درست تنظیم نکردن MTU و افتادن لینک هائی که از تانلهای مختلف استفاده می کنند.

یکی از مشکلات ادمین های آماتور درست تنظیم نکردن MTU برای تانلهای VPN هستش که من چند تا از انواع اون با مقدار مناسب MTU رو اینجا واستون پست می کنم.
( که ما شبکه کارا بهش میگم MTU Overhead )

1-IPSec VPN (ESP over UDP 4500 – NAT-T)

Overhead: ~ 52–74 bytes (depending on encryption, authentication).

Safe MTU = 1400–1420 bytes.

2- GRE over IPSec

GRE header: 24 bytes

IPSec ESP overhead: ~ 52 bytes

Total: ~ 76 bytes overhead

Safe MTU = 1400–1424 bytes

3. SSL VPN (AnyConnect, OpenVPN, etc.)

Overhead varies: 40–60 bytes (TLS/SSL + TCP/UDP encapsulation).

Safe MTU = 1350–1400 bytes

4. DMVPN (Dynamic Multipoint VPN)

Uses GRE + IPSec (similar to above).

Recommended MTU = 1400 bytes

Many Cisco guides suggest 1400 with ip mtu command and MSS adjust to 1360.


5. WireGuard VPN

Lightweight encryption overhead: ~ 60 bytes.

Safe MTU = 1420 bytes

(Default in Linux: 1420, because 1500 – 80 ≈ 1420)


6-L2TP/IPSec VPN

L2TP header: 4–8 bytes

UDP header: 8 bytes

IPSec ESP: 52 bytes

Total overhead: ~ 60–68 bytes

Safe MTU = 1400–1420 bytes

#امیر_حسین_مرتضوی


#MTU

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

مرورگرخفن مبتنی بر هوش مصنوعی پرپلکسیتی برای همیشه رایگان شد.

دانلود از لینک زیر

https://www.perplexity.ai/comet/

#Broswer
#Comet
#Perplexity

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

یه موقعی المپیادی ها و شاگرد اولهای کنکور مهاجرت می کردند.
بعد دانشجوهای برتر شریف، امیرکبیر و دانشگاه تهران
بعد ارشدهای دانشگاه معمولی تر
بعد رفت سمت اینکه مهاجرت تبدیل به یک هدف برای اکثر تحصیل کنندگان تمامی دانشگاه ها شد
بعد پزشکان، پرستاران و کادر درمان
بعد یسری قبل دیپلم و دانش آموزان
بعد نیروهای ماهر مشاغل حتی برقکارها، لوله کش ها، آشپزها، تعمیرکارها
الان وضعیت عجیبی است گاهی کسانی مهاجرت می کنند که باورکردنی نیست از هر صنف و گروه و رسته و موقعیت اجتماعی

و خوب مهاجرت پروسه اصولا بازگشت پذیری در ایران نیست، یعنی وقتی طرف مهاجرت میکنه دیگه بر نمی گرده
این روزها سراغ هر کسی رو می گیرم رفته، می خوایم استراکچرکیبلینگ کنیم طرف رفته، تیمش هم رفته، می خوایم فلوک بزنیم طرف رفته، می خوایم تجهیز بخریم فروشنده رفته، می خوایم کانفیگ کنیم متخصصش رفته، می خوایم پن تست کنیم شرکته تعطیل شده نیروهاش رفتن
من دیگه توی لیست شماره تلفن هام واسه هیچ کاری اون آدم خفن هائی رو که سراغ داشتم و بهشون زنگ میزدم و کار انجام می دادیم رو دسترسی بهشون ندارم.
بعد یسری شرکت، مجری، پیمانکار، ناظر، مشاور و مدرس می بینم هستند که اصلا تا اون آدمها بودند اینها جرات نمی کردند خودشون رو بعنوان شبکه کار معرفی کنند.
تمام پروژه ها رو با بدترین شکل ممکن با پلشتی و پولهای سرسام آور اجرا می کنند و هر چقدر گلوت رو پاره کنی که آقا اینها اینکاره نیستند فایده نداره
و بعد از کلی هزینه و صرف کلی زمان و انرژی چیزی رو تحویل می گیرند که دیگه هیچ کاری واسش نمیشه کرد.
خروجیش میشه اینکه هر کی از هر جا میرسه بانکهامون رو، سازمانهامون رو شرکتهامون رو، اپراتورهامون رو مثل آب خوردن هک می کنند و اطلاعاتمون رو افشا
نمی دونید چه کسائی ادمین شده اند!!!
واقعا نمی دونم چی بگم ...


