Как стать автором
Обновить

Комментарии 283

ЗакрепленныеЗакреплённые комментарии

Наверное стоило упомянуть, что у ASUS TUF-AX6000 есть полная копия в виде ASUS TX-AX6000 (просто другой корпус, продаётся только на китайском рынке).На озоне его продавали зимой за 13500руб.

ASUS TX-AX6000 занял в одном из китайских тестов первое место по соотношению цена/производительность:

TOP1: ASUS TX-AX6000
TOP1: ASUS TX-AX6000

Источник: https://youtu.be/Z72ooqxaYb8?t=506

Ебался с openwrt и ddwrt до первого микротика. Надежность их девайсов и софта просто на голову выше этого опенсурса который надо вкоряживать в неподдерживаемый хардвар. При этом цены у микротика на том же уровне

Теперь ебешься с микротиком? Хуже микротика не видел ничего, включая органические выделения.

А если серьёзно и без вкусовщины, чем они вам не нравятся?

Высокий порог входа. Там невозможно настроить что-то если не знаешь как это настраивается именно в микротике.

Неинтуитивно. Интерфейс ппц. Сложно, сложно.

Некрасиво. Ну опять же, интерфейс ппц.

Ограниченно. Тут уже написали про VLESS и прочее. Контейнеры надо поднимать и всё такое.

Высокий порог входа. Там невозможно настроить что-то если не знаешь как это настраивается именно в микротике.

ИМХО, микротик - циско для бедных. ЦА - сисадмины и сетевые администраторы, которые не переваривают GUI. Отдельная головная боль - люди, которые тащят такие девайсы домой.

Ограниченно. Тут уже написали про VLESS и прочее. Контейнеры надо поднимать и всё такое.

Я сетевик не настоящий, но VLESS на роутере - скорее вариация на тему "смотрите как я могу". Туда же можно отнести Transmission, принт сервер и прочее.

Я сетевик не настоящий, но VLESS на роутере - скорее вариация на тему "смотрите как я могу". Туда же можно отнести Transmission, принт сервер и прочее.

Как раз VLESS место на роутере. Не отдельный же сервер поднимать для этого.

Как раз VLESS место на роутере. Не отдельный же сервер поднимать для этого.

Нет, конечно. Технологии маскировки траффика, как бы так сказать, не совсем родные. Только в последнее время они стали распространяться и то, только в определенных странах.

Сам подход "дайте покупателям полную свободу действия со своим железом" не очень популярен, т.к. поддержка становится сущим кошмаром.

Как раз VLESS место на роутере. Не отдельный же сервер поднимать для этого.

по-житейски вы правы, но в реальности всё складывается иначе. VLESS-подобные решения постоянно подстраиваются под меняющиеся китайские реалии. Новый барьер от властей - новый релиз, новые библиотеки и т.п. За этим поспеет только полноценный линукс. Вендор домашних роутеров будет сильно отставать, да и не нужно ему это всё. На домашних роутерах стабильно будут работать и развиваться только отраслевые стандарты (ovpn, open connect, l2tp, wg etc).

ИМХО, микротик - циско для бедных. ЦА - сисадмины и сетевые администраторы, которые не переваривают GUI. Отдельная головная боль - люди, которые тащят такие девайсы домой.

У микротика есть винбокс и вэб гуи, который в точности повторяет структуру комманд консоли. Там можно сделать все то же что и в консоли. У циско свичей и рутеров и близко такого нет. Так что после циски это вполне себе простой в настройке девайс. Да, там есть своя странная логика.

Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем. Пока мне это не актуально, у меня со всеми блокировками справляется VPN

Насчет стабильности, у меня хороший опыт с их рутерами. Их можно поставить на точку, забыть на пару лет и потом подключиться как ни в чем не бывало. Openwrt ddwrt на рутерах у меня висло в среднем раз в пару недель.

У циско свичей и рутеров и близко такого нет.

Оно там и не нужно. У этих устройств разные ЦА. Циско - про крупный бизнес, которому до лампочки GUI. Сертифицированные инженеры учатся годами и должны помнить все команды CLI.

Так что после циски это вполне себе простой в настройке девайс. Да, там есть своя странная логика.

Их логика - усидеть на двух стульях - удовлетворить малый и средний бинзес, ну и захватить home сегмент, как бонус. По мне - вышло ужасно. Если я занимаюсь сетями, то GUI мне не нужен, а если обычный юзер, то их Winbox отвратителен. Перегружен опциями, захламляющие инерфейс и которыми я не воспользуюсь в 90% случаях. Вышло как с кабиной на "среднего пилота". Но если покупают, почему бы и нет.

Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем.

Может и придет, когда РКН станет массовым явлением, а может и нет.

Насчет вопросов с обфускацией траффика - это придет в прошивки рутеров со временем. Пока мне это не актуально, у меня со всеми блокировками справляется VPN

Полагаю, основным источником дохода производителей роутеров - комерсы. Я вот не могу представить, в чем профит обфусцирования траффика с их точки зрения.

Циско - про крупный бизнес, которому до лампочки GUI.

Вы, видимо, никогда не сталкивались с серией SG200 - там консоль очень урезанная, а вот GUI (web) - полнофункциональный. Я не сетевик, но когда "сертифицированный цискарь" попытался настроить сеть из пригоршни SG200, он встал в тупик, пришлось ему показывать web-интерфейс =)

Но и у микротов есть модели без web-gui, и не имеющие в winbox части доступных из консоли настроек, но и стоят они совсем иных денег.

он встал в тупик, пришлось ему показывать web-интерфейс =)

Возможно. Но это очень странное решение так делать (я о компании).

Мой поинт - гуй хорош в случаях редкого юзания ПО. Делать его таким, каким его создали латыши - такое себе. Обычный пользователь в нем утонет, а спец по микротам юзать не будет.

Но и у микротов есть модели без web-gui, и не имеющие в winbox части доступных из консоли настроек, но и стоят они совсем иных денег.

На моей практике, когда стоимость совсем уж неприличная, оказывается в софте/железе есть фичи, нужные исключительно бизнесу с доходом over 9000. И продукт обслуживают люди, которые уже могут в голове отсортировать команды в алфавитном порядке.

У меня для вас и коллег по ветке "новость" - в MikroTik во всех моделях есть полноценный веб-доступ. И во всех роутерах и свитчах есть полноценный winbox, кроме, разве что, урезанных комутаторов серии CSS, на которых банально другая ОС. И практически всё есть в winbox. Отсутствуют те функции, которые вдома вы вряд ли сможете использовать. Набор функций в winbox не зависит от железа. Если оно поддерживается на данной модели - оно будет в winbox.

Их можно поставить на точку, забыть на пару лет и потом подключиться как ни в чем не бывало.

И обнаружить, что ваш микротик стал частью ботнета, т.к. обновы вы не ставили :)

Openwrt ddwrt на рутерах у меня висло в среднем раз в пару недель.

Первое стабильно работает на двух устройствах вот прямо сейчас, перезагружал последний раз с месяц назад, после экспериментов.

Если что - у меня и микротик имеется, и сейчас в голове бродят мысли накатить на него openwrt :)

Это все интересно первые пару лет. Я в 2013 когда первый опенврт поставил тоже долго с ними возился. В целом получается что до ковида. Потом достало.

И обнаружить, что ваш микротик стал частью ботнета, т.к. обновы вы не ставили :)

У меня на микрот по расписанию накатываются обновы. Так это точно не аргумент.

MicroTik HAP ac Routerboard RB962UiGS Более 6 лет работает, оч стабильный. Настроены разные впн клиенты и впн сервер, правила маршрутизации, нес сетей, в т.ч. гостевая... Это я к тому, что он не просто как коробка стоит, все работает на продолжении большого кол-ва времени.

Грущу, потому что VLESS клиента там не поднять, вот ищу оптимальный вариант для VLESS.

по расписанию

С вероятностью получить кирпич. Были уже случаи.

Если сравнивать с вероятностью того же действия на openwrt то вероятность кратно меньше. Да и без обновлений если вы морду или telnet / ssh наружу не оставляйте, или хотяб пользуйтесь белым списком ip для доступа к оным, то никакие ботнеты вам не светят, даже лет через 5

Чтобы в openwrt включить автообновление нужно изрядно постараться. И это не рекомендуется.

Мой поинт в том, что при обновлении прошивки всегда нужно держать в голове что возможно окирпичивание. Поэтому, предполагать запас времени (на случай если все пойдет не так), и полный бэкап перед обновлением.

Ну в том и прикол что на openwrt нельзя сделать фулл бэкап. Только конфиг.

А в случае чего надо опять все пакеты все зависимости ставить туда вручную. И только в конце накатить конфиг. Который ещё не факт что заработает точно так, как раньше.

Ps сам тащусь с openwrt. Но вот этого прикола я не понимаю

Через админку или через CLI можно сделать MTD backup. Это полный бинарный бэкап всей системы.

Сформируйте свой список пакетов на https://firmware-selector.openwrt.org/ и пользуйтесь им. Менять нужно его будет только в том случае, если поменяете маршрутизатор. А ещё можно обновляться прямо из интерфейса с помощью luci-app-attendedsysupgrade. Там же можно запросить сборку именно с тем набором софта, что установлен в текущий момент.

Там невозможно настроить что-то если не знаешь как это настраивается именно в микротике.

Ну неправда. Не именно в микротике, а на низком сетевом уровне. Типа, в остальных роутерах вы ставите галочку NAT, и у вас работает все — сразу включаются DHCP, сам NAT, сами выделяются адреса и так далее.

В микротике галочки NAT просто нет. Там есть отдельно пул адресов, который подключается к DHCP, отдельно правило трансляции адресов и так далее. Микротик ничего не придумывает, они просто реализовали весь сетевой стек и дали к нему ручки, крутите сами.
Плюсы — вы _начинаете_понимать_ как работает сеть и можете делать почти любые конфигурации уровня "провайдер выдает пул адресов, а мы сейчас без всякого NAT раздадим их по DHCP нашему оборудованию, но оставим для доступа только 80 порт". Обычные роутеры такого не могут.
Минусы подхода — ну, сложненько, да. Не всем надо.

Есть давно уже галочка NAT в winbox, если без нее никак, там есть простой конфиг "из коробки". У меня везде все на микротиках, привык уже. К OpenWRT примерялся когда-то, решил что не мое, проблемы обычно начинаются на уровне совместимости с железом, о чем, собственно, вся эта статья.

Ну давайте по порядку.

По поводу сложностей.

В микроте есть 3 варианта управления.

Для гуру есть ssh/cli в котором можно в привычном терминале.

Для среднего класса есть доступ через winbox или web, полностью одинаковый по внешнему виду при любом варианте.

