سوال :
سلام در یک شبکه دامین تعدادی دوربین تحت شبکه و حدودا 100 یوزر وجود دارد که مجمعوع IP های استفاده شده 254 عدد شده است. الان میخواهم دوربین و یوزر های جدیدی به شبکه اضافه کنیم بهترین روش حل مشکل (مشکل: اتمام آدرس های IP) چگونه است.؟؟؟؟ vlan بندی شده و اون vlan پر شده...

پاسخ :
وقتی تو یک شبکه دامین، یک VLAN به سقف IP ‌های خودش (مثلاً Subnet /24 با ۲۵۴ آدرس) میرسه، بهترین کار این نیست که بیایم تو همون رنج، IP جدید تعریف کنیم؛ بهتر هستش که نگاه Scalability داشته باشیم و طراحی شبکه رو تغییر بدیم.

اگر رنج IP همسایه آزاد هستش، میتونیم Subnet رو از ‎/24‎ به ‎/23‎ تغییر بدیم تا تعداد آدرس ‌ها دو برابر بشه. فقط باید دقت کنیم این تغییر با سایر VLAN ها یا Subnet ها تداخلی نداشته باشه، و روتر و DHCP نیز با Mask جدید هماهنگ باشن.

اما روش اصولی و حرفه ای، ایجاد VLAN جدید با Subnet اختصاصی هستش. برای مثال:

VLAN 10 برای کاربرامون

VLAN 20 برای دوربین هامون

VLAN 30 برای دستگاه ‌های جدیدمون

با این روش، ترافیک ‌ها از هم جدا میشن، دامنه Broadcast کوچک‌ تر میشه، سطح امنیت بیشتر و مدیریت شبکه هم خیلی راحت میشه. ارتباط بین VLAN ها هم از طریق Routing لایه ۳ انجام میشه.

استفاده از IP دوم روی همون VLAN فقط یک راه ‌حل موقت و غیر اصولیه، چون دامنه Broadcast همچنان مشترک میمونه و فشار روی شبکه کمتر نمیشه.

پس برای پیشرفت درست شبکه ‌ای که به سقف ظرفیت IP رسیده، بهتره که VLAN جدید با Subnet جدا طراحی یشه تا ساختار شبکه پایداری و امنیت خودش رو حفظ کنه.
17
localhost
جالب بود ، تا حالا دقت نکرده بودم
این برای اونایی که براشون سوال شده بود که چی شد؟

در IPv4 صفر های پیش ‌رو (leading zeros) رو میتونیم حذف کنیم، چون سیستم حین تفسیر آدرس، octet ‌ها را به عنوان عدد در مبنای ده (decimal) میخونه.
127.0.0.1 = 127.000.000.001

اینا کاملا برابر و یکسان هستن.
فقط باید دقت کنیم که هر octet بین 0 تا 255 باشه و چهار قسمت با نقطه جدا شده باشه.


این مسئله تو ipv6 هم هست؛ فقط چون طولانی تر هستش، شاید فکر کنید فرق داره. ولی نه!
ما دو نوع حذف داریم که به ما مجوز خلاصه سازی رو میده:
1- حذف صفر های پیش رو:
در هر بلوک ۴ تایی میتونیم صفر های سمت چپ رو حذف کنیم:
2001:0db8:0000:0000:0000:ff00:0042:8329

2001:db8:0:0:0:ff00:42:8329

2- فشرده سازی با :: :
اگر چند بلوک صفر پشت سر هم داریم، میتونیم اونها رو با دو نقطه پشت سر هم جایگزین کنیم:
2001:db8:0:0:0:ff00:42:8329

2001:db8::ff00:42:8329

اینم نکته کنکوری که ما تو هر ipv6 فقط یکبار میتونیم از :: استفاده کنیم. چون در غیر این صورت، سیستم نمیتونه تشخیص بده که چند صفر حذف شده.
13
حتی اسنپ هم از chatGPT استفاده میکنه
ما که دیگه یه کارمند ساده ایم مهندس 🤭
🤣373
Xray UI
https://github.com/MHSanaei/3x-ui/releases/tag/v2.8.5
New
- افزوده شدن کامپوننت LDAP
- افزودن اسکریپت به‌روزرسانی (update script)
- پشتیبانی از file logger
- اضافه کردن پشتیبانی برای OpenSUSE Leap
- افزودن fragment : MaxSplit (ظاهراً یک قابلیت جدید در بخش UI یا تقسیم‌بندی)
- امکانات اضافی در DevTools