#امیر_حسین_مرتضوی

درود و عرض ادب

سوال پرسیده بودین توی کلاس
Windows 11 configuration
چه عناوینی رو تدریس می کنیم؟
خلاصه سرفصلها رو اینجا واستون می نویسم:
1-Intro to Windows family
2-Intro to Hardware
3-Network Adapter Installation (IRQ, I/O Port, Memory Range, DMA,...)
4-Windows Repair, Restore and Recover
5-Backup and Image (Acronis)
6-TCP/IP Settings
7-TCP/IP Utilities with all options (ipconfig, ping, tracert, pathping, netstat, nbtstat, arp, ...)
8-Remote Management tools and commands:Shutdown, logoff, msg, query user, tasklist, taskkill, schtasks, net, ...)
9-Sharing (Folder, Printer, ...) GUI and Commands and map drive
10-Permissions, Compression,EFS Auditings, Quota
11-Policies, Gpedit, Registry
12-password reset and recovery
13-Windows Installation Techniques ( Bare Metal, Network Installation, Unattended Installation, ...)
14-Bitlocker
15-Print management
16-Virtualization and Hyper_V
17-Firewall and Settings
18-Performance Monitoring
19-Dynamic Storage and RAID
20-cscript, powershell, batch script
21-WSL
22-VMware workstation and Hyper_v
...

#امیر_حسین_مرتضوی

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

اینم کوچکترین شیطون بلای شرکت میکروتیک
به نام mAP Lite
وایرلس روتر
با یک پورت شبکه 10/100
و پشتیبانی از PoE in
روتر او اس سطح ۴

#Mikrotik
#RouterOS
#mAPLite

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

چگونه متوجه بشم که گوشی من eSIM داره یا نه ؟
استفاده از کددستوری
*#06#

لطفا در نظرسنجی زیر شرکت بفرمائید. 👇👇

#eSIM
#EID

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

درود و عرض ادب

در مورد eSIM و مزایا و معایبش خیلی سوال پرسیده بودید.
اول مزایای eSIM
۱-سهولت فعال سازی و عدم نیاز به تحویل سیم کارت فیزیکی
۲-امکان داشتن چندین پروفایل: روی چیپ eSIM تا ۱۲ خط موبایل از اپراتورهای مختلف را می توان فعال نمود.بنابراین شما به تعداد جای خشاب سیم کارت فیزیکی و مدل گوشی محدود نمی شوید.
۳-امنیت بالا: بدلیل توکار بودن eSIM امکان خرابی مثل سیم کارت های فیزیکی، یا گم شدن، و یا clone کردن آن وجود ندارد. ( یا بشدت سخت تر از سیم کارت فیزیکی است )
۴-کاهش فضای مورد نیاز و مسائل طراحی: یکی از مشکلات سازندگان گوشی های موبایل در نظر گرفتن فضا برای سیم کارتهای فیزیکی است و نگرانی بعدی مباحث ضدآب بودن گوشی است که از درگاه خشاب سیم کارت ممکن است آب و رطوبت وارد دستگاه شود، در مورد eSIM این مشکلات وجود ندارد.
۵-مشکلات محیط زیست سیم کارت های فیزیکی را ندارد. با eSIM مصرف پلاستیک، بسته بندی و ارسال حذف خواهد شد.
اما این تکنولوژی معایبی نیز دارد مثل:
۱-همه گوشی ها و تبلت ها آنرا پشتیبانی نمی کنند.
۲-تعویض سیم کارت روی گوشی جدید بسادگی جابجائی سیم کارت فیزیکی نیست و ابتدا باید پروفایل قبلی غیر فعال و روی دستگاه جدید فعال شود.
۳-وابستگی به اینترنت برای فعال سازی: اصولا باید یک ارتباط اینترنت برای فعال سازی آن داشته باشید.
۴-هزینه بیشتر برای لایسنس و فعال سازی
۵-مشکل Roaming: بین اپراتورهای مختلف ممکن است تعویض بسادگی انجام نشود.
#امیر_حسین_مرتضوی

#eSIM

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

مجله لینوکس
اکتبر 2025

#Linux
#Magazine

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

نکته مهم در امنیت شبکه ( البته در کل مباحث امنیتی این بحث صدق می کند )

