RouteCraft

📊 محاسبه دقیق حجم Traffic در MikroTik User Manager اگر در User Manager هنگام اعمال محدودیت حجم با اختلاف چند درصدی مواجه می‌شوید، بهتر است مقدار حجم را به‌صورت دقیق و بر اساس Byte وارد کنید. برای مثال، اگر Limit شما 30GB است: 30 × 1024 × 1024 × 1024 = 32212254720 Bytes بنابراین در بخش Limitations → Transfer Limit مقدار را به‌صورت زیر وارد کنید: 30GB = 32212254720 با این روش، به‌جای وارد کردن مقدار تقریبی مانند 33GB، مقدار دقیق بر اساس واحد 1024 محاسبه و اعمال می‌شود. «💡 اگر همچنان بین میزان مصرف نمایش‌داده‌شده و مقدار Accounting اختلاف وجود دارد، باید نحوه محاسبه Traffic در RADIUS و تجهیزات NAS نیز بررسی شود؛ اختلاف الزاماً از تبدیل GB/GBi نیست.» --- 💬 این مطلب بر اساس تجربیات و تبادل نظر مهندسان شبکه تهیه شده و با توضیحات تکمیلی توسط RouteCraft منتشر شده است. #MikroTik #UserManager #RADIUS #TrafficAccounting #RouteCraft 📢 @Route_Craft

🔐 احراز هویت متمرکز MikroTik با User Manager و RADIUS اگر چندین تجهیزات MikroTik دارید و می‌خواهید کاربران با یک Username/Password متمرکز روی آن‌ها Login کنند، می‌توانید از ترکیب User Manager + RADIUS استفاده کنید. روی یک MikroTik یا CHR، User Manager را به‌عنوان RADIUS Server راه‌اندازی کنید و تجهیزات MikroTik را به‌عنوان RADIUS Client/NAS در آن تعریف کنید. سپس روی هر MikroTik، RADIUS Server را اضافه کرده و سرویس "login" را فعال کنید: /radius add address=RADIUS_IP service=login secret=YOUR_SECRET /user/aaa set use-radius=yes در این حالت، احراز هویت Login برای سرویس‌هایی مانند Winbox، SSH و WebFig می‌تواند از طریق RADIUS انجام شود. از طریق User Manager نیز می‌توانید کاربران را به‌صورت متمرکز مدیریت کرده و مواردی مانند Username، Password و محدودیت Session را کنترل کنید. «💡 اگر تعداد تجهیزات زیاد است، بهتر است User Manager/RADIUS روی یک سیستم مستقل یا CHR قرار بگیرد تا سرویس احراز هویت از روترهای مقصد مستقل باشد.» برای Audit و بررسی Loginهای موفق و ناموفق نیز می‌توانید Logها را به یک Remote Syslog مانند Graylog، Splunk یا ELK ارسال کنید. --- 💬 این مطلب بر اساس مستندات رسمی MikroTik و تجربیات جامعه تخصصی مهندسان شبکه تهیه شده و با توضیحات تکمیلی توسط RouteCraft منتشر شده است. #MikroTik #RADIUS #UserManager #NetworkSecurity #RouteCraft 📢 @Route_Craft

