Звонит школа. Тётка в истерике:

— Всё пропало, всё плохо, интернет не работает!

— Поясните, пожалуйста, что, как и при каких условиях не работает?

— Не работает, всё плохо, надо Важному Начальнику что-то отсылать, Необходимые Контрольные проводить…

— У вас есть кто-нибудь, разбирающийся в компьютерах?

— Есть.

— Ну вот пусть он нам позвонит, а мы попробуем ему помочь по существу.

Через пару часов звонит молодой человек.

— Здравствуйте, мне тут сказали вам позвонить. Зачем?

— Ну, говорят, у вас там проблемы с доступом в интернет.

— А, это… Вообще-то проблем нет. Хотя их на самом деле две. Но вы всё равно не сможете мне помочь.

— Почему же?

— Понимаете, тут у некоторых учителей есть личные ноутбуки с Windows 7. Они приносят их в школу, шибко умный Windows находит в окрестных домах незапароленные вайфай-сети, соединяется с ними и пытается расшарить в проводную сеть, поднимая DHCP-сервер. Из-за этого получаются очевидные проблемы.

— А вторая проблема какая?

— Дело в том, что у некоторых учителей стоят в кабинетах свитчи, чтобы вместе с обычным компьютером можно было подключать к сети ноутбук. Когда ноутбук не подключён, образуется ведущий в никуда провод. Многие учителя и ученики рассматривают это как непорядок и втыкают конец провода в свитч.

Бедняге можно было только посочувствовать.

Работаю во флексотипографии. Сам печатник, но до кучи выполняю функции админа: слежу за сервером, файлопомойкой, машинами юзеров и сетью. Ну, и по электронике эникею — кому телефон реанимировать, кому планшет перепрошить, кому винду на домашнем переставить или роутер настроить.

Типография расширяется, потому на мне висит задача по подключению новых юзверей к сети. Недавно протягивал сетку в комнате дизайнеров: шесть машин и сетевой принтер. Завёл от общего свитча конец на свитч в комнате, протянул от него концы к машинам на столах, обжал, прозвонил — всё работает. Воткнул в свитч. Машины сеть видят и радостно мигают светодиодами.

Пришла пора ставить принтер. Я ползаю по первому этажу, тяну к дальним машинам сеть, подключаю, проверяю. Звонит генеральный (он у нас главный админ всея типографии) и говорит: «Бери пищалку и дуй наверх к дизайнерам — принт-сервер не видит сеть!»

Лечу наверх. Захожу в комнату, беру тестер, на свободный вешаю терминатор, из свитча дёргаю конец — и в тестер. Показывает все восемь жил. Меняю местами терминатор и тестер, показываю генеральному — всё работает как часы. Генеральный разводит руками: ничего не работало, что за фигня — не в курсе. Вставляю конец обратно в свитч, другой — в принт-сервер. Тот начинает довольно моргать линком. Мистика, да и только.

Уже подходя к своему рабочему месту, думаю: может, просто фигово воткнул собачку в свитч, вот и не было линка? Или всё же имеет место мистика, ведь вся сеть создана мною с нуля, все машины покупались по мною одобренной сборке? Теперь верю, что машины чувствуют человека, который их любит и понимает.

Работаю саппортом в региональном провайдере. Разговариваю с бабушкой лет 70–80. Пытаемся настроить с ней интернет по вайфаю.

— Как называется ваша беспроводная сеть?

— Тамара Ивановна.

— Хорошо, тогда в списке доступных беспроводных сетей ищите название вашей — «Тамара Ивановна».

— Девушка, у меня тут только вибратор.

— ?

— Ну, есть вот только вибратор. Что мне делать с этим вибратором?

— Вероятно, это беспроводная сеть кого-то из ваших соседей. А вы ищите вашу — «Тамара Ивановна».

— Нет, девушка, тут только вибратор есть. И что вы мне прикажите делать с этим вибратором? Что это вообще за вибратор-то какой и как он сюда вылез?

