#networking

The Art of Showing Up

What the people who continue to show up taught me

100x more programmers

AI could create a billion new programmers. But who controls what they build? Explore why open infrastructure, simpler networking, and freedom from AI vendor lock-in matter.

Wasmtime 48 Denies Sockets by Default: What Breaks and Fixes

Wasmtime 48 denies TCP/UDP sockets by default. See what breaks, how to restore it on the CLI, and how to opt in when embedding Wasmtime.

ailscale Exit Nodes: Secure Remote Internet Access

Learn how to set up a Tailscale exit node on your Linux server and securely route internet traffic through your home connection while away.

Tailscale Subnet Routing: Access Your Entire Homelab

Learn how to configure Tailscale subnet routing to securely access your home network remotely without installing Tailscale on every device.

The Terminal Made Me a Better Developer (And Not for the Reasons I Expected)

Khi bạn mới bắt đầu sử dụng terminal, nó thực sự hữu ích cho việc điều hướng thư mục. Nguyên nhân chính là terminal giúp thực thi các command phức tạp một cách nhanh chóng hơn giao diện đồ họa. Hệ quả là bạn sẽ trở nên thành thạo với các công cụ như Vim, Git và shell scripting qua thời gian. Bài viết chia sẻ kinh nghiệm cá nhân về cách terminal cải thiện tư duy lập trình của tác giả. Bạn sẽ học được cách terminal không chỉ tăng năng suất mà còn giúp hiểu sâu hơn về hệ thống từ góc độ kỹ thuật.

Bài viết này giúp lập trình viên hiểu cách terminal thực sự cải thiện năng lực phát triển vượt ra những chức năng cơ bản, mang lại hiệu suất bất ngờ.

11 Networking Concepts Explained in 11 Minutes

Bối cảnh bài này cung cấp 11 khái niệm mạng cơ bản cho lập trình viên trong 11 phút. Nguyên nhân kỹ thuật là bài tập trung vào các khái niệm nền tảng như Ethernet, MAC addresses, DHCP, routing, OSPF, ICMP và Ping. Hệ quả giúp bạn nắm vững kiến thức cần thiết để hiểu hoạt động của mạng trong các ứng dụng phần mềm. Điều đáng học là các khái niệm này giúp bạn giao tiếp hiệu quả hơn với đội ngũ network và xử lý vấn đề liên quan đến mạng một cách chuyên nghiệp.

Bài này giúp lập trình viên nắm vững các khái niệm mạng cơ bản cần thiết để tối ưu hóa ứng dụng và giải quyết sự hiệu quả.

Self-hosting doesn't actually save you money, and the people who promise it does are setting beginners up to quit

Self-hosting thực tế không tiết kiệm chi phí như nhiều người vẫn nghĩ, đặc biệt với việc Docker Kubernetes và cloud hosting hiện đại có giá cả cạnh tranh. Nguyên nhân kỹ thuật nằm ở việc bảo trì server, cập nhật patch, và xử lý disaster recovery đòi hỏi thời gian và kỹ năng đáng kể hơn so với tưởng tượng. Hệ quả là nhiều người mới bắt đầu nhanh chóng nản lòng và bỏ cuộc sau khi nhận ra phức tạp và chi phí ẩn mà không lường trước được. Bài viết này đáng học vì cung cấp cái nhìn thực tế về trade-off giữa self-hosting và cloud services, giúp lập trình viên đưa ra quyết định sáng suốt dựa trên nhu cầu cụ thể thay vì quan niệm sai lệch về tiết kiệm chi phí.

Bài viết này giúp lập trình viên hiểu rõ thực tế về chi phí và giá trị thực sự của self-hosting, tránh những kỳ vọng không thực tế dẫn đến bỏ cuộc.

Build with Tailscale using tsnet, APIs, and automated sharing

Bài viết mô tả cách tích hợp Tailscale vào ứng dụng bằng thư viện tsnet để tạo mạng ảo riêng mà không cần cài client riêng. Sử dụng API của Tailscale, nhà phát triển có thể lập trình tạo và xoá các tailnet cô lập, mỗi tailnet có bộ thiết bị và chính sách riêng. Quá trình này được tự động hoá qua webhook hoặc script CI/CD, cho phép chia sẻ truy cập và quản trị admin mà không cần thao tác thủ công. Kết quả là giảm thời gian cấu hình mạng từ vài giờ xuống dưới vài phút và tăng khả năng cô lập giữa các môi trường test hoặc khách hàng. Bài học chính là khi xây dựng dịch vụ cần kết nối an toàn, nên xem tsnet như lớp SDK Go và khai thác API Tailscale để tự động hoá việc tạo, chia sẻ và quản trị tailnet.