🔐 پنل‌های مدیریت SSH Tunnel اگر برای کاربران خود به دنبال پنلی برای ساخت و مدیریت SSH Account / SSH Tunnel هستید، این پروژه‌ها را می‌توانید بررسی کنید: 🔹 Shahan Panel پنل مدیریت کاربران SSH با امکاناتی مانند مدیریت User، محدودیت اتصال، مدیریت ترافیک و Multi-Server. 🔗 GitHub: https://github.com/HamedAp/ShahanPanel 🔹 XPanel پنل مدیریت و کنترل سرویس‌های SSH با قابلیت‌هایی برای مدیریت کاربران و سرورها. 🔗 GitHub: https://github.com/xpanel-cp/Xcs-Multi-Management-XPanel 🔹 Rocket Pro نسخه حرفه‌ای Rocket برای مدیریت سرویس‌های مختلف. پشتیبانی از SSH، OpenVPN و V2Ray. 🔗 GitHub: https://github.com/rocket-ap/rocket-pro 🔹 VPN-UI یک پنل All-in-One برای مدیریت سرویس‌های VPN و Tunnel. پشتیبانی از SSH، OpenVPN، L2TP/IPsec، SSTP، IKEv2، WireGuard، AmneziaWG، GRE و موارد دیگر. 🔗 GitHub: https://github.com/Sir-MmD/vpn-ui «💡 اگر هدف شما ارائه SSH به کاربران با Username/Password، محدودیت حجم، تاریخ انقضا و تعداد Connection است، قبل از انتخاب پنل، قابلیت‌های دقیق نسخه‌ای که قصد استفاده از آن را دارید بررسی کنید.» --- 💬 این مطلب بر اساس بررسی Repositoryهای پروژه‌ها و تجربیات جامعه تخصصی تهیه شده و با توضیحات تکمیلی توسط RouteCraft منتشر شده است. #SSH #SSHTunnel #VPN #Linux #RouteCraft 📢 @Route_Craft

RouteCraft pinned a photo

🔐 پایدار نگه داشتن SSH Tunnel در ویندوز اگر برای ساخت SOCKS5 Proxy از دستور زیر استفاده می‌کنید: ssh -D [PORT] -N [USER]@[SERVER_IP] ممکن است به‌دلیل قطعی شبکه، تغییر IP یا Timeout، ارتباط SSH قطع شود و لازم باشد دوباره آن را برقرار کنید. راهکار پیشنهادی: Bitvise SSH Client به‌جای استفاده از Command Prompt، می‌توانید از Bitvise SSH Client استفاده کنید. مزایای Bitvise: ✅ Auto Reconnect در صورت قطع شدن ارتباط ✅ پشتیبانی از Dynamic Port Forwarding (SOCKS5) ✅ رابط گرافیکی ساده و مناسب برای کاربران مبتدی ✅ امکان ذخیره چندین پروفایل اتصال ✅ پشتیبانی از کلیدهای SSH و روش‌های مختلف احراز هویت پس از ایجاد اتصال، کافی است در بخش Services → SOCKS/HTTP Proxy Forwarding، یک SOCKS5 Proxy روی آدرس "127.0.0.1" و پورت دلخواه (مثلاً "1080") ایجاد کنید و سپس همان پورت را در نرم‌افزارهایی مانند v2rayN، Nekoray یا افزونه‌های مرورگر (مانند ZeroOmega) به‌عنوان Proxy معرفی کنید. «💡 نکته: اگر همچنان با قطع شدن اتصال مواجه هستید، فعال کردن Keepalive در تنظیمات Bitvise نیز می‌تواند از بسته شدن Session در اثر Timeout جلوگیری کند.» 🔗 دانلود Bitvise SSH Client: https://www.bitvise.com/ssh-client-download --- 💬 این مطلب بر اساس تجربیات، بحث‌ها و تبادل نظر مهندسان شبکه در جامعه تخصصی تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #SSH #SOCKS5 #Bitvise #Windows #Linux #RouteCraft 📢 @Route_Craft

See you in ELECOMP?