Для совсем нубасов - быстрые настройки где любой буквально на одной страничке забьет настройки внешнего интерфейса, внутренней сети. Включит в одну галку nat, dhcp. и в 3 параметра настроит wifi. В 2 параметра настроит vpn сервер.

И главной фишкой или плюсом является то что в не зависимости от выбора железки ты получишь один и тот же интерфейс управления. С одними и теми же пунктами в одних и тех же местах.

Следствием этого является полная совместимость конфигураций и возможность буквально в пару команд перенести их на новый роутер любой другой модели. Разве что по портам должно быть некоторое совпадение (удивительно былобы если конфигурация где в 8 порт воткнут провайдер работала бы без небольшого редактированияна роутере с 5 портами ? ) . И все будет работать.

Что же до openwrt он прекрасен, но собирать каждый раз новые велосипеды на каждой новой железке то такое ))))

Буквально месяц назад переносил настройки OpenWRT. Вполне себе возможно. Просто переносишь текстовые файлы и минимально их редактируешь. WiFi пришлось настраивать с нуля, потому что там совершенно другое железо. Ну и сборку для новой железки тоже пришлось делать под себя отдельно с учётом разных чипов в маршрутизаторах. Если нужно массово настраивать железки с похожим железом, то всё можно один раз подготовить, а потом всё клонировать.
У меня довольно сложные настройки для локалки, если сравнивать со среднестатистическим маршрутизатором. Например, есть резервирование адресов по DHCP для IPv4 и IPv6, доменные имена, которые внутри сети только работают и ещё некоторые вещи. И всё успешно перенеслось.

Не хочу вас как то расстроить или поспорить как то с вами. Но то что вы описали это какой то кошмар )))

На микротике это все переноситься ровно в одну команду на доноре и на одну команду на рецепиенте.

А уж проблема нового чипсета wifi это за гранью )))

В нормальном решении у тебя есть уровень абстракции в котором ты настраиваешь конфиг и далее он просто работает на любом железе в не зависимости от того что там производитель придумал в драйверах. А когда тебе приходиться курить man от производителя чипсета для написания правильного конфига - это обычное "линукс вей" .

На микротике это все переноситься ровно в одну команду на доноре и на одну команду на рецепиенте.

Не надо сравнивать железки одного вендора и множество устройство, которые выпускает куча вендоров. Но даже в таких условиях мне удалось перенести конфигурацию без особых заморочек. И WiFi тоже возможно бы удалось перенести, но видимо из-за того, что железо для WiFi очень сильно отличалось (как минимум в одном был WiFi 5, в другом WiFi 6), вылезли некоторые косяки и проще было настроить WiFi с нуля.

Ну а подготовка собственной сборки вряд ли есть у микротика, когда на твоём устройстве только нужный софт установлен.

Это как сравнивать настройку iPhone и Android. О первого минимальное число вариантов, у второго есть огромный выбор совершенно разных устройств. Да. Переплачиваешь и не паришься... почти.

P.S. Кстати, по количеству портов мои железки тоже отличались, но при этом конфигурация перенеслась без проблем.

Объясните мне глупому какой смысл в "сборки под тебя родимого только с твоими пакетами" ?

Ну вот экономия места и возможность экономии 2 секунд при загрузке ? Программисты микротика кстати так и делали, минимальное ядро и пакеты обеспечивающие сетевой функционал дабы все это влезало в скромный флеш и озу. Правда сейчас весь основной функционал переехал в основной пакет, т.к. это потеряло смысл на современных устройствах. Ну нет смысла экономить один мегабайт от 16 прошивки когда флеш давно 128.

Но тем не мнение есть опциональные пакеты. Функционал радиус сервера к примеру.

А сравнение с телефонами...

Тут скорее openWRT при всей моей симпатии к ней это смартфон на бубунте. Микротик это андроид, где есть красивый гуй, но при желании можно и под капот с рутом полезть.

Ну а айфоны это сохо роутеры - зухели, асусы, тплинки и прочие...

ЗЫ Мои конфиги они чуть посложнее чем бридж для домашней сети и один аплинк. на премере домашнего - 2 аплинка статичных, резервный аплинк через NDIS 4g свисток. Бридж для домашних, DHCP, DNS. Входящие туннели на базе wg, входящие vpn от носимых гаджетов не в домашней сети. Несколько портов с различными vlan до промокса. Несколько туннелей наружу для трафика типа тытруба и пейсбук. Все это осложняется своим BIRD раздающим через BGP маршруты.

Сами понимаете при таких запросах есть некоторая привязка к портам. Точнее даже так - для переезда с модели с 10 портами на модель с 8 портами если у вас они не просто в бридже с 2го по 10, потребуется корректировка. К примеру если у вас пяток вланов настроены на 10 порт в который подключен промокс.

Аргументы какие-то будут или тупо хейт? Со своими задачами микротик справляется отлично и стабильность у него отличная, но широкие возможности оборачиваются сложностью настройки и если вы с ней не сладили - микротик тут не при чем...

Типичные неосиляторы. Для дома все настраивать моментом.

Моментом - это если у вас уже есть опыт с ними и наработки. Ну или протыркать галочки в визарде и забыть. А если до этого их вообще не трогал и все подробно и по феншую настраивать - то это несколько вечеров вдумчивого гугления и раскуривания документации.

Плюс еще некоторые вещи нельзя. Шаг в сторону от типовой конфы и все. Например, DoH только один можно (в openwrt можно сделать как-то так, с несколькими серверами DoH). Плюс в той же области - "Currently DoH is not compatible with FWD type static entries, in order to utilize FWD entries, DoH must not be configured.". Это только то что сходу вспомнилось.

Ну да, порог выше. Те кто это покупают - в курсе. Непонятно к чему бугуртить зная все это. Этож не ASUS

Хз, мне наоборот микротик нравится за лаконичность настроек

Те кто это покупают - в курсе.

Как показывает практика - далеко не все. Кмк отсюда и бугурт.

Я ничего против микротиков не имею, и мне они нравятся. Но у них есть свои ограничения, и нужно об этом помнить. Ну и еще очевидный фактор - цена.

цена да... до войны цены норм были((

Да я бы не сказал что бюджетно было. Я свой hAP ac покупал за что-то в районе 9к (тогда это было на уровне топовых аппаратов других брендов).

Сейчас посмотрел - в ДНС он аж 19к стоит, охренеть просто. Причем роутер далеко не самой первой свежести и крутизны.

Не согласен с Вами. Если нужна маршрутизация и обфускация трафика с помощью новейших китайских протоколов, то гораздо удобнее использовать OpenWrt. Всё делается буквально парой пакетов. А на Микротиках для этого потребуется поднимать контейнеры и прописывать нетривиальные правила.

Микротик умеет делать хорошие очень роутеры и свитчи. Еще бы к ним WiFi делать научились нормально хотя бы обычный. Ну и допустим VLESS как делать будете? А если БЕЗ использования Container?.

А если БЕЗ использования Container?

Если можно С, то зачем себя ограничивать?

не все умеют, к сожалению. Контейнеры поддерживаются только на ARM и x86 устройствах.

Container package is compatible with arm arm64 and x86 architectures.

Ну так роутер надо выбирать исходя из своих потребностей. Удивительно, что такие вещи надо писать под постом про это :)

Микротик нельзя сравнивать с железом для открытых прошивок. Это принципиально разные рынки и экосистемы.

У микротика проприетарная прошивка, у openwrt открытая, как преимущество ты можешь сам даже написать свою программу, которая дополнит прошивку. Чего вы не сможете сделать на микротике.

Я щас например стал активно переходить на DNS over QUIC. Но на микротике этого нет, пришлось устанавливать DNS сервер + клиент на одноплатнике и заворачивать DNS трафик с микротика на одноплатник, чтоб одноплатник выполнил собственно DNS запрос.

Это всего лишь один из примеров.

У микротика проприетарная прошивка, у openwrt открытая

как преимущество

К сожалению, это не только преимущество. В статье идёт речь о MediaTek, у которого с открытыми драйверами очень плохо.

Приемлемо работают открытые драйверы только для старых чипов, для новых они или сырые или не работают.

А стоковые прошивки на таких роутерах используют такие же проприетарные блобы, как в микротике. И они, зачастую, работают намного лучше открытых.

У современных роутеров на Qualcomm зачастую открытых драйверов в принципе нет и уровень поддержки на них заканчивается проводным соединением (если повезёт).

Об этом в статьях про OpenWRT зачастую не упоминается вовсе или только вскользь.

Поэтому каким-то более-менее адекватным решением будет разве что установка OpenWRT на SBC, которые специально для этого и сделали. Вроде NanoPi.

Но и тут не все гладко: у того же МТ есть возможность выгрузить таблицу маршрутизации на свитч и разгрузить процессор, что порой значительно ускоряет работу. Если OpenWRT и поддерживает в каком-то виде хардварное ускорение маршрутизации, то об этом говорят очень редко.

К сожалению, это не только преимущество. В статье идёт речь о MediaTek, у которого с открытыми драйверами очень плохо.

Использую MTK + OpenWrt на постоянке для себя с 2017 года. Да, проблемы есть, как и везде, но они фиксятся. Перечислите, пожалуйста, что именно "очень плохо"?

Приемлемо работают открытые драйверы только для старых чипов, для новых они или сырые или не работают.

ARM-роутеры из статьи я использую последние полгода. Есть только проблема, освященная в статье. И это не косяк OpenWrt, а косяк MTK. Вы точно OpenWrt используйте? Если да, какие именно роутеры вы использовали и что было?

И про какие именно чипы речь? Wi-Fi? Процессоры? Свичи?

И это не косяк OpenWrt, а косяк MTK

Какая разница, чей это косяк, если на этом косяке все равно сидеть конечному пользователю? В общем-то не было сказано о том, что это косяк именно OpenWRT, но это определённо проблема, с которой придётся столкнуться рано или поздно.

Вы точно OpenWrt используйте?

Теперь нет, и, собственно, поддержка железа (в основном WiFi5 и выше) уровня "как бог на душу положит" - это по сути основная причина.

У вас 0 конструктива. Вы просто накидывайте. Ни одного доказательства, которое бы подтвердило ваши слова. Вопросы тоже игнорируете.

Теперь нет, и, собственно, поддержка железа (в основном WiFi5 и выше) уровня "как бог на душу положит" - это по сути основная причина.

И снова накинули без пруфов.

А вы-то отчего такой агрессивный?

У меня нет ни цели, ни желания чего-то вам доказывать. Я поделился своим опытом. Он отличается от вашего, так бывает.

И снова накинули без пруфов.

Вам какие пруфы нужны? Чек из магазина и ссылку на Авито, где роутер был продан после того, как оказалось что у него проблемы после обновления на OpenWRT?