امنیت شبکه شما به قویترین سیستم، سرور، فایروال، سامانه، اپلیکیشن شما وابستگی ندارد.
امنیت شبکه شما به ضعیف ترین عضو شبکه شما وابستگی دارد.
فرض کنید ما یه خودرو داریم ترمزهاش ABS هستند و بسیار پیشرفته، کمر بندی ایمنی بسیار حرفه ای، انواع ایربگها، سیستم ESP، سیستم ترمز اضطراری و دهها سامانه و تجهیز پیشرفته ایمنی.
ولی فقط یکی از لاستیکهاش قدری در کناره لاستیک باد کرده و احتمال ترکیدن لاستیک از اون ناحیه هستش.
ایمنی ماشین شما الان وابستگی تمام و کمال به اون لاستیک فرسوده داره نه به اون همه تجهیزات ایمنی.
هکرها اصولا ضعیف ترین سیستم، سرور، نرم افزار و ...رو در شبکه شما پیدا می کنند و بعد از طریق نفوذ به اون سیستم ضعیف سعی در ورود به سیستمهای دیگه خواهند داشت. در ادبیات هک به این کار Lateral Movement می گویند.
پس لطفا گول فایروال قویتون، یا WAF حرفه ایتون رو نخورید، بگردین پاشنه آشیلتون رو پیدا کنید.
واین چیزیست که درکش برای بسیاری از مدیران سخت به نظر می رسد.

#LateralMovement
#Achillesheel

#امیر_حسین_مرتضوی

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

درود و عرض ادب دوستان و همراهان عزیز

لطفا پیج اینستاگرام ما رو هم دنبال بفرمائید، قراره کل مطالب آموزشی و مباحث جالب واستون اونجا پست کنم.
www.instagram.com/network.train

با سپاس از همراهی همیشگی شما

BGP Multihoming
چیست ؟ و چه کاربردی دارد ؟
اگر یک شرکت از دو تا چند سرویس پرووایدر همزمان خدمات بگیرد اصطلاحا می گوئیم از Multihoming استفاده می کند و اصولا شرکت های بزرگ از دو یا چند ISP و با راه اندازی پروتکل BGP این کار رو انجام می دهند که به آن BGP Multihoming می گویند.
اما برخی از موارد استفاده آن
۱-داشتن چندین اینترنت از سرویس دهندگان مختلف به شکل همزمان
۲-امکان تقسیم و توزیع ترافیک
۳-بهینه سازی حرکت ترافیک بر اساس تاخیر، هزینه و ...
۴-کنترل ترافیک ورودی و خروجی

#BGP
#Multihoming


#امیر_حسین_مرتضوی

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

چگونه با کالی لینوکس، بدافزارها را تحلیل کنیم؟


#Kali
#Malware


کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

سرورهای HPE که اصولا رقم سوم عددشون صفر باشه پردازشگرهای اینتل Xeon رو پشتیبانی می کنند.
و سرورهائیکه رقم سوم عددشون پنج می باشند اصولا پردازشگرهای AMD EPYC رو پشتیبانی می کنند.
مثلا سرورهای
HPE DL145, 325, 345, 365, 385
این مدلها پردازنده های AMD را پشتیبانی می کنند.
حالا سوال مهم اینکه تفاوت و کاربردهای پردازنده های AMD در مقایسه با Intel چیست؟
در پست بعدی به این موضوع خواهیم پرداخت.


#امیر_حسین_مرتضوی

#HPE
#Intel
#AMD
#Server


کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

درود همراهان عزیز

و اما تفاوت پردازنده های Intel Xeon با AMD epyc
۱-اصولا اپیک تعداد هسته بیشتری در اختیار ما می گذارد و به همین دلیل برای مباحث مجازی سازی مناسب تر است.
۲-اصولا زئون ها دستورالعملهای پیشرفته AI را به شکل داخلی در نسل های جدید دارند که برای پردازشهای یادگیری ماشین مناسب تر هستند.
۳-پردازنده های اپیک تعداد لین PCIe بیشتری را پشتیبانی می کنند.
۴-پردازنده های زئون در مبحث مالتی پراسسینگ قویتر عمل می کنند.
۵-پردازنده های اپیک نسبت به هزینه ای که می کنید هسته های بیشتری در اختیار می گذارند.
۶-زئونها سازگاری بیشتری با بسیاری از نرم افزارهای مرسوم و سنتی دارند.
۷-پردازنده های اپیک در پردازش های single thread و برخی پردازشهائیکه به تاخیر حساسیت دارند ضعیف تر از زئون ها عمل می کنند.
۸-بر خلاف اکثر پردازنده های AMD که حرارت زیادی تولید می کردند، پردازنده های اپیک فعلی از زئون ها اتلاف حرارتی و تولید گرمای کمتری دارند.

