Айтишник в доме — счастье для многих, а добрый айтишник, работающий в солидной конторе, — счастье вдвойне. Вот и я, сам того не желая, стал счастьем для немногих, но избранных. Избранные в моём случае — это те, кто наделён толикой сокровенного знания о том, что есть сеть и как её халявно юзать.

А суть дела вот в чём: есть у меня толстый канал, статический IP и вайфай-точка, работающая в режиме 24/365. Пока о таких вкусностях не знал никто, всё было хорошо, но в какой-то момент где-то в радиусе охвата «вафли» появилось некое дарование, возжелавшее халявы. Борьба с дарованием велась долго и нудно — для начала при помощи паролей, шифрования и прочей софтовой ерунды. Дарование не сдавалось, регулярно наглухо вешая точку. Потом был свободный канал на 128К, но это почему-то дарованию не нравилось, и точка в один прекрасный день отбыла в мир иной, не выдержав юношеского (а может, и не юношеского) напора.

Сейчас вместо простенького роутера у меня на шкафу живёт монстр, который содержит в себе столько всяких софтовых и хардовых примочек для порчи жизни любителям лезть куда не просят, что бороться с ним можно только при помощи кувалды. Да и на шкаф зверь был переселен только потому, что оттуда он прекрасно пробивает всю квартиру, а вот окружающим ничего не достаётся в силу сочетания законов физики и особенностей домостроения. Некоторое время я считал битву выигранной, пока сегодня не обнаружил в почтовом ящике листок бумаги с просьбой открыть хоть какой-нибудь канал, а то так интернета хочется, что аж переночевать негде.

Вот сижу и думаю: действительно открыть канал и успокоиться или всё-таки вычислить нахала и поговорить с ним по душам?

Завелось во дворе какое-то юное дарование: сети ломает — только треск стоит. И то хорошо: сломать не сломает, дык хоть согреется. Выставил ему открытую точку с торрент-качалкой китайской в локалке. В торрент-качалку флешку вставил, в точку новую прошивку залил — пусть дитя порезвится. Дитя флешку форматнуло. Чего ж не форматнуть, если сеточка открытая, паролей нет, адреса — 192.168.0.1 и 192.168.0.2?

Ну ладно, дестроер. Делаем вид, что поднимаемся и лечимся. На точку — пароль «1234», в торрент-качалку — флешку с залипшим флагом запрета записи. Дестрой на здоровье!

Подрабатываю в небольшой конторе по обслуживанию компов, сетей и прочей «бытовой техники». Решили одни клиенты проапгрейдить ПК, исполняющий роль сервера терминалов для доступа к 1С. На серверное железо денег не было, поэтому просто собрали мощный компьютер из общедоступных комплектующих. В выходной день накатили на него Win2K, подняли терминалы, скопировали базы. Летает, все довольны.

В понедельник звонок: всё висит. Едем разбираться. Опытным путем выясняем, что при попытке подключиться к расшаренной папке с базой 1С, минуя терминал, новый сервер зависает наглухо. Проверили настройки — всё окей. ПО лицензионное по самое не балуйся. Звоним в поддержку жёлтой программы. Там предлагают переустановить 1С и попробовать снова. Не помогает.

Гуглим проблему, находим десяток постов за 2005–2007 годы, где наперебой советуют поставить PCI-сетевуху вместо интегрированной и обновить дрова на неё до наисвежайшей версии. Но мы же «крутые специалисты», поэтому не следуем совету, а начинаем думать. На старом сервере с интегрированной сетью всё работало, значит, и здесь проблем быть не должно: дрова новейшие. Да и вообще, интегрированная в современные материнки сетевуха ничем не отличается от PCI-аналога! Так что совет явно устарел, и мы пойдём другим путём.

Временно заимствуем в бухгалтерии компьютер, втыкаем в него винт из старых запасов, поднимаем на нём точно такой же сервер, включаем его вместо виснущего — работает. Напоминаю, мы «крутые специалисты», поэтому опять думаем. Причина глюков явно в новом сервере. Меняем материнскую плату — та же фигня. Значит, что-то где-то криво встало из софта. Принимаем волевое решение переустановить сервер с нуля.

И тут дёрнула нас нелёгкая (вернее, лёгкая) всё-таки воткнуть PCI-сетевуху. Форумы не соврали. Проинспектировав железо на трёх серверах: старом, новом и временном из бухгалтерского компа, выяснили, что 1С глючит только на встроенной сетевухе Realtek (Marvell и Intel проблем не создавали).