Как вариант собрать wrt с проприетарными драйверами. Так у меня замечательно работает. Единственно привязан к более старой версии wrt под которую есть драйвера mtk - 21.02, ну и пофиг.
@itdog"на момент выхода статьи под него нет OpenWrt" - есть immortal ;)

Поищите на Наге, там несколько лет назад были удивлённые возгласы фанатов, которые закупали их тысячами, а они тысячами могли приехать с непроклеенными частями (радиаторы кажется) внутри и весело греметь при тряске. Т.е. контроля качества нет вообще. И это на голову выше надёжности Asus? Ни за что не поверю, хоть и терпеть его (Asus) не могу.

Ну лан, в России микротик дороже. Так что там да, на любителя. У нас он как стоил 50 евро за hap 2 ac так и стоит.

Наверное стоило упомянуть, что у ASUS TUF-AX6000 есть полная копия в виде ASUS TX-AX6000 (просто другой корпус, продаётся только на китайском рынке).На озоне его продавали зимой за 13500руб.

ASUS TX-AX6000 занял в одном из китайских тестов первое место по соотношению цена/производительность:

TOP1: ASUS TX-AX6000
TOP1: ASUS TX-AX6000

Источник: https://youtu.be/Z72ooqxaYb8?t=506

Я извиняюсь, но Маршрутизатор (ссылка на маркет) "ASUS TUF-AX3000 V2/EU/13/P_EU (90IG0790-MO3B00) (760344)" - он или не он? Ссылка на этот была хоть в одном обзоре.

Что-то не могу найти именно ASUS TX-AX6000 в ру сегменте или ру-алике.

Про Xiaomi Mi3G v1. добавлю.

1) Нужно смотреть версию. Версии v1 и v2 сильно различаются характеристиками.

2) Присутствует какая-то интересная магия, возможно электромагнитная несовместимость - WiFi 5gGz становится неработоспособно при использовании USB3.0. Если же в OpenWrt убрать пакеты для USB3 и оставить для USB2 - WiFi будет работать нормально (внешний диск тоже, но медленно)

2) Это не магия, а физика. Такое, в целом, в любых устройствах происходит. Частично взаимное влияние можно уменьшить качественным usb3 кабелем с экранированием.

Я с этой магией наелся на rpi4. Только там на 2.4ГГц было (не полностью отваливалось, а частично - на графиках HA такой пунктирный сигнал от датчиков на бридже был).

Хз как на OpenWRT, но у меня на порте с Кинетика никаких проблем с 5G и диском, висящим на USB3 вообще нет. Работает все уже много лет, к 5G подключено 9 устройств.

А есть какие-то варианты для FTTH? Стоит ростелекомовский RT-GM-2 производства Huawei.

Проще всего роутер от провайдера перевести в режим моста, и после него подключить свой.

На форумах есть версия, что провайдеру иногда необходимо вносить изменения в настройки своего gpon роутера для его адаптации к изменениям сетевой архитектуры. Поэтому себе решил сделать nat через nat. Что все равно дало выигрыш по скорости wifi за счёт более мощного радио модуля моего роутера.

Не проще, но лучше выкинуть провайдерский модем и купить ONT коробочку за 1500руб.

С FTTH всё плохо, если хотите обойтись одной железкой. Но есть рабочие варианты с двумя железками.
Можно приобрести какой-нибудь маршрутизатор с SFP слотом. В него устанавливается GPON терминал. НО! Это дорого (из "бюджетного" - SNR-CPE-ME2-SFP б/ушный + SFP терминал, но это уже как минимум более 5 тысяч рублей). Это не очень надёжно. Нужно с провайдером согласовывать ключ подключения, либо использовать его с имеющегося терминала. Видел много жалоб, что SFP-PON терминалы сильно нагреваются. В целом вариант рабочий, но нужно быть готовым, что могут возникнуть проблемы.
Самый рабочий вариант - перевести маршрутизатор от Ростелекома в режим моста, либо заменить его на то, что они называют PON-розеткой. Эта самая розетка по сути медиаконвертор из PON в Ehternet. Если у вас уже есть терминал в аренде, то менять его на "розетку" смысла не вижу, тем более можно позвонить в поддержку и попросить перевести его в режим моста. Желательно ещё попросить выключить WiFi, чтобы он эфир не забивал, потому что использовать его на GPON терминале уже не получится. Дальше подключаете свой маршрутизатор c OpenWRT через Ethernet и пользуетесь. Если есть доп. услуги, типа IPTV или телефонии, они остаются на GPON терминале.

Какой роутер для OpenWrt купить в 2025 году?

любой x86 неттоп с двумя и более сетёвками. лично я пришёл к такому, колдовать с прошивкой разных ширпотребных роутеров или воевать с микротиком поднадоело, а тут максимальная универсальность.

Можете подсказать примеры?

Например https://aliexpress.ru/item/1005006959042928.html

можно еще таких малышей NanoPi R2S и R4S

Тут вопрос их производительности. Неттор на n95|100 и торренты тянет, и апн и гигабитный инет и вот это вот все и апгрейдится и медиацентр и всего за 6-12 тыс.. роутер один за 15 тыс покупать в таких условиях - странная задумка

Непонятно где вы нашли цифру в 15 тыс. Сам недавно брал Nano pi r2s plus за ~4 тыс. Накатил туда опенврт и впн, чтобы существующий роутер не трогать, в итоге просто подключается в разрыв провайдерского провода и работает.

На х86 уже можно ставить pfsense. Что лучше OpenWrt или pfsense для домашнего использования. Купил себе компьютер с 4 сетевыми картами. Сейчас думаю что лучше поставить.

opnsense

Для домашнего, смею предположить, что OpenWRT получше - просто больше софта, коммьюнити и разных рецептов. Тот же youtubeUnblock только под линукс работает.

Однако openwrt требует много памяти, намного больше, чем родная прошивка.

Родная прошивка у x86 неттопа/одноплатника со встроенными сетевухами?

OpenWRT требует много памяти? Очень странное утверждение - просто, без свистелок и перделок, она работает и на 64 Мб и наверно даже на 32 будет. 256 для нее вообще жир - у меня до NanoPC R6S она жила на роутере ASUS RT-AX53U - там 256 Мб - так вот там работали помимо основных вещей - tor, dnscrypt, youtubeUnblock, adblock, mwan3 (dual WAN чтобы одновременно итнернет был от 2 провайдеров). И это все на 2 гигабитных аплинках одновременно. Потребление памяти было меньше 200 Мб

Чем больше памяти, тем лучше.
На самом сайте Openwrt написали, что на 64 MB RAM проблемы со стабильностью и в будущем не будет поддержки для таких девайсов
Уже в 2021 рекомендовали минимум 128 MB
16/64 as an absolute minimum for any device, with at least 128 MB of RAM being preferred.

У меня в роутере 28 мегабайт памяти. Такова Россия!

Может проще роутер поменять? Можно найти буквально за копейки со 128 мб на борту

За этот я был вынужден уплатить 560 рублей, считая оплату проезда. Это не дёшево.

ну тут мне прямо нечего и сказать :) простите

Есть ещё OPNsense, гляньте в его сторону. Но ни в pfSense, ни OPNsense нет клиентов VLESS, Shadowsocks

Спасибо за информацию. Странно я думал что для OPNsense клиеты есть. В итоге прихожу к выводу что корее всего придется ставить Windows server поскольку для него могут подойти клиенты написанные под обычный Windows. А в Ubuntu с рабочим столом чувствую себя не уютно.

Странно я думал что для OPNsense клиеты есть

Насколько я понимаю, это просто форк pfSense и оба они основаны на FreeBSD. Для которой сильно меньше софта чем для линукс

В принципе, если использовать x86 с основной задачей как роутер - вполне достаточно софта. если не бинарные и посикс, не сильно завязанные на линукс реализацию - вполне прекрасно собираются и работают на BSD.
(шутка)Это не начало 2000х, когда на одной из первых публичных видео-конференций Путина форсили вопрос - как собрать QT (тогда имхо 2 или 3 версии) на FreeBSD.
Тогда же были вопросы про ходячих человекообразных роботов. не прошло и 10 лет - Федор.
(/шутка)

(шутка)Это не начало 2000х, когда на одной из первых публичных видео-конференций Путина форсили вопрос - как собрать QT (тогда имхо 2 или 3 версии) на FreeBSD. Тогда же были вопросы про ходячих человекообразных роботов. не прошло и 10 лет - Федор. (/шутка)

Как постоянного поситителя аниме форума, меня расстроила ваша память.

  1. Медведева. Тут соврал, вопрос действительно задавался Путину в интернет-вопросах и Назарбаеву.

  2. Не собрать а пропатчить

  3. Kde а не qt

  4. Не начало нулевых а средина.

  5. Это известная шутка с баша https://башорг.рф/quote/42

Это известная шутка с баша https://башорг.рф/quote/42

Насколько помню, изначально она с ЛОРа.

кмк, имелось в виду, что баш - хранилище шуток, а не то откуда она туда изначальнр попала

Ну если уж совсем строго подходить то изначально она с IRC Rusnet #anime.

Елки-палки, то было точно до 2007 года, ориентировочно этак 2004-ый. Так как я тогда ещё админил, а потом столько всего, дети родились, работа на полторы ставки да в двух организациях.
Посыпая голову пеплом - простите старого... (добавить по вкусу)

Proxmox VE + и уже в нем все , что захочется в пределах разумного

Proxmox, ceph, zfs, pfsense и все-все-все
https://forum.netgate.com/topic/163435/proxmox-ceph-zfs-pfsense-%D0%B8-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5-%D0%B2%D1%81%D0%B5-%D1%87%D0%B0%D1%81%D1%82%D1%8C-2/

и к нему еще подобрать приличный wifi модуль

А нет приличных Wi-Fi модулей. «Клиентские» платы, которые реально продаются, не умеют, например, одновременно на двух диапазонах работать. Или MiniPCIe. Или Wi-Fi 5. Или всё вместе.

Единственный контрпример — AW7916-AED, но он огромный и никуда не влезет. И с доставкой непонятно

как насчет модулей на MT7921k в M2 ?

Чтобы работать одновременно в двух диапазонах нужно два отдельных радио модуля. Я что-то очень сомневаюсь, что такое сейчас возможно запихать в 2230.

Вот тоже начал задумывается, зачем покупать роутер, если допустим можно купить неттоп, сделать его провайдером и пускать определенный трафик, через "защищенные" туннели, а роутер просто как точка доступа

Бонусом можно NAS намутить, какой-нибудь Portainer и даже Plex\Jellyfin если неттоп не дохлый будет

НЛО прилетело и опубликовало эту надпись здесь

Одной запятой явно мало, чтобы разобрать этот поток мыслей. Для начала не могу понять, как закинуть две сетевые в имеющийся у меня beelink mini s12.

