mạng máy tính Archives

Cài đặt Cloudflare Tunnel với Docker: Mở dịch vụ HomeLab an toàn ra Internet không cần mở port router

Tháng 10 17, 2026

Mở dịch vụ HomeLab ra Internet an toàn không cần port forwarding hay Dynamic DNS. Học cách cài đặt Cloudflare Tunnel với Docker Compose và kiểm soát truy cập.

Linux

Thiết lập VPN WireGuard hiệu năng cao trên Linux: Point-to-Point, Split Tunneling và bảo mật đa node

Tháng 10 16, 2026

Xóa bỏ độ trễ VPN và nút thắt cổ chai gateway trên Linux với WireGuard. Cấu hình tunnel point-to-point, split tunneling và gia cố firewall với các benchmark thực tế trong production.

DevOps

Xây dựng Private Mesh VPN với Headscale: Tự host Tailscale cho hạ tầng Linux và Kubernetes

Tháng 10 14, 2026

Tìm hiểu cách xây dựng private mesh VPN zero-trust trên các server đa đám mây và cụm Kubernetes bằng cách tự host Headscale làm control plane cho Tailscale.

HomeLab

Cách chạy OpenWrt làm Virtual Router trên Proxmox VE: Định tuyến VLAN và Gia cố Mạng

Tháng 10 14, 2026

Tìm hiểu cách xây dựng virtual router hiệu năng cao trên Proxmox VE bằng OpenWrt. Bài viết hướng dẫn cấu hình Linux bridge hỗ trợ VLAN, tối ưu tài nguyên và cô lập firewall cho homelab.

Networking

Tự Host Headscale: Xây Dựng Mạng Mesh VPN WireGuard Riêng Cho Tailscale Client

Tháng 10 11, 2026

Tìm hiểu cách tự host Headscale làm control server mã nguồn mở cho Tailscale. Hướng dẫn chi tiết triển khai với Docker, Nginx reverse proxy, đăng ký node và kinh nghiệm vận hành mesh VPN WireGuard an toàn trong thực tế.

Networking

Tự Triển Khai STUN/TURN Server với coturn trên Linux: Giải Quyết Bài Toán NAT Traversal cho WebRTC và VoIP

Tháng 10 11, 2026

Triển khai và thắt chặt bảo mật STUN/TURN server chuyên dụng với coturn trên Linux. Hướng dẫn cấp token HMAC động, mở dải firewall và kiểm thử relay candidate với Trickle ICE.

Networking

Hướng dẫn cài đặt và cấu hình MikroTik CHR trên Proxmox VE cho Network Lab

Tháng 10 11, 2026

Xây dựng hạ tầng định tuyến ảo mạnh mẽ trên Proxmox VE với MikroTik Cloud Hosted Router (CHR). Hướng dẫn chi tiết cách import ổ đĩa RAW qua CLI, thiết lập bridge cô lập và cấu hình NAT cơ bản.

Networking

Triển khai DoH và DoT với CoreDNS trên Linux: Bảo mật truy vấn DNS nội bộ chống nghe lén

Tháng 10 9, 2026

Bảo vệ mạng nội bộ Linux khỏi nghe lén và giả mạo DNS. Hướng dẫn triển khai CoreDNS với DoH và DoT, phân quyền systemd capabilities và mã hóa upstream.

DevOps

Triển khai Cilium CNI trên Kubernetes: Thay thế Kube-Proxy bằng eBPF trên Môi trường Production

Tháng 10 9, 2026

Tìm hiểu cách thay thế kube-proxy bằng Cilium CNI và eBPF giúp loại bỏ điểm nghẽn iptables, giảm độ trễ p99 từ 240ms xuống 6ms trên cụm Kubernetes production.

Networking

Cấu hình Avahi Daemon làm mDNS Reflector trên Linux: Nhận diện thiết bị giữa các VLAN cho AirPlay, Chromecast và máy in

Tháng 10 6, 2026

Hướng dẫn cấu hình Avahi Daemon làm mDNS reflector trên Linux để nhận diện thiết bị giữa các VLAN cho AirPlay, Chromecast và máy in. Khắc phục sự cố ranh giới multicast, cấu hình tường lửa và định tuyến luồng unicast.