Шесть часов потрачено на совершенно ненужные телодвижения, а проблема была бы решена за 15 минут, если бы мы не думали, а просто сделали, как написано на форумах. В общем, с тех пор я уверен: решение большинства проблем с 1С находится эмпирическим, а не логическим путём, и если чужое решение кажется нелогичным, думать не надо — нужно тупо сделать так, как советуют.

Интересно мне, на каком уровне реальности обитают все эти кульные хацкеры, продвинутые прогеры, гениальные быдлокодеры и прочий айтишный сброд, которых на IT happens — каждый второй? Где, где они были, когда упавшую локалку на полтора десятка машин не могли восстановить три дня? Дело в том, что эта самая сетка стояла в местном отделении Сбербанка, и выплата пенсий тормознулась. Каждый знает, что такое бабулька в ярости. Представьте себе стаи бабулек, непрерывно налетающих в течение трёх дней! Я могу понять ту девочку на телефоне, с которой и состоялся разговор моей маман:

— Алло, это Сбербанк?

— Это дурдом!

Привет из той самой ДГМА! Не знаю, как оно было в 96-м, но нынче тут учиться точно весьма сомнительное удовольствие. Поделюсь своей маленькой айтишной историей.

В начале четвёртого курса мне предложили чуток подработать на кафедре лаборантом. Нужно было заботиться о компах в двух принадлежащих кафедре компьютерных классах. Я согласился.

Лаборантка-напарница, устроившаяся сюда ранее, рассказала мне о серьёзной насущной проблеме: в одной из двух аудиторий каждую неделю падала сеть. Если точнее, пропадали из сети несколько компьютеров, причём не одних и тех же, а каждый раз совершенно случайных. Причину она выявить не могла, и проблема решалась обращением к админам: приходил мальчик, шаманил с настройками, сеть возвращалась — и так еженедельно.

Полез разбираться. Проверка показала, что на компах постоянно слетали сетевые настройки: то айпишник какой-то левый прописан, то с DNS нелады; прокси то включён, то выключен, и так далее. Мистика, одним словом.

Через пару недель у нашей группы началась практика по предмету «Компьютерные сети», и всё разом встало на свои места. Как проходила практика? Приходит препод в означенную аудиторию, приносит, например, управляемый свитч — будем учиться VLAN создавать. Сбросим у свитча настройки, чтоб ничего лишнего не было. После сброса айпи по умолчанию какой? Конечно, 192.168.1.1. Ну так переведём несколько машин в аудитории в соответствующую сеть, чтобы свитч их видел. Окей, перевели, подключили, настроили, научились. Пара закончена. А вот вернуть все настройки машин обратно никому почему-то в голову не приходило.

Вот так вот еженедельно несколько компьютеров становились жертвами очередной лабораторной работы, посвящённой тем или иным сетевым возможностям. Когда я рассказал об этом напарнице, она долго билась о стол головой. Хотя проблему моё открытие не решило — заставить преподавателя «убирать за собой» мы так и не смогли.

Хватило меня на один триместр такого сизифова труда. Интересно, сегодня там всё по-прежнему?

С дружеским визитом посетил контору, занимающуюся растратой бюджетных денег. Причина вызова звучала невероятно: «После обновления вашей программы у нас падает вся сеть!» С учётом того, что программа сеть затрагивает только тем, что по сети с ней можно работать, шёл я в полной уверенности, что вызов — лажа. Пользователи оказались правы: обновление действительно укладывало наглухо всю сеть. Такого в моей практике ещё не было.

Как это выглядело? Одноранговая вайфай-сетка на 30+ компов построена на базе четырёх полудохлых DWL-2100. Средняя ширина канала по какой-то причине — 250 КБ/с, у кого карточки получше — дотягивает до 700. На половине компов стоит «семёрка», на некоторых настроена синхронизация папки с программой для работы в автономном режиме. После обновления они начинали драться за канал и качать себе все 15 гигов обновлённых файлов. Сеть упала на неделю до окончательной синхронизации и следующего обновления.

Раньше я удалённо админил несколько московских сайтов одной компании. Пригласили меня на постоянку в столицу работать — якобы расширяться хотели и открыть ещё парочку сайтов. Я на зарплату повёлся и поехал. По приезде оказалось, что IT-отдел из трёх человек недавно уволили, и мне всё придётся делать самому: писать пару новых сайтов, админить старые, фотографировать новый товар, заправлять принтеры и жать эникеи на бухгалтерских компах.