НЛО прилетело и опубликовало эту надпись здесь

Минусы в первую очередь в том, что это не готовая коробка, а нужно собрать корпус самостоятельно

Вроде на али есть под него железные коробки

Да они есть, причем вариаций готовых решений куча, но минус был озвучен, надо собирать)

Есть и на MIPS, но сейчас в основном на ARM

Я не спец в Wi-Fi и OpenWRT, может, чего не докрутил или какие-то внешние факторы влияют, но у меня на AX3200 диапазон 5ГГц работает отвратительно (в связке c Win11 + Intel AX210). Например, запускаешь ping в терминале, в браузере открываешь страничку роутера -- и смотришь на разрывы. Обновишь простую страничку -- разрывы, тормоза. Порой даже отваливается (а в логах ничего подозрительного, вроде). Я даже БП поменял по совету на форуме -- безрезультатно. На 2.4ГГц всё нормально. Правда, других устройств у меня нет, чтобы сравнить.

Пошагово тестировать вкл/выкл разные настройки сетевого адаптера.

Ну и нюансики, возможны, например если есть виртуальный свитч hyperv привязанный к wifi-адаптеру, то надо на нем отключить IPv4 offload иначе прям вообще криво может работать.

Случайно наткнулся на ваш комментарий. Была аналогичная ситуация, однако с intel ac 9560 и ax1800. Слово в слово (2.4 все ок, но с 5 дисконнекты, с логами все ок). Решилось заменой на ax210ngw. Попробуйте потестить c другим адаптером.

Спасибо. У меня были подозрения относительно адаптера. Наверное, в нём и дело.

Интеловский документ упоминает две версии ax210: ax210ngw и ax210d2w. Судя по всему, отличаются они исключительно форм-фактором (ещё есть версии с vPro и без), и у меня как раз ngw. А c 802.11ax в форм-факторе M.2 2230 альтернатива, похоже, только Intel BE200.

С однопоточной и малопоточной нагрузкой современные роутеры, слава богу, в большинстве случаев справляются.

Хорошо бы, помимо iperf'а, было провести тестирование стабильности работы, когда, скажем, один клиент качает/раздаёт торренты потоков в 50, а второй на созвоне в Зуме или в какую-нибудь FPS через интернет залипает.

А SSTP совсем не вариант? Он вроде тоже в HTTPS прикидывается и доступен некоторым из коробки. Вот бы бенчей пару увидеть. Ну и да, FastEthernet это странно, тут уже во всю 2.5GB ждёшь от новых роутеров в мир и хотя бы один в локалку для NAS

Он детектируется легко

Asus RT-AX53U (AX1800)

На 5 GHz я его тоже запускал, но вот диапазон 2.4 версия openwrt не поддерживала вроде…

Хм, дома стоит такой и пока не сталкивался с проблемами работы на 2.4 или 5 Ghz.

Ну без OpenWRT и я не сталкивался.

Так вроде softether позволяет экспортировать подключение в формате .ovpn ,а он уже везде поддерживается.правда я его так и не научился настраивать и штатным клиентом для подключения пользовался

С OpenVPN и SSTP сейчас Mikrotik hAP lite благополучно справляется, вопрос в том, что штатный протокол Softether плохо поддаётся DPI

Ну либо для тех, у кого домашний провайдер кидает оптику и им надоели все эти пластиковые коробочки GPON ONU. Потому что здесь ДВА SFP порта!

GPON SFP модуль там не взлетит. Физика одна, но софтово эти модули абсолютно разные. Плюс, емнип, все GPON-станции требуют покупки доп.лицензий для подключения стороннего клиентского оборудования (изначально лок только на вендорские коробочки) - провайдер ничего докупать и ставить не будет. Я ездил на курсы к элтексу и хуавею - а только они поставляют GPON провайдерам...

у меня взлетел

и летит прямо к вам коммент через него

edit:

Вот эта sfpшка с алика, уже перепрошитая заботливым китайцем. Нагуглил стандартный логин\пароль от суперадмина коробочки, которую мне поставил провайдер, скопировал оттуда серийник и все остальное на свой вхаченный модуль (кстати, тоже на openwrt, такая вот матрешка) и алға

еще правда сутки потратил, на то, чтобы догадаться, что модуль виснет из-за хилого комплектного БП

Ого, что-то новое, прикольно. Раньше был гемор с подключением любых сторонних устройств даже для провайдера, не говоря уже о конечном пользователе.

Это banana r4? Ко мне недавно r4 приехал. Скоро пойду забирать… Тоже есть мысли как выкинуть коробок от провайдера, сменив его на единое устройство.

Это, скорее всего, Huawei smartAX MA5671A. Микророутер, внутри него Openwrt

далеко не факт что не взлетят - у меня в микротике взлетел и GPON для МГТС, и SFP модуль для SevenSky (второй провайдер)

подскажите пож-та, вы просто вставили sfp модуль в мирот, в который подключили оптику из gpon терминала? spf модуль какой то особенный или просто совместимый с микротиком?

Да, все так. Модуль купил на озоне, называется Трансивер XPON https://www.ozon.ru/product/transiver-xpon-1541022540/?avtc=1&avte=2&avts=1726054947

перед работой в него надо зайти (адрес 192.168.1.1) и вписать свои настройки, взятые из роутера провайдера - PLOAM пароль, VLAN ID и серийный номер. После этого все работает в режиме моста.

К счастью, некоторое время назад хорошие люди начали движуху https://hack-gpon.org и теперь можно прошить, прямо в сам SFP модуль, форк OpenWrt с драйверами и инструментарием для терминирования оптического соединения и получить в результате почти полностью open-source решение даже для традиционно закрытой и огороженной индустрии сетевого оборудования работающего с оптикой, что позволит избавиться от коробок от провайдера. Процесс прошивки, к сожалению, достаточно не тривиальный и требует дополнительного оборудования, но всё решаемо. Поддерживаемых моделей SFP модулей тоже со временем становится всё больше.

Пожалуй наиболее неприятно то, что среди устройств поддерживаемых OpenWrt почти нет тех что содержат SFP порты. Наверное BananaPi будет самым народным и доступным из вариантов, продаётся на алике и стоит приемлемо.

Есть ещё х86 ПК в миниатюрном форм-факторе, специально предназначенные под то чтобы строить на их базе маршрутизаторы. Они бывает содержат SFP порты, но стоят они обычно недёшево, дороже банана.

А что скажете про вариант купить чистый роутер отдельно и wifi точку доступа к нему?

Например, NanoPI R2S (4-cores Rockchip RK3328, 1G RAM, external microSD) (или мощнее, если надо) и какая-нибудь недорогая WiFi точка доступа. Возможностей с такими мощностями больше. Но единственное, вопрос цены.

Я так и сделал - купил NanoPi R6S, правда я оставил пока на нем клон OpenWRT (FriendlyWRT), но с пакетной базой OpenWRT, ну а wi-fi роутеров у меня как грязи :) подключил к нему пару асусов в режиме точки доступа но с AI Mesh чтобы покрытие было лучше.

А минимальный RSSI в этом AI Mesh можно настроить, чтобы точки упрямых клиентов сбрасывали, которые не хотят в роуминг?

Ну и, как я понимаю, они обе кабелем к роутеру подключены, т.е. собственно mesh только в названии остался?

А минимальный RSSI в этом AI Mesh можно настроить, чтобы точки упрямых клиентов сбрасывали, которые не хотят в роуминг?

Да можно - там можно установить порог при котором будет происходить рооуминг, по умолчанию это вроде то ли 70 дб, то ли 75, не помню уже. Можно также настроить список блокировки перемещения, и они не будут перемащаться с той точки, к которой первой подключились

Ну и, как я понимаю, они обе кабелем к роутеру подключены, т.е. собственно mesh только в названии остался?

кабелем подключена первая, вторая тоже кабелем воткнута в первую. Нет, mesh честный - при перемещении девайса в сторону точки с более сильным сигналом, происходит честный и бесшовный роуминг с одной на другую (по уровню сигнала). В таком режиме (AP) не работает только роутер (что логично - ибо все эти три устройства находятся теперь в одном L2 бридже), антивирусная защита, NAT и все такое

Такая же история - уже был комплект mesh на роутерах xiaomi, очень не хотелось с ним что-то делать, в итоге взял nano pi r5c, поставил его перед первым роутером, врубил на нем режим ретранслятора и, как это ни странно, все взлетело - и даже mesh устройства не отвалились.

Пока поднял на nano zapret с обходом dpi блокировок ютуба, дальше буду экспериментировать с VPN, хочу разнести по хвостами так, чтобы все работало без впн, а заблоченное - через впн.

Меня прямо разрывало между желанием получить всё-в-одном и более профессиональным подходом с разнесением функций по разным устройствам, что дает возможность относительно безболезненного апгрейда в будущем до wifi 7, например. В итоге купил банан bpi-r3. Наверное, потому что я настоящий задрот (цитирую статью).

Тогда r4 только был анонсирован, было непонятно, когда плата wifi выйдет в продажу вообще и денег стало жалко.

Сейчас бы bpi-r4 взял

это не роутер это одноплатник на чипсете для ТВ приставок на андройде. И на его допил до ума потрачено очень много человекочасов. а openwrt не на всех есть, гонялку трафика придется в командной строке настраивать.

в роутерных чиспсетах есть аппаратное руление трафиком. нее то чтобы оно прям так надо, плюс еще было плоховато с поддержкой именно в openwrt.... Но на всяких таких nano вторая сеть бывает вообще висит на usb, и и хорошо если на 1G. в новых, правда уже и на 2.5G нормальная но они и подороже.

На одноплатниках в целом какой нить минисервер со всякими сервисами -мило дело, конечно. Памяти много, ОС более универсальная, со внешними накопителями проще. Да и wiFi можно вкорячить много какой, ethernet/usb/pci, драйвера можно скомпилировать прямо на одноплатнике. Ну и для особых месье есть одноплатники, даже на роутерном чипсете со всеми фишками, переходная ступень не для всех.

Так что имеем конструкторы, на любой вкус и кошелек.

у меня как раз наоборот, раутеры на опенврт настроины как DAP, с VLAN и т.п. а раутер на х86 бегает (в моем случаи pfsense)

ибо точек дешевых с VLAN и хотябы 1+ выходными портами вообще не найдешь, а опенврт на эту роль идельно вписывается (poe через инжектор)

есть два ax6d и redmi ax6000

NanoPi R2S Plus RK3328, два гигабитных порта Ethernet, 32 Гб EMMC, 1 Гб RAM, WiFi. 5700р на али.

