Вибір роутера

[QFlash]

Avenger80
Я про те, що для мене було це незрозуміло по маркетологамних роутерах.

[Avenger80]

QFlash
В общем, покупайте гигабитный роутер и получайте примерно вот так как у меня (тариф 200Мбит/c). У меня не оптика. Гигабитный роутер.

спойлер

[QFlash]

Якщо умова по свічу роздати 1, роутер на 100, така система буде працювати, тобто по лакалці 1, а по wifi 100?
Свіч 1g в розумінні.

[vdemeshko]

Якщо умова по свічу роздати 1, роутер на 100, така система буде працювати, тобто по лакалці 1, а по wifi 100?
Свіч 1g в розумінні.

Нужно что бы провайдер давал два разных айпи для роутера и десктопа. Это возможно потребует дополнительной доплаты. В итоге проще и дешевле взять гигабитный роутер(если учитывать увеличение абонплаты) ))

[Ortyomko]

https://lb.ua/news/2026/04/07/731480_vi ... annya.html

цікаво, що там по кінетіку

[Valdey377]

https://lb.ua/news/2026/04/07/731480_vi ... annya.html

цікаво, що там по кінетіку

Я думаю, что не только кинетик, а все трехкопеечное чудо,с последним обновлением безопасности еще во времена моего дедушки, тоже этому поспособствовали, да и китайские компание в тесной связке с ЦК КПК, могли легко этому помочь))

[Holdyfolds]

https://lb.ua/news/2026/04/07/731480_vi ... annya.html

цікаво, що там по кінетіку

Знайшов більш інформативну новину. Цього разу знову обісрались тплінки.
https://therecord.media/uk-exposes-rus ... e-routers

The advisory on Tuesday said the group was exploiting a number of TP-Link router models, although no other devices were named. These models are widely sold to consumers and small businesses and are not typically deployed as standard equipment by major internet service providers.

[vdemeshko]

https://lb.ua/news/2026/04/07/731480_vi ... annya.html

цікаво, що там по кінетіку

Знайшов більш інформативну новину. Цього разу знову обісрались тплінки.
https://therecord.media/uk-exposes-rus ... e-routers

The advisory on Tuesday said the group was exploiting a number of TP-Link router models, although no other devices were named. These models are widely sold to consumers and small businesses and are not typically deployed as standard equipment by major internet service providers.

Пу..Пу..Пу.. какая неожиданность с TP-Link

[Alexsandr]

Пу..Пу..Пу.. какая неожиданность с TP-Link

Скорее всего этих просто больше всего было. многие роутеры и не только быстро перестают получать прошивки, а кастомные не ставятся ибо драйвера, загрузчик и т.п. все закрыто. менять же роутер через пару лет тоже не стоит того.

[SashkoS]

"Моделі маршрутизаторів TP-Link, що використовуються APT28
Нижче наведено список моделей маршрутизаторів TP-Link, на які орієнтований APT28. Цілком ймовірно, що цей список не є вичерпним.

Модель маршрутизатора
Бездротовий маршрутизатор TP-LINK LTE серії N MR6400
Бездротовий дводіапазонний гігабітний маршрутизатор TP-LINK ARCHER C5
Бездротовий дводіапазонний гігабітний маршрутизатор TP-LINK ARCHER C7
Бездротовий дводіапазонний гігабітний маршрутизатор TP-LINK WDR3600
Бездротовий дводіапазонний гігабітний маршрутизатор TP-LINK WDR4300
Бездротовий дводіапазонний маршрутизатор TP-LINK WDR3500
Бездротовий маршрутизатор TP-LINK LITE N WR740N
Бездротовий маршрутизатор TP-LINK LITE N WR740N/WR741ND
Бездротовий маршрутизатор TP-LINK LITE N WR749N
Бездротовий маршрутизатор TP-LINK N 3G/4G MR3420
Бездротова точка доступу TP-LINK N WA801ND
Бездротова точка доступу TP-LINK N WA901ND
Бездротовий гігабітний маршрутизатор TP-LINK WR1043ND
Бездротовий гігабітний маршрутизатор TP-LINK WR1045ND серії N
Бездротовий маршрутизатор TP-LINK WR840N
Бездротовий маршрутизатор TP-LINK WR841HP
Бездротовий маршрутизатор TP-LINK WR841N
БЕЗДРОТОВИЙ МАРШРУТИЗАТОР TP-LINK WR841N/WR841ND
БЕЗДРОТОВИЙ МАРШРУТИЗАТОР TP-LINK WR842N
Бездротовий маршрутизатор TP-LINK WR842ND
Бездротовий маршрутизатор TP-LINK WR845N
Бездротовий маршрутизатор TP-LINK WR941ND
Бездротовий маршрутизатор TP-LINK WR945N"
"... ймовірно, з використанням CVE-2023-50224 . Ця вразливість дозволяє неавтентифікованому зловмиснику отримати інформацію, таку як пароль, за допомогою спеціально створених HTTP-запитів GET..."