И так около получаса. Бабуля в силу возраста, видимо, не знает значение чудесного слова «вибратор». А я с трудом, сквозь слёзы с ней разговаривала.

В итоге роутер мы с ней настроили. Хотелось бы передать большое спасибо соседям с юмором.

Отмечали Новый год в столовой фирмы. В помещение вела вторая дверь, которая всегда была закрыта, но так как люди постоянно ходили туда-сюда, то для облегчения трафика открыли и её.

Оказалось, наш админ проложил под ковролином вдоль порога этой двери витую пару, и сотрудники теперь постоянно на неё наступали. Админ занял позицию у двери и всем входящим и выходящим зудел: «Не ходите, тут сеть! Не ходите, тут сеть!» В конце концов он всех заколебал, и народ через эту дверь ходить перестал.

Надо признаться, что к тому времени мы все уже были слегка навеселе, поэтому мне пришла «гениальная» идея. Я взял один из воздушных шариков, которыми была украшена столовая, и запихнул под ковролин. Говорю другу: «Прикинь! Сейчас откроется дверь, зайдёт наш админ, наступит на шарик, шарик лопнет, и админ подумает, что это была сеть». В этот же момент открывается дверь, заходит наш админ, тоже изрядно навеселе, наступает на шарик, шарик лопается, админ смотрит очень грустными глазами себе под ноги и говорит: «Всё, п#$дец! Это была сеть…»

Ни один мой план, разработанный на трезвую голову, ещё не сбывался с такой точностью.

Уважаемые пользователи VPN типа PPTP, а также сисадмины и хелпдеск!

Запомните, пожалуйста, одну вещь: PPTP использует GRE-пакеты. Вы же слышали про TCP и UDP? Ну так вот, есть ещё и GRE — они используются как раз в PPTP (и, похоже, больше нигде).

Если вы пользователь VPN PPTP и соединение через этого провайдера не устанавливается — поинтересуйтесь у саппорта, не закрыты ли GRE на оборудовании? Неважно, что вы сами не знаете.

Если вы специалист техподдержки, а клиент жалуется на не работающий через вашего провайдера PPTP, эскалируйте вопрос специалисту-сетевику: не забыл ли он разрешить на файрволе GRE-пакеты?

Если вы сисадмин и не знаете, что такое GRE, — не беда. Просто разрешите их. А лучше почитайте литературу по TCP/IP.

А вот если вы — разработчик протокола PPTP, то вам пламенный привет и поздравления за выбор самого малоизвестного и неочевидного типа пакетов данных, о которых практически никто ничего не знает до сих пор.

Всё-таки хорошо, что я не инструктор по парашютному спорту, а всего лишь работаю в техподдержке.

Пользователь в пятницу завёл тикет:

— Не могу подключиться из дома по RDP к рабочему компьютеру. VPN-соединение установил. Но RDP по имени hostname.domainname не подключается, говорит, что компьютер выключен или на нём не включён RDP. Коллеги машину перезагрузили, эффекта нет. Что делать?

Я проверяю соединение внутри компании и убеждаюсь в том, что машина по терминалке доступна. Списываю пока на проблемы DNS на клиенте. Отвечаю:

— Попробуйте подключиться по IP машины: 10.1.x.x.

— Ой, гран мерси, данке шон, большое спасибо, обязательно на выходных попробую!

Ну, думаю, кейс можно считать закрытым. По IP все обычно подключаются без проблем. Жду финальной обратной связи.

В понедельник утром пришло ещё одно письмо, вызвавшее у меня такую гамму эмоций, что весь отдел прибежал поинтересоваться, всё ли у меня в порядке с психикой.

— А куда мне вписывать эти цифры?

Уточнением местоположения кольца запасного парашюта курсант решил заняться в момент свободного полёта. Хали-гали, паратрупер.

В очень засекреченной сети стоят компьютеры и обрабатывают информацию в режиме реального времени. Круглосуточно. Сеть не имеет выхода в интернет. Работы в сутки часов на 8–12, но рандомно. Персонал сидит в аппаратной круглые сутки в режиме дежурства, приближённого к боевому. Играют в сетевую «контру» в промежутках между спецработами.