📊 Grafana و Zabbix؛ رقیب یا مکمل؟ یکی از سوالات رایج در حوزه مانیتورینگ این است که آیا Grafana می‌تواند جای Zabbix را بگیرد؟ پاسخ کوتاه: معمولاً خیر؛ این دو ابزار مکمل یکدیگر هستند. تفاوت نقش هر کدام 🔹 Zabbix یک پلتفرم کامل مانیتورینگ است که وظایفی مانند: - جمع‌آوری داده‌ها (Data Collection) - مانیتورینگ تجهیزات و سرویس‌ها - Alerting و Notification - Discovery - ذخیره‌سازی متریک‌ها را انجام می‌دهد. 🔹 Grafana در اصل یک ابزار Visualization و Dashboard است و معمولاً داده‌های خود را از منابعی مانند: - Zabbix - Prometheus - InfluxDB - Elasticsearch - Loki - PRTG (از طریق API یا Plugin) - و سایر Data Sourceها دریافت می‌کند. چرا Grafana را کنار Zabbix استفاده می‌کنند؟ ✅ داشبوردهای حرفه‌ای‌تر و کاملاً قابل شخصی‌سازی ✅ نمایش متریک‌ها با نمودارهای متنوع ✅ ساخت Calculated Metrics و Queryهای پیشرفته ✅ امکان تجمیع اطلاعات از چندین Data Source در یک Dashboard «💡 نکته: اگر تنها به مانیتورینگ و Alertهای استاندارد نیاز دارید، Zabbix به‌تنهایی کافی است. اما اگر داشبوردهای مدیریتی، گزارش‌های حرفه‌ای یا تجمیع داده‌ها از چندین منبع برایتان اهمیت دارد، استفاده از Grafana در کنار Zabbix انتخاب بسیار مناسبی خواهد بود.» --- 💬 این مطلب بر اساس مستندات رسمی و تجربیات جامعه تخصصی مهندسان شبکه تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #Grafana #Zabbix #Monitoring #Observability #RouteCraft 📢 @Route_Craft

🌐 از کجا یادگیری Fiber Optic و شبکه‌های Access را شروع کنیم؟ اگر قصد دارید به‌صورت تخصصی وارد حوزه Fiber Optic، FTTx و GPON شوید، یکی از بهترین مسیرهای آموزشی، دوره HCIA-Access شرکت Huawei است. این دوره مفاهیم پایه و کاربردی شبکه‌های دسترسی نوری را پوشش می‌دهد و برای ورود به این حوزه گزینه مناسبی محسوب می‌شود. مسیر پیشنهادی یادگیری ✅ مفاهیم Fiber Optic (Single Mode / Multi Mode) ✅ آشنایی با تجهیزات Passive و Active ✅ اصول GPON، EPON و FTTx ✅ تجهیزات OLT و ONT/ONU ✅ طراحی لینک، بودجه نوری (Optical Power Budget) و محاسبات افت ✅ Fusion Splicing و OTDR ✅ عیب‌یابی و نگهداری شبکه‌های نوری پس از یادگیری مباحث پایه، مطالعه استانداردهای ITU-T G.984 (GPON) و ITU-T G.9807 (XGS-PON) نیز برای درک عمیق‌تر فناوری‌های دسترسی نوری پیشنهاد می‌شود. «💡 نکته: اگر هدفتان فعالیت در ISPها، اپراتورها یا پروژه‌های FTTx است، یادگیری عملی کار با OTDR، Fusion Splicer و تجهیزات OLT/ONT در کنار مباحث تئوری، اهمیت زیادی دارد.» --- 💬 این مطلب بر اساس سرفصل‌های رسمی Huawei HCIA-Access، استانداردهای حوزه Access Network و تجربیات جامعه تخصصی مهندسان شبکه تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #FiberOptic #GPON #FTTx #HCIA #Huawei #RouteCraft 📢 @Route_Craft