#امیر_حسین_مرتضوی

#Intel
#AMD
#Xeon
#epyc

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

در دوره طراحی شبکه به چه موضوعاتی پرداخته می شود؟

اجرای یک پروژه از فاز صفر
انتخاب تجهیزات و دستگاههای شبکه، درک مشخصات و فاکتورهای فنی
آشنائی با انواع تکنولوژی های ارتباطی
آشنائی با انواع طراحی شبکه
طراحی شبکه های Enterprise و Campus
طراحی شبکه های Wireless
طراحی اولیه Server Room و Data Center
طراحی اولیه سیستم های ابری

تجهیزات و راهکارهای امنیتی:
آشنایی با
Firewall, NGFW, WAF, IDS/IPS, NGIDS/NGIPS
آشنائی با
Proxy Server, Cache Server, VPN Server, UTM
آشنائی با
Load Balancer, ADC, WAN Optimizer, CDN
آشنائی با
AV Server, EPP, EDR, XDR
آشنائی با
NAC, NAP, SIEM

آشنائی با تجهیزات ارتباطی:
1-ADSL, VDSL, SDSL, HDSL, G.SHDSL, DSLAM,VDSLAM
2-PON, GPON, EPON, ONU, ONT, ODN

3- VSAT
4- G.fast
5- APN
6- BPL, PLC

آشنائی با انواع سرورها و فاکتورهای مهم در انتخاب آنها:
1-HPE : ML, DL, Blade Servers, Moonshot, ...
2-Dell : PowerEdge
3-Cisco UCS
تکنولوژیهای سرورهای شبکه:
Hot Plug, iLo, iDRAC, ECC, Xeon Processor, SAS
RAID Controller, Smart , Cooling, , ...

تکنولوژی های ذخیره ساز:
1- DAS, SAS, NAS, SAN
2- HDD, SSD, NVMe
3- Tape, Tape Library
4- SAN Switch
5- SAN Storage

آشنائی با تکنولوژی های ارتباطی دنیای ذخیره سازی
iSCSI, FC, FCoE, HBA, CNA

آشنائی با Enclosure Aarrangment


آشنائی با انواع توپولوژیهای طراحی شبکه

1- Three Layered
2- Mesh
3- Spine/Leaf
4- Modular Network Design
5- Server Farm
6- Data Center
7- Cloud, Fog , Edge

فاکتورهای مهم در طراحی شبکه
1- Business Requirements Analysis
2- Visit the Site
3- Selecting Hardware
4- Capacity Planning
5- Design Constraints: Range, BW, Budget, HR,...
6- Design Problems: Delay, Jitter, Bottelneck, SPoF, HA, QoS, Throughput...
7-Capex and Opex
8- Tradeoff
7- BoM, RFI, RFP,


طراحی شبکه های Wireless
1-WLAN, AP, AAP, LAP, WLC, ...
2Antenna Types : Omni, Sectorized, Uni, Grid, Solid, Deep Drum, Flat Panel, ...
3- P2P, P2MP, MESH
4- Indoor, Outdoor
5- Base and Subscriber Unit
6- Site Survey

تکنولوژی های کاربردی :
1- VSS, VLAN, VxLAN, vPC, VDC, Tunneling, IDC, NIC Team, ...
2- Underlay and Overlay Networks
3- SDN
4-NoC
5- Automation and orchestration

و دهها موضوع جالب و کاربردی


برای کسب اطلاعات بیشتر لطفا به شماره
09352553333
در تلگرام پیام بدهید.

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com

https://www.instagram.com/stories/network.train/3740859854953910998?utm_source=ig_story_item_share&igsh=aHk5Zm0xemRqODhs

نظرتون رو می تونید اینجا بنویسید و البته بزودی در مورد یکی از این تکنولوژی ها پست خواهم گذاشت.

#امیر_حسین_مرتضوی

#jammer
#Quadcopter

کانال آموزش شبکه
📱 https://www.instagram.com/network.train

📱 https://t.me/nettrain ✔️🔄

📱 https://www.amireducation.com