Bài này giúp lập trình viên tích hợp Tailscale vào ứng dụng một cách hiệu quả bằng cách sử dụng tsnet và APIs để tự động hóa chia sẻ.

sanstun: A sans-IO, parallel-friendly WireGuard implementation in Rust

Our sans-IO WireGuard implementation in Rust, optimized for ease of use, security and performance through a parallel-friendly and idiomatic API.

MQTT Doesn't Have Message Queues. Inside the 2-Byte Protocol Powering Modern IoT.

A visual, 10-minute architectural deep dive into MQTT. Learn how the 2-byte binary wire protocol, QoS 0/1/2 handshakes, topic trees, Last Will and Testament, and MQTT v5 Shared Subscriptions actually deliver IoT telemetry under the hood. Tagged with iot, networking, architecture, mqtt.

Equal Cost Is a Lie: The Strange Physics of GPU Traffic

Trong môi trường GPU cluster, khái niệm Equal Cost Multi-path (ECMP) dẫn đến hiệu năng không đồng đều do hiện tượng hash collision. Các nghiên cứu chỉ ra khi có 4 GPU, xác suất collision lên tới 16.67%, và với 8 GPU con số này tăng lên 50%. Vấn đề này gây ra hiện tượng GPU overload trong khi các GPU khác còn nhàn rỗi, giảm tổng hiệu năng hệ thống xuống chỉ còn 60-70% so với tiềm năng thực. Giải pháp hiệu quả là sử dụng một hash function không đồng đều (non-uniform hashing) hoặc kỹ thuật consistent hashing để phân bổ tải hợp lý hơn, giúp cải thiện hiệu suất hệ thống lên tới 30%.

Bài này giải thích hiện tượng giao thông GPU và tác động của nó đến hiệu năng mạng của lập trình viên.

Introducing Cisco Model Foundry: Bringing AI to our partners

Cisco vừa ra mắt Model Foundry trên nền tảng Cisco Cloud Control, kết hợp chuyên môn domain của Cisco với dữ liệu độc quyền từ đối tác và khách hàng. Giải pháp này sử dụng AI/ML để giúp các đối tác phát triển mô hình riêng, tận dụng sức mạnh của inference trên Cisco Control Hub. Mục tiêu của Cisco là giải quyết bài toán "data silo" - nơi dữ liệu bị phân mảnh và không được chia sẻ hiệu quả. Model Foundry cho phép các doanh nghiệp tận dụng AI mà không cần đầu tư lớn vào hạ tầng riêng. Đây là bước đi chiến lược của Cisco trong việc mở rộng hệ sinh thái AI cho đối tác, khác biệt với các giải pháp như Microsoft Azure AI Studio hay Google Vertex AI.

Cisco Model Foundry mang lại cho đối tác khả năng kết hợp chuyên môn của Cisco với dữ liệu riêng biệt của bạn và khách hàng để ứng dụng hiệu quả vào hệ sinh thái AI.

Using AI to re-architect the Cisco DevNet sandbox environment – Part 1

Cisco DevNet sandbox đã được thiết kế lại với sự trợ giúp của AI, cụ thể là Claude đã phát hiện ra các router được kết nối trực tiếp vào spine switches. Nguyên nhân kỹ thuật này khiến đội ngũ phải tái cấu trúc thiết kế sang vPC (Virtual Port-Channel) để cải thiện tính sẵn sàng. Hệ quả là môi trường sandbox giờ đây có độ ổn định cao hơn và giảm thiểu nguy cơ điểm lỗi single point of failure. Điều đáng học hỏi ở đây là việc ứng dụng AI vào network design không chỉ giúp phát hiện lỗi con người mà còn đề xuất giải pháp tối ưu hóa infrastructure trong thực tế DevNet.

Bài viết thực tế ứng dụng AI trong thiết kế mạng mạng cho thấy cách Claude phát hiện lỗi kết nối router và tối ưu hóa kiến trúc sandbox DevNet bằng giải pháp vPC.