[vdemeshko]

Пу..Пу..Пу.. какая неожиданность с TP-Link

Скорее всего этих просто больше всего было. многие роутеры и не только быстро перестают получать прошивки, а кастомные не ставятся ибо драйвера, загрузчик и т.п. все закрыто. менять же роутер через пару лет тоже не стоит того.

Там есть забавные моменты когда у них висят годами не закрытые уязвимости и они не спешат выпускать обновление для еще продающихся роутеров на рынке. Это порождает некоторые мысли что это специально созданные бэкдоры для служб компартии Китая

Отправлено спустя 3 минуты 44 секунды:
SashkoS
И примечательно что многие модели из списка все еще продаются на рынке да возможно с каким то индексом V1/V2 и тд, но возвращаемся к теме про тп-линк, которую тут столько раз обсуждали и ведь этой уязвимости несколько лет если все таки ее и пользовали

[LESHIY_ODESSA]

В общем кому нужна работающая фича смотрите в сторону роутеров на open wrt(к примеру). У gl.iNet с прошивки 4.9 это будет часть из интерфейса со всеми пакетами (уже есть в тестовых прошивках на неторых роутерах)

Так, подождите, но ведь пишут что Flint 3 полная фигня. Или они выкатили обновление?
Ставить конечно нужно чистый OpenWRT.

[vdemeshko]

LESHIY_ODESSA
Flint 3 просто на Qualcomm, потому со своими нюансами в плане опен сурс поддержки (NSS фича к примеру), но фича SQM будет вроде для все роутеров доступна кто получит 4.9 прошивку (там есть тестовые билды с ее ранней версией) - скорее всего ряд старых моделей останутся на 4.8 типа как LTS но это судя по дискуссии на их форуме и ответов от сотрудников компании. Beryl AX, Beryl 7, Flint 2, Slate 7 Pro и будущий Flint 4 на медиатеке. Flint 2 и Beryl AX самый поддерживаемый из них open source из свежих роутеров

спойлер

например у Flint 3 - 4.8.99 есть эта тестовая прошивка с SQM - то есть он получит такой же функционал. Но судя по отзывам разработчиков роутера сам по себе пропиетарный NSS глючная и костыльная фича и тоже усложняет жизнь по внедрению ряда фич на железки где оно есть. Вроде есть слухи что Qualcomm может сам отказаться от нее и просто дать более мощные ARM ядра с набором доп инструкции для ускорения ряда вычислений связанных с сетевым стеком (что то такое читал).

[beeeeeeee]

Это порождает некоторые мысли что это специально созданные бэкдоры для служб компартии Китая

А есть гарантии, что любой другой крупный производитель будь-то роутеров, будь-то ОС, не имеет удаленного доступа к своему продукту?

[vdemeshko]

beeeeeeee
если железка позволяет поставить open wrt то это уже гарантия от части мои рекомендации тут крайне простые - покупаете любой роутер что нравится, но с возможностью легкого перехода на Open WRT и c хорошей поддержкой OpenSurce. Gl.iNet , Linksys, Asus, Xiaomi - это вторично ну да Микротик естественно вещь в себе и вполне вариант, но по цене часто не может конкурировать с более массовыми роутерами аля Cudy 3000S\H , в которых относительно простой переход на OpenWRT. Есть бюджет и желание взять Микротик + навыки базовые что бы его настраивать - берите его. Нет бюджета - берите более доступные варианты аля Cudy и ставьте OpenWRT TP-Link увы лежит на каждом углу в продаже и может там и есть такая цель конечная что бы куда угодно засунуть

PS
не зря же была целая история с телекоммуникационным оборудованием Хуавей

[username_1]

скорее всего ряд старых моделей останутся на 4.8 типа как LTS но это судя по дискуссии на их форуме и ответов от сотрудников компании.

