Пришли с прогулки домой. Монитор свешивается со стола на проводе, струйный принтер свален с полочки, из-под всего этого помаргивает светодиодом мышь. У висящей на стене точки доступа сброшены все установки на заводские: сеть default без шифрования. Варианта два:

1. Кот случайно свалил со стола монитор и сбросил настройки вайфая.

2. Злобные хакеры сломали вайфай и уронили монитор и принтер.

В обоих случаях: как?!

Работаю в достаточно крупной торговой организации. Занимаем несколько зданий, топология сети весьма запутанная.

Однажды прихожу на работу и слышу отчаянные мольбы отдела продаж: «Дай нам интернет, не можем работать!» Ну, думаю, шлюз повесился, бывает и такое. Не успеваю дойти до серверной, как торговый зал высказывает свои претензии: «Принтер на складе не работает!»

Проблемы нужно решать по мере их поступления. Пытаюсь зацепиться к шлюзу по SSH — не могу. Пинги идут. Хорошо, перезагружаю: FreeBSD — штука надёжная, но аптайм уже серьёзный. Загружаюсь и вижу ужасающее предупреждение о том, что кто-то захапал себе адрес сервера. Естественно, на ум приходит злосчастный принт-сервер, сбросивший настройки в дефолт. Тоже невелика беда — вырубаю обнаглевший со своими правами на лидерство девайс и жду пингов из внешки. А их нет!

В полном смятении пытаюсь понять, что же всё-таки происходит, и вдруг вспоминаю, что притащил с собой портативный девайс на ремонт. К «вафле» зверь подключился сам: когда-то я его уже ремонтировал. И верно, в настройках сети аппарата чёрным по белому прописан статический адрес, по несчастливой случайности совпавший с адресом сервера.

Через десять минут после устранения причины сервер выключился: блок питания не выдержал многолетних надругательств. Обиделся?

Понедельник принёс сюрприз. Приходим с напарником в офис — у них на одном компе не работает интернет. Сетевое подключение в норме, кабель вставлен, линк есть, а шлюз и DNS не пингуются. Лезу под стол, а в системнике две сетевухи, обе весело моргают. Вытаскиваю кабель из одной — обе тухнут. Пройдя по шнурку, убедился в догадке: да, наши абоненты умудрились сделать Уробороса.

На наш вопрос «Зачем?» ответили просто и незатейливо. Дескать, их админ вывел комп из сетки и никого не предупредил, а инициативная девочка, которая набирала текст, не обнаружив интернетов на компьютере, позвонила в техподдержку. Обожаю наших абонентов!

Как-то раз приехал я на Кипр и заселился в отель в Лимассоле. Всё круто: пять звёзд, еда отменная, море рядом, пляжи, коктейли с соломенными шляпками — красота! Только интернет дорогой: 5 евро в час, 15 евро в сутки. Обдираловка! Сеть была построена по-взрослому и взлому не подлежала.

Как-то в лобби-баре мой айфон увидел неприметную сеть с цифровым названием. Я достал ноут и попробовал в неё вломиться. Пароль оказался очень простым и угадался без брутфорсов. Точка пускала в инет на скорости около пяти мегабит в секунду!

Всю неделю я радостно юзал эту сетку: выгружал фотки в Пикасу, твитил, общался с женой по скайпу. В последний день подумал, что халявой надо поделиться. На адресе гейтвея обнаружился незапароленный Линксис. Поставив пароль на админку и сняв защиту на вайфай, я назвал сеть «Free_WiFi_fire_your_sysadmin», сел в автобус и убыл в сторону аэропорта.

Через два месяца в этот же отель приехал мой друг. В скайпе рассказал и показал: вокруг человек десять скайпятся и сидят в «контактиках» и фейсбуках. Возле ресепшна нет свободных мест на диванах, люди с айпадами и айфонами подтаскивают стулья из бара, а местная обслуга ничего не понимает.

Мой друг решил сэкономить и взял роутер после СЦ и ремонта. С компьютерами он не сильно дружит, поэтому для настройки был приглашён я. Через пятнадцать минут успешного ввода необходимых параметров я уже готов был приступить к поглощению пива.

