Вибір роутера

[GetOutTheWay]

Scoffer
эфир кстати очень даже ок, только одна 5Ггц вафля рядом есть

[Scoffer]

GetOutTheWay
Я не пам'ятаю на які канали світить гармоніками LTE, а там реально половина ефіру. Плюс перші обмежені в потужності.
Оптимально десь 52-56 канал чи щось таке.

[morrowing]

В конце длинной квартиры плохо добивает раутер Asus RT-N65U (прошивка Padavan), кинул кабель и сделал вторую зону покрытия Belkin F9K1105v2 (заводская прошивка). Но с точки зрения безопасности как-то не очень.
WPA2-PSK AES, hidden, всё ОК. В главном роутере (Asus RT-N65U) включены опции security, но я параноик, старая необновляемая прошивка на обоих напрягает.
Да ещё сеть много девайсов при нагрузке не выдерживает, особенно на втором (Belkin F9K1105v2), который с CPU послабее, в режиме AP.
Производители прошивки на домашние роутеры обновляют короткий период (пока гарантия 1 год не пройдёт?), а дальше — покупайте за бешеные деньги новый с супер-пупер технологиями и 100500 антеннами!!! Меня это отношение и безопасность не устраивает. Из хотелок - 802.11ac бы, (сейчас 802.11n) и помощнее CPU на router/AP, чтобы затыков не было, когда все врубают одновременно нагрузку.
Вижу 3 варианта (б/у, недорого, eBay):
1. Cisco файрвол/свитч и две точки доступа. Только вот подводные камни смущают в плане пользования Talos/cloud (лицензии, регистрация на старых владельцев)… Хочется свежих апдейтов от Cisco и уровень безопасности повыше, скажем, чем просто Cisco ASA. Нереально для Home user занедорого?
2. Без лицензий, разных брендов, но приличные файрвол/свитч и две точки доступа (Cisco, Rukus, Mikrotik...) Тут минус в том, что опять - какая прошивка есть, с ней и жить, да?
3. Два роутера (один переключать в точку доступа), т.е. как сейчас, но помощнее и 802.11ac. Роутеры типа Linksys WRT1900AC / EA8500 и шить последнюю свежую OpenWRT.

Какой вариант лучше выбрать с точки зрения безопасность/нагрузка, чтоб незадорого и что именно комплектовать? (только 3й вариант есть пример железа)
Местоположение -US (Keenetic нет). Из приличного - валом б/у на eBay списанных с баланса компаний железок Cisco, Rukus, Mikrotik и народ скидывает "домашние" Linksys, Asus, Netgear. Есть также AP Aruba, Aerohive, HP 560 etc.

Вариант 3 - единственный реальный, если хочется и мощности AP и свежей прошивки ?

[Noveon]

Вариант 3 - единственный реальный, если хочется и мощности AP и свежей прошивки ?

Ruckus R710 в центре хаты.

[Scoffer]

morrowing
У вас там на ібеях рукуси за копійки. Одну точку доступу + мікроту hEX S або RB4011iGS+RM маршрутизатором в залежності що ти там зібрався на маршрутизаторі мутити. Циски і аруби просто дорожчі за однокласні рукуси.

Відправлено через 3 хвилини 8 секунди:
Знадобиться ще PoE 802.3af/at інжектор або БЖ на 48-57 вольт, а то комплектний в мікторах на 24, і точка по PoE не заведеться.

[BorisBrejcha]

+1 за рукус с вторички, скрестить с микротиком

Отправлено спустя 4 минуты 56 секунд:

Вариант 3 - единственный реальный, если хочется и мощности AP и свежей прошивки ?

мощность и свежесть никак не связаны.
берите на ибее r500 - вполне актуальная точка

[morrowing]

Дякую всiм! (Але ж потрiбно 2 AP)
А як з updates у hEX S або RB4011iGS+RM якщо не новий з eBay??
(Знаю який і як на Cisco фіревалл / свіч приготувати, бо треба по роботi, но це ж для свого будинку. На лiцензii/support/update Cisco нема мільйона. А з Rukus/Aruba/Mikrotik немає ніякого розуміння. )

Отправлено спустя 2 часа 20 минут 22 секунды:
Rukus R700 2x $70 + 2x $10 power supply +switch mikrotik = $200 Это БЕЗ нормального hard/soft firewall и обновлений, собственно смысл телодвижений теряется. (R500 ненамного дешевле)

It's almost a moot point, though, since there are so few things you can control without Zone Director or Flex Master, which involves spending thousands of dollars more plus a support contract to get upgrades.