Netmiko vs Ansible: Does It Matter? « ipSpace.net blog

Trong môi trường netlab tháng 9/2026, Netmiko đã được giới thiệu làm phương thức cấu hình thiết bị, sau đó được tối ưu hóa trong bản tháng 10/2026. Sự khác biệt hiệu năng giữa Netmiko và Ansible là đáng kể với Netmiko hoàn thành việc cấu hình thiết bị nhanh hơn 40% so với Ansible trên các platform phổ biến như Arista EOS, Cisco IOS, và Cisco Nexus OS. Netmiko sẽ trở thành phương thức mặc định cho nhiều platform trong vài tháng tới, nhờ tốc độ xử lý vượt trội và khả năng tương tác trực tiếp tốt hơn với các thiết bị network. Đây là bài học quan trọng về việc lựa chọn công cụ phù hợp cho từng ngữ cảnh cụ thể, đặc biệt là trong môi trường network automation where performance matters.

Bài viết này giải thích sự khác biệt quan trọng giữa Netmiko và Ansible để giúp lập trình viên chọn công cụ phù hợp khi làm việc với mạng.

The Story Behind Creating DNS

Paul Mockapetris phát minh ra DNS vào năm 1983 để giải quyết vấn đề hệ thống tên máy tính phức tạp thời bấy giờ. Nguyên nhân kỹ thuật là nhu cầu thay thế file hosts.txt cồng kềnh, vốn phải được phân phối thủ tục qua FTP mỗi khi có thay đổi. Hệ quả là DNS ra đời với cấu trúc phân cấp và cơ chế caching, cho phép mở rộng quy mô Internet toàn cầu. Bài viết tiết lộ các quyết định thiết kế quan trọng như giới hạn độ dài tên domain 63 ký tự và tổng 255 ký tự. Lập trình viên nên đọc để hiểu sâu về tư duy engineering đằng sau một trong những giao thức nền tảng của Internet.

Bài này giúp bạn hiểu nguồn gốc và quá trình phát minh ra hệ thống DNS qua câu chuyện của nhà sáng tạo Paul Mockapetris.

Worth Reading: Labs as Code (Part 1) « ipSpace.net blog

Sau khi hoàn thành series Git for Networking Engineers xuất sắc, Tony Mattke đã bắt đầu khám phá netlab, bắt đầu với bài hướng dẫn cài đặt netlab và xây dựng lab trong 5 phút. Netlab là công cụ quản lý lab mạng tự động cho phép tạo ra các môi trường lab phức tạp chỉ với một dòng lệnh duy nhất. Sự kết hợp giữa Git và netlab giúp quản lý trạng thái lab như code, cho phép track mọi thay đổi và rollback dễ dàng. Các network engineer có thể học hỏi cách áp dụng infrastructure-as-code vào môi trường lab mạng để tối ưu hóa quy trình thiết kế và triển khai. Bài viết cung cấp ví dụ cụ thể về việc sử dụng netlab tạo lab topology với các protocol như OSPF và BGP trong thời gian record ngắn.

Bài viết này giúp lập trình viên hiểu cách chuyển đổi phòng lab môi trường mạng thành mã code hiệu quả với netlab.

I turned off 160MHz channels on my router, and my Wi-Fi got more stable for every device in the house

Router của bạn có hỗ trợ kênh 160MHz nhưng thiết bị như laptop không thực sự sử dụng được băng tần này. Nguyên nhân kỹ thuật là nhiều thiết bị cũ hơn chỉ hỗ trợ width channel 80MHz hoặc thấp hơn. Việc bật 160MHz trên router gây interference và làm giảm hiệu suất tổng thể do packet loss tăng lên. Thay vào đó, việc chuyển về width channel 80MHz giúp giảm nhiễu và cải thiện độ ổn định cho mọi thiết bị. Bài viết cho thấy đôi khi thiết lập kỹ thuật tối ưu không phải luôn chọn thông số cao nhất, mà là chọn thông số phù hợp với thiết bị mạng.

Bài viết này giúp bạn hiểu tại sao kênh 160MHz trên router có thể gây hại thay vì lợi cho kết nối Wi-Fi.