сборки от Васяна - как раз их тоже почему то из снапшетов любят делать, в том числе - китайские Васяны. А другие Васяны потом еще и советуют такие сборки - ставь ее, у нее драйвера для всех модемов и всякие фишки

Среди китайцев есть ptpt52, который довольно активно коммитит в офиц. репозиторий OpenWrt.
И у него есть и свой форк OpenWrt: https://downloads.x-wrt.com/rom/
Сборки X-WRT отличаются от офиц. сборок.

У меня как то язык не повернётся назвать это "сборкой китайского васяна".

Васяны в общем то разные бывают. Есть очень даже грамотные но со своей исключительной точкой зрения. или выпустят более менее стабильную бету, для теста, возможно - забьет на дальнейшую разработку. а народ ее хватает (альтернатив может и не быть), запускает в продакшен. Автор то как бы совсем не Васян, а прошивка все равно - васяновская.

Asus RT-AX53U (AX1800) Повторюсь, его имеет смысл использовать только, если он у вас уже есть. В остальных случаях он не стоит своих денег.

Ну офигеть теперь, после прочтения прошлой статьи habr.com/ru/articles/725386 я почку не нужный ультрабук продал что бы купить Asus RT-AX53U и теперь он оказывается этих денег не стоит.

А теперь ТС выкатывает большую статью с кучей роутеров вместо 3х моделей из прошлой статьи и что теперь мне делать со своей моделью?

OpenWRT устанавливаю в роутер уже в третий раз, потому что после всяких экспериментов что нибудь да ломаю в прошивке/настройках/модулях.

Появление в 2023 году устройств с mt7622 и mt7981b изменило расклад. Старый чип mt7621 явно стал не актуален.
Да и в 2024 году почти каждому стал нужен шифрованный туннель в роутере.

Среди Кинетиков только сейчас появились модели на mt7981b (в 2023 году там правил балом mt7621 и его клоны).

Но устройства на 7622 появились сильно раньше 2023, у меня например Belkin RT3200, дата релиза - 2020 год.

Белка топ, как и его брат близнец Linksys E8450 (это первые пионеры в линейке wifi6 в сообществе OpenWrt). Для новичков наверное нет, поэтому автор его даже не упоминает из-за сложности покупки в РФ (покупка через байеров не путь джедая) и установки в несколько интеграций + долгое время эти модели страдали особым мифическим заболеванием под названием OKD (OpenWRT Kiss of Death), но этим летом проблема была выявлена и устранена.

В целом, если сжать статью и немного поштурмить форум openwrt, то +- адекватные по характеристикам цена/качество/порог по мнению буржуев это следующие модели:

  1. GL-iNet MT6000.

  2. Xiami Redmi AX6000 (те же чипсеты процессора и Wi-Fi, что и MT6000, но 1 ГБ WLAN).

  3. Banana RPi3 / RPi4 для DIY и души (хотя сам я не понимаю такие вещи :) ).

  4. GL-iNet MT3000 для минималистов и фанатов линейки смартфонов Sony Xperia Z{__} Сompact )

RT3200/E8450 OKD была только на снапшотах, стабильная версия работала нормально.
Про покупку соглашусь, RT3200 просто привел как пример, в РФ доступен Xiaomi AX3200 / Redmi AX6S на том же самом MT7622, стоит 4-5к рублей. Тут на хабре не так давно была статья про него: https://habr.com/ru/articles/820417/

Есть еще один хайповый вариант , в допил прошивки которого для OpenWRT (кроме DD-WRT) впрыгнул даже BrainSlayer(основной разработчик последнего). Примечательно что это роутер на Qualcomm IPQ81xx.. 4 core 1.4GHz/2Gb Ram /1Gb flash/ 3 радио модуля 2х2 2.4 + 2х2 5Gz + 4x4 GHz.. 4x1Gbit + USB… почему же такой хайп ? Потому что новый по 19.99$ на Амазон, Walmart в США. Называется Linksys MX4300 или LN1301. На сегодня есть поддержка в снепшотах OpenWRT и в последних бетах DD-WRT. Последняя ставиться почти что то без бубна через веб морду. Роутер оказался настолько интересный сообществу что для него допилили функционал NSS (Qualcomm hardware offloading).

Asus RT-AX53U и теперь он оказывается этих денег не стоит.

Так и в статье 2023 года @itdog писал такое:

про AX6S (mt7622B):

На данный момент - это лучший вариант... диапазон цен 4500-5500р

про RT-AX53U (mt7621A):

Находится в том же диапазоне цен, но железо чуть слабее. У Redmi выше тактовая частота, а значит, он в теории будет лучше справляться с шифрованием данных. Для роутера в наших реалиях - это в первую очередь туннели OpenVPN, Wireguard итд.
По бенчмаркам MT7622B лучше почти в два раза

Видимо вы неверный вывод сделали из статьи 2023 года.

Видимо вы неверный вывод сделали из статьи 2023 года.

На тот момент мне нужен был усб-порт на роутере. Поэтому я асус и выбрал.

У вас интересная претензия) Роутеры становятся лучше, в прошлом году в РФ soho-роутеров с ARM, USB и OpenWrt не было.


Ваша проблема решается просто: продаёте AX53U на вторичке, на эти деньги покупаете роутер с ARM и USB из подборки. Только предупреждаю, в следующем году, вероятно, появятся ещё более классные роутеры!

Что-то я сомневаюсь уже, что выйдет нечто, что затмит banana pi r4, с учётом того, как в него сообщество вгрызлось. Разве что модуль be19000 для r4.

Да, согласен, обидно, я сделал так же и тоже после прочтения той статьи купил асус. Ладно хоть openwrt прошивается на сабж очень просто, ибо искать определенные ревизии xiaomi было лень.

У этих роутеров есть плюс: гарантия 3 года в днс, для кого-то это важно.

Но есть и минус: на 5ГГц не умеет ширину 160МГц.

На сайте OpenWRT пишут, что AX1800 это не то же что AX1800U, который поддерживается и прошивать его не следует. Ну было проблем?

Решается это растворителем или этиловым спиртом.

Найти на рынке его сейчас непросто, но бывает проскакивает.

Этиловый да, но изопропилового полно везде.

Народ, вопрос: На OpenWRT можно:

  1. Подключить VPN так, чтобы всё в локалке автоматически соединялось только через него.

  2. При этом поднять SOCKS5 прокси, чтобы соединения через него не шли в VPN?

Да.

условно это выглядит так: VPN клиент вписывает себя на роутере как стандартный маршрут, а прокси там же запущенный должен жестко указать системе IP, куда он забиндится, чтобы его трафик мог только выйти через провайдера (т.е. вроде ему указывается WAN IP роутера, а на прием LAN IP роутера, т.е. 192.168.0.1).

BPI-R4 - это любовь, господа. Пойду, обниму его 🖤

Я джава года его ждал. И ещё полгода wifi.

И ещё месяц - дрова в мейнстриме 😅

Банана и MTK все сбросили на сообщество, состоящее из одного frank-w. Так что вместо того что бы ждать, нужно самому делать)

Хоть немного и не про openwrt но для себя выделил Smartbox giga или smartbox turbo. Покупаются за 1500-2000 на авито. Ставится keenetic + xkeen на внутреннюю память, 4g модем типа fibacom lg860 через usb и получается почти мобильное решение для посещения всяких запрещенограммов, при наличии свободного powerbank можно сделать совсем мобильным.

Известные косяки: насколько я помню у turbo с подобной прошивкой не работает 2.4ghz диапазон, а у giga выдается малая мощность через usb, люди дорабатывают его впаиванием конденсатора если нужно питать 4g модем. Включение обещанного zigbee вроде как тоже требует навыков пайки.

Никто из них аппаратного шифрования не имеет? Это там значит настолько оверкил процы что они 130мбит на впне варят?

Там даже старый MT7621 имеет аппаратный блок, EIP-93.

Другое дело, что его же ещё заиспользовать надо )) Мне кажется, его поддержку в ядро OpenWrt не вставили, нужно ставить отдельным пакетом и как-то настраивать. Поэтому скорость OpenVPN и болтается на 10 мб/сек.

Впрочем, WireGuard использует ChaCha20, который чисто на CPU быстрее работает.

Последний раз выбирал роутер лет 5-7 назад и аппаратки не было ни у кого из не корпоративных, разве что у микротика какой-то плагин был. В итоге брал linksys3200 у которого на cpu достаточно сил хотябы 50мбит отшифровать

В общем-то аппаратное ускорение AES очевидно есть почти у всех, и оно используется для шифрования WiFi трафика.

А сделать, чтобы ещё и VPN этим ускорителем обрабатывался - кому кроме корпоративных клиентов это действительно надо? Даже энтузиастам не особо, на самом деле. Опять же, MT7621 вышел в 2014, а его поддержку в ядро Linux и в OpenWrt не ранее 2021 добавили.

Wifi шифруется не на цпу, а на wifi контроллере. Можно ли как-то заофлоадить на wifi чип шифрование потокового трафика в рамках vpn - сильно сомневаюсь, но экспертом по хардвару не являюсь.

Пользователям вне энтерпрайза действительно aes на процессоре нужен примерно никогда, но чипы часто не специализированы под роутер и во многих дизайнах таки aes подсистема есть, как в вашем примере. А вот в марвеле который в моем linksys - нет. А родная прошивка роутеров с MT7621 как-то с аппаратным aes взаимодействовать умеет?

А видел кто-то что-то подобное GL.iNet GL-MT3000, но не за такой конский прайс? Интересен как раз в виде роутера в рюкзак.

Запоздало отвечу.
Чего-то подобного и не древнего - не видел.
А так есть и более скромные Opal (GL-SFT1200)
https://www.gl-inet.com/products/gl-sft1200/?utm_source=website&utm_medium=menubar
Beryl (GL-MT1300) https://www.gl-inet.com/products/gl-mt1300/?utm_source=website&utm_medium=menubar

cudy tr3000

Плату wifi7 для Banana-pi уже можно где-то в реальном мире купить?

На алике уже месяц как. На Вики есть ссылки на официальных продавцов.

Но в сборках openwrt и ubuntu пока нет драйверов. Ядро нужно как минимум 6.1 собрать, там добавили поддержку.

ИТ-пёс, у тебя заблокировали доступ к словарю английского языка?

Скрытый текст
Здесь приведено чтение и толкование этого слова.
Здесь приведено чтение и толкование этого слова.

Транскрипцию-то в школе проходили?

Ещё рекомендации по оформлению дипломных работ:

Следите при этом за правильной передачей английского произношения: так, для router (маршрутизатор) правильно рутер...

Учиться, учиться, учиться всем!

Угу, и не марке'тинг, а исключительно ма'ркетинг.
В общем, "в русском языке" роут - путь, рут - корень. А как англичане выкручиваются - их трудности.