🔄 Updates & Improvements
- بروز رسانی Xray-core به نسخه v25.10.15
- اضافه کردن گزینه IPv4 برای wget در مرحله نصب
- تلاش برای اجرای نسخه بومی (native) ابتدا (احتمالاً در محاسبات حساس)
- در بخش امنیت: جایگزینی تولید گذرواژه بر اساس timestamp با random generator
- در صفحه ورود: autocomplete برای پسورد
- تغییرات کوچک (tiny changes) و به‌روزرسانی ترجمه فایل روسی translate.ru_RU.toml
- به‌روزرسانی وابستگی‌ها (dependencies)

🔧 Bug fixes
- در بخش import: جلوگیری از خطای I/O در SQLite با اعتبارسنجی دیتابیس موقت سپس جایگزینی
- اصلاح متد حذف (delete method)
- رفع اشکال ترجمه روسی در ربات تلگرام (tgbot)
- رفع باگ در انیمیشن ورود (login animation)
4
پهپاد شاهد-136
17🤣4👎3
اهمیت مهندسی شبکه در حوزه نظامی (دفاعی و تهاجمی)

۱. فرماندهی و کنترل (C4ISR):
در سیستم‌های نظامی، ارتباط بین یگان ‌ها، مراکز فرماندهی، و تجهیزات حیاتی کاملاً به شبکه ‌های امن و پایدار وابسته است.

۲. دفاع سایبری (Cyber Defense):
مهندسان شبکه در بخش دفاعی مسئول طراحی و پیاده ‌سازی سیستم ‌هایی هستند که از نفوذ، شنود و حملات سایبری جلوگیری کنند.

۳. جنگ الکترونیک و حملات سایبری:
در بخش تهاجمی، شبکه ‌ها نقش اصلی را در اجرای حملات سایبری علیه زیرساخت ‌های دشمن دارند.

۴. صنعت موشکی:
در سامانه ‌های هدایت و کنترل موشک‌ها، شبکه‌های نظامی داخلی وظیفه انتقال داده ‌های موقعیت، سرعت و هدف را برعهده دارند. هرگونه تأخیر یا اختلال شبکه می‌تواند دقت اصابت را کاهش دهد.

۵. پهپادها و کنترل از راه دور:
شبکه ‌های امن و با تأخیر پایین (Low Latency) برای هدایت پهپاد ها ضروری هستند. مهندسی شبکه با بهینه ‌سازی پهنای باند، رمزنگاری داده و مسیر های ارتباطی، امکان کنترل دقیق و زنده ‌ی پهپاد ها را فراهم میکند—even در مناطق جنگی و دارای پارازیت.

۶. شبکه ‌های مش (Mesh Networks):
در میدان نبرد، از شبکه ‌های مش استفاده میشود تا حتی در صورت از بین رفتن یک نود ، ارتباط کلی قطع نشود.

۷. تحلیل داده ‌های جنگی:
اطلاعاتی که از پهپاد ها، موشک ‌ها یا سنسور ها جمع‌آوری میشود باید از طریق شبکه‌ های امن منتقل و پردازش شود.
👍8
Media is too big
VIEW IN TELEGRAM
ساخت DNS شخصی رایگان و پر سرعت

مخزن:
https://github.com/code3-dev/doh-proxy-worker

- پشتیبانی از 80 درصد وبسایت ها
- قابلیت تنظیم چند DNS مختلف
- اتصال پایدار و کش قوی
- سرعت بالا
- یوتیوب بدون تبلیغات
- تنظیمات درصد استفاده از ترافیک DNS ها
- سه برابر شدن سرعت اینترنت

Hossein Pira (@albert_com32388)
22🔥3👌2
This media is not supported in your browser
VIEW IN TELEGRAM
Call of Duty in the real world

برای اینکه کاربر بتونه دید سوم‌شخص یا نمای پشت اجسام رو ببینه:
نیازمند latency خیلی پایین (زیر ۵۰ میلی‌ثانیه) و پهنای باند بالا. طراحی Mesh Network، استفاده از پروتکل‌های self-healing و routing داینامیک، به‌کارگیری فرکانس‌اختصاصی، hopping و رمزنگاری end-to-end .