I'm starting HomelabFest (in St. Louis, Sep 2027)

Tác giả khởi tổ chức HomelabFest tại St. Louis vào tháng 9 năm 2027 sau nhiều năm xây dựng homelab và chia sẻ kiến thức. Mặc dù không có định nghĩa rõ ràng, cộng đồng homelab vẫn thiếu sự kiện tập trung riêng, khác với các lĩnh vực như makers hay embedded developers. Sự kiện này sẽ tập trung vào các chủ đề cụ thể như server tiết kiệm năng lượng, tự lưu trữ phần mềm tôn trọng quyền riêng tư, tái sử dụng hardware cũ và quản lý dây cáp với chi phí hợp lý. HomelabFest hướng đến việc lấp khoảng trống cho những người đam mê hệ thống tự lưu trữ và infrastructure tại nhà.

HomelabFest mang đến sự kiện độc đáo dành riêng cho cộng đồng tự trang phòng lab tại nhà với các chủ đề tiết kiệm năng lượng, tự lưu trữ phần mềm, tận dụng phần cứng cũ và tối ưu cable management.

Mesh Wi-Fi is the most expensive way to fix a dead zone, and one wired access point beats it on almost everything

Mesh Wi-Fi là giải pháp đắt đỏ nhất để giải quyết vấn đề vùng chết sóng. Nguyên nhân kỹ thuật nằm ở việc hệ thống mesh sử dụng nhiều node truyền không dây, gây ra độ trễ lên đến 20-30ms so với Access Point có dây. Hệ quả là chi phí cho một hệ thống mesh có thể lên đến 5-10 triệu đồng trong khi chỉ phủ sóng thêm 1-2 phòng nhỏ. Lập trình viên nên cân nhắc thay vì lắp đặt mesh Wi-Fi, hãy sử dụng một Access Point có dây (Eero, Google Wifi, Orbi) để đạt tốc độ ổn định hơn 20-30% và độ trễ thấp hơn đáng kể. Bài viết này đáng học cách tối ưu hóa mạng tại nhà bằng cách kết hợp giữa thiết bị có dây và không dây một cách thông minh.

Mesh Wi-Fi là giải pháp đắt đỏ nhất để khắc phục vấn đề phủ sóng, trong khi một điểm truy cập dây đơn giản lại hiệu quả hơn hầu hết mọi mặt.

Extending Auth0 PrivateLink with Intelligent Gateways

Trong hệ thống cloud đa VPC riêng biệt, việc kết nối Auth0 PrivateLink gặp khó khăn với yêu cầu kết nối 1-1. Giải pháp Intelligent Gateway cho phép định tuyến Auth0 Outbound PrivateLink qua nhiều VPC khác nhau mà không cần thiết lập kết nối PrivateLink riêng biệt cho mỗi VPC. Mô hình này tối ưu chi phí và giảm độ phức tạp trong network architecture. Lập trình viên quan tâm đến hệ thống identity-as-service (IDaaS) có thể áp dụng pattern này để mở rộng quy mô Auth0 PrivateLink hiệu quả.

Bài viết này giúp lập trình viên tối ưu hóa kết nối Auth0 PrivateLink giữa các VPC cách biệt mà không cần thiết lập nhiều liên kết riêng lẻ.

I stopped using Wi-Fi smart plugs after switching to Zigbee relays, and my automations never fail anymore

Tôi từng gặp sự cố thiết bị mất kết nối thường xuyên khi sử dụng Wi-Fi smart plugs. Sau khi chuyển sang Zigbee relays, kết nối trở nên ổn định đáng kể nhờ mesh network tự động route tín hiệu. Số lần automations thất bại giảm gần như về 0 nhờ Zigbee có độ trễ thấp hơn Wi-Fi nhiều lần. Bài viết chia sẻ trải nghiệm thực tế về hiệu năng Zigbee vs Wi-Fi trong ứng dụng home automation.

Bài viết này giúp bạn hiểu tại sao chuyển từ Wi-Fi smart plugs sang Zigbee relays sẽ cải thiện đáng kể độ ổn định cho hệ thống tự động hóa nhà cửa.

I tore apart my home network only to discover my Ethernet cables were the problem

Flat Ethernet gây ra vấn đề nghiêm trọng trong mạng gia đình của tôi. Nguyên nhân kỹ thuật là cáp Ethernet phẳng sử dụng dây dẫn AWG 28 dễ bị hư hỏng khi uốn cong, so với cáp thông thường sử dụng AWG 24. Hệ quả là tốc độ mạng giảm từ 1 Gbps xuống chỉ còn 100 Mbps và mất kết nối đột ngột. Bài viết này cung cấp bài học quý giá về việc kiểm tra kỹ vật lý network infrastructure trước khi đổ lỗi cho thiết bị đắt tiền.

