Comments 196
Наверное стоило упомянуть, что у ASUS TUF-AX6000 есть полная копия в виде ASUS TX-AX6000 (просто другой корпус, продаётся только на китайском рынке).На озоне его продавали зимой за 13500руб.
ASUS TX-AX6000 занял в одном из китайских тестов первое место по соотношению цена/производительность:
Источник: https://youtu.be/Z72ooqxaYb8?t=506
Ебался с openwrt и ddwrt до первого микротика. Надежность их девайсов и софта просто на голову выше этого опенсурса который надо вкоряживать в неподдерживаемый хардвар. При этом цены у микротика на том же уровне
Теперь ебешься с микротиком? Хуже микротика не видел ничего, включая органические выделения.
А если серьёзно и без вкусовщины, чем они вам не нравятся?
Высокий порог входа. Там невозможно настроить что-то если не знаешь как это настраивается именно в микротике.
Неинтуитивно. Интерфейс ппц. Сложно, сложно.
Некрасиво. Ну опять же, интерфейс ппц.
Ограниченно. Тут уже написали про VLESS и прочее. Контейнеры надо поднимать и всё такое.
Высокий порог входа. Там невозможно настроить что-то если не знаешь как это настраивается именно в микротике.
ИМХО, микротик - циско для бедных. ЦА - сисадмины и сетевые администраторы, которые не переваривают GUI. Отдельная головная боль - люди, которые тащят такие девайсы домой.
Ограниченно. Тут уже написали про VLESS и прочее. Контейнеры надо поднимать и всё такое.
Я сетевик не настоящий, но VLESS на роутере - скорее вариация на тему "смотрите как я могу". Туда же можно отнести Transmission, принт сервер и прочее.
Я сетевик не настоящий, но VLESS на роутере - скорее вариация на тему "смотрите как я могу". Туда же можно отнести Transmission, принт сервер и прочее.
Как раз VLESS место на роутере. Не отдельный же сервер поднимать для этого.
Как раз VLESS место на роутере. Не отдельный же сервер поднимать для этого.
Нет, конечно. Технологии маскировки траффика, как бы так сказать, не совсем родные. Только в последнее время они стали распространяться и то, только в определенных странах.
Сам подход "дайте покупателям полную свободу действия со своим железом" не очень популярен, т.к. поддержка становится сущим кошмаром.
ИМХО, микротик - циско для бедных. ЦА - сисадмины и сетевые администраторы, которые не переваривают GUI. Отдельная головная боль - люди, которые тащят такие девайсы домой.
У микротика есть винбокс и вэб гуи, который в точности повторяет структуру комманд консоли. Там можно сделать все то же что и в консоли. У циско свичей и рутеров и близко такого нет. Так что после циски это вполне себе простой в настройке девайс. Да, там есть своя странная логика.
Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем. Пока мне это не актуально, у меня со всеми блокировками справляется VPN
Насчет стабильности, у меня хороший опыт с их рутерами. Их можно поставить на точку, забыть на пару лет и потом подключиться как ни в чем не бывало. Openwrt ddwrt на рутерах у меня висло в среднем раз в пару недель.
У циско свичей и рутеров и близко такого нет.
Оно там и не нужно. У этих устройств разные ЦА. Циско - про крупный бизнес, которому до лампочки GUI. Сертифицированные инженеры учатся годами и должны помнить все команды CLI.
Так что после циски это вполне себе простой в настройке девайс. Да, там есть своя странная логика.
Их логика - усидеть на двух стульях - удовлетворить малый и средний бинзес, ну и захватить home сегмент, как бонус. По мне - вышло ужасно. Если я занимаюсь сетями, то GUI мне не нужен, а если обычный юзер, то их Winbox отвратителен. Перегружен опциями, захламляющие инерфейс и которыми я не воспользуюсь в 90% случаях. Вышло как с кабиной на "среднего пилота". Но если покупают, почему бы и нет.
Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем.
Может и придет, когда РКН станет массовым явлением, а может и нет.
Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем. Пока мне это не актуально, у меня со всеми блокировками справляется VPN
Полагаю, основным источником дохода производителей роутеров - комерсы. Я вот не могу представить, в чем профит обфусцирования траффика с их точки зрения.
Их можно поставить на точку, забыть на пару лет и потом подключиться как ни в чем не бывало.
И обнаружить, что ваш микротик стал частью ботнета, т.к. обновы вы не ставили :)
Openwrt ddwrt на рутерах у меня висло в среднем раз в пару недель.
Первое стабильно работает на двух устройствах вот прямо сейчас, перезагружал последний раз с месяц назад, после экспериментов.
Если что - у меня и микротик имеется, и сейчас в голове бродят мысли накатить на него openwrt :)
Аргументы какие-то будут или тупо хейт? Со своими задачами микротик справляется отлично и стабильность у него отличная, но широкие возможности оборачиваются сложностью настройки и если вы с ней не сладили - микротик тут не при чем...
Не согласен с Вами. Если нужна маршрутизация и обфускация трафика с помощью новейших китайских протоколов, то гораздо удобнее использовать OpenWrt. Всё делается буквально парой пакетов. А на Микротиках для этого потребуется поднимать контейнеры и прописывать нетривиальные правила.
Микротик умеет делать хорошие очень роутеры и свитчи. Еще бы к ним WiFi делать научились нормально хотя бы обычный. Ну и допустим VLESS как делать будете? А если БЕЗ использования Container?.
Микротик нельзя сравнивать с железом для открытых прошивок. Это принципиально разные рынки и экосистемы.
У микротика проприетарная прошивка, у openwrt открытая, как преимущество ты можешь сам даже написать свою программу, которая дополнит прошивку. Чего вы не сможете сделать на микротике.
Я щас например стал активно переходить на DNS over QUIC. Но на микротике этого нет, пришлось устанавливать DNS сервер + клиент на одноплатнике и заворачивать DNS трафик с микротика на одноплатник, чтоб одноплатник выполнил собственно DNS запрос.
Это всего лишь один из примеров.
У микротика проприетарная прошивка, у openwrt открытая
как преимущество
К сожалению, это не только преимущество. В статье идёт речь о MediaTek, у которого с открытыми драйверами очень плохо.
Приемлемо работают открытые драйверы только для старых чипов, для новых они или сырые или не работают.
А стоковые прошивки на таких роутерах используют такие же проприетарные блобы, как в микротике. И они, зачастую, работают намного лучше открытых.