Пошёл на осмотр территории. Сеть в полтора десятка компов работала без единого роутера и свитча. В каждом компе стояло по две сетевые карты, и инет передавался «из рук в руки» — не дай бог кто-нибудь выключит хоть один комп в рабочее время! Каждый сетевой кабель — кусок UTP, на концах скрученный с разрезанным пополам метровым патч-кордом. Для нескольких ноутов были выделены куски кабеля подлиннее, чтобы можно было ходить в другие кабинеты. Половина скруток торчала «ромашками» под батареями без следа изоляции. Что творилось на компах, описывать не буду.

Один вайфай-роутер, пара свитчей — вот и всё. Кабели теперь по офису не лежат, а пользователи ноутов вообще нарадоваться не могут: и кофе с ними пить ходят, и курить, один даже в туалет своего раскладного друга носит. Что же получается: три дипломированных специалиста, один из них выпускник факультета вычислительной математики и кибернетики престижного университета, не могли даже сеть нормально построить? С финансовой стороной в фирме-то всё в порядке — только скажи…

Я бы сюда и не писал — перекипел уже, — так ездили на днях с директором в офис фирмы-партнёра. Зашёл посмотреть на их железо — а там сидит один из наших бывших айтишников и скручивает «ютипу» с разрезанным патч-кордом.

Как свести Гуру с ума? Очень просто: дать ему задание написать простенькую пару из клиента и сервера, которые кидают друг другу по TCP текстовые сообщения.

Гуру пишет задачу за час, отлаживает на своей машине за пять минут и заливает результат на Крутой Студенческий Сервер, на котором преподаватель будет проверять лабораторную работу. К Крутому Студенческому Серверу есть доступ только по SFTP и SSH. Действия Гуру:

Открыть окно PuTTY, подключиться к Крутому Студенческому Серверу, запустить сервер:

$ lab7-server localhost 54321

Открыть второе окно PuTTY, подключиться к Крутому Студенческому Серверу, запустить клиента:

$ lab7-client localhost 54321

Вместо радостных «hello server» — «hello client» Гуру получает «нет связи». Три часа он пытается понять: где можно ошибиться в программах из двух дюжин строк? Куда пропал localhost? Кто перекрывает случайно выбранный порт? И вообще, почему на локальной машине, на двух машинах… на трёх машинах… даже в виртуальном PC всё работает, а на Крутом Студенческом Сервере не хочет?

Через три часа Гуру вспоминает, что Крутой Студенческий Сервер потому и называется Крутым, что это не одна машина, а кластер из трёх десятков хостов с общим файловым массивом.

Сижу ковыряю сервер. Звонок. Пользователь: «У меня тонкий клиент не работает». Подошла, проверила настройки — сервак не видит. Достала тонкий клиент, смотрю — а LAN-порт пустой.

— Где кабель?

— А я его выкинул, — сказал пользователь и достал кабель из мусорки. — Я думал, он не нужен, он тут мешает.

— А как, по-вашему, он должен к серверу подключаться?

— Ну, как-нибудь по-другому.

Сидим на работе. Праздники, настроение нерабочее: подбираем коллеге б/у автомобиль. Заходит «пациентка» из соседней комнаты, где собрались пользователи такого типа, что генерируют половину всех прецедентов в организации с 5000+ сотрудниками:

— У нас там в 101-й… Нет, в 117-й…

— В 107-й, она же 111-я, — подсказываю я.

— Да! В 111-й частично не работает инет и совсем не работает сеть… А ещё по антивирусу и документообороту — это к вам?

— По антивирусу и документообороту не к нам, но это потом — сначала сеть.

— И когда вас ждать?

— Через две минуты, — вызывается «смертник». Я только покурю заранее.

На объект выходим вдвоём: я, руководитель группы, в качестве поддержки на случай скандала. Ещё один человек за консолью в реальном времени следит за цисками в том помещении и вверх по схеме.

— У кого не работает сеть?

— У всех.

— А интернет?

— У начальницы.

Молча офигеваем, просим показать, как не работает сеть. Сотрудница жмакает ярлык на шару на компе начальницы. Просим попробовать шару на любом другом компе. «Нет, мне надо именно сюда!» Молча убеждаемся, что остальные шары работают, идём к начальнице, с ходу подтыкаем выдернутый патч, проверяем инет, сеть… Антивирус? Не обновлялся. Документооборот — если у начальника не заработал, то подчинённые даже пробовать не пытались.

Говорим, что придёт человек переобжать провод, и уходим. Всего-навсего один патч, а описание проблемы, как будто у них быдлоадмины праздники отмечали!