پردازش در لبه (Edge Computing):
نود های Edge و هماهنگی بین Edge Node و Central Command با استفاده از SD-WAN یا 5G Tactical Core

امنیت و رمزنگاری:
استفاده از VPN و IPsec با کلید های عمر کوتاه، Authentication چند سطحی (Multi-factor) برای عینک‌ها و NAC

مدیریت ترافیک و QoS:
تصویر HUD و داده ‌های هدف ‌گیری اولویت بالاتری نسبت به تله ‌متری یا لاگ ‌ها داشته باشن.

یکپارچه سازی با شبکه فرماندهی (C4ISR):
سیستم AR بخشی از معماری C4ISR (Command, Control, Communications, Computers, Intelligence, Surveillance and Reconnaissance) محسوب میشه.
مسیر های ارتباطی redundant هستن (Failover Design) و شبکه قابلیت network slicing داره تا هر مأموریت کانال اختصاصی خودش رو داشته باشه.

دنیای شبکه واقعا جذاب و پیچیده است.
🤯11🔥4
بررسی DNS Leak و موقعیت IP

- اکثراً از سایت https://browserleaks.com برای تست نشتی DNS استفاده می‌کنن. لازمه که عرض کنم این سایت تقریباً بیش از یک هفته‌س در تست نشتی DNS مشکل داره و گاهی خطا میزنه. پس فعلاً رفرنس‌تون نباشه.
برای تست نشتی از سایت‌های زیر استفاده کنین:
- https://dnsleaktest.com
- https://dnsleaktest.org

سایت browserleaks قبلاً از سایت دوم بالا اطلاعات DNS رو می‌گرفت.

۲- سایت browserleaks رو برای جئولوکیشن IP رفرنس نکنید. برای جئولوکیشن IP از سه لینک زیر استفاده کنید. اگر اختلاف داشتن، برای تصمیم قطعی، نظر دو سایت از سه سایت رو رفرنس کنید:
- https://maxmind.com/en/locate-my-ip-address
- https://ipinfo.io/what-is-my-ip
- https://db-ip.com
از سایت‌های دیگه استفاده نکنین، ممکنه شما رو به خطا بندازن.

۳- از سرچ عبارت what is my ip address در گوگل پرهیز کنید چون احتمالا سر از سایت https://whatismyipaddress.com در میارید که دیتای قدیمی داره. متاسفانه این سایت رفرنس اکثر ایرانی‌هاست.

۴- شاید باور نکنین ولی دیتابیس جئولوکیشن IP گوگل داغون‌ترین دیتابیسه. پس اگر سه سایت بالا کشور IP شما رو آلمان اعلام کردن ولی یوتیوب شما آمریکا بود، تعجب نکنید، چون یه زمانی در گذشته جئوی IP ی شما آمریکا بوده.

Kevin Zakarian
👍102😁1
حالا از کجا متوجه شیم که نشت DNS داریم؟

- تست آنلاین DNS Leak
بعد از اتصال به VPN وارد سایت ‌های معتبر مثل dnsleaktest.com یا dnsleaktest.org . اگر سرور های DNS نمایش ‌داده ‌شده متعلق به ISP خودمون بودن، یعنی نشتی داریم.

- بررسی Public IP
باید IP مربوط به سرور VPN باشه، نه IP واقعی سیستم. برای بررسی از سایت ‌های زیر میتونیم استفاده کنیم:
ipinfo.io/what-is-my-ip
db-ip.com
maxmind.com/en/locate-my-ip-address

- تست دستی در ترمینال

dig +short @resolver1.opendns.com myip.opendns.com TXT


اگر نتیجه، IP واقعی‌ خودت بود یعنی درخواست DNS از تانل عبور نمیکنه.