У современных роутеров на Qualcomm зачастую открытых драйверов в принципе нет и уровень поддержки на них заканчивается проводным соединением (если повезёт).
Об этом в статьях про OpenWRT зачастую не упоминается вовсе или только вскользь.
Поэтому каким-то более-менее адекватным решением будет разве что установка OpenWRT на SBC, которые специально для этого и сделали. Вроде NanoPi.
Но и тут не все гладко: у того же МТ есть возможность выгрузить таблицу маршрутизации на свитч и разгрузить процессор, что порой значительно ускоряет работу. Если OpenWRT и поддерживает в каком-то виде хардварное ускорение маршрутизации, то об этом говорят очень редко.
К сожалению, это не только преимущество. В статье идёт речь о MediaTek, у которого с открытыми драйверами очень плохо.
Использую MTK + OpenWrt на постоянке для себя с 2017 года. Да, проблемы есть, как и везде, но они фиксятся. Перечислите, пожалуйста, что именно "очень плохо"?
Приемлемо работают открытые драйверы только для старых чипов, для новых они или сырые или не работают.
ARM-роутеры из статьи я использую последние полгода. Есть только проблема, освященная в статье. И это не косяк OpenWrt, а косяк MTK. Вы точно OpenWrt используйте? Если да, какие именно роутеры вы использовали и что было?
И про какие именно чипы речь? Wi-Fi? Процессоры? Свичи?
И это не косяк OpenWrt, а косяк MTK
Какая разница, чей это косяк, если на этом косяке все равно сидеть конечному пользователю? В общем-то не было сказано о том, что это косяк именно OpenWRT, но это определённо проблема, с которой придётся столкнуться рано или поздно.
Вы точно OpenWrt используйте?
Теперь нет, и, собственно, поддержка железа (в основном WiFi5 и выше) уровня "как бог на душу положит" - это по сути основная причина.
У вас 0 конструктива. Вы просто накидывайте. Ни одного доказательства, которое бы подтвердило ваши слова. Вопросы тоже игнорируете.
Теперь нет, и, собственно, поддержка железа (в основном WiFi5 и выше) уровня "как бог на душу положит" - это по сути основная причина.
И снова накинули без пруфов.
А вы-то отчего такой агрессивный?
У меня нет ни цели, ни желания чего-то вам доказывать. Я поделился своим опытом. Он отличается от вашего, так бывает.
И снова накинули без пруфов.
Вам какие пруфы нужны? Чек из магазина и ссылку на Авито, где роутер был продан после того, как оказалось что у него проблемы после обновления на OpenWRT?
Как вариант собрать wrt с проприетарными драйверами. Так у меня замечательно работает. Единственно привязан к более старой версии wrt под которую есть драйвера mtk - 21.02, ну и пофиг.
@itdog"на момент выхода статьи под него нет OpenWrt" - есть immortal ;)
Поищите на Наге, там несколько лет назад были удивлённые возгласы фанатов, которые закупали их тысячами, а они тысячами могли приехать с непроклеенными частями (радиаторы кажется) внутри и весело греметь при тряске. Т.е. контроля качества нет вообще. И это на голову выше надёжности Asus? Ни за что не поверю, хоть и терпеть его (Asus) не могу.
Наверное стоило упомянуть, что у ASUS TUF-AX6000 есть полная копия в виде ASUS TX-AX6000 (просто другой корпус, продаётся только на китайском рынке).На озоне его продавали зимой за 13500руб.
ASUS TX-AX6000 занял в одном из китайских тестов первое место по соотношению цена/производительность:
Источник: https://youtu.be/Z72ooqxaYb8?t=506
Про Xiaomi Mi3G v1. добавлю.
1) Нужно смотреть версию. Версии v1 и v2 сильно различаются характеристиками.
2) Присутствует какая-то интересная магия, возможно электромагнитная несовместимость - WiFi 5gGz становится неработоспособно при использовании USB3.0. Если же в OpenWrt убрать пакеты для USB3 и оставить для USB2 - WiFi будет работать нормально (внешний диск тоже, но медленно)
2) Это не магия, а физика. Такое, в целом, в любых устройствах происходит. Частично взаимное влияние можно уменьшить качественным usb3 кабелем с экранированием.
Я с этой магией наелся на rpi4. Только там на 2.4ГГц было (не полностью отваливалось, а частично - на графиках HA такой пунктирный сигнал от датчиков на бридже был).
А есть какие-то варианты для FTTH? Стоит ростелекомовский RT-GM-2 производства Huawei.
Проще всего роутер от провайдера перевести в режим моста, и после него подключить свой.
На форумах есть версия, что провайдеру иногда необходимо вносить изменения в настройки своего gpon роутера для его адаптации к изменениям сетевой архитектуры. Поэтому себе решил сделать nat через nat. Что все равно дало выигрыш по скорости wifi за счёт более мощного радио модуля моего роутера.
Не проще, но лучше выкинуть провайдерский модем и купить ONT коробочку за 1500руб.
Какой роутер для OpenWrt купить в 2025 году?
любой x86 неттоп с двумя и более сетёвками. лично я пришёл к такому, колдовать с прошивкой разных ширпотребных роутеров или воевать с микротиком поднадоело, а тут максимальная универсальность.
Можете подсказать примеры?
На х86 уже можно ставить pfsense. Что лучше OpenWrt или pfsense для домашнего использования. Купил себе компьютер с 4 сетевыми картами. Сейчас думаю что лучше поставить.
opnsense
Для домашнего, смею предположить, что OpenWRT получше - просто больше софта, коммьюнити и разных рецептов. Тот же youtubeUnblock только под линукс работает.
Однако openwrt требует много памяти, намного больше, чем родная прошивка.
Родная прошивка у x86 неттопа/одноплатника со встроенными сетевухами?
OpenWRT требует много памяти? Очень странное утверждение - просто, без свистелок и перделок, она работает и на 64 Мб и наверно даже на 32 будет. 256 для нее вообще жир - у меня до NanoPC R6S она жила на роутере ASUS RT-AX53U - там 256 Мб - так вот там работали помимо основных вещей - tor, dnscrypt, youtubeUnblock, adblock, mwan3 (dual WAN чтобы одновременно итнернет был от 2 провайдеров). И это все на 2 гигабитных аплинках одновременно. Потребление памяти было меньше 200 Мб
Чем больше памяти, тем лучше.