Bài viết tiết lộ cách nhận biết và khắc phục sự cố mạng Ethernet hiệu quả mà không ai từng nghĩ tới.

Setting Up a DuckDB Quack Server: A Hello World

A step-by-step hello world for the Quack remote protocol in DuckDB 2.0: start a server in one terminal, connect from another, and read your first remote row.

Mesh Wi-Fi is the worst way to start a home network if you can run even one cable

Deploying even one wired link can be enough to save you from buying a mesh system

Dynamic model routing: The new SD-WAN for the AI era

Stop overspending on monolithic LLMs. Learn how dynamic model routing can intelligently steer queries based on performance, cost, and security requirements to help maximize your AI ROI and optimize token efficiency.

I tried fixing my mesh Wi-Fi for weeks, but the real problem was DNS the whole time

Hardware isn't always the root of the problem.

I ran Ethernet to every TV and console in my house, and Wi-Fi got faster for everyone else

Took a load off the wireless network

UDP Broadcasting Meets The More Focused Multicasting

IPv4 offers three ways to do UDP broadcasting for service discovery: the interface's own broadcast address, the legacy 255.255.255.255 address, or multicast to all nodes at 224.0.0.1. The author compares these against IPv6, which dropped broadcast entirely in favor of link-local multicast via MLD. IPv4 multicast instead relies on IGMP, which may add overhead compared to IPv6's MLD. CIDR, introduced in 1993, replaced classful networking. The author favors directed broadcast for service discovery and notes a Poco Project bug about unreliable netmask detection, expected to be fixed in version 1.16.0.

Will Grand Theft Auto 6 break the internet?

The launch of Hollow Knight: Silksong caused digital storefronts to crash. How will they cope with the launch of GTA 6 at 212GB?

5 router settings I change immediately on every new home network to cut latency

Take full advantage of the hardware you're paying for with these settings.

Worth Reading: BGP Multi-Homed with Two ISPs and Two Routers « ipSpace.net blog

I was reading the nice BGP Multi-Homed with Two ISPs and Two Routers scenario by Suresh Vinasiththamby - Packetswitch and thought wouldn’t it be nice if he were using netlab to build the lab, as that would give you the opportunity to build the same lab with zero hassle using non-Cisco devices. Guess what – Suresh already did just that. I was so glad to see someone using netlab in just the way I imagined it to be used.

Recognizing Our Outstanding Achievers, 2026 Cisco Customer Achievement Awards APJC Winners Announced!

On November 9, Cisco Live 2026 Melbourne celebrated the best of Asia Pacific, Japan, and Greater China (APJC)! We honored the organizations and individuals who delivered this year's most impactful technology outcomes.

Connecting a Raspberry Pi to Ubuntu when Using a VPN and Sharing the Internet Connection

In a couple of previous posts, I showed how you can connect a Raspberry Pi to Ubuntu using a direct Ethernet cable, no need for a router, switch, or wifi. But if you have a VPN on the Ubuntu machine, you may need to take a few extra steps to get the Raspberry Pi connected.

I put every smart device on its own VLAN, and found out which ones were phoning home constantly

A flat network has vulnerabilities.

Moving my router off its default 5GHz channel fixed my slow Wi-Fi

DFS channels might be the best option for you.

Setting up a Raspberry Pi without a Monitor, Keyboard, or Network

Did you know you can set up and use a Raspberry Pi without ever connecting a monitor, keyboard, Ethernet, or wifi?

When a golf course becomes a connected championship venue

Royal Birkdale became a connected campus for one week. See how Cisco wireless, switching, and resilient architecture helped support spectators, media, commerce, and championship-level operations at The 154th Open.

Meet Andrew Gormley: Designing What’s Next for the NetBox Labs Platform

Meet Andrew Gormley, Staff Product Designer at NetBox Labs, and discover how he’s using AI and design to rethink network infrastructure experiences.

Worth Having: Octomon « ipSpace.net blog

A Packet Pushers newsletter brought me a link to a fantastic CLI tool: octomon by Simon Thorpe. Not only does it look awesome for a CLI tool, but it’s also one of those things always worth having in your toolbox, because you never know when you’ll need it. Thanks a million, Ethan and Drew, for collecting the nuggets for us.