- بررسی resolv.conf در لینوکس
وارد مسیر /etc/resolv.conf میشیم. اگر آدرس DNS اون، DNS داخلی VPN نیست، یعنی نشت داریم.

- کنترل IPv6
اگر IPv6 فعاله ولی تانل VPN فقط IPv4 رو پوشش میده، احتمال نشتی وجود داره. موقتاً با دستور زیر غیرفعالش میکنیم و تست رو تکرار میکنیم
sysctl -w net.ipv6.conf.all.disable_ipv6=1


- تست در مرورگرها
بعضی مرورگر ها از DNS-over-HTTPS داخلی استفاده میکنن. اونو موقتاً خاموش میکنیم تا مطمئن شیم تست دقیق انجام میشه.
🔥102
+ این فایروال fortigate تا ۸۰۰ مگابیت ساپورت میکنه

- استاد اگه بیشتر از ۸۰۰ شد چی میشه ؟

+ شما تو ایران بالای ۲۰۰ بگیر بعد نگران بالای ۸۰۰ باش
😁40😎2
Localbus:
😁56
Forwarded from مهمات
🔗 Nasser Ghanemzadeh (@ghanemzadeh):
کسب دانش آسان است، بخش سخت آن دانستن این است که چه چیزی را و چه زمانی به کار ببریم.

به همین دلیل است که تمام یادگیری‌های واقعی «در حین انجام کار» است.

زندگی در میدان عمل زیسته می‌شود.

― ناوال راویکانت

🔗 Naval (@naval):
Acquiring knowledge is easy, the hard part is knowing what to apply and when.

That’s why all true learning is “on the job.”

Life is lived in the arena.

            
11👍4
اونقدر که تو X (توییتر سابق) برنامه نویس داریم، تو دنیای واقعی نداریم.
😁48🤣8😱2
نرم افزار MediaHuman YouTube Downloader
به راحتی نصب و کرک میشه.
لینک ویدیو مورد نظر در یوتوب رو در برنامه قرار بدید و از دانلود اون لذت ببرید.
14
چند روز پیش که رفته بودم دانشگاه با یکی از دوستان پسیو کار و یه بنده خدای دیگه که داشتیم در رابطه با ورود به حوزه شبکه و بازار کارش صحبت میکردیم.
من طبق معمول نظرم روی اطلاعات تئوریک و فهم دقیق کانسپت بود. که اینطوری هم دید علمی داری و هم میتونی کارت رو بهتر پیش ببری.
اما دوست پسیو کار ما نظرش این بود که از روز اول برو کارآموزی و اصلا نرو پول دوره بده.
من قبول دارم که هرکس نظر خاص خودش رو داره و هرکس از هر طریقی به هر جایگاهی رسیده باشه رضایت داره.
نظر شما چیه؟
🔥155
از یوزر منیجر میکروتیک بک آپ بگیرید.

user-manager/database/save name="NAME"
9
localhost
از یوزر منیجر میکروتیک بک آپ بگیرید. user-manager/database/save name="NAME"
اینا همه زحمات آرش عزیز هستش:

:global ip "-----";
:global email "-----------";
system/backup/save name="$ip.backup"
:global backupname "$ip.backup";
user-manager/database/save name=UM-DB overwrite=yes
:delay 2
/tool e-mail send to=$email subject=" $[/system clock get date] | $ip" tls=starttls file="UM-DB.umb,$ip.backup"


از سرور میکروتیک بک آپ میگیره، از یوزر منیجیر هم همینطور
در فایل ذخیره میکنه، با اسکژوالی که قبلا ست کردی برات ایمیل میکنه
نسخه قبلی رو حذف و هر روز این مورد تکرار میشه.
13
می‌دونستید تصویر دایناسور در زمان قطع اینترنت، یعنی شما در عصر دایناسور ها زندگی می‌کنید؟ :)

-نکته جالبی بود.
<پسر لوسیفر>
39🤣14👍5
در صورتی که نیاز به List-ip از لوکیشن خاصی داشتید، میتونید از این سایت دریافت کنید:
https://ip-hub.ir

-به صورت روزانه آپدیت میشه.
9