— А теперь осталось только ввести пароль на точку доступа, чтобы никто, кроме тебя, не лазил!

Роутер не согласился и бесцеремонно перезагрузился с дефолтными настройками. После повторной попытки установить пароль вылезла та же проблема. Ещё час перепрошивки и жонглирования различными настройками не привёл ни к какому результату. Либо зверёк запаролен, либо сохраняет настройки, без которых IP от провайдера не получишь.

Изрядно выпивший друг назвал девайс невероятно щедрым, пошутил по поводу кармы и решил, что раз точка доступа так хочет, то пусть будет открытой для всех. Я вынужденно согласился, но фильтрацию по MAC-адресу всё-таки включил.

Придя домой и включив ноутбук, я обнаружил новую незащищённую вайфай-сеть. Подключился ради интереса. Сигнал очень слабый, связь рвётся, никуда зайти толком не могу. Ну, думаю, у соседей появился роутер, надо походить по квартире — может, где получше ловит. Оказалось, что приближение к стенам квартиры, потолку и полу даёт только полную потерю сигнала, равно как и переход в другую комнату. Всё-таки нахожу точку, где ещё можно работать.

У меня дома и так безлимитка — зачем мне чужой интернет? Лезу в сетевое окружение: два компьютера. Так, скорее всего, компьютер и ноут. Виста на ноуте грозно спросила пароля, но на комп пустили гостем. Среди расшаренных ресурсов оказались «Мои документы». Даже разрешение на запись было. Уняв голос совести, я всё-таки посмотрел — нашёл какие-то картинки с анимешными персонажами, фотографии и прочие милые сердцу простого человека вещи. Впрочем, мне это быстро надоело, так как сигнал был плохим, и загрузки приходилось ждать долго.

Зашёл на роутер — оказалось, он той же модели, что и мой. Оставлять это всё в таком виде совесть не позволила. Поставить пароль на сеть и сохранить его в каком-нибудь файле? Нехорошо как-то — вдруг не найдут ещё. Скинул я в документы текстовый файл с описанием проблемы, номерами своего телефона и ICQ.

Прошло несколько часов, но со мой так никто и не связался. Пока ждал, мысль пошла дальше. Я вспомнил, что сеть имела довольно странное название, и у меня тогда ещё мелькнула мысль: что это за человек, который смог переименовать сеть, но не смог её запаролить? Так вот, название очень уж походило на фамилию. Открываю телефонный справочник, вбиваю улицу, дом, фамилию — ничего не не находит. Может, всё-таки это не фамилия, или справочник устарел?

Ладно, думаю, попробуем ещё раз. Вбиваю улицу и фамилию. Два совпадения. Один дом соседний с нашим. А расстояние-то приличное! Подношу ноутбук к окну. Качество сигнала улучшается. Ещё удивляясь, набираю номер. Трубку берёт молодой парень:

— Это вы недавно купили роутер %brandname?

— Да… А откуда вы знаете?

Большую часть разговора я провёл с ноутбуком на балконе, мы даже помахали друг другу оттуда. Парень очень много удивлялся. Я жалею, что не видел его лица, когда спросил, кто это у них аниме увлекается. Оказалось, они действительно купили роутер, умения хватило даже на верное подключение. В комплекте шёл диск, с помощью которого и производилась базовая настройка, — так сеть и получила свой ID. Пароль мы всё-таки поставили, и парень долго меня благодарил.

Попросил я как-то друга скинуть мне через онлайн-мессенджер пачку фотографий. Друг решил не обременять себя упаковкой этого счастья в архив, а просто перетащил в окошко мессенджера папку с фотками, и на выходе я получил здоровенный список ссылок на странички файлового сервера.

Естественно,никакого желания идти по каждой ссылочке и давить кнопку «скачать» у меня не было. Решил набросать простенький парсер. Он получал контент страницы по ссылке и дёргал линк на картинку — мегабит позволял. Я выдал скрипту set_time_limit(0) и ушёл курить.

Спустя 20 минут выяснилось, что не была обработана и половина ссылок. Решив проверить линки, я забросил их в менеджер закачек и офигел. Качаться не хотел ни один файл; более того, ссылки не хотели открываться и в браузере. Решив, что на файловом серваке меня забанили по IP, я полез искать список проксей.