VMware vsphere 8.0 Update 3k

☁️ Teldrive؛ ساخت فضای ذخیره‌سازی ابری با استفاده از Telegram Teldrive یک پروژه متن‌باز (Open Source) است که به شما امکان می‌دهد از Telegram به‌عنوان Backend فضای ذخیره‌سازی فایل استفاده کنید و یک رابط کاربری مشابه سرویس‌های Cloud Storage در اختیار داشته باشید. این پروژه فایل‌ها را در حساب یا کانال‌های تلگرام مدیریت کرده و امکانات متنوعی برای سازمان‌دهی و دسترسی به آن‌ها ارائه می‌دهد. امکانات ✅ رابط کاربری تحت وب برای مدیریت فایل‌ها ✅ آپلود، دانلود، جستجو و سازمان‌دهی فایل‌ها ✅ پشتیبانی از Rclone ✅ امکان استقرار با Docker ✅ مناسب برای Self-Hosting صفحه پروژه 🔗 https://github.com/tgdrive/teldrive «💡 نکته: Teldrive از API تلگرام استفاده می‌کند و تابع محدودیت‌ها و قوانین Telegram است. استفاده نادرست یا ارسال حجم بالای درخواست‌ها می‌تواند منجر به محدود شدن یا مسدود شدن حساب کاربری شود. قبل از استفاده در محیط Production، مستندات پروژه را به‌دقت مطالعه کنید.» --- 💬 این مطلب بر اساس مستندات رسمی پروژه و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #Telegram #CloudStorage #SelfHosted #Docker #OpenSource #RouteCraft 📢 @Route_Craft

🖥️ غیرفعال کردن DNS Client Cache در کلاینت‌های ویندوز اگر در شبکه Domain به‌صورت مکرر با مشکلاتی مانند Resolve نشدن برخی دامنه‌ها (مثلاً Google) مواجه می‌شوید و با اجرای "ipconfig /flushdns" مشکل برطرف می‌شود، می‌توانید برای تست یا در سناریوهای خاص، سرویس DNS Client Cache را غیرفعال کنید. در PowerShell (با دسترسی Administrator): Stop-Service Dnscache Set-Service Dnscache -StartupType Disabled یا از طریق Group Policy این تنظیم را روی کلاینت‌ها اعمال کنید تا نیازی به تغییر دستی هر سیستم نباشد. «💡 نکته: غیرفعال کردن DNS Cache معمولاً راهکار دائمی محسوب نمی‌شود. اگر چند سیستم به‌صورت مداوم این مشکل را دارند، بهتر است تنظیمات DNS Server، Forwarder، Conditional Forwarder، پاسخ‌دهی Resolver، آنتی‌ویروس یا نرم‌افزارهای امنیتی و همچنین Event Logهای DNS Client را بررسی کنید تا علت اصلی مشکل مشخص شود.» --- 💬 این مطلب بر اساس تجربیات، بحث‌ها و تبادل نظر مهندسان شبکه در جامعه تخصصی تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #Windows #DNS #ActiveDirectory #PowerShell #RouteCraft 📢 @Route_Craft

📊 راهکارهای مانیتورینگ و نگهداری لاگ برای VMware ESXi اگر قصد مانیتورینگ ESXi و نگهداری لاگ‌ها برای چند ماه را دارید، انتخاب ابزار به نیاز شما (Metrics، Logs یا هر دو) بستگی دارد. گزینه‌های پیشنهادی 🔹 ELK Stack (Elasticsearch + Logstash + Kibana) راهکار محبوب برای جمع‌آوری، جستجو و نگهداری لاگ‌ها با قابلیت ساخت Dashboard و تحلیل رویدادها. 🔹 Grafana Mimir + Prometheus + Zabbix مناسب برای مانیتورینگ Metricها، Alerting و نگهداری داده‌های بلندمدت. در صورت نیاز به Log، می‌توان آن را با Grafana Loki ترکیب کرد. 🔹 Splunk راهکار Enterprise برای جمع‌آوری، تحلیل و جستجوی لاگ‌ها با امکانات پیشرفته گزارش‌گیری و SIEM. 🔹 OpenObserve یک پلتفرم متن‌باز و سبک برای Log Management، Metrics و Tracing که می‌تواند جایگزین مناسبی برای ELK در برخی سناریوها باشد. 🔹 LogDNA (Mezmo) سرویس ابری برای جمع‌آوری و تحلیل لاگ‌ها با رابط کاربری ساده و قابلیت جستجوی سریع. 💡 نکته: اگر هدف فقط نگهداری لاگ‌های ESXi است، معمولاً ELK یا OpenObserve گزینه‌های مناسبی هستند. اما اگر علاوه بر لاگ، به مانیتورینگ منابع (CPU، RAM، Datastore، VMها و Alerting) نیز نیاز دارید، ترکیب Zabbix + Grafana + Prometheus/Mimir یا Zabbix + Grafana Loki انتخاب کامل‌تری خواهد بود. 💬 این مطلب بر اساس تجربیات، بحث‌ها و تبادل نظر مهندسان شبکه تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #VMware #ESXi #Monitoring #ELK #Grafana #Zabbix #OpenObserve #RouteCraft 📢 @Route_Craft