По требованию секретчиков все системные блоки полностью опечатаны, все отверстия (под дискету, под CD-ROM и прочее — USB-флешек тогда не было) заклеены на неизвлекаемость. Все жёсткие диски отформатированы лично начальником секретного отделения, все программы установлены в его присутствии. Откуда же «контра»? Как-то ночью один из системников вытащили при плановом отключении и подключили в другую сеть. А там ничего не опечатано!

Трёхэтажное лечебное учреждение. Сеть прокладывала сторонняя организация. Установлено всё архиграмотно и качественно, в каждом кабинете по две розеточки.

Но зачем было устанавливать розетки в хирургической операционной, а в совмещённом приёмном кабинете не ставить — для меня загадка.

Понадобилось мне вдобавок к привычному «Квантовому Кетцалю» поставить Windows. Не «хрюшу» в виртуальной машине, а по-настоящему и что-то более новое, как советовал наш бывший президент. Выбор пал на Windows 8 — дело с ней имел, проблем не было, да и плиточный интерфейс после меню Gnome Shell кажется давно знакомым.

Систему поставил и вспомнил, что с домашнего сервера (тоже под Ubuntu, но LTS) собирался музыку себе переписать. Запускаю Total Commander, начинается копирование… Зависание, программа ни на что не реагирует. Прибиваю процесс, запускаю повторно. После пятой попытки и одной перезагрузки надоело.

Задумался. Взгляд зацепился за лежащий на системнике бубен. Выделяю нужные папки, F5, Enter. Одновременно начинаю постукивать пальцем по бубну.

Я атеист, в мистику не верю, но как объяснить то, что за полторы минуты скопировалось три гига (дома давно гигабитная сеть) без единой проблемы, если до этого на ста метрах копирование гарантированно висло?

Вот уже не первый год моя точка доступа доступна всем желающим, причём меня это совершенно не напрягает: приоритет трафика настроен так, что сначала проходят «мои» пакеты, а все остальные обрабатываются по остаточному принципу. За всё это время была всего одна попытка злоупотребить моей щедростью, но зато какая!

Распределением приоритетов, а также всеми остальными сетевыми функциями у меня заведует сервер под управлением «безопасной серверной платформы» с финским ядром и гнутым обвесом. Помимо нескольких сервисов для внешнего мира, на нём трудится Squid, раскормленный до Ктулху и перехватывающий все транзитные HTTP-соединения. За всеми остальными потоками данных, идущих из вайфай-сегмента наружу (и в ответ), приглядывает tcpdump, пишущий вообще всё. Логи получаются объёмные, зато полные.

И вот случилось… даже, можно сказать, свершилось то, чего я ждал: мою точку доступа облюбовал какой-то малолетний долбодятел и начал гадить везде подряд. В скором времени его действия привлекли внимание не только провайдерской abuse-службы, но и «органов» (забегая вперёд, скажу, что я был изрядно удивлён довольно высокой квалификацией сотрудников БСТМ), моя беседа с представителями которых оказалась в целом конструктивной, хотя и не самой приятной: они не нашли ничего умнее, чем первым же делом обвинить во всех непотребствах лично меня, а узнав про логи, попытались убедить меня в незаконности записи трафика, проходящего между моей точкой доступа и моим же сервером. Когда первичное взаимонепонимание исчезло, возник вопрос: «Если не я, то кто?», и на него у меня уже был исчерпывающий ответ.

Что было дальше — я не знаю, ибо моё участие в данной истории на этом закончилось. Судя по тому, что, получив логи, дяди из «органов» меня больше не беспокоили, а других попыток злодейства через мой вайфай не было, могу предположить, что логов оказалось достаточно. А точка доступа по-прежнему остаётся открытой: пока ей пользуются по делу — мне не жалко, а появится очередной злодей — у меня логи пишутся.