Ох уж эта вечная борьба за чистоту английского языка. Кстати, более правильный вариант, на мой взгляд - рута, т.к. r на конце проглатывается и не слышится. Как впрочем и g в слове маркетинг.

Русский язык очень пластичная штука и многие иностранные слова заимствуются попутно адаптируясь или к правилам построения русских слов или к удобству произношения. За тридцать лет то пора бы уже смириться, что в обиход прочно вошёл именно роутер, а не рутер, раутер или рута ;)

Если ориентироваться только на произношение, то тада нада канешна гаварить рутер, но тока чёта мне эта не нравица.

In the U.K. ‘route’ is pronounced ‘root’. In the US it is ‘rowt’. The British pronounce ‘router’ as ‘rooter’, while in the US it is a ‘rowter’.

Pronunciation: 'rüt, 'raut

Both pronunciations are common in the US.

the networking device called a "router" is always "rowter" in the US and "rooter" in the UK.

Дальше можете сами погуглить.

На русском уже есть однокоренное слово - рутина.

Транскрипцию-то в школе проходили?

Откуда у вас буква Ц в слове транскрипция, если там Ш в английском оригинале? Рекурсия безграмотности получается

Следите при этом за правильной передачей английского произношения: так, для router (маршрутизатор) правильно рутер

Чуть выше они пишут еще кое-что...

Так что же делать, если вам нужно использовать новый термин, встреченный при переводе английской статьи или монографии? Прежде всего, проверьте, нет ли уже устоявшегося русского эквивалента в отечественной литературе или переводах

Вполне допускаю что в среде математиков, или даже конкретно у этого составителя рекомендаций на тот год еще не было известно о существовании устоявшегося русского эквивалента, но он есть и давно. Спроси кого-нибудь "какой у тебя рутер" - 99% не поймут ты вообще о чем.

Даже боюсь представить что из себя представлял бы русский язык, если бы все заимствованные слова оставались как есть

Спроси кого-нибудь "какой у тебя рутер" - 99% не поймут ты вообще о чем.

Я бы стал вспоминать, каким инструментом смартфон рутовал =]

Взял пару Xiaomi AX3000T китайской версии на распродаже в озон за копейки (на пике цена была меньше 1.5к рублей, я чуть дороже взял), с полпинка прошил сабж, и радуюсь :)

Они, кстати, отлично встали вертикально в дешевые пластиковые вертикальные подставки под ноутбуки (антенны в этом случае сложены примерно градусов на 20 по вертикали).

А что сейчас есть из бюджетных точек доступа? Для ситуации, когда роутер устраивает, но по воздуху хочется побыстрее.

Никогда не понимал этих ограничений в 128 Гб ром и ОЗУ даже на достаточно современных роутерах. Почти стандарт. Память сейчас почти бесплатная, в чем проблема накинуть пару gb? Или там какая-то особенная память?

Там на памяти сэкономили, тут радиатор не поставили. Курочка по зёрнышку и вот себестоимость на 10 долларов упала. Это мы с вами предпочтем роутер с большим объемом памяти. А массовый покупатель предпочтёт роутер подешевле.

скдадские остатки куда-то надо девать

проблема решается костылем в виде entware на флешке, но да, сам не могу понять что мешает распаять гигабайт 8 на плате.

https://rog.asus.com/networking/rog-rapture-gt-be98-pro/spec/

256 MB Flash and 2 GB RAM

На амазоне всего 786 баксов

Я не embedded разработчик, но на сколько я понимаю, там не все так просто. Та "дешевая" память к которой все привыкли это NAND Flash. Микроконтроллеры не умеют (или умеют но не все) грузиться с памяти такого типа. Поэтому им нужна флешка другого типа. Например к eps32 можно подключить внешнюю память NAND, но грузиться с нее нельзя. То-есть у устройств должно быть 2 флешки, первая с загрузчиком, вторая для данных. Например найти QSPI флешки больше 128 мегабайт, очень проблематично и неоправданно дорого. А для второй флешки еще же нужна обвязка. Для производителя выпускающего устройства по 100+ тысяч штук экономия на каждом элементе платы очень существенная. Поэтому, я думаю, если есть возможность установить только одну флешку, то они установят только одну, без серьезной на то необходимости. 99% все сетевых кейсов спокойно покрывается и ложиться в стандартные 64/128 мегабайт

Популярные роутерные SoC умеют грузиться с NAND, она там и стоит обычно. Просто пара лишних долларов себестоимости выливается в то, что в розице ваше устройство условно на треть дороже конкурента и его никто не купит.

Замечу, что прежде, чем брать себе устройство от GL.Inet стоит убедиться что под него существует "чистая" прошивка OpenWRT. Стоковые прошивки всегда содержат устаревший OpenWRT.

Судя по тому, что последние (и быстрые) модели стоят далеко за 12 тыр, есть смысл купить неттоп на x86 с двумя портами Ethernet и забыть про память, производительность и т.п.

У китайцев есть варианты и с 4-8 портами. Есть и безвентиляторные.

Не забывайте к неттопу сразу же в список покупки добавить сфитч и точку доступа, и ценник сразу же станет другим.

У китайцев есть варианты и с 4-8 портами
Вайфай, как правило, есть. Ценник у arm и x86 примерно одинаковый, производительность у x86 куда больше.

О как. Раньше на Qualcomm накатывалось без проблем, а для роутеров на Mediatek была приписка: wifi 5 ghz может работать плохо или не работать совсем. А теперь, оказывается, Qualcomm надо избегать, а у Mediatek драйвера от производителя.

Новости из будущего. А в этом году какой роутер лучше ?

Давно ушёл из связи, но вроде весь прикол ГПОНовских СФПих состоит в том что они стоят в разы дороже этой самой бесполезной белой коробочки. И вроде там есть прикол в подборе под конкретного провайдера, они не полностью "универсальны". Многие наверняка видели как настоящие сетевики играют в дженгу башнями из СФП модулей, но это не те которые подходят для ГПОНа.

И да - раз автор так плотно сидит в теме мог бы для общего развития показать хотя бы один пример работы 2-4 ядерного х86, чисто что бы в разрезе сравнения понимать стоит ли искать нужную модель роутера, затем 3 раза узнать что у него 23 ревизии, из которых 8 в одном и том же корпусе и все они диаметрально разные или просто накатить на старый НУК прошивку роутера и горя не знать, плюс любые плюшки в любом виде.

А OpenWrt умеет уже делать mesh сеть из нескольких wifi точек ?

И раз уж статья про железо - бывают ли недорогие роутеры со съемными антеннами? Очень хочется на даче спрятать роутер внутри дома, а на внешней стене повесить всенаправленную антенну для покрытия всего участка (2.4 или 5ГГц это отдельный выбор, кстати…)

Настроить там 802.11r и связанное можно, будет Mesh сеть, настроек выше крыши, крути что хочешь, я настраивал по гайдам, устройства отлично роумились, но сама настройка была не очень user friendly. Сейчас, в последних версиях, может быть все уже сильно лучше, не смотрел

Так купите отдельные точки доступа и повесьте где надо, сам роутер тогда можно вообще без wifi взять

Джентльмены! Как-то достаточно давно прикупил ASUS N65, что-то с ним делается на OWRT? Или сразу фтопку?

Падаван давно отказался от поддержки, увы....

Тогда проще новый купить (а старый куда-нибудь на дачу, например).

беглый гуглеж показал, что особо ничего...

кроме прошивки от Падавана

https://4pda.to/forum/index.php?showtopic=675528

я чуть выше дал ссыль на эту тему (на спойлер с прошивками) =)

Вопрос

Есть в наличии роутер Xiaomi с поддержкой OpenWRT.

Нужен ли мне оставлять роутер от провайдера, или все будет хорошо работать без него?

Спасибо за статью. Как раз урвал RT AX-59U новый за 8к. И решил взять ещё Xiaomi AX3000T подруге.

софт-тач - это не очень идея, так оно и оказалось. Решается это растворителем или этиловым спиртом.

Лично у меня с липкостью покрытия soft touch едва справился даже концентрированный этиловый спирт (95%). Гораздо лучший результат показал бензин Калоша.

Но всё равно, проходит неделя и покрытие опять становится липким. Прямо как в том старом анекдоте:

— Вы свой диван с тараканами на уличную помойку выносить пробовали?

— Пробовал. Они его обратно домой приносят )

Так что да, soft touch такое же вредное изобретение, как и черный глянцевый корпус — маркий и бликующий пылесборник.

  1. Почему роутеры стоят дороже, чем компьютер в том же формфакторе? Ведь тот же intel nuc занимает места меньше, а может гораздо больше. Только портов в нём мало

  2. В чем преимущество дорогого роутера? Искал модель с 5-8 портами, они стоят как самолёт

  3. Почему роутеры такие гигантские? Почти ни один не умещается в стандартный «мультимедийный» щиток

  4. Покупка БУ роутера не несёт рисков модифицированной прошивки для атаки на трафик или оборудование во внутренней сети?

а почему вы решили что дороже? Что с чем вы сравниваете?

Нуки по 2-3 тыс на авито, если древние версии, самый дешевый приличный роутер уже дороже

Прямо сейчас открыл авито, вбил в поиск nyc и диапазон 1500-3000. Почти все что есть идет либо с описанием "нерабочие" либо продается со снятой памятью/бп/диском. Единственное что нашлось это Pegatron Atom D510 и Intel de3815tyke(Intеl Аtоm Е3815). Это даже не смешно. Без wi-fi, с одним lan(если повезет) и одноядерным процем десятилетней давности? Так и роутер тех лет типа dir-815 тоже будет стоить как грязь.

Вот в пределах 5 тыс уже можно взять что нибудь на селероне J3455.

на  3815 wifi есть. проц слабый но openwrt тянет с виду нормально.

Недорогие лоты очень быстро сметают. Да и атом всяко мощнее, чем то, что ставят в роутеры. Качаешь торрент - роутер сдох. Как же даже самый слабый cpu может качать десятки таких торрентов одновременно? А память и диск отдают обычно бесплатно. 4гб и 32 гб никому не нужны

Качаешь торрент - роутер сдох.

У меня такое было последний раз лет 15 назад на ASUS WL-520GU.

Если с роутерами даже 10ти летней давности у вас такие проблемы, то вы либо выбираете не те роутеры, либо настраивайте их не так.

Да и атом всяко мощнее, чем то, что ставят в роутеры. 

Честно тут хз. В статье представлены MT7621 у которых два ядра по 800 мгц не думаю что они будут сильно слабее этого атома Е3815.

Недорогие лоты очень быстро сметают.

Это и с роутерами работает. Напоминаю что изначальный посыл роутеры дороже nyc.