یکی از خفن‌ترین ریپو‌های موجود که مجددا به درد ما ایرانی‌ها نمیخوره چون اینترنت نداریم... لیست کاملی از سرویس‌هایی که می‌تونیم به رایگان استفاده کنیم. از دیتابیس و هاست و سرور گرفته تا دامنه و CDN و ابزار‌های دیگه همشون با لینک و توضیحات توی ریپوی زیر هست https://github.com/ripienaar/free-for-dev @DevTwitter

🔐 آیا پنل X-UI روی IP ایران قابل شناسایی است؟ یکی از سوالات رایج این است که اگر X-UI یا پنل‌های مشابه را روی یک IP ایران راه‌اندازی کنیم، آیا به‌راحتی شناسایی یا مسدود می‌شوند؟ پاسخ کوتاه: لزوماً خیر. اگر اصول امنیتی سیستم‌عامل، پنل و سرویس‌ها به‌درستی رعایت شوند، احتمال شناسایی یا سوءاستفاده تا حد زیادی کاهش می‌یابد. اقدامات امنیتی پیشنهادی ✅ فعال‌سازی HTTPS و استفاده از SSL/TLS معتبر ✅ قرار دادن پنل پشت Reverse Proxy (مانند Nginx یا Caddy) ✅ فعال‌سازی احراز هویت دومرحله‌ای (2FA) ✅ محدود کردن دسترسی مدیریتی با Firewall یا Allow List ✅ استفاده از Fail2ban برای مقابله با حملات Brute Force ✅ به‌روزرسانی منظم سیستم‌عامل، کرنل و خود پنل ✅ غیرفعال کردن سرویس‌ها و پورت‌های غیرضروری «💡 نکته: امنیت یک پنل تنها به خود X-UI وابسته نیست. بخش عمده امنیت به نحوه Hardening سیستم‌عامل، تنظیمات Reverse Proxy، Firewall، مدیریت دسترسی‌ها و به‌روزرسانی مداوم سرویس‌ها بستگی دارد.» --- 💬 این مطلب بر اساس تجربیات، بحث‌ها و تبادل نظر مهندسان شبکه در جامعه تخصصی تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #XUI #Linux #ReverseProxy #Security #Hardening #RouteCraft 📢 @Route_Craft

🖥️ چند راهکار برای رفع کندی Remote Desktop (RDP) اگر هنگام اتصال Remote Desktop (RDP) با تأخیر یا کندی مواجه هستید، علاوه بر بررسی کیفیت شبکه، موارد زیر نیز می‌توانند مؤثر باشند. 1️⃣ غیرفعال کردن دریافت خودکار Root Certificate در برخی شبکه‌ها، بررسی و دریافت Root Certificate از اینترنت می‌تواند باعث تأخیر در برقراری اتصال RDP شود. مسیر: "gpedit.msc" Computer Configuration → Windows Settings → Security Settings → Public Key Policies → Certificate Path Validation Settings در تب Network Retrieval: - ✅ گزینه Define these policy settings را فعال کنید. - ✅ تیک Automatically update certificates in the Microsoft Root Certificate Program را بردارید. 2️⃣ غیرفعال کردن RDP روی UDP در برخی ISPها، VPNها یا شرایط خاص شبکه، استفاده از UDP باعث ناپایداری یا کندی RDP می‌شود. در این حالت می‌توانید کلاینت را مجبور کنید فقط از TCP استفاده کند: Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services\Client" -Name fClientDisableUDP -Type DWord -Value 1 «💡 نکته: کندی RDP همیشه به خود پروتکل مربوط نیست. مواردی مانند DNS، MTU، Packet Loss، Latency، تنظیمات VPN، آنتی‌ویروس و حتی کیفیت اینترنت نیز می‌توانند تأثیر قابل‌توجهی بر عملکرد Remote Desktop داشته باشند. بنابراین قبل از اعمال تغییرات، علت اصلی مشکل را بررسی کنید.» --- 💬 این مطلب بر اساس تجربیات، بحث‌ها و تبادل نظر مهندسان شبکه در جامعه تخصصی تهیه شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #RDP #Windows #RemoteDesktop #RouteCraft 📢 @Route_Craft