На самом сайте Openwrt написали, что на 64 MB RAM проблемы со стабильностью и в будущем не будет поддержки для таких девайсов
Уже в 2021 рекомендовали минимум 128 MB16/64 as an absolute minimum for any device, with at least 128 MB of RAM being preferred.
У меня в роутере 28 мегабайт памяти. Такова Россия!
Есть ещё OPNsense, гляньте в его сторону. Но ни в pfSense, ни OPNsense нет клиентов VLESS, Shadowsocks
Спасибо за информацию. Странно я думал что для OPNsense клиеты есть. В итоге прихожу к выводу что корее всего придется ставить Windows server поскольку для него могут подойти клиенты написанные под обычный Windows. А в Ubuntu с рабочим столом чувствую себя не уютно.
Странно я думал что для OPNsense клиеты есть
Насколько я понимаю, это просто форк pfSense и оба они основаны на FreeBSD. Для которой сильно меньше софта чем для линукс
В принципе, если использовать x86 с основной задачей как роутер - вполне достаточно софта. если не бинарные и посикс, не сильно завязанные на линукс реализацию - вполне прекрасно собираются и работают на BSD.
(шутка)Это не начало 2000х, когда на одной из первых публичных видео-конференций Путина форсили вопрос - как собрать QT (тогда имхо 2 или 3 версии) на FreeBSD.
Тогда же были вопросы про ходячих человекообразных роботов. не прошло и 10 лет - Федор.
(/шутка)
(шутка)Это не начало 2000х, когда на одной из первых публичных видео-конференций Путина форсили вопрос - как собрать QT (тогда имхо 2 или 3 версии) на FreeBSD. Тогда же были вопросы про ходячих человекообразных роботов. не прошло и 10 лет - Федор. (/шутка)
Как постоянного поситителя аниме форума, меня расстроила ваша память.
Медведева.Тут соврал, вопрос действительно задавался Путину в интернет-вопросах и Назарбаеву.Не собрать а пропатчить
Kde а не qt
Не начало нулевых а средина.
Это известная шутка с баша https://башорг.рф/quote/42
Это известная шутка с баша https://башорг.рф/quote/42
Насколько помню, изначально она с ЛОРа.
Елки-палки, то было точно до 2007 года, ориентировочно этак 2004-ый. Так как я тогда ещё админил, а потом столько всего, дети родились, работа на полторы ставки да в двух организациях.
Посыпая голову пеплом - простите старого... (добавить по вкусу)
и к нему еще подобрать приличный wifi модуль
А нет приличных Wi-Fi модулей. «Клиентские» платы, которые реально продаются, не умеют, например, одновременно на двух диапазонах работать. Или MiniPCIe. Или Wi-Fi 5. Или всё вместе.
Единственный контрпример — AW7916-AED, но он огромный и никуда не влезет. И с доставкой непонятно
Вот тоже начал задумывается, зачем покупать роутер, если допустим можно купить неттоп, сделать его провайдером и пускать определенный трафик, через "защищенные" туннели, а роутер просто как точка доступа
По такой мысли взял beelink s12 pro с n100 две сетевых по 2.5 закинул туда proxmox прикинул один порт в виртуалку а лан совмещённый , 2.5 без нареканий тащит от провайдера 500 с планом на 750 апгрейднуть
Минусы в первую очередь в том, что это не готовая коробка, а нужно собрать корпус самостоятельно
Вроде на али есть под него железные коробки
И что значит Asus на arm. Они что не все arm?
Я не спец в Wi-Fi и OpenWRT, может, чего не докрутил или какие-то внешние факторы влияют, но у меня на AX3200 диапазон 5ГГц работает отвратительно (в связке c Win11 + Intel AX210). Например, запускаешь ping в терминале, в браузере открываешь страничку роутера -- и смотришь на разрывы. Обновишь простую страничку -- разрывы, тормоза. Порой даже отваливается (а в логах ничего подозрительного, вроде). Я даже БП поменял по совету на форуме -- безрезультатно. На 2.4ГГц всё нормально. Правда, других устройств у меня нет, чтобы сравнить.
Пошагово тестировать вкл/выкл разные настройки сетевого адаптера.
Ну и нюансики, возможны, например если есть виртуальный свитч hyperv привязанный к wifi-адаптеру, то надо на нем отключить IPv4 offload иначе прям вообще криво может работать.
Случайно наткнулся на ваш комментарий. Была аналогичная ситуация, однако с intel ac 9560 и ax1800. Слово в слово (2.4 все ок, но с 5 дисконнекты, с логами все ок). Решилось заменой на ax210ngw. Попробуйте потестить c другим адаптером.
Спасибо. У меня были подозрения относительно адаптера. Наверное, в нём и дело.
Интеловский документ упоминает две версии ax210: ax210ngw и ax210d2w. Судя по всему, отличаются они исключительно форм-фактором (ещё есть версии с vPro и без), и у меня как раз ngw. А c 802.11ax в форм-факторе M.2 2230 альтернатива, похоже, только Intel BE200.
С однопоточной и малопоточной нагрузкой современные роутеры, слава богу, в большинстве случаев справляются.
Хорошо бы, помимо iperf'а, было провести тестирование стабильности работы, когда, скажем, один клиент качает/раздаёт торренты потоков в 50, а второй на созвоне в Зуме или в какую-нибудь FPS через интернет залипает.
А SSTP совсем не вариант? Он вроде тоже в HTTPS прикидывается и доступен некоторым из коробки. Вот бы бенчей пару увидеть. Ну и да, FastEthernet это странно, тут уже во всю 2.5GB ждёшь от новых роутеров в мир и хотя бы один в локалку для NAS
Asus RT-AX53U (AX1800)
На 5 GHz я его тоже запускал, но вот диапазон 2.4 версия openwrt не поддерживала вроде…
Немного не в тему спрошу, кому-нибудь удалось запустить клиент softether vpn на OpenWrt 23.05? Лично я потерпел фиаско ((
Ну либо для тех, у кого домашний провайдер кидает оптику и им надоели все эти пластиковые коробочки GPON ONU. Потому что здесь ДВА SFP порта!