Тут началось самое интересное. Браузер не хотел открывать ни одной страницы и тормозил всё больше и больше. Чтобы открыть диспетчер задач, мне пришлось смотреть на тормозящую панель задач минут пять. В процессах добрый гиг памяти и одно из двух ядер были полностью забиты… файрволом.

Оказалось, сетевой экран (вполне известный и уважаемый) настолько офигел от числа открытых соединений, что сожрал все ресурсы системы, пытаясь отфильтровать трафик и вычислить безобидный Апач, и этим подвесил ОС и весь интернет-канал. Кто бы мог подумать, что известный файрвол так легко свалить простым скриптом?

Подрядились мы с другом проложить сеть в родном общежитии. Комендант нам в этом не только не мешал, но даже пытался помочь по мере сил, предоставив две маленькие технические комнаты в подвале: «Мало ли, вам потребуется мастерская». Мы действительно проводили там немало времени (по-честному говоря, совершенно не за околокомпьютерными делами). Через некоторое время комендант, ведомый своими мыслями о наших делах, навесил на одну комнату лист с надписью «Техподдержка», а на другую — «Маршрутизатор». Я до сих пор слабо себе представляю, чем должен заниматься человек-маршрутизатор. Мы на это дело тогда как-то не обратили внимания.

Сижу в «маршрутизаторе», подготавливаю кабели. Врывается ко мне тётя лет пятидесяти от роду и елейным голосом вещает:

— Молодой человек, мне до Благовещенска и обратно! Верхние места есть?

Купил начальник принтер фирмы «Новые Русские» (ну, сам он так прочитал, хихикая) — с принтсервером, конечно же. При подключении принтер в сети не нашёлся: внутрисетевой брандмауэр не пускал. Я проделал дырки для поиска. Принтер нашёлся — ура! С админской машины, остальные не видят. Сделал в файрволе дырки на принтер для всех. Все принтер видят, но дрова включают утилиту, которая напоминает, когда пора покупать тонер. Надо делать дырки, потому что без них принтер то исчезает у пользователя, то появляется. Большой кусок трафика в сети — разговоры принтера с клиентскими машинами о своих, непонятных нам нуждах.

Девайс уехал обратно в магазин. На его место заступил пожилой принтер той же фирмы с параллельным портом и видавшая виды тайваньская коробочка, которая вообще понимает только командную строку. Медленнее? Да, на два листа в неделю. Качество хуже? Да, разрешение в 300 dpi для распечатки экселевских таблиц — это мало, нужно 1200. Различить можно под микроскопом.

Админю маленькую, но гордую конторку. Шесть машин, каждая работает если не как часы, то как секундомер — точно.

Свежекупленный маршрутизатор бодренько держал сеть и интернет на каждом агрегате несколько месяцев, время от времени жалуясь на мои излишне любопытные руки. Сбои? Какие сбои, когда за компьютерами сисадмин ухаживает внимательней, чем за собственными джинсами?

Красота неожиданно омрачилась полным выпадением моего рабочего ноутбука из списка сетевых устройств — и это при идущих пингах и беспроблемном удалённом столе. Невесело хмыкнув про сапожника без сапог, лезу в службы — за чем не уследил, что проглядел?

Спустя полчаса мытарства в задумчивости стучу головой о краешек стола. ipconfig /all проблему не выявляет, службы работают как надо, DHCP стыдливо прикрывается окошками, не понимая, что в нём не так, NetBIOS после сотой перенастройки грозится подать на развод и больше не дружить. Windows такой Windows.

На всякий случай лезу в брандмауэр — ага, выключен, порядок. А если включить? Глаза наперегонки лезут на лоб. Здравствуй, рабочая группа! Здравствуйте принтер, сканер, как же мне вас не хватало!

На радостях ставлю на заработавший ноут полный пакет обновлений. Машина уходит в ребут, я ухожу курить. По возвращении Total Commander браво рапортует о полном отсутствии в сети каких-либо машин, кроме моего планшета. Руки сами набирают cmd — и зависают, повинуясь запоздалому мозговому импульсу.

Трясущимися пальцами лезу отключать брандмауэр. Вы не поверите…