QoS і traffic shaping з tc та nftables: пріоритет для VoIP, SSH і веб‑трафіку на Linux‑сервері

QoS і traffic shaping з tc та nftables: пріоритет для VoIP, SSH і веб‑трафіку на Linux‑сервері

Покрокове налаштування QoS і traffic shaping на Linux‑сервері з tc та nftables для пріоритету VoIP, SSH і веб‑трафіку. Плавні дзвінки, швидке SSH підключення і стабільний веб — без буферблоату.
Продовжити читання

  • Сервери та мережі

Налаштування IPv6 на Linux-сервері: dual-stack, firewall і NAT64

Налаштування IPv6 на Linux-сервері: dual-stack, firewall і NAT64

Покроково налаштовуємо IPv6 на Linux: dual-stack, безпечний firewall, а також NAT64 для доступу до IPv4 з IPv6. Все просто й зрозуміло.
Продовжити читання

  • Сервери та мережі

Налаштування WireGuard VPN на сервері Linux: мережа, клієнти і автозапуск через systemd

Налаштування WireGuard VPN на сервері Linux: мережа, клієнти і автозапуск через systemd

Покроково налаштовуємо WireGuard VPN на сервері Linux: створюємо мережу, додаємо клієнтів, відкриваємо порт у firewall та вмикаємо автозапуск через systemd. Прості команди, робочі приклади й FAQ.
Продовжити читання

  • Сервери та мережі

Захист SSH і Nginx на Linux: налаштування Fail2ban, UFW та e‑mail сповіщень

Захист SSH і Nginx на Linux: налаштування Fail2ban, UFW та e‑mail сповіщень

Покроковий гайд: як зміцнити сервер Linux — увімкнути UFW, налаштувати Fail2ban для SSH і Nginx та отримувати сповіщення на e‑mail.
Продовжити читання

  • Безпека та захист