Сеть

Недавно почувствовал себя настоящим Шерлоком Холмсом. Работаю в IT-отделе достаточно крупной конторы, устроился недавно одновременно с напарником. Решили провести инвентаризацию всего барахла, что на нас свалилось — начали, естественно, с серверов. По бумажкам их 23 штуки, все пингуются. Лезем в серверную, начинаем маркировать и находим только 22. Не хватает BSD'шного сервака с редко используемыми, но очень ценными базами данных. Чешем репу, спрашиваем у своих — никто не знает. Идём к начальству, получаем телефоны предыдущих админов — те говорят, что с проблемой знакомы, но этот сервак они так и не нашли. Вы его, мол, не трогайте, авось пронесёт.

Ну, думаем, так дело не пойдёт. Начинаем поиски: сервак живет в подсети центрального офиса, располагающегося в четырёх строениях общей площадью где-то в квадратный километр. Всё это опутано совершенно немыслимой паутиной оптики и витой пары. Обыскали все кабинеты, служебные помещения, потолочные перекрытия — нету. Совсем отчаявшись, начинаем выковыривать таблицы MAC-адресов из свитчей, чтобы отследить сервер по проводу — нет такого! Напарник не выдерживает и отправляется за водкой, благо, время было уже совсем нерабочее.

Постепенно начинает доходить, что сервер подключен вайфаем. Начинаем проверять точки доступа — бинго! Сервак коннектится через точку, находящуюся в офисе площадью 300 кв. м. Ну, думаем, дело за малым. Выпили по этому делу и отправились искать. Осмотрели всё: потолки, сейфы, сортиры, простучали стены. Нашли местного электрика, угостили водкой и подключили к поискам. По пьяни появилась идея вырубить все компы и послушать. Обползали весь офис с кружками у уха — пусто. Посмотрели спецификацию точки — шарашит на 75 метров, с учётом стен выходит примерно 40–50. Электрик притащил схему помещений, на которой мы циркулем обозначили круг поисков. Пошли прочёсывать по второму разу.

Вдруг под столом у главбуха я обнаруживаю лежащий на полу хард. Пытаюсь вытащить — не лезет. Отодвинуть кондовый стол тоже не вышло — ножки прикручены к полу. Откручиваем, отодвигаем стол — хард подключен и работает, а шлейф и питание уходят прямо в пол, под паркет! Отколупываем одну панель — вот он, родимый!

Выяснилось, что года четыре назад все очень опасались аврала типа «маски-шоу»; главбух в случае прибытия недругов должна была вырвать хард и выкинуть его в окно. Как сервак выдержал такой срок, находясь в подполье, и кому вообще пришла в голову такая дикая идея, нам до сих пор неизвестно.

Скажу сразу — к IT я не имею никакого отношения, если не считать того, что в своем отделе устраняю проблемы типа «мышка не работает» и «ворд опять кнопочку убрал».

Несколько лет тому назад для прокладки новой сети и замены старой начальство пригласило бригаду из четырёх парней. Работали очень чётко и слаженно, практически не мешая нам и тесно сотрудничая с админами. Коронным номером стала прокладка кабеля во внешнем канале, который они проштробили в одной из наружных стен здания — один висел на спецназовско-альпинистском тросе и ползал вдоль канала, остальные стояли на разных этажах здания и подавали/принимали связки кабелей.

Особенность ситуации была в другом — все четверо, как на подбор, были схожей комплекции, роста и возраста, в одинаковых жилетках, комбезах и касках. Отличия были только в цвете поясов, шарфов и чехлов на касках: синий, сиреневый, красный и оранжевый. Да-да, обращались они друг к другу как Дон, Лео, Мик и Раф, ели исключительно пиццу, чем вызывали у нас не только бурное слюноотделение, но и бурю эмоций, связанных с детскими воспоминаниями.

Под конец работ ребята на потеху то ли нам, то ли себе пытались «побить шреддер». Сеть, впрочем, проложили отменно — не чета предыдущим нонейм-бригадам!

Работаю админом в госконторе. Недавно от вышестоящей организации получили 30 новых компьютеров, которые я тотчас же кинулся устанавливать исстрадавшимся без новой техники сотрудникам.

Была заранее заготовлена сборка Windows со всем нужным софтом, кроме того, я решил выпендриться, заменив на всех машинах стандартную заставку BIOS на логотип организации. Интегрировать в файл образа нужную картинку при наличии соответствующей утилиты оказалось делом нескольких минут, прошился BIOS удачно, да и версия была свежайшая — какая-никакая, а польза.

Первый компьютер ушёл к радостному юзеру, а дальше начались проблемы — на новеньких машинах возникали постоянные ошибки при доступе в локальную сеть, терялись пакеты, причём стандартные средства вроде замены патч-кордов не помогали.

В попытках исправить ситуацию выяснилось, что у новых компьютеров совпадают MAC-адреса сетевых карт! Конечно же, и IP-адреса им выдавались одинаковые, а при этом не выдавалось никаких предупреждений — для всех сетевых устройств и служб это был один и тот же компьютер. В процессе замены логотипа BIOS перезаписался вместе с бут-блоком, где и хранился MAC-адрес встроенного в материнскую плату сетевого адаптера.

Пришлось, так сказать, лезть под капот. Для каждой машины на основе инвентарного номера был придуман новый MAC-адрес, после чего при помощи hex-редактора выданные адреса были прописаны в образ BIOS, теперь уникальный для каждого компьютера. На не успевших потерять индивидуальность машинах я прошивал только «main BIOS block», не затрагивая остальные участки.