GPON SFP модуль там не взлетит. Физика одна, но софтово эти модули абсолютно разные. Плюс, емнип, все GPON-станции требуют покупки доп.лицензий для подключения стороннего клиентского оборудования (изначально лок только на вендорские коробочки) - провайдер ничего докупать и ставить не будет. Я ездил на курсы к элтексу и хуавею - а только они поставляют GPON провайдерам...
у меня взлетел
и летит прямо к вам коммент через него
edit:
Вот эта sfpшка с алика, уже перепрошитая заботливым китайцем. Нагуглил стандартный логин\пароль от суперадмина коробочки, которую мне поставил провайдер, скопировал оттуда серийник и все остальное на свой вхаченный модуль (кстати, тоже на openwrt, такая вот матрешка) и алға
еще правда сутки потратил, на то, чтобы догадаться, что модуль виснет из-за хилого комплектного БП
Ого, что-то новое, прикольно. Раньше был гемор с подключением любых сторонних устройств даже для провайдера, не говоря уже о конечном пользователе.
и сейчас гемор, просто я решил бунтовать против системы
Это banana r4? Ко мне недавно r4 приехал. Скоро пойду забирать… Тоже есть мысли как выкинуть коробок от провайдера, сменив его на единое устройство.
далеко не факт что не взлетят - у меня в микротике взлетел и GPON для МГТС, и SFP модуль для SevenSky (второй провайдер)
подскажите пож-та, вы просто вставили sfp модуль в мирот, в который подключили оптику из gpon терминала? spf модуль какой то особенный или просто совместимый с микротиком?
Да, все так. Модуль купил на озоне, называется Трансивер XPON https://www.ozon.ru/product/transiver-xpon-1541022540/?avtc=1&avte=2&avts=1726054947
перед работой в него надо зайти (адрес 192.168.1.1) и вписать свои настройки, взятые из роутера провайдера - PLOAM пароль, VLAN ID и серийный номер. После этого все работает в режиме моста.
К счастью, некоторое время назад хорошие люди начали движуху https://hack-gpon.org и теперь можно прошить, прямо в сам SFP модуль, форк OpenWrt с драйверами и инструментарием для терминирования оптического соединения и получить в результате почти полностью open-source решение даже для традиционно закрытой и огороженной индустрии сетевого оборудования работающего с оптикой, что позволит избавиться от коробок от провайдера. Процесс прошивки, к сожалению, достаточно не тривиальный и требует дополнительного оборудования, но всё решаемо. Поддерживаемых моделей SFP модулей тоже со временем становится всё больше.
Пожалуй наиболее неприятно то, что среди устройств поддерживаемых OpenWrt почти нет тех что содержат SFP порты. Наверное BananaPi будет самым народным и доступным из вариантов, продаётся на алике и стоит приемлемо.
Есть ещё х86 ПК в миниатюрном форм-факторе, специально предназначенные под то чтобы строить на их базе маршрутизаторы. Они бывает содержат SFP порты, но стоят они обычно недёшево, дороже банана.
А что скажете про вариант купить чистый роутер отдельно и wifi точку доступа к нему?
Например, NanoPI R2S (4-cores Rockchip RK3328, 1G RAM, external microSD) (или мощнее, если надо) и какая-нибудь недорогая WiFi точка доступа. Возможностей с такими мощностями больше. Но единственное, вопрос цены.
Я так и сделал - купил NanoPi R6S, правда я оставил пока на нем клон OpenWRT (FriendlyWRT), но с пакетной базой OpenWRT, ну а wi-fi роутеров у меня как грязи :) подключил к нему пару асусов в режиме точки доступа но с AI Mesh чтобы покрытие было лучше.
А минимальный RSSI в этом AI Mesh можно настроить, чтобы точки упрямых клиентов сбрасывали, которые не хотят в роуминг?
Ну и, как я понимаю, они обе кабелем к роутеру подключены, т.е. собственно mesh только в названии остался?
А минимальный RSSI в этом AI Mesh можно настроить, чтобы точки упрямых клиентов сбрасывали, которые не хотят в роуминг?
Да можно - там можно установить порог при котором будет происходить рооуминг, по умолчанию это вроде то ли 70 дб, то ли 75, не помню уже. Можно также настроить список блокировки перемещения, и они не будут перемащаться с той точки, к которой первой подключились
Ну и, как я понимаю, они обе кабелем к роутеру подключены, т.е. собственно mesh только в названии остался?
кабелем подключена первая, вторая тоже кабелем воткнута в первую. Нет, mesh честный - при перемещении девайса в сторону точки с более сильным сигналом, происходит честный и бесшовный роуминг с одной на другую (по уровню сигнала). В таком режиме (AP) не работает только роутер (что логично - ибо все эти три устройства находятся теперь в одном L2 бридже), антивирусная защита, NAT и все такое
Такая же история - уже был комплект mesh на роутерах xiaomi, очень не хотелось с ним что-то делать, в итоге взял nano pi r5c, поставил его перед первым роутером, врубил на нем режим ретранслятора и, как это ни странно, все взлетело - и даже mesh устройства не отвалились.
Пока поднял на nano zapret с обходом dpi блокировок ютуба, дальше буду экспериментировать с VPN, хочу разнести по хвостами так, чтобы все работало без впн, а заблоченное - через впн.
Меня прямо разрывало между желанием получить всё-в-одном и более профессиональным подходом с разнесением функций по разным устройствам, что дает возможность относительно безболезненного апгрейда в будущем до wifi 7, например. В итоге купил банан bpi-r3. Наверное, потому что я настоящий задрот (цитирую статью).
Тогда r4 только был анонсирован, было непонятно, когда плата wifi выйдет в продажу вообще и денег стало жалко.
Сейчас бы bpi-r4 взял
это не роутер это одноплатник на чипсете для ТВ приставок на андройде. И на его допил до ума потрачено очень много человекочасов. а openwrt не на всех есть, гонялку трафика придется в командной строке настраивать.
в роутерных чиспсетах есть аппаратное руление трафиком. нее то чтобы оно прям так надо, плюс еще было плоховато с поддержкой именно в openwrt.... Но на всяких таких nano вторая сеть бывает вообще висит на usb, и и хорошо если на 1G. в новых, правда уже и на 2.5G нормальная но они и подороже.
На одноплатниках в целом какой нить минисервер со всякими сервисами -мило дело, конечно. Памяти много, ОС более универсальная, со внешними накопителями проще. Да и wiFi можно вкорячить много какой, ethernet/usb/pci, драйвера можно скомпилировать прямо на одноплатнике. Ну и для особых месье есть одноплатники, даже на роутерном чипсете со всеми фишками, переходная ступень не для всех.