🔐 رفع مشکل DoH در MikroTik با وارد کردن Root Certificate اگر برای استفاده از DNS over HTTPS (DoH) در MikroTik با خطاهای مربوط به اعتبارسنجی Certificate مواجه هستید (مانند Cloudflare DoH)، ممکن است لازم باشد Root Certificate مربوط به ارائه‌دهنده DoH را به RouterOS اضافه کنید. این موضوع به‌ویژه پس از تغییر زنجیره گواهی برخی ارائه‌دهندگان رخ داده است. ابتدا فایل Certificate را دانلود کنید: 🔗 https://ssl.com/repo/certs/SSLcomRootCertificationAuthorityECC.pem سپس آن را در MikroTik وارد کنید: /certificate import file-name=SSLcomRootCertificationAuthorityECC.pem در برخی سناریوها، ممکن است لازم باشد گواهی RSA را نیز وارد کنید: 🔗 https://ssl.com/repo/certs/SSLcomRootCertificationAuthorityRSA.pem «💡 نکته: در RouterOS نسخه‌های جدید، بسیاری از Root CAها به‌صورت Built-in وجود دارند، اما در صورت تغییر Certificate Chain ارائه‌دهنده DoH، ممکن است همچنان نیاز به Import دستی Certificate باشد. قبل از عیب‌یابی، تاریخ و ساعت صحیح روتر و فعال بودن گزینه Verify DoH Certificate را نیز بررسی کنید.» --- 💬 این مطلب بر اساس مستندات MikroTik، تجربیات جامعه کاربران و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #MikroTik #DoH #DNS #RouterOS #RouteCraft 📢 @Route_Craft

🔄 Kerio Updates Mirror؛ ساخت مخزن محلی برای به‌روزرسانی محصولات Kerio اگر در شبکه خود از محصولات Kerio استفاده می‌کنید و قصد دارید به‌روزرسانی‌ها را به‌صورت محلی (Local Mirror) نگهداری کنید، پروژه Kerio Updates Mirror می‌تواند گزینه مناسبی باشد. این پروژه، مخزن به‌روزرسانی Kerio را روی سرور شما Mirror می‌کند تا کلاینت‌ها و سرورها، به‌جای دانلود مستقیم از اینترنت، فایل‌های Update را از مخزن داخلی دریافت کنند. کاربردها ✅ کاهش مصرف پهنای باند اینترنت ✅ افزایش سرعت دریافت Update در شبکه‌های بزرگ ✅ مناسب برای سازمان‌هایی با چندین Kerio Server ✅ امکان نگهداری آرشیو به‌روزرسانی‌ها صفحه پروژه 🔗 https://github.com/cnekTep/kerio-updates-mirror «💡 نکته: قبل از استفاده، حتماً مستندات پروژه را مطالعه کنید و از سازگاری آن با نسخه Kerio مورد استفاده خود اطمینان حاصل نمایید؛ زیرا ساختار مخازن و نحوه انتشار Updateها ممکن است در نسخه‌های مختلف تغییر کند.» --- 💬 این مطلب بر اساس پروژه متن‌باز معرفی‌شده و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #Kerio #Update #Mirror #Linux #RouteCraft 📢 @Route_Craft