С тех пор я, решив покрасоваться перед начальством и коллегами, стараюсь глубже просчитывать последствия — всякое бывает.

Я думаю, каждый хоть раз умудрялся забыть ключи от двери дома. На днях такая напасть постигла и меня. На улице было холодно, и я решил зайти к знакомым, чтобы выпить чаю и подумать, как попасть домой.

Чтобы не терять время даром, решил проверить, как дела в интернете — достал смартфон, запустил Fring, почитал новости и решил зайти на свой сайтик. Каково же было моё удивление, когда при логине высветился мой домашний IP! Домашняя вайфай-сеть чудеслым образом «била» на несколько этажей вниз. Конечно, я заметил появившуюся иконку WiFi-соединения, но искренне думал, что поймал сеть какого-нибудь простофили или просто доброго человека. Теперь я точно знаю — мой инет всегда со мной!

Работали мы в Новосибирске в одном из провайдеров городского масштаба. Подключали нового клиента: кабель протянули, машину настроили, осталось разрешить доступ на маршрутизаторе. Пустили пинги до шлюза, чтобы проверить связь. Первый же вернувшийся пакет выглядел так:

Ответ от 10.168.48.1: число байт=32 время=-86мс TTL=64

Напарник мой, когда увидел это, выдал: «Если электроны разогнать до сверхсветовых скоростей, сигнал достигнет адресата раньше, чем будет отправлен. Эйнштейн наверняка в гробу перевернётся!»

В один прекрасный день мой напарник решил взятся за обучение нашего стажёра-второкурсника. Время было выбрано сытое, послеобеденное, а темой занятия была адресация в IP-сетях. Итак, я сижу за компом и краем глаза поглядываю на коллегу, рисующего на доске с целью продемонстрировать подрастающему поколению принцип работы масок подсетей.

Напарник: У сети маска равна 27. Сколько всего хостов «влезет» в эту сеть?
Стажёр напряжённо молчит.
Н: Ладно, всего за адресацию отвечает 32 бита, 27 бит — маска, сколько осталось?
С: Пять.
Н: Хорошо, сколько будет 2^5?
Стажёр ещё более напряжённо молчит.
Н: Ладно, представим 2^5 как 2^2 * 2^3. Сколько будет два в квадрате?
С: (после продолжительной паузы) Четыре.
Н: Правильно, а два в кубе?
С: (пауза значительно больше) Шесть!

Мои глаза округляются — стажеру-то, поди, уже лет восемнадцать! Поворачиваюсь и смотрю на напарника, которого ответ поверг в ещё более глубокий шок.

Н: (с трудом сдерживая себя) А сколько будет шестью семь?
С: Сорок... или сорок один — точно не помню.

На работе появилась необходимость в дополнительном сервере. Нужные сервисы настроил, ненужные отключил и отнёс машину на постоянное место жительства.

Через некоторое время срочно понадобилось сменить IP сервера. Самая середина дня, времени катастрофически не хватает — вношу изменения в записи DHCP и DNS, залезаю через SSH на сервер и без задней мысли пишу «ifconfig eth0 down».

Машина отлично работала, гудела винтами и вентиляторами, моргала лампочками, но как сервер стала совершенно бесполезна — пришлось пускать в ребут.

В студенческие годы я работал я в компании, занимающейся промышленной автоматизацией. Ещё до меня в офисе одной фирмы-клиента был установлен контроллер, накапливающий данные о температуре, расходе воды и т. п.

Звонят ребята из этой фирмы и просят сделать так, чтобы данные с контроллера можно было просматривать, не спускаясь в подвал. Приехали мы с начальником, подсоединили контроллер к ноуту с уставленной программой и продемонстрировали, что система работает. Клиентам оставалось лишь кинуть наверх витуху, установить программу и наслаждаться.

Примерно через неделю ребята звонят — уверяют, что сделали всё по инструкции, но программа данных не видит. Начальник, вернувшись от них, хохотал — их инженеры действительно качественно обжали кабель, протянули его наверх, воткнули в сетевуху компа, но программу вкатили на соседнюю машину.

Работаю в проектной организации примерно на 400 машин, сам администрирую около сотни кремниевых друзей в отдельном здании. Так как занимаются люди в основном чертежами, то и печатающее оборудование соответствующее — в частности, пара не новых, но надёжных и быстрых КИПов.

Для тех, кто не в курсе: КИП — большой плоттер со встроенным внутрь корпуса компьютером. Со стороны начинки не видно, всё закрыто крышками — станок как станок.

Однажды в сеть заполз известный вирус, создающий на всех расшаренных дисках папки «The Porn collection» с соответствующим содержимым. Проектировавший сетку админ то ли с бодуна, то ли по приказу начальства открыл на всех машинах администраторские права. Вирус был изготовлен добротно и, отправившись по витой паре в поисках машин без антивирусов, таки нашёл те самые КИПы. Тут вирус уже развернулся по полной — скачанные картинки он по возможности отправлял на печать.

В момент заражения сети перед КИПом стоял начальник — человек в летах, солидного телосложения, бывший военный — и ждал чертёж. Я безумно жалею, что лично не застал сцену, когда он увидел неспешно выползающий из КИПа дилдо, отпечатанный на огромном листе кальки.