1. Нет Zone Director - мало что можешь сделать.
2. Нет платной поддержки - забудь про updates
Т.е. те же яйца, что и с б/у железом Cisco.

2x Linksys WRT1900AC обойдутся в $100, а то и в $50, полный контроль, свежие прошивки OpenWRT.
Выбор понятен. Всем спасибо.

Отправлено спустя 2 часа 15 минут 12 секунд:
P.S. P.S. А попозже перекину пару WRT1900AC в режим AC и сделаю межсетевой экран ака коробочку с 2ми сетевухами под чем-то типа PFsense.

Отправлено спустя 1 минуту 17 секунд:
в режим AP

[diman0163]

Добрый день!
По рекомендуйте роутер для квартиры 150 м2, 4 комнаты, стоять будет в одной из них.
Чтобы сигнал по wifi везде доставал и скорость не сильно резалась. + чтобы жесткий подключить и видео смотреть с тв + чтобы smart не тормозил.
Сейчас стоит Asus rt-56u в одну комнату не достает, да и старый он уже) скорости вообще нет на нем.
Рассматриваю asus RT-AC65U или RT-AC1200G+,
у RT-AC1200G+ - скорость ниже, но зато 4х5di антенны, да и вроде старый он уже.
у AC-65 со слов тех поддержки 3х2,5 dBi, но в тестах пишут что дальность хорошая на 8 метров через бетонную стену хорошо берет и непонятно есть у него медиа-сервер или нет. бюджет у них примерно одинаковый.
или может keenetic рассмотреть или archer какой то?
Кто что порекомендует? Заранее благодарен.

Отправлено спустя 10 минут 58 секунд:
asus RT-AC65P рассматриваю - перепутал

[neo89skynet]

diman0163
Для более ли менее стабильного и качественного wi-fi покрытия я бы выбрал mikrotik hex+ruckus(со вторички r300 или r500 если бюджет позволяет), тв опять же лучше кабелем подключать, ибо по вафле вы не добьетесь хорошего и стабильного конекта через стены при просмотре видео, и не важно какая супер-пупер у вас будет точка доступа. На счет подключения hdd к роутеру, в этом плане лучше взять какой нибудь NAS (есть на рынке не дорогие решения) и организовать нормальный медиасервер, с блекджеком и дамами легкого поведения =)... это все имхо... и как организованно у меня, на похожей квадратуре...
Если не хочется возиться со всем написанным выше, то взять оверпрайснутый кинетик, тут вроде пишут что и hdd норм на них и быстро работают и торренты качаются, но лично не юзал... будет мало одного кинетика по зоне покрытия вафли то взять второй, благо они поддерживаю r/k/v =)
С асусами последний раз имел дело года 3 назад, было дерьмо полное, не важно какого ценового сегмента, не знаю может сейчас у них все наладилось... туполинки как были дном так и по сей день дно...

[ADv]

Телек по воздуху можно, но это должен быть 5ггц диапазон и не более одной стены между роутером и телеком. Само собой телек должен уметь 5 и желательно ас. Во всех иных случаях только кабель.
Ну и если где-то у кого-то стоит что-то старое и где-то не достаёт, то со 99% вероятностью новый роутер картину не изменит. Даже дорогущие многоантенные монстры. Чтоб доставало надо либо репитер, либо второй роутер\точка. Последнее предпочтительней т.к. репитер вдвое режет скорость от той, которая на него приходит. Ну и соединять два роутера тоже надо кабелем по вышеозначенной причине.
Если NAS не хочется, тогда лучше брать кинетик, там прошивка содержит всё необходимое для работы с подключенным винтом, с интуитивно понятным интерфейсом.

[diman0163]

Keenetic Giga (KN-1010) по нему кто что скажет?