Звучит печально.

если железка позволяет поставить open wrt то это уже гарантия от части

На микроконтроллеры ESP32 тоже можно было ставить, что угодно в плаше прошивки из флешпамяти.

А потом нашли не задокументированные производителем команды в самом чипе. Так может быть и с чипами и контроллерами в китайских роутерах. И опенврт не перепрошивает их, потому что они обычно read only для прошивки из флеш памяти роутера.

В марте 2025 года в Bluetooth-чипах популярного микроконтроллера ESP32 (производства Espressif Systems) были обнаружены 29 недокументированных команд (CVE-2025-27840), которые исследователи квалифицировали как «бэкдор». Эти скрытые инструкции позволяют получать доступ к чтению/записи памяти (RAM и Flash), что создает риски безопасности для миллиардов устройств

[vdemeshko]

username_1

Звучит печально.

ограничения по размеру флеша, оперативки и тд.. имеется ввиду Beryl, Slate Plus AC стандарта в общем и тд (там вообще вроде 4.7 хотели им последнюю с долгой поддержкой, но вроде 4.8 будет все таки)... они еще поддерживаются официально. 128mb уже дает ограничения так как размер их Gl.iNet SDK увеличивается с каждой версией и новыми фичами и под старые устройства они уже выпиливают какой то фунционал адресно под железку что бы поместить туда. Роутеры Flint 1 , Slate AX имеют по 4 ядра и 512мб оперативки и памяти флеш больше так что там скорее всего выйдет тоже 4.9 но во второй волне - у них приоритет Flint 2\3\Beryl AX + новые новые WiFi7 роутеры остальные. В общем 4.9 наверно самое ожидаемое обновление по фичам за несколько лет.

Отправлено спустя 2 минуты 1 секунду:

Так может быть и с чипами и контроллерами в китайских роутерах.

ну там же SoC Mediatek или Qualcomm в основном и чуть проще в этом плане так как поставляется в массовх кол-вах разным производителям.

[username_1]

128mb уже дает ограничения так как размер их Gl.iNet SDK увеличивается с каждой версией и новыми фичами и под старые устройства они уже выпиливают какой то фунционал адресно под железку что бы поместить туда.

Несколько страниц ранее вы насмехались с mikrotik map (lite) поколения n 2010+ годов, у которых памяти 16 мб флешка и на которые до сих пор каждые несколько недель выходят новые версии прошивки с некоторыми удаленными функциями.

А тут без насмешек так спокойно пишите, что ваш обожаемый бренд не будет выпускать новые версии для роутеров 2020+ годов поколения ac.

Отправлено спустя 1 минуту 34 секунды:

ну там же SoC Mediatek или Qualcomm

Я понял. Вы не различаете понятия микроконтроллер от микропроцессора.

[Ra1n]

https://fex.net/s/pcvtzy2
Зробив просту інструкцію по базовим налаштуванням безпеки роутера та DNS, може ще комусь знадобиться.

PS Беріть Asus, MikroTik або під OpenWRT, аби не міняти роутер кожні 2 роки та не бути частиною ботнетів.

[Tesseract]

Но судя по отзывам разработчиков роутера сам по себе пропиетарный NSS глючная и костыльная фича и тоже усложняет жизнь по внедрению ряда фич на железки где оно есть. Вроде есть слухи что Qualcomm может сам отказаться от нее и просто дать более мощные ARM ядра с набором доп инструкции для ускорения ряда вычислений связанных с сетевым стеком (что то такое читал).

Вони там на 10 Гбіт замахнулись, без окремих апаратних блоків, на одному процесорі воно не злетить. Але від NSS вони дійсно відмовились на користь рідного для лінукса механізму взаємодії з DSP прискорювачами.