Так что имеем конструкторы, на любой вкус и кошелек.
NanoPi R2S Plus RK3328, два гигабитных порта Ethernet, 32 Гб EMMC, 1 Гб RAM, WiFi. 5700р на али.
сборки от Васяна - как раз их тоже почему то из снапшетов любят делать, в том числе - китайские Васяны. А другие Васяны потом еще и советуют такие сборки - ставь ее, у нее драйвера для всех модемов и всякие фишки
Среди китайцев есть ptpt52, который довольно активно коммитит в офиц. репозиторий OpenWrt.
И у него есть и свой форк OpenWrt: https://downloads.x-wrt.com/rom/
Сборки X-WRT отличаются от офиц. сборок.
У меня как то язык не повернётся назвать это "сборкой китайского васяна".
Васяны в общем то разные бывают. Есть очень даже грамотные но со своей исключительной точкой зрения. или выпустят более менее стабильную бету, для теста, возможно - забьет на дальнейшую разработку. а народ ее хватает (альтернатив может и не быть), запускает в продакшен. Автор то как бы совсем не Васян, а прошивка все равно - васяновская.
Asus RT-AX53U (AX1800) Повторюсь, его имеет смысл использовать только, если он у вас уже есть. В остальных случаях он не стоит своих денег.
Ну офигеть теперь, после прочтения прошлой статьи habr.com/ru/articles/725386 я почку не нужный ультрабук продал что бы купить Asus RT-AX53U и теперь он оказывается этих денег не стоит.
А теперь ТС выкатывает большую статью с кучей роутеров вместо 3х моделей из прошлой статьи и что теперь мне делать со своей моделью?
OpenWRT устанавливаю в роутер уже в третий раз, потому что после всяких экспериментов что нибудь да ломаю в прошивке/настройках/модулях.
Появление в 2023 году устройств с mt7622 и mt7981b изменило расклад. Старый чип mt7621 явно стал не актуален.
Да и в 2024 году почти каждому стал нужен шифрованный туннель в роутере.
Среди Кинетиков только сейчас появились модели на mt7981b (в 2023 году там правил балом mt7621 и его клоны).
Но устройства на 7622 появились сильно раньше 2023, у меня например Belkin RT3200, дата релиза - 2020 год.
Белка топ, как и его брат близнец Linksys E8450 (это первые пионеры в линейке wifi6 в сообществе OpenWrt). Для новичков наверное нет, поэтому автор его даже не упоминает из-за сложности покупки в РФ (покупка через байеров не путь джедая) и установки в несколько интеграций + долгое время эти модели страдали особым мифическим заболеванием под названием OKD (OpenWRT Kiss of Death), но этим летом проблема была выявлена и устранена.
В целом, если сжать статью и немного поштурмить форум openwrt, то +- адекватные по характеристикам цена/качество/порог по мнению буржуев это следующие модели:
GL-iNet MT6000.
Xiami Redmi AX6000 (те же чипсеты процессора и Wi-Fi, что и MT6000, но 1 ГБ WLAN).
Banana RPi3 / RPi4 для DIY и души (хотя сам я не понимаю такие вещи :) ).
GL-iNet MT3000 для минималистов и фанатов линейки смартфонов Sony Xperia Z{__} Сompact )
RT3200/E8450 OKD была только на снапшотах, стабильная версия работала нормально.
Про покупку соглашусь, RT3200 просто привел как пример, в РФ доступен Xiaomi AX3200 / Redmi AX6S на том же самом MT7622, стоит 4-5к рублей. Тут на хабре не так давно была статья про него: https://habr.com/ru/articles/820417/
Есть еще один хайповый вариант , в допил прошивки которого для OpenWRT (кроме DD-WRT) впрыгнул даже BrainSlayer(основной разработчик последнего). Примечательно что это роутер на Qualcomm IPQ81xx.. 4 core 1.4GHz/2Gb Ram /1Gb flash/ 3 радио модуля 2х2 2.4 + 2х2 5Gz + 4x4 GHz.. 4x1Gbit + USB… почему же такой хайп ? Потому что новый по 19.99$ на Амазон, Walmart в США. Называется Linksys MX4300 или LN1301. На сегодня есть поддержка в снепшотах OpenWRT и в последних бетах DD-WRT. Последняя ставиться почти что то без бубна через веб морду. Роутер оказался настолько интересный сообществу что для него допилили функционал NSS (Qualcomm hardware offloading).
Asus RT-AX53U и теперь он оказывается этих денег не стоит.
Так и в статье 2023 года @itdog писал такое:
про AX6S (mt7622B):
На данный момент - это лучший вариант... диапазон цен 4500-5500р
про RT-AX53U (mt7621A):
Находится в том же диапазоне цен, но железо чуть слабее. У Redmi выше тактовая частота, а значит, он в теории будет лучше справляться с шифрованием данных. Для роутера в наших реалиях - это в первую очередь туннели OpenVPN, Wireguard итд.
По бенчмаркам MT7622B лучше почти в два раза
Видимо вы неверный вывод сделали из статьи 2023 года.
Видимо вы неверный вывод сделали из статьи 2023 года.
На тот момент мне нужен был усб-порт на роутере. Поэтому я асус и выбрал.
У вас интересная претензия) Роутеры становятся лучше, в прошлом году в РФ soho-роутеров с ARM, USB и OpenWrt не было.
Ваша проблема решается просто: продаёте AX53U на вторичке, на эти деньги покупаете роутер с ARM и USB из подборки. Только предупреждаю, в следующем году, вероятно, появятся ещё более классные роутеры!
Да, согласен, обидно, я сделал так же и тоже после прочтения той статьи купил асус. Ладно хоть openwrt прошивается на сабж очень просто, ибо искать определенные ревизии xiaomi было лень.
Решается это растворителем или этиловым спиртом.
Найти на рынке его сейчас непросто, но бывает проскакивает.
Этиловый да, но изопропилового полно везде.
Народ, вопрос: На OpenWRT можно:
Подключить VPN так, чтобы всё в локалке автоматически соединялось только через него.
При этом поднять SOCKS5 прокси, чтобы соединения через него не шли в VPN?
BPI-R4 - это любовь, господа. Пойду, обниму его 🖤
Хоть немного и не про openwrt но для себя выделил Smartbox giga или smartbox turbo. Покупаются за 1500-2000 на авито. Ставится keenetic + xkeen на внутреннюю память, 4g модем типа fibacom lg860 через usb и получается почти мобильное решение для посещения всяких запрещенограммов, при наличии свободного powerbank можно сделать совсем мобильным.
Известные косяки: насколько я помню у turbo с подобной прошивкой не работает 2.4ghz диапазон, а у giga выдается малая мощность через usb, люди дорабатывают его впаиванием конденсатора если нужно питать 4g модем. Включение обещанного zigbee вроде как тоже требует навыков пайки.
Никто из них аппаратного шифрования не имеет? Это там значит настолько оверкил процы что они 130мбит на впне варят?
Там даже старый MT7621 имеет аппаратный блок, EIP-93.
Другое дело, что его же ещё заиспользовать надо )) Мне кажется, его поддержку в ядро OpenWrt не вставили, нужно ставить отдельным пакетом и как-то настраивать. Поэтому скорость OpenVPN и болтается на 10 мб/сек.
Впрочем, WireGuard использует ChaCha20, который чисто на CPU быстрее работает.
Последний раз выбирал роутер лет 5-7 назад и аппаратки не было ни у кого из не корпоративных, разве что у микротика какой-то плагин был. В итоге брал linksys3200 у которого на cpu достаточно сил хотябы 50мбит отшифровать
В общем-то аппаратное ускорение AES очевидно есть почти у всех, и оно используется для шифрования WiFi трафика.
А сделать, чтобы ещё и VPN этим ускорителем обрабатывался - кому кроме корпоративных клиентов это действительно надо? Даже энтузиастам не особо, на самом деле. Опять же, MT7621 вышел в 2014, а его поддержку в ядро Linux и в OpenWrt не ранее 2021 добавили.
Wifi шифруется не на цпу, а на wifi контроллере. Можно ли как-то заофлоадить на wifi чип шифрование потокового трафика в рамках vpn - сильно сомневаюсь, но экспертом по хардвару не являюсь.
Пользователям вне энтерпрайза действительно aes на процессоре нужен примерно никогда, но чипы часто не специализированы под роутер и во многих дизайнах таки aes подсистема есть, как в вашем примере. А вот в марвеле который в моем linksys - нет. А родная прошивка роутеров с MT7621 как-то с аппаратным aes взаимодействовать умеет?
А видел кто-то что-то подобное GL.iNet GL-MT3000, но не за такой конский прайс? Интересен как раз в виде роутера в рюкзак.
Плату wifi7 для Banana-pi уже можно где-то в реальном мире купить?
ИТ-пёс, у тебя заблокировали доступ к словарю английского языка?
Скрытый текст
Транскрипцию-то в школе проходили?
Ещё рекомендации по оформлению дипломных работ:
Следите при этом за правильной передачей английского произношения: так, для router (маршрутизатор) правильно рутер...
Учиться, учиться, учиться всем!
Угу, и не марке'тинг, а исключительно ма'ркетинг.
В общем, "в русском языке" роут - путь, рут - корень. А как англичане выкручиваются - их трудности.
Ох уж эта вечная борьба за чистоту английского языка. Кстати, более правильный вариант, на мой взгляд - рута, т.к. r на конце проглатывается и не слышится. Как впрочем и g в слове маркетинг.
Русский язык очень пластичная штука и многие иностранные слова заимствуются попутно адаптируясь или к правилам построения русских слов или к удобству произношения. За тридцать лет то пора бы уже смириться, что в обиход прочно вошёл именно роутер, а не рутер, раутер или рута ;)
Если ориентироваться только на произношение, то тада нада канешна гаварить рутер, но тока чёта мне эта не нравица.
In the U.K. ‘route’ is pronounced ‘root’. In the US it is ‘rowt’. The British pronounce ‘router’ as ‘rooter’, while in the US it is a ‘rowter’.
Pronunciation: 'rüt, 'raut
Both pronunciations are common in the US.
the networking device called a "router" is always "rowter" in the US and "rooter" in the UK.
Дальше можете сами погуглить.
Транскрипцию-то в школе проходили?
Откуда у вас буква Ц в слове транскрипция, если там Ш в английском оригинале? Рекурсия безграмотности получается
Следите при этом за правильной передачей английского произношения: так, для router (маршрутизатор) правильно рутер
Чуть выше они пишут еще кое-что...
Так что же делать, если вам нужно использовать новый термин, встреченный при переводе английской статьи или монографии? Прежде всего, проверьте, нет ли уже устоявшегося русского эквивалента в отечественной литературе или переводах
Вполне допускаю что в среде математиков, или даже конкретно у этого составителя рекомендаций на тот год еще не было известно о существовании устоявшегося русского эквивалента, но он есть и давно. Спроси кого-нибудь "какой у тебя рутер" - 99% не поймут ты вообще о чем.
Даже боюсь представить что из себя представлял бы русский язык, если бы все заимствованные слова оставались как есть
Взял пару Xiaomi AX3000T китайской версии на распродаже в озон за копейки (на пике цена была меньше 1.5к рублей, я чуть дороже взял), с полпинка прошил сабж, и радуюсь :)
Они, кстати, отлично встали вертикально в дешевые пластиковые вертикальные подставки под ноутбуки (антенны в этом случае сложены примерно градусов на 20 по вертикали).
А что сейчас есть из бюджетных точек доступа? Для ситуации, когда роутер устраивает, но по воздуху хочется побыстрее.
Никогда не понимал этих ограничений в 128 Гб ром и ОЗУ даже на достаточно современных роутерах. Почти стандарт. Память сейчас почти бесплатная, в чем проблема накинуть пару gb? Или там какая-то особенная память?
Там на памяти сэкономили, тут радиатор не поставили. Курочка по зёрнышку и вот себестоимость на 10 долларов упала. Это мы с вами предпочтем роутер с большим объемом памяти. А массовый покупатель предпочтёт роутер подешевле.
скдадские остатки куда-то надо девать
проблема решается костылем в виде entware на флешке, но да, сам не могу понять что мешает распаять гигабайт 8 на плате.
https://rog.asus.com/networking/rog-rapture-gt-be98-pro/spec/
256 MB Flash and 2 GB RAM
На амазоне всего 786 баксов
Замечу, что прежде, чем брать себе устройство от GL.Inet стоит убедиться что под него существует "чистая" прошивка OpenWRT. Стоковые прошивки всегда содержат устаревший OpenWRT.
Судя по тому, что последние (и быстрые) модели стоят далеко за 12 тыр, есть смысл купить неттоп на x86 с двумя портами Ethernet и забыть про память, производительность и т.п.
У китайцев есть варианты и с 4-8 портами. Есть и безвентиляторные.
О как. Раньше на Qualcomm накатывалось без проблем, а для роутеров на Mediatek была приписка: wifi 5 ghz может работать плохо или не работать совсем. А теперь, оказывается, Qualcomm надо избегать, а у Mediatek драйвера от производителя.
Новости из будущего. А в этом году какой роутер лучше ?
Давно ушёл из связи, но вроде весь прикол ГПОНовских СФПих состоит в том что они стоят в разы дороже этой самой бесполезной белой коробочки. И вроде там есть прикол в подборе под конкретного провайдера, они не полностью "универсальны". Многие наверняка видели как настоящие сетевики играют в дженгу башнями из СФП модулей, но это не те которые подходят для ГПОНа.
И да - раз автор так плотно сидит в теме мог бы для общего развития показать хотя бы один пример работы 2-4 ядерного х86, чисто что бы в разрезе сравнения понимать стоит ли искать нужную модель роутера, затем 3 раза узнать что у него 23 ревизии, из которых 8 в одном и том же корпусе и все они диаметрально разные или просто накатить на старый НУК прошивку роутера и горя не знать, плюс любые плюшки в любом виде.
А OpenWrt умеет уже делать mesh сеть из нескольких wifi точек ?
И раз уж статья про железо - бывают ли недорогие роутеры со съемными антеннами? Очень хочется на даче спрятать роутер внутри дома, а на внешней стене повесить всенаправленную антенну для покрытия всего участка (2.4 или 5ГГц это отдельный выбор, кстати…)
Джентльмены! Как-то достаточно давно прикупил ASUS N65, что-то с ним делается на OWRT? Или сразу фтопку?
Падаван на него имеется (это же n65U?):
https://4pda.to/forum/index.php?act=findpost&pid=51142770&anchor=Spoil-51142770-4
беглый гуглеж показал, что особо ничего...
кроме прошивки от Падавана
https://4pda.to/forum/index.php?showtopic=675528
Вопрос
Есть в наличии роутер Xiaomi с поддержкой OpenWRT.
Нужен ли мне оставлять роутер от провайдера, или все будет хорошо работать без него?
Спасибо за статью. Как раз урвал RT AX-59U новый за 8к. И решил взять ещё Xiaomi AX3000T подруге.
софт-тач - это не очень идея, так оно и оказалось. Решается это растворителем или этиловым спиртом.
Лично у меня с липкостью покрытия soft touch едва справился даже концентрированный этиловый спирт (95%). Гораздо лучший результат показал бензин Калоша.
Но всё равно, проходит неделя и покрытие опять становится липким. Прямо как в том старом анекдоте:
— Вы свой диван с тараканами на уличную помойку выносить пробовали?
— Пробовал. Они его обратно домой приносят )
Так что да, soft touch такое же вредное изобретение, как и черный глянцевый корпус — маркий и бликующий пылесборник.
Почему роутеры стоят дороже, чем компьютер в том же формфакторе? Ведь тот же intel nuc занимает места меньше, а может гораздо больше. Только портов в нём мало
В чем преимущество дорогого роутера? Искал модель с 5-8 портами, они стоят как самолёт
Почему роутеры такие гигантские? Почти ни один не умещается в стандартный «мультимедийный» щиток
Покупка БУ роутера не несёт рисков модифицированной прошивки для атаки на трафик или оборудование во внутренней сети?
а почему вы решили что дороже? Что с чем вы сравниваете?
Нуки по 2-3 тыс на авито, если древние версии, самый дешевый приличный роутер уже дороже
Прямо сейчас открыл авито, вбил в поиск nyc и диапазон 1500-3000. Почти все что есть идет либо с описанием "нерабочие" либо продается со снятой памятью/бп/диском. Единственное что нашлось это Pegatron Atom D510 и Intel de3815tyke(Intеl Аtоm Е3815). Это даже не смешно. Без wi-fi, с одним lan(если повезет) и одноядерным процем десятилетней давности? Так и роутер тех лет типа dir-815 тоже будет стоить как грязь.
Вот в пределах 5 тыс уже можно взять что нибудь на селероне J3455.
на 3815 wifi есть. проц слабый но openwrt тянет с виду нормально.
Недорогие лоты очень быстро сметают. Да и атом всяко мощнее, чем то, что ставят в роутеры. Качаешь торрент - роутер сдох. Как же даже самый слабый cpu может качать десятки таких торрентов одновременно? А память и диск отдают обычно бесплатно. 4гб и 32 гб никому не нужны
Качаешь торрент - роутер сдох.
У меня такое было последний раз лет 15 назад на ASUS WL-520GU.
Если с роутерами даже 10ти летней давности у вас такие проблемы, то вы либо выбираете не те роутеры, либо настраивайте их не так.
Да и атом всяко мощнее, чем то, что ставят в роутеры.
Честно тут хз. В статье представлены MT7621 у которых два ядра по 800 мгц не думаю что они будут сильно слабее этого атома Е3815.
Недорогие лоты очень быстро сметают.
Это и с роутерами работает. Напоминаю что изначальный посыл роутеры дороже nyc.
Качаешь торрент - роутер сдох. Как же даже самый слабый cpu может качать десятки таких торрентов одновременно? А
Я такое действительно помню с кинетиками, там все упиралось в пропихивание данных в юсб порт а не в само скачивание.
не берите пегатрон, асусы итд... всё это дикий шлак
Из того что реально работает 24 \ 7 нормально - это или копии Intel Nuc(квадратные такие), либо неттопы от HP
Пегатрон это реальный производитель, возможно, что и нуков, примерно как фоксконн производитель айфона.
я знаю что такое пегатрон. как и бОльшую часть неттопов. их более 500шт на обслуживании, работают 24 \ 7
те, которые работают адекватно я назвал. остальное - шлак с перегревами и глюками...
еще стоит добавить что кинетики могут работать с opkg пакетами от openwrt без особых танцев с бубном.
У меня есть ZBT WG3526 на процессоре MT7621AT с wifi чипами MT7603E, MT7612E. Замечательная машинка, как по мне, еще и с встроенным sata и pci разъемом под lte, но вот wifi на нем работал крайне ужасно, 5ГГц само собой не очень, но вот 2.4 тоже сильно проигрывает старому микротику hap ac. Не знаю как сейчас, но несколько лет назад не было нормального wifi драйвера под эти чипы. С год назад развлекался с smart box giga там один чип такой же MT7603, второй уже MT7613 и тоже относительно стоковой прошивки билайна тест iperf показывал просадку по скорости.
А что никто не вспоминает про "толстый" роутер для бедных ?
Spectrum RAC2V1K(=Askey RT4230W) 2x1,7GHz / 1GiB_RAM / 512(256)MiB_ROM / AC2600(4x4)wave2 / 5xGbE / USB 3.0
https://openwrt.org/inbox/toh/askey/rt4230w_rev6
Версия с 1GiB_RAM / 256MiB_ROM без проблем находится на ebay , с 512 rom сложнее но возможно. Цена около $20
Перед покупкой стоит разобраться в отличиях hw ревизий. Там разный размер rom и разные по сложности способы перепрошивки FW.
Кто то сможет подсказать такое же, только с возможностью пихнуть симку? и с АКБ желательно?
Не по цене крыла от боинга... (
Хочется vless в дорогу...
Извините, что влезаю с глупыми вопросами. у меня есть старый роутер (какойто там асус 10 летней давности) дешманский, но все еще рабочий. я гуглил - прошивка опенврт на него есть, естественно старая и устаревшая.
из задач у меня только вайфай паре телефонов раздать, да научиться работать с прошивкой. вопрос: имеет ли смысл заморочиться и ставить на него или лучше поискать чего посвежее?
В качестве тренировки и банальной задачи раздачи WiFi вполне норм. А вот если планируете по полной возможности опенврт использовать , тогда надо брать современный девайс.
После того, как узнала, что
а) openWrt можно ставить на мини-ПК (х86) и
б) такое устройство (особенно хорошо, если маленькое, компактное) можно подключить "приставкой" по lan к основному роутеру,
то для себя решила больше не покупать навороченные роутеры, а только мини-ПК (и делать из них все, что хочу).
В обзоре предлагают покупать роутеры почти за 10 т.р. За такие деньги (если они у меня будут) я лучше мини-ПК куплю, который будет намного универсальнее и мощнее роутера. И подключу его, например, к простому (без openWrt), но зато дальнобойному Netis.
А так у меня есть парочка mr3020, один из которых стал медиа-сервером (интернет-радио, mini-dlna, торренты, хранилище файлов и несколько "говорящих" скриптов), а второй - устройством обхода (с zapret). На размер mr3020 (можно побольше) и буду ориентироваться при выборе новых устройств (только чтобы был с Intel, LAN, USB-портом и цена в пределах 3 т.р.)
Сейчас на Авито куплен microXperts f3 (мини-ПК на Intel), доберусь до него, попробую туда openWrt поставить (если получится. Честно говоря, для этого и был приобретен).
Спасибо за статью.
Первый момент - вроде Keenetic с завода все эти "приколы" умеет. Что с ним?
Второй момент. dd-wrt - умоляю, спасибо за дизайн, но периодические отвалы на роутерах, которые похожи на tp-link - это боль.
OpenWrt - на SoC, где есть нормально работающий 5 ГГц, на опредленных версиях тоже есть отвалы, но чаще - или диапазон плавает, или чаще мощи не хватает, хоть и руками прописать можно. Короче, есть приколы с двумя диапазонами.
В конечном итоге, если подворачивается бюджетный роутер, то смотрю или тот же "васян"" padavan-прошивку или форк AsusWRT - вроде как стабильно работают и кто-то уже да тестил.
В конечном итоге, не вижу смысла брать тот же самый xiaomi за условные 4-5к сейчас под OpenWrt, когда можно взять за эту же цену какой-нибудь Keenetic Speedster и избежать головняка с накатыванием прошивки.
С Qualcomm знаем, плавали -взял как-то на б\у роутер Cisco, который закирпичили dd-wrt, только через uart смог подоживить, но безрезультатно оказалось - просто в ребут шёл ,а снимать нанд и шить нечем было, в итоге отправил дальше на просторы рынка.
Если резюмировать с openWRT - если попался доходяга за "бесплатно" и ОС роутера оставляет желать лучшего, то можно покопаться. Нетбуки и одноплатники пускать под openwrt , как по мне - кощунство. Есть более интересные ОС на основе фряхи или линуха.
Я под OpenWRT активно испольуем на работе роутеры netis N6, MT7621AT, 128 MB R9M, 256 ROM, USB 3.0, отличная цена в днс. Ветка поддержки на сайте 4пда, есть как актуальная Openwrt 34, так и киннетик прошивки. Простая установка через визуальный загрузчик. Нк и не выглядит как таракан, строгий лаконичный дизайн.
Было бы замечательно, если бы кто-то сделал прошивку OpenWRT для D-Link DIR-853 R3.
Сейчас в продаже находится ревизия R3 с гигабитными портами и USB 2.0, по 128 мегабайт оперативной и flash памяти, на момент написания комментария стоимость нового устройства - менее 4000₽ в РФ.
Для предыдущих ревизий имеются версии OpenWRT прямо на сайте проекта, по R3 нет информации ни по поддержке, ни по препятствиям к этому. На GitHub имеется репозиторий с информацией "DIR-853-R3", а также commit от сентября 2023 года "ramips: modify target Dir853-r3". Обращался к создателю этого commit'a, получил ответ "Добавлял специально для кого то, но не помню как её прошивали и что происходило".
Для ревизии A1 требовался специально подготовленный образ с устаревшей версией OpenWRT для изначальной прошивки через веб-интерфейс D-Link, так как "Since 2018, D-Link added encryption to its firmware files and the stock web interface only accepts encrypted and valid firmware", для R3 же недоступны пока никакие.
Netis n6 3-4к рублей!
Лучше взять старый i5, i7, воткнуть в него сетевую карту, вот вам отличный роутер и не только. А в качестве точки доступа wi-fi лучше отдельно асус в режиме моста
А можно в описание роутеров добавить - поддерживают ли они подключение только по проводу или у них есть слот для SIM карт?
Какой роутер для OpenWrt купить в 2025 году?