[Avenger80]

diman0163
Если цена устраивает - отличный роутер с мощным сигналом и с богатыми возможностями. Являюсь владельцем этого роутера около 6 месяцев - всем доволен, а если иногда не доволен, то техподдержка отзывчивая и быстро исправляет косяки в ПО. А если радиуса покрытия будет недостаточно, то можно в будущем сделать вот так:

Отправлено спустя 7 минут 14 секунд:
neo89skynet
А что такое оверпрайснутый Кинетик? По сравнению с чем он оверпрайснутый? Да, цена высокая по сравнению с TP-Link (но сравнимы ли они по суммарным потребительским качествам?) Я понимаю, если есть два одинаковых продукта с одинаковыми возможностями, гарантией, техподдержкой и ПО и стоят один 5 гривен, а другой - 10гривен, тогда можно сказать - да, за 10грн он оверпрайснутый. А так? Какая другая фирма в нашей рознице мне предоставит абсолютно такую же техподдержку, возможности и простоту в использовании? Из чего мне выбирать - TP-Link, Asus или что??? А техподдержка и комьюнити у Кинетика на высоком уровне.

[neo89skynet]

Avenger80
Оверпрайснутый тобишь не стоит он своих денег, железо внутри копеечное, а прошивки так же как и у других брендов не идеальны, у всех свои косяки, а ломят цену конскую, ибо есть альтернативы на рынке, куда лучше взять микрот+рукус со вторички, конечно может и удобно все в одной коробочке, но не за такие деньги и не за такое днищенское железо... дело не в жабе, а просто в здравом смысле, но опять же каждый решает сам для себя, для меня это оверпрайс, и пока цены не станут адекватными даже и не буду смотреть в их сторону ибо есть альтернативы, по крайней мере для меня... Ну для домохозяек и людей которые привыкли настраивать все одной кнопочкой может и нужна поддержка, в стиле а как в розетку включить и прочие нюансы, но норм железо разок настроил, микрот+рукус+nas и все фурычит не один год без сбоя... опять же имхо...

[Avenger80]

neo89skynet
Просто интересно вы рассуждаете не держав Кинетик в руках. Железо копеечное, но честно, оно покрывает все домашние нужды и проц при этом не нагружается по полной - обычно при самых там пиках я видел около 45% и то при работе встроенного торрент-клиента, а так это в районе от 2-10%. Вот скажите, что нужно обычному домашнему пользователю, но точно не ваши микротики с рукусами. Вот честно, скажите сколько будет стоить ваши микрот+рукус+nas суммарно? К примеру, та же Гига, можно было купить и за 3200грн её, но уже цена поднялась, в среднем посчитаем - 3500грн + жесткий диск 1500 грн =5000грн. Хотя у меня был жесткий диск, т.е. 3500грн я заплатил. Получил очень многое за 3500грн и не мучился с микротиком, вторичкой вашей (рукусом) и т.д. А на счет техподдержки - так классно, когда можно задать вопрос и тебе помогут, а не так как в TP-Link - а вы в розетку включили, а перезагружать пробовали - ну тогда не знаю... несите в СЦ. (вот плата за маленькую цену, галимое ПО - TP-Link). А вообще, я покупаю готовый продукт, комплекс, а не тупо железку. Любому нормальному человеку хочеться купить устройство, включить в розетку и получить максимум при минимум усилий. Вот это и есть Кинетик.
P.S. Понятно, что сетевики, админы мыслят по-другому, но не все маньяки сети. Поэтому микрот он и есть микрот, не для широкого круга. Но какой процент населения будет покупать такую связку как у вас, а?
И скажите, что вы делаете дома такого или нужно делать обычному пользователю такого, что ему не хватает того же 7621 проца, 256Мбайт ОЗУ и 7615 чипа wifi? Как писал выше, я ни разу не видел экстремальной загрузки процессора.

Чего-то снова я начал тут спорить - у каждого своё мнение... Человек спросил - я ответил. А на счет оверпрайса - тут дело спорное, да дорого, но так и не привели пример одного устройства в противовес, а только снова связку Микрота с рукусом, сейчас я пойду в Эльдорадо и возьму с полки.

[neo89skynet]

Avenger80
А я не говорил что нужно покупать обычной домохозяйке микрот+рукус, пусть берут оверпрайс кинетики, с настройкой в одну кнопку и лучшей поддержкой в мире, кто же им мешает, просто предложил человеку вариант где будет стабильно все работать, ибо все пройдено на практике, а про кинетики частенько читаю фан и проф. форумы и слежу за их болячками и багами, так что в теме что оно такое. Для моих задач кинетика будет мало, точнее проц там загнется при моих сценариях... Так что лучше потрачу денежку на проверенный вариант... Ото такое мнение...

[Avenger80]

neo89skynet
Ясно. Просто да, косяки встречаются сейчас в прошивках Кинетика ( https://help.keenetic.com/hc/ru/categories/360000400920 ), но они их быстро исправляют в течение месяца, а у того же TP-Link врядли вообще чего-то дождёшься - одна-две прошивки на весь жизненный цикл устройства. Просто у вас админские запросы, вот вам и подходит ваша связка, а если просто нужно создать типа мультимедийной сети дома с лёгким подобием NAS, то Giga будет классной и нигде обычный пользователь (не сетевик-маньяк) не почувствует, что его где-то объегорили.

Вот маленький пример последнего косяка, заметил, что на старом моём медиаплеере исчезла сеть (Workgroup), DLNA есть, а этой не стало - захожу на форум, а там мне сразу - а вот должны исправить в будущей прошивке и правда, через неделю всё исправилось: https://help.keenetic.com/hc/ru/article ... cOS-3-3-15
TSMB: исправлена работа с некоторыми медиаплеерами, включая Dune HD Pro 4K, ASUS O!Play, Popcorn Hour C-300
Но опять - это для обычных пользователей важно и интересно, для сетевиков-маньяков, может конечно свои приколы, но я не, как где то читал и это врезалось в память - заворачиваю каждый пакет в VPN c шифрованием и ещё куча матюков... Не каждый пользователь так изощряется и тут конечно, микроты наверное на высоте.
Нашел тот пост:
"Повторю. Проблема не в VPN вовсе. Не важно сколько их, они не задействуются в проблеме.
Проблема в обработке пакетов кинетиком. Чтобы можно было маркировать трафик и заврачивать его в VPN, надо отключать "ускорители интеренета", а при отключении кинетик может пропустить через себя только 250 Мбит трафика, при этом утилизируя процессор по полной.
Попустить не через VPN, а через себя, понимаете?. Не знаю как вам эту простую мысль донести более понятно.
Название VPN тут используется только для понимания общего кейса, для чего вообще трафик маркируется."

[Martix]

Купил в 2016 или 2015 Keenetic Viva -это бестбай за последние 5 лет! Весь функционал рабочий, есть всё что я себе мог представить и даже больше, не грузит канал и работает стабильно. OpenVPN пробосить по маршрутам - без проблем, сервер FTP - ок, модем USB на резерв, раздача VPN, 10 клиентов по вафле, самба и т.д. - всё работать может одновременно и загрузка ЦП при этом минимальна, канал 1Гбит тянет на ура, аптайм прерывается только отключением света - мне раньше казалось что так не бывает.
Чего там? копеечное железо? Ну ок, пускай оно хоть 3 копейки будет стоить, если его научили так работать... Да ещё из коробки... Хуже когда железо - топ, а перепробовав кучу сборок так и не нашел для себя оптимальную, ещё и греется как кипятильник, зачем оно надо? У меня теперь аксиома -роутер = кинетик. Наверное я "домохозяйка"
ПС: у меня кореш главный сисадмин в одной большой структуре по области, у них микротики везде, а дома у него кинетик Он сказал что он и на работе они его достали и кинетик для души. При чем не работой а постоянными новыми дырами (микротик - "сплошная уязвимость безопасности"), перепрошивками и пр.
Я не ручаюсь что будь везде в структурах кинетики у них было бы выявлено меньше "дыр", да и не для этого они, но из песни слов не выкинешь. О чем речь? - о том что в каждой задаче важен правильный подход, для дома - проще и удобнее, значит лучше.

[Scoffer]

Avenger80
У тебе невірні уявлення про користувачів мікроти. Я як разово налаштував, так більше туди і не лазив. Немає такої потреби. Воно просто працює.
Точно так само як і з точками доступу. Я навіть паролі не пам'ятаю, і не пам'ятаю точно куди саме їх записав, то ще шукати треба буде

[Avenger80]

Scoffer
Может быть... У меня так было ( Я як разово налаштував, так більше туди і не лазив. Немає такої потреби. Воно просто працює.
Я навіть паролі не пам'ятаю, і не пам'ятаю точно куди саме їх записав, то ще шукати треба буде) с TP-Link 841ND V.8 Но мне это показалось скучным и захотелось современные технологии, а не просто wifi 2.4Ггц - был куплен Archer C60 V.2 ну и пошло и поехало с глюками... Вот так. Мне мало просто тупо wifi.
https://weblance.com.ua/410-obzor-kontr ... -viva.html

[Noveon]

Для моих задач кинетика будет мало, точнее проц там загнется при моих сценариях...

можно ваши сценарии, модель МикроТика и загрузку проца?