یه مرجع کامل برای یادگیری Docker آماده شده. این جزوه برای یه منبع فارسیِ، منسجم و کاربردی طراحی شده؛ مناسب هم برای شروع از صفر، هم برای عمیق‌تر کردن دانش. این مجموعه بیشتر از ۱۷۰ تا مفهوم و دستور Docker رو کامل و به فارسی توضیح می‌ده و برای هر مبحث یه روند مشخص داره؛ اول تعریف می‌کنه، بعد میگه چرا اصلاً این مفهوم وجود داره، مزایا و معایبش رو بررسی می‌کنه و در آخر هم یه مثال عملی می‌زنه. علاوه بر این، کلی نمونه‌کد قابل اجرا، جدول مقایسه و سناریوی واقعی از محیط کار داخلش هست که کمک می‌کنه مطالب رو بهتر و کاربردی‌تر بفهمین. از نظر محتوا هم از مباحث پایه شروع می‌کنه، مثل DevOps و تفاوت کانتینر با ماشین مجازی، و کم‌کم می‌رسه به موضوعاتی مثل Dockerfile، ساخت چندمرحله‌ای (Multistage Build)، مدیریت شبکه و storage، و در نهایت هم کار با Swarm و مباحث امنیت. لینک مخزن: https://github.com/Fatemebookanian/docker-guide-fa اگر به دردتون خورد، خوشحال می‌شم یه Star بدین تا بیشتر دیده بشه و من هم با انگیزه بیشتری ادامه‌ش بدم. @DevTwitter | <Fateme/>

🔐 TunnelForge؛ کلاینت L2TP/IPsec برای اندروید 12 و بالاتر از Android 12 به بعد، گوگل پشتیبانی داخلی از L2TP/IPsec و PPTP را حذف کرد. به همین دلیل، بسیاری از مدیران شبکه که هنوز از سرورهای L2TP استفاده می‌کنند، برای اتصال کاربران با مشکل مواجه شده‌اند. TunnelForge یک کلاینت متن‌باز (Open Source) است که این قابلیت را دوباره به اندروید اضافه می‌کند و امکان اتصال به سرورهای L2TP (با IPsec اختیاری) را فراهم می‌سازد. ویژگی‌های کلیدی ✅ اتصال به سرورهای L2TP/IPsec موجود ✅ حالت VPN برای کل دستگاه (Full Device VPN) ✅ حالت Proxy با پشتیبانی از HTTP و SOCKS5 ✅ مسیریابی بر اساس برنامه (Per-App Routing) ✅ پشتیبانی از چندین پروفایل ✅ DNS سفارشی (UDP, TCP, TLS, HTTPS) ✅ امکان تنظیم MTU ✅ لاگ‌گیری و عیب‌یابی پیشرفته مناسب برای - سازمان‌ها و شرکت‌هایی که هنوز از L2TP/IPsec استفاده می‌کنند. - مدیران شبکه MikroTik، Cisco، FortiGate و سایر تجهیزاتی که L2TP/IPsec ارائه می‌دهند. - کاربرانی که پس از ارتقا به Android 12 یا نسخه‌های جدیدتر، امکان اتصال به VPN قبلی خود را از دست داده‌اند. 🔗 صفحه پروژه: https://github.com/evokelektrique/tunnel-forge 📥 آخرین نسخه: https://github.com/evokelektrique/tunnel-forge/releases/latest «💡 نکته: این پروژه هنوز در مرحله Beta قرار دارد. قبل از استفاده در محیط‌های Production، بهتر است آن را به‌طور کامل تست و ارزیابی کنید.» --- 💬 این مطلب بر اساس مستندات رسمی پروژه و با توضیحات تکمیلی، بازنویسی و بررسی فنی توسط RouteCraft منتشر شده است. #Android #L2TP #IPsec #VPN #MikroTik #OpenSource #RouteCraft 📢 @Route_Craft