  Качаешь торрент - роутер сдох. Как же даже самый слабый cpu может качать десятки таких торрентов одновременно? А

Я такое действительно помню с кинетиками, там все упиралось в пропихивание данных в юсб порт а не в само скачивание.

не берите пегатрон, асусы итд... всё это дикий шлак

Из того что реально работает 24 \ 7 нормально - это или копии Intel Nuc(квадратные такие), либо неттопы от HP

Пегатрон это реальный производитель, возможно, что и нуков, примерно как фоксконн производитель айфона.

я знаю что такое пегатрон. как и бОльшую часть неттопов. их более 500шт на обслуживании, работают 24 \ 7

те, которые работают адекватно я назвал. остальное - шлак с перегревами и глюками...

А как же делл, компак, лениво? Кто делает для коммерческого использования, у тех все хорошо. И они дёшево продаются огромными лотами. Кто делает для домашнего назначения - лютая дичь подпольных фабрик Китая

пробовали всё это (кроме dell), хорошо показали себя только NUC и HP
3q, ptgatron, asus, lenovo итд - фигня полная. я про неттопы исключительно. которым лет по 10 \ 5 ... )

ну хз
Dell вроде ничо так работает (с процем i5-6500t).

Забыли про курс бакса ??

еще стоит добавить что кинетики могут работать с opkg пакетами от openwrt без особых танцев с бубном.

причем в последних версиях прошивки entware ставится уже на встроенную, без внешнего usb накопителя

там есть нюанс с деградацией памяти роутера от постоянной перезаписи ячеек.

У меня есть ZBT WG3526 на процессоре MT7621AT с wifi чипами MT7603E, MT7612E. Замечательная машинка, как по мне, еще и с встроенным sata и pci разъемом под lte, но вот wifi на нем работал крайне ужасно, 5ГГц само собой не очень, но вот 2.4 тоже сильно проигрывает старому микротику hap ac. Не знаю как сейчас, но несколько лет назад не было нормального wifi драйвера под эти чипы. С год назад развлекался с smart box giga там один чип такой же MT7603,  второй уже MT7613 и тоже относительно стоковой прошивки билайна тест iperf показывал просадку по скорости.

была на гигу мистическая прошивка с закрытыми драйверами но автор на что то обиделся и ушел в туман

А что никто не вспоминает про "толстый" роутер для бедных ?

Spectrum RAC2V1K(=Askey RT4230W) 2x1,7GHz / 1GiB_RAM / 512(256)MiB_ROM / AC2600(4x4)wave2 / 5xGbE / USB 3.0

https://openwrt.org/inbox/toh/askey/rt4230w_rev6

Версия с 1GiB_RAM / 256MiB_ROM без проблем находится на ebay , с 512 rom сложнее но возможно. Цена около $20

Перед покупкой стоит разобраться в отличиях hw ревизий. Там разный размер rom и разные по сложности способы перепрошивки FW.

А итоговая его цена в РФ какая будет?

120)))

Кто то сможет подсказать такое же, только с возможностью пихнуть симку? и с АКБ желательно?
Не по цене крыла от боинга... (

Хочется vless в дорогу...

Извините, что влезаю с глупыми вопросами. у меня есть старый роутер (какойто там асус 10 летней давности) дешманский, но все еще рабочий. я гуглил - прошивка опенврт на него есть, естественно старая и устаревшая.

из задач у меня только вайфай паре телефонов раздать, да научиться работать с прошивкой. вопрос: имеет ли смысл заморочиться и ставить на него или лучше поискать чего посвежее?

В качестве тренировки и банальной задачи раздачи WiFi вполне норм. А вот если планируете по полной возможности опенврт использовать , тогда надо брать современный девайс.

ну, я как раз хочу потыкать на случай если задачи появятся, чтоб знать что делать :) . просто бывает, что старое железо без поддержки работает через раз. вот и думаю не будет ли это просто окирпичиванием старой но полезной железяки

ну, я как раз хочу потыкать на случай если задачи появятся, чтоб знать что делать :)

Можно поставить openwrt на виртуалку.

После того, как узнала, что
а) openWrt можно ставить на мини-ПК (х86) и
б) такое устройство (особенно хорошо, если маленькое, компактное) можно подключить "приставкой" по lan к основному роутеру,
то для себя решила больше не покупать навороченные роутеры, а только мини-ПК (и делать из них все, что хочу).

В обзоре предлагают покупать роутеры почти за 10 т.р. За такие деньги (если они у меня будут) я лучше мини-ПК куплю, который будет намного универсальнее и мощнее роутера. И подключу его, например, к простому (без openWrt), но зато дальнобойному Netis.

А так у меня есть парочка mr3020, один из которых стал медиа-сервером (интернет-радио, mini-dlna, торренты, хранилище файлов и несколько "говорящих" скриптов), а второй - устройством обхода (с zapret). На размер mr3020 (можно побольше) и буду ориентироваться при выборе новых устройств (только чтобы был с Intel, LAN, USB-портом и цена в пределах 3 т.р.)

Сейчас на Авито куплен microXperts f3 (мини-ПК на Intel), доберусь до него, попробую туда openWrt поставить (если получится. Честно говоря, для этого и был приобретен).

это все да но есть интересный вопрос с wifi модулями

Дык open wrt на x86, а роутер раздает wifi

Спасибо за статью.

Первый момент - вроде Keenetic с завода все эти "приколы" умеет. Что с ним?

Второй момент. dd-wrt - умоляю, спасибо за дизайн, но периодические отвалы на роутерах, которые похожи на tp-link - это боль.
OpenWrt - на SoC, где есть нормально работающий 5 ГГц, на опредленных версиях тоже есть отвалы, но чаще - или диапазон плавает, или чаще мощи не хватает, хоть и руками прописать можно. Короче, есть приколы с двумя диапазонами.
В конечном итоге, если подворачивается бюджетный роутер, то смотрю или тот же "васян"" padavan-прошивку или форк AsusWRT - вроде как стабильно работают и кто-то уже да тестил.

В конечном итоге, не вижу смысла брать тот же самый xiaomi за условные 4-5к сейчас под OpenWrt, когда можно взять за эту же цену какой-нибудь Keenetic Speedster и избежать головняка с накатыванием прошивки.

С Qualcomm знаем, плавали -взял как-то на б\у роутер Cisco, который закирпичили dd-wrt, только через uart смог подоживить, но безрезультатно оказалось - просто в ребут шёл ,а снимать нанд и шить нечем было, в итоге отправил дальше на просторы рынка.

Если резюмировать с openWRT - если попался доходяга за "бесплатно" и ОС роутера оставляет желать лучшего, то можно покопаться. Нетбуки и одноплатники пускать под openwrt , как по мне - кощунство. Есть более интересные ОС на основе фряхи или линуха.

Я под OpenWRT активно испольуем на работе роутеры netis N6, MT7621AT, 128 MB R9M, 256 ROM, USB 3.0, отличная цена в днс. Ветка поддержки на сайте 4пда, есть как актуальная Openwrt 34, так и киннетик прошивки. Простая установка через визуальный загрузчик. Нк и не выглядит как таракан, строгий лаконичный дизайн.

Openwrt 23 конечно

Подскажите, на него не snapshot ставится? В этой табличке не нашел его. Как-раз сейчас выбираю роутер и меня заинтересовала эта моделька.

Было бы замечательно, если бы кто-то сделал прошивку OpenWRT для D-Link DIR-853 R3.

Сейчас в продаже находится ревизия R3 с гигабитными портами и USB 2.0, по 128 мегабайт оперативной и flash памяти, на момент написания комментария стоимость нового устройства - менее 4000₽ в РФ.

Для предыдущих ревизий имеются версии OpenWRT прямо на сайте проекта, по R3 нет информации ни по поддержке, ни по препятствиям к этому. На GitHub имеется репозиторий с информацией "DIR-853-R3", а также commit от сентября 2023 года "ramips: modify target Dir853-r3". Обращался к создателю этого commit'a, получил ответ "Добавлял специально для кого то, но не помню как её прошивали и что происходило".

Для ревизии A1 требовался специально подготовленный образ с устаревшей версией OpenWRT для изначальной прошивки через веб-интерфейс D-Link, так как "Since 2018, D-Link added encryption to its firmware files and the stock web interface only accepts encrypted and valid firmware", для R3 же недоступны пока никакие.

Лучше взять старый i5, i7, воткнуть в него сетевую карту, вот вам отличный роутер и не только. А в качестве точки доступа wi-fi лучше отдельно асус в режиме моста

можно и P4

Остается только вопрос с форм-фактором такой системы

Кмк, для устройства, которое стоит где-то на антресолях и оттуда мигает светодиодами, это далеко не самое важное (особенно, если оно оттуда на голову не стремиться упасть).
Тем более по габаритам такой ПК будет не слишком уж от роутера отличаться (даже если там материнка ITX). Вряд ли будет для такого использоваться какой-то здоровый Tower. Скорее коробку SFF приспособят.

Вы видели современные асусы?))

И получить потреблени в 50-80Вт, а не 5-10Вт как на роутерах.

А можно в описание роутеров добавить - поддерживают ли они подключение только по проводу или у них есть слот для SIM карт?

Какой роутер взять, где есть wifi6, usb для установки дополнений и не очень дорогой и можно поставить openwrt?

А подскажите самое дешевое с поддержкой последнего быстрого wifi? У меня все инфра на микротике и проксе, мне нужен просто wifi-bridge, но чтобы быстрый, для всяких современных устройств типа макбука и телефонов последних.

Эта модель `Wi-Fi 6 роутер Wi-CAT-AX Альфин` не про openwrt (based on the OS Wive-NG (ветка HQ)), тем не менее хочется узнать, есть ли у кого-то опыт использования данного девайса ?
Хотя вроде как openwrt есть для данного девайса... https://openwrt.org/toh/views/toh_available_16128

Где вы OpenWrt на него увидели? Так ветка на 4pda есть по нему, там даже кто-то, что-то пытался собирать под OS Wive-NG.

Покупать роутер для Linux c 16 MB флешки - затея недальновидная

Смотря для каких целей. У меня в обиходе три маршрутизатора с OpenWRT, в двух 16 MB ROM, в одном - вообще 4. Прошивки последний раз обновлял с год назад. Маршрутизаторы используются сугубо по назначению - для раздачи интернета на WiFi с кабеля, другого WiFi или с USB-модема. Для всего необходимого вполне хватает 4 MB ROM. Больше нужно только для всяких левых функций - NAS, медиа-сервер, полнофункциональный HTTP-сервер и т.п.

Вот RAM меньше 32 - реально тяжко.

Спасибо автору за прекрасную статью, подписался и на видеоканал на ютюбе – любопытно!

Подскажите, пожалуйста, а как лучше поступить с точки зрения дальнейшего апгрейда сети домашней, как раз в части роутера и/или свитча?

