Сеть предприятия aliafarm.ru: несколько площадок на MikroTik. Исторически они были связаны
через центральный узел «Аврора» (85.113.53.241), но этот узел выведен из схемы 14.09.2026 по
решению владельца (конфиг найден на старой флешке и удалён, тема закрыта).
| Узел | Роль | Адресация | Статус |
|---|---|---|---|
| 1.Lenina1 (MikroTik RB5009UG+S+) | Хаб офиса Ленина, шлюз в интернет | LAN 192.168.99.0/24, WAN 46.0.124.170 (PPPoE) |
в бою с 08.09.2026 |
| MTA-Lenina1 (hAP ac²) | Прежний шлюз офиса | LAN 192.168.99.0/24 |
выведен из сети 08.09.2026, заменён на RB5009 |
| 2.Pobeda16 (hAP ac lite) | Роутер филиала «Победа-16» | LAN 10.63.2.0/24, WAN 46.0.204.88 |
подключён по site-to-site VPN |
ali-node и его ВМ |
Серверная инфраструктура (гипервизор, wiki, задачи, мониторинг и т.д.) | VLAN 11 10.11.11.0/24 |
см. раздел «Инфраструктура» |
На площадке #2 (Победа-16, сеть 10.63.2.0/24) же стоит машина с Локальным Модулем «Честного
Знака» — см. раздел «ЕСП / Маркировка».
| Сеть | Назначение |
|---|---|
192.168.99.0/24 |
офис Ленина — продовая сеть, DHCP |
10.63.0.0/24 |
туннели между филиалами (site-to-site VPN) |
10.63.1.0/24 |
офис на стороне RB5009 |
10.63.2.0/24 |
филиал «Победа-16» |
10.11.11.0/24 |
серверы (VLAN 11) и админский VPN |
10.8.8.0/24 |
BMC/iDRAC (VLAN 8, изолирована от остальных сегментов сознательно) |
С 09.09.2026 внешний вход в сеть закрыт полностью — ни SSH, ни WinBox с чистого интернета не
принимаются. Управление — только через VPN:
10.63.0.0/16 друг другу).Из соображений надёжности стоит помнить: единственная точка входа в сеть — этот административный
VPN к хабу. Если у хаба ляжет PPPoE или сменится внешний адрес, доступ теряется ко всей
инфраструктуре разом (резерв — только физический доступ на месте или WinBox по MAC).
god на старом MTA-Lenina1 — полный доступ, пароль неизвестен, роутер уже не в бою.