или в Курске, будет легче, ибо есть и практика и запас матчасти после боев там.
Важнейшим нюансом работы wi-fi/радимостов становится тот факт, что теперь для установки беспроводного соединения требуется прямая радиовидимость. Через холм, различные металлические препятствия, лесополку, сигнал проходить будет плохо, либо вообще проходить не будет:
И так мы поняли что у нас есть допустим 3 позиции и кнп с которых видно одну высоту и 1 позиция с которой не видно эту высоту, но видно высоту с которой можно перекинуть на нужную нам.
Для этого можно будет использовать.
powerbeam m5 - 15-17 км
Nanostation m5 - 7-10 км
LigoWave LigoDLB 6-20ac - 5 км в местах где есть дороги с линиями электропередач, другими объектами дающими радиотень, где есть воздействие РЭБ, частоты данной антенны позволяют обойти большую часть существующего РЭБ или остаться в работе с потерей пропускной способности, но достаточной чтобы смотреть трансляцию с мавиков.
И так на основной высоте необходимо развернуть узел связи:
Бесперебойное питание (аккумулятор, зарядное устройство) -
Микротик, например hap ax2
-Свитч на 8 портов чтобы был запас
- витая пара на антенну распиновывается так - rj-45 в свитч белооранжевый (1кт) оранжевый (2 кт) белозеленый (3 кт) зелёный (6 кт), остальные пары синий и белосиний это к плюсовому контакту, коричневый и белокоричневый к минусовому контакту. На другой стороне к антенне обжимаем витую пару по стандарту (белооранжевый, оранжевый, белозеленый, синий, белосиний, зелёный, белокоричневый коричневый 1-8 на rj-45).
На позициях делаем так, как будет удобно, если есть бесперебойное питание в виде упс или всегда работает генератор то можно использовать простые с комплекта блоки POE.
Смотрим по характеристикам антенны угол, смотрим азимут с высоты в сторону позиций, смотрим сколько нам надо антенн на направление, ставим, при настройке антенны SSID и пароли записываем и понимаем в какую сторону смотрит та или иная антенна.
На стороне приема так же ставим антенну и направляем на нужную нам высоту, при соединении антенн проводим юстировку на максимальный сигнал.

Настройка роутеров и микротиков.

Микротик, настройка стандарт, dhcp включено, на клиентах (позициях и кнп) я использую кинетики, настройка у них простая, задаём ему любой ip-адрес (локальный), отключаем dhcp, провод с антенны вставляем в порт lan, wan порты на данных роутерах не используются.
Таким образом вы будете использовать один сервер dhcp, все устройства у вас будут в одной локальной сети, что позволит вам использовать для трансляции приложение COS
На высоте 2 можно просто соединить два lan от антенн через бочонок, либо свич. Важной особенность такой сети, будет то, что трансляция на КНП будет работать, даже при потери подключения к сети Интернет и можно будет наладить локальный голосовой чат, чтобы не демаскировать себя переговорами по радио.
Выход в интернет эта сеть может иметь, как и через оптоволокно протянутое оператором связи, так и через тарелки спутникового интернета, Ямал/Газпром. Однако эти тарелки заслуживают отдельного рассказа, работа с ними это тот еще блядский цирк. Куда проще протянуть оптоволокно и использовать мосты.

P.s. можно сделать еще лучше. У этой схемы построения сети есть уязвимость. Читаем об еще более интересном варианте далее
DHCP лучше делать изолированные, но в небольшом сегменте подсети на местах. Тем самым не будет проёба в случае нарушения какого-либо из лучей. Тем самым в любой железкой с фаером (последним пунктом напишу почему):
- Подсеть на всех конечных узлах 10.20.0.0/20
- DHCP на конечках каждого луча делим и прописываем пул для выдачи:
Макса 10.20.0.0/20
Пул выдаваемых адресов "поз 1" 10.20.1.2-10.20.1.254 ("поз 2" 10.20.2.2-10.20.2.254 и т.д.).
IP DHCP-сервера посегментно так же "поз 1" 10.20.1.1 ("поз 2" 10.20.2.1 и т.д.)
Днс по усмотрению.
- Клиентов внутри конечек лучей на получение авто.
- На конечках каждого луча в фаере режем на интерфейсе по которому приходит луч, два порта на вход и исход (udp67 и udp68).

Тем самым при нарушении связи мостов (с лучами) каждый клиент конечки продолжит работать в своём сегменте, т.к. в предложенной автором схеме dhcp-сервер по сути ахиллесова пята. А в описанной мною схеме узлы на конечках лучей остаются жить.

ссылка на ориг
https://t.me/militarymanagers/1276

Иногда я чувствую себя не сисадмином, а кем-то, кто проводит жестокий социальный эксперимент. Я намеренно урезаю пул DHCP до 4 адресов, запускаю в сеть 30 голодных хостов и наливаю себе кофе.Я наблюдаю за моделью крушения цивилизации. Сначала идёт фаза паники, хосты начинают кричать широковещательным штормом. Это крик новорожденных в мире, где ресурсов на всех не хватит. Выживает не самый умный и не самый мощный. Выживает тот, у кого быстрее сетевой стек, кто агрессивнее спамит запросами.Четверо счастливчиков получают заветный IP. Теперь они новая элита, они мой сетевой золотой миллиард У них есть доступ к Интернетам, к общим папкам, к жизни. Но их счастье отравлено страхом. Время аренды... их Lease Time тикает. Они помнят, что их статус временный или стоит им уйти в ребут - их место займет кто-то другой, более голодный и быстрый.Остальные 26 маргиналов сваливаются в цифровое гетто 169.254.x.x. Они получают бесполезные APIPA-адреса. Они вроде бы существуют, лампочки мигают, но они отрезаны от большого мира. Они могут общаться только друг с другом в своей локальной безысходности, не имея возможности выйти за пределы своего болота.Но самое забавное в этой трагедии то, о чем не знают ни те, ни другие. В моей сети есть Статическая Аристократия.Мои нужные домашние устройства, которым я прописал IP вручную. Они не участвуют в этой крысиной беготне. Им плевать на суету с DHCP, они не участвуют в крысиных бегах за ресурс и с презрением наблюдают за возней динамических плебеев. Они выше правил, потому что их право на существование прописано в конфиге - в самой структуре мироздания сети.Они просто молча наблюдают с высоты своих статичных IP, как динамическая биомасса внизу рвет друг другу глотки за право получить доступ к шлюзу на следующие 60 минут.... но перед лицом обесточивания все пакеты равны. И тьма примет их всех.

По мотивам комментов из того поста, моя шпаргалка готова!)

Свежие мемы и тренды в телеграме

Сегодня лайк — такой же естественный рефлекс в интернете, как дернуть рукой от горячего чайника. Увидел мем — лайк. Понравилась статья — лайк. "Зашел" видос с котиками — лайк. Кажется, что так было всегда. Но нет. Это гениальное изобретение родилось вовсе не для вашего удобства. А чтобы соцсеть не разорвало на части от собственного роста.

Отмотаем пленку в начало 2000-х. Никаких лайков нет в помине. На форумах, в MySpace и Friendster (первых соцсетях, о них сейчас даже не все "ветераны" Интернета знают) царила эра комментариев.

Чтобы выразить одобрение, надо было написать: "Аффтар жжот!", "+1", "ЛОЛ" или "первый нах!". Карма на форумах была, но это скорее рейтинг пользователя, а не оценка конкретного поста.

И все бы ничего, но комментарий, с точки зрения тогдашнего "железа" и баз данных — штука тяжелая. Его текст нужно обработать, закодировать, вписать в базу, привязать к посту, проверить права доступа. А базы данных тогда были не чета нынешним облачным монстрам.

И вот тут на сцене появляется Facebook, который тогда еще был студенческой затеей. Соцсеть росла как на дрожжах, прибавляя миллионы пользователей. И каждый хотел оставить свой "+1" под фото с вечеринки. Система начинала трещать по швам. Нужно было радикальное решение.

И они его нашли. Вместо громоздкого комментария, надо сделать простое атомарное событие. Один клик. Никакого текста. Минимум нагрузки на сервер. Это и был прототип лайка. Гениально и цинично.

Но откуда взялась сама механика? Facebook ее не изобрел. Она уже была в ходу у одной небольшой соцсети FriendFeed. В 2007 году Марк Цукерберг просто купил эту компанию вместе с командой и всеми наработками. Идею лайка "заимствовали", встроили в Facebook и вывели на планетарный масштаб.

"Ни фига себе, – наверное, подумали тогда пользователи, – это что же, теперь вместо "круто" можно просто кнопку ткнуть? Обалдеть, как удобно!". Они и не подозревали, что своей ленью и жаждой одобрения творят цифровую историю всей цивилизации.

Но тут выяснился приятный побочный эффект. Лайк взял на себя все эмоциональные, односложные реакции. Лента комментариев очистилась от сотен "крутяк" и "ого!" и превратилась в пространство для более-менее содержательного обсуждения. Положительные эмоции ушли в лайки, а негатив и споры (ведь хейтить всегда интереснее) остались в комментах. Система стала уравновешенной. Пользователь получает дофамин от лайков, а соцсеть — тонны бесценных данных о его поведении и дешевый способ масштабироваться.

Так что в следующий раз, ставя лайк, помните, что вы не просто хвалите котика. Вы совершаете микро-действие, придуманное для того, чтобы спасти серверы от перегрузки, и ставшее главным "наркотиком" и "валютой" современного интернета.

Душевный познавательный контент из телеграм-канала ТехноДрама. Проходите!