Локация: Москва,WAN от МГТС Gpon (сейчас 300мбит/с тариф, но хочу поднять), роутер провайдера Sercomm RV6699 (v1), после него стоит Keenetic KN-1912 (Viva).

Клиенты:

1)     по LAN десктоп (апгрейднулся недавно на i13900K, на матери есть 2.5Gb LAN, основная рабочая станция – фото, расчёты, excel. SSD NVMe.

2)     по LAN NAS, недавно апгрейднул до N100, на матери  есть аж 4 порта 2.5Gb LAN. Стоит Unraid в качестве OS. На нём фотоархивы, видеоархивы, муз.сервер для Roon. Тоже на SSD NVMe.

3)     wifi: macbook pro 2020, iphones 15, 12, surface tablet laptop, nvidia shield TV для кино / ютюба у телевизора

А, ещё поднимаю Ipsec между домашним кинетиком и кинетиком на даче, чтобы с видеокамер на даче писать наблюдение на домашний сервер.


Что хочу:

1)     на роутере сделать маршрутизацию, чтобы не заниматься обходом и ускорением замедленного на клиентских устройствах. Пока поставил XKeen (Vless, tcp, reality) на KN-1912, но постоянно отваливается, всё никак не могу разобраться, почему. С клиентов на этот же VPS напрямую – всё шоколадно.

2)     Ускорить проводной сегмент внутренней сети поднять до 2.5Gb – обе сетевые уже поддерживают же его. Повысить скорость между декстопом рабочей станцией и NAS, по идее, и десктоп, и NAS могут же быстрее, чем 1gb?

 

Мечусь между 1 и 2:

1)     Взять роутер из статьи, но какой? Средний, типа Routerich, и ещё отдельно 2.5гбитный свитч для двух проводных клиентов между собой? Или помощнее, типа Флинт2, но на нём всё равно же не будет 2.5гбит внутри сети, заменить кинетик на него. Надеюсь, получить более стабильный и быстрый Vless / reality.
Но сможет ли кинетик на даче соединяться с роутером на OpenWRT дома по ипсеку?

 

2)     Оставить кинетик, доразобраться с Xkeen (или другой какой поставить на него), или этот кинетик будет бутылочным горлышком всё равно? Ну и поставить отдельно свитч на 2.5гбит с алика (видел они по 6.5тыр стали – ещё недавно были по 4..) для проводных двух быстрых клиентов

 

3)     И ещё, может, заменить вообще провайдерский Secomm – почитал выше, но, боюсь, не осилю, квалификации не хватит…

Ну и поставить отдельно свитч на 2.5гбит с алика

У меня уже почти год стоят пару таких свитчей (unmanaged) - никаких проблем и заморочек. Воткнул и работает.

Здравствуйте. Подскажите, существуют ли новые роутеры с уже настроенной OpenWRT или все нужно перепрошивать самостоятельно или покупать подержанные? Хотелось бы купить такой, чтобы требовал наименьших затрат сил и времени. Еще такой момент, что собираемся использовать его в качестве ретранслятора, так как основной роутер арендованный от провайдера, но не исключено, что в будущем будем использовать новый роутер, как основной, поэтому нужно, чтобы openwrt и все, что на нем будет установлено, сохранялось в обоих режимах. Что можно посоветовать в моем случае? Спасибо

Routerich же

У Cudy tr3000 есть штатная прошивка Openwrt от производителя.

Добрый день,
кто-то испльзовал OpenWRT с несколькими AP?

Интересует Fast roaming, rssi и band steering.
Сейчас 3 unifi AP на 5Ghz, WiFi 6 стоит какихто конских денег, смотрю на альтернативы.
Роутер на OpnSense, он полностью устраивает.

Спасибо за статью! Однако, после прочтения, остались вопросы и замечания:

купить в 2025 году?

Как там, в будущем, завезли новые сервера Гугл в РФ или нет?

32 MB давно уже не делают и следующий размер - 128 MB

Мне всегда казалось, что следующая степень двойки это 64.

делают всевозможные подделки

Подделки подо что? Под более именитые бренды?

Xiaomi Redmi AC2100

Он просто Redmi, а не Xiaomi Redmi. Redmi отделились уже давно.

активным патчером OpenWrt

Кто такие эти "активные патчеры"?

А что можно сказать про Netis N6? Официальной OpenWRT на него нету, но по его железу она на него прямо таки просится всеми силами. MT7621, WiFi 6 и один USB 3.0 порт. И всё это относительно недорого в ближайшем магазине.

Xiaomi AX3200(AX6S) прошил, все ок. Но при первой же перезагрузке не загрузился.

Починил по инструкции с интернета, сейчас все хорошо. Или уже можно убрать этот хак на 23.05.4?


This is the content of /etc/rc.local. Insert your own commands here (in front of 'exit 0') to execute them at the end of the boot process.

Local startup

#Put your custom commands here that should be executed once the system init finished.

fw_setenv flag_try_sys1_failed 0 
fw_setenv flag_try_sys2_failed 0
exit 0

На данный момент роутеры Banana Pi единственные с поддержкой OpenWrt, которые имеют SFP порты.

Не единственные. Есть, например, на том же MT7621 - SNR-CPE-ME2-SFP. Порт SFP один. Прошивка OpenWRT ставится без заморочек прямо через родной интерфейс маршрутизатора.

CPU MT7621
ROM 16MB

Вот заказывают же вроде white label из России. SFP порт даже воткнули. Люди понимающие вроде. Но при этом 16MB флешка. Вот сколько они там сэкономили, воткнув 16MB?

Открываем всем известный магаз:
Winbond 16MB - 60р
Winbond 128MB - 74р

14 рублей? И это цена розницы в российском магазине, а не опт в Китае, откуда их заказывает завод огромными партиями.

Могу как-то ещё понять китайские компании, штампующие максимально дешёвый хлам, чтоб конкурировать на рынке роутеров за 1000р. Но этот роутер на наге стоит сейчас 6966 рублей.

Ещё интересно, может знаете, операционка стоковая у этих роутеров на OpenWRT базируется?

А по сабжу: проще и выгоднее взять ONU отдельный, чем покупать этот SNR.

Я на вторичке брал за 2000 рублей. С тем, что цена официальная кусается, согласен. Родную прошивку я даже не смотрел. Сразу после приобретения зашёл в интерфейс и подсунул прошивку OpenWRT. Ей и пользуюсь.

Отдельную ONU нормальную не найти. В большинстве проблемы с IPv6. Где-то DHCP-PD не работает, где-то вообще IPv6 нет. А без IPv6 сейчас в РФ тяжело, тормозит интернет. Так что если и брат маршрутизатор, то только с поддержкой OpenWRT, ибо там с IPv6 всё в порядке и дополнительный софт без проблем устанавливается.

Ребят, я совсем нуб в этом всем.. Подскажите какой роутер выбрать? Изначально думал на кинетик, но потом понял что лучше взять для openwrt. Сильно требований нет - у меня сейчас 100мбит\с, может повышу тариф до 200-300. Сам роутер нужен чтобы смотреть всемилюбимый видеохостинг и общаться с ребятами по играм через приложение. Как я понял, я могу поставить пока что zapret, а как он не будет работать - надо будет уже свой впн ставить? И я так понимаю, его можно прям в openwrt поставить

И вот еще насчет модели роутера думаю.. Остановился на AX6000. Но как будто бы мне такой мощи не нужно сильно, а вот AX3000 опасаюсь брать, ибо там прошивка 1.0.84 и чет не особо возиться хочется. Как я понял она немного проблемная. А к 6000 роутеру я видел такой отзыв на озоне "В новых ревизиях роутера новый загрузчик, который после 5 ребутов окирпичивает роутер" меня это тоже смущает

В целом бюджет особо не жмет, но сильно тоже тратиться нет желания. Уже несколько дней копаюсь, читаю, ищу инфу и не могу пазл воедино собрать.. Может подскажете что выбрать и как правильно поставить обход?

взял ASUS TUF-AX6000 из соображений лучшей производительности (хотя и дороговато для раутера, как по мне), прошил, вторую неделю работает отлично, 5 ребутов было уже

Мой выбор в итоге пал на redmi AX6000

Тоже брал исходя из цены/производительности/геморроя с ревизиями. Полёт уже почти 2 месяца нормальный

А вот что можно купить в 2025-м с учетом:

  • поддержка openwrt стоковой

  • батарейное питание

  • терпимый сотовый модем работающий в России (с учетом что насколько помнимаю у Quесtеl в прошивка с российскими симками с определенного момента начала тупить)

пункт 2 батарейное питание можно заколхозить повербанком, который может в ups режим (например ugreen pb205) и кабелем DC <> type-c со встроенным триггером на нужный вольтаж (скорее всего 12В).

Вот в том то и дело (возможно стоило прямо пояснить) что это должно быть одно устройства а не два + провода (а вот ethernet вообще не нужен, как и навороченный WiFi). Цель - иметь мобильную мобильную точку доступа для планшетов (тоже самое что продают во всех салонах за 2.5-3.5k рублей) но с OpenWRT). Один то вариант вроде подходящий найти получилось (GL-XE300/puli, на авито за ~25к рублей.

За ссылку на ugreen pb205 спасибо посмотрю.

который может в ups режим

В смысле «в сквозную зарядку», может?

спасибо, взял ASUS TUF-AX6000, полёт нормальный

Автору огромноеспасибо за его просветдеятельность!!! Время бежит, так что позволю себе небольшое дополнение: у Xiaomi AX3000T R03 появились экземпляры с памятью Foresee и прошивкой 1.0.90. Купил такой на Озоне. Прошивается на Openwrt от acdev

Спасибо автору! Статья помогла остановить выбор на BPI-R3 из-за максимума памяти на момент выбора и встроенного wifi. Запилил своего сборщика OpenWRT с блэкджеком и шлюхами контейнерами и split tunneling, использованием полного объёма emmc и дешёвеньким nvme на 256г за тыщу рублей с копейками для логов, что бы не изнашивать emmc. Работает конструкция быстро и суперстабильно с начала февраля

Поглядывал ещё на BPI-R4, но с wifi платой он получается два раза дороже. Это, очевидно, из-за модема для мобильного интернета, который мне не нужен. Решили с жабой, что BPI-R3 нам сейчас самое то

После этого ещё купил Orange PI 3 zero в надежде сделать из неё роутер для поездок, но что-то совсем плохо. Грузится через раз из-за непонятных подземных стуков и не посмотреть, что не так. Когда подключаюсь к uart, то просто вижу приглашение uboot загрузчика. Ладно ещё wifi не работает на OpenWRT стоке 24.10.1. Но почему нельзя было сделать возможность тэгирования на единственном порту?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации