Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 47
Есть же давно уже BPI-R4 c 10G, 4-8 G RAM, WiFi 7 (хотя, IMHO, WiFi точка должна быть отдельной железкой), и даже недавно появилась Pro версия с 8 1G портами. И не особо дороже.
Сам на такой давно облизываюсь, но жаба не разрешает купить, пока в закромах родины ещё других роутеров несколько штук без дела лежит :)
Ну а по софту - как раз в Banana-Pi привлекает возможность поставить обычный Linux (Armbian) без необходимости вникать в своеобычные решения OpenWRT.
вот на 4ку жаба как раз и заквакала, ага. трешка оказалась сильно дешевле. и 10ку дома все равно особо негде гонять.
и да, как писал - армбиан не захотел вставать вот совсем.
Про Armbian упустил, сорри. Вот это интересно, почему не встал, не пробовали разобраться, на форум банановый написать? Я к BPI-R4 именно с т.зр. перспектив накатить Армбиан присматриваюсь, без него вообще неинтересно...
P.S. Похоже на Вашу проблему.
А зачем собственно армбиан? Если использовать именно в качестве роутера, то максимум можно выжать только на openwrt.
оврт традиционно славится хреновым вайфай и просто конченой разбивкой дисков, там без стакана не разберешься
Не совсем понял про хреновый вайфай. Это было справедливо для старого железа с проприетарными дровами, где врт - не родная система. Тут же, железка изначально разрабатывалась под врт (плюс эта же платформа используется для "собственного" железа openwrt one). Конкретно тут никаких проблем с вайфаем не замечал.
А вот армбиан и вайфай - ничего положительного сказать не могу, на разных устройствах почти всегда всякие проблемы с ним наблюдал...
Насчет разметки диска, согласен, странное.
Тут же, железка изначально разрабатывалась под врт
медиатек здесь, и тоже блобы для вайфай.
и да, несмотря на то что медатек участвует в разработке оврт, все равно блобы и все равно кривые.
[3 янв. 2026 г., 14:50:19 GMT+3] kern.info: [ 16.445975] mt798x-wmac 18000000.wifi: WA Firmware Version: DEV_000000, Build Time: 20240823160840
[3 янв. 2026 г., 14:50:19 GMT+3] kern.info: [ 16.551713] mt798x-wmac 18000000.wifi: registering led 'mt76-phy0'
[3 янв. 2026 г., 14:50:19 GMT+3] kern.info: [ 16.601520] mt798x-wmac 18000000.wifi: registering led 'mt76-phy1'Это прошивка вайфай модуля. Если вы поставите армбиан или любой другой Линукс, вы никуда не денетесь от это этого и тот же самый бинарник придется использовать все равно
Если вы поставите армбиан или любой другой Линукс, вы никуда не денетесь от это этого
оба хуже, ага. выше писал, что дебиан 13 падает в панику на инициализации вай-фая. но если с оврт у вас есть иллюзия что работает (нормальной работу я не могу назвать с крешем раз в неделю), то здесь, на армбиан сразу и честно.
Привинти оверлей - будет тебе место и не нужно будет ни чего ресайзить.
https://developersu.blogspot.com/2015/07/overlayopenwrt.html
если вайфай стоит отдельно (а иногда даже если не стоит) то лучше уж купить мини-пк на райзене и наслаждаться amd64, хотя сей час цены кусаются.
Есть же давно уже BPI-R4 c 10G, 4-8 G RAM, WiFi 7
Настолько давно, что люди уже задолбались ждать, когда он будет нормально работать. Полгода назад про него писали, что там вайфай не работает толком, уже решилась проблема?
Там, ЕМНИП, просто модуль для вайфая (который продаётся отдельно) вышел сильно позже основной железки, вот народ и возмущался. Но мне вайфай в нём не интересен, в этой части давно подсел на отдельные точки доступа от Ubiquiti, так что не следил за этой историей особо.
Там, ЕМНИП, просто модуль для вайфая (который продаётся отдельно) вышел сильно позже основной железки, вот народ и возмущался
Там именно сам вышедший модуль кривой, а до него люди и так прыгали с бубном с OpenWrt.
отдельные точки доступа от Ubiquiti
Мне давно уже надоел весь этот электронный мусор в квартире, хочу коробку размером с обычный роутер, где есть все.
У меня сборка на обычном дебиане и мини-пк, решает проблему доступа к сервисам. Со статьи не понял зачем и для чего все эти пляски.
считайте это хобби. ну и миники сейчас 30+тр стоят
Тут в количестве сетевых портов главная фишка. В обычный ПК, конечно, тоже можно пару сетевых карт на несколько портов каждая воткнуть, но получится дороже и менее компактно.
Мой миник куплен за 10к примерно. 4lan порта по 2.5g, на базе n150 и 16gb ram. Единственное, вай-фай модуля встроенного нет, докупать пришлось.
4lan порта по 2.5g
Медь, как я понимаю. Иногда оптика нужна без вариантов, и не только из-за скорости (если у нас есть линки длиннее 100м; или любой длины, но наружные, чтобы не заморачиваться с грозозащитой; или если от провайдера оптика, чтобы обойтись без медиаконвертера). Добавляем к Вашему ПК сетевую карточку с 2 SFP-портами - и уже дороже BPI-R4, где тот же набор портов встроен. 16G RAM - это лучше, чем 8G у BPI-R4, но для чисто сетевых сервисов обычно не критично.
А если не нужна оптика - то у той же Banana-Pi варианты без неё ещё существенно дешевле.
Это мини-пк, а не полноценный пк. Сетевых карточек туда не добавить, сам он такой же размером с обычный роутер. Вариантов нативно с sfp не придумать, зато можно выйти за пределы обычных сетевых сервисов, производительность получше будет. У меня, например, прикручен винт 2ТБ и установлен jellyfin сервер, весь медиаконтент через него работает. Плюс ко всему различные докеры с тестами разработки, да и в целом x86 для меня привычнее.
Я предпочитаю мухи от котлет отделять :) Роутер это роутер, точка доступа - это точка доступа, сервер - это сервер. В каких-то сценариях, если места под полноценный сервер прямо вообще нет, наверное, лучше Ваш вариант, чем ничего. Но обсуждаемая железка мне чисто в качестве роутера интересна, на замену микротиков (т.к. внезапно возникшая потребность в поддержке и быстрой замене друг на друга нетривиальных видов VPN сделала микротики несколько неконкурентоспособными в российских реалиях).
да, согласен, как показала практика отдельный сервер для софта намного лучше и по ресурсам не надо ужиматся. поэтому и не стал сюда ничего городить. намедни как раз qbittorrent скушал 30Г оперативки на речеке торрента.
Я позагонял всё в контейнеры (LXC) хотя можно было и в qemu/kvm, но потяжелее будет.
а т.к. всё проброшено вланами, то я в любой момент подниму контейнер из бэкапа на любом другом компе если сервер вдруг подохнет.
В итоге у меня роутеры с openwrt только вайфаем и вланами занимаются.
потребность в поддержке и быстрой замене друг на друга нетривиальных видов VPN
Как раз на сервере можно вкрячить хоть винду на виртуалку. И на ней суперпроприетарный квн без риска со стороны этого софта.
Ну у меня везде (дома и на арендованных серверах) Proxmox с виртуалками, тоже упрощает перенос/бэкап. На арендованных серверах в датацентрах гипервизор сам роутером и работает.
Но дома делать сервер (гипервизор или виртуалку) роутером - минус надёжности, полезно иметь роутером максимально неубиваемую железку, которая переживёт некорректный ребут и через которую потом зайдёшь по IP-KVM на не поднявшийся после такого ребута или зависший сервер.
Ну и плюс есть локации, где никаких серверов нет и не надо, а роутер нужен.
В роутере вообще достаточно 1го порта. Остальное IEEE 802.1Q.
А если у вас расстояния больше 100 метров, то врядли вам на сеть радиусом более 100 метров хватит обычных 4 порта. По этому свитч у вас будет отдельно с портами какие вам нужны.
ага. осталось провайдера убедить влан протегировать
Так провайдера не надо. Тегируется порт, в который воткнут линк от провайдера, на свитче. А дальше всё это по одному trunk порту приходит на роутер, который роутит между VLAN'ами на этом порту, а не между физическими портами. Схема имеет право на жизнь, но коли уж роутер обладает своими портами - я предпочитаю перераспределять нагрузку, подробнее в комменте ниже написал.
Ну это зависит от масштаба и топологии сети. В некоторых местах у меня роутер буквально заменяет свитч, т.к. тех самых двух аплинков и 4 клиентских портов достаточно (квартира, которая не основное место жительства). В другом месте (ферма) в месте ввода провайдерской оптики стоит именно роутер, а от него уже по территории к достаточно удалённым свитчам линки, так что роутер с несколькими портами тоже справляется один. Ну и даже там, где клиентских портов десятки и заведены VLANы (собственно, моё основное место жительства с серверной стойкой, кучей камер и пр.), удобно не перегружать один порт (который, увы, там пока не 10G), а как минимум завести линки от двух провайдеров и линки к самым нагруженным серверам прямо в роутер, ну и до кучи сделать bond из двух портов между роутером и свитчем.
2,5G обычно хватает с запасом. Даже одного гигабита хватает с запасом т.к. загрузка как правило ассиметричная, а WAN и LAN будут иметь противоположные направления и не будут сколько-нибудь существенно мешать друг другу на фулдуплексе.
Но если портов несколько и хочется их задействовать, то можно использовать port aggregation + tagget vlan. Это будет даже лучше чем отдельные физические порты, т.к. каждый влан не будет ограничен скоростью одного физического порта.
Вот. Только я бы чуть докинул денег и взял нормальный райзен.
Сборки на райзене выходили кратно дороже и избыточны. В любом случае, стоял бы тот же дебиан и справлялся с тем же стеком задач, с которым текущий справляется без нагрева.
Если роутер стоит посреди поля в железном ящике с резервным питанием от одного аккумулятора - то ARM проживёт от того самого аккумулятора гораздо дольше Ryzen'а. А для выполнения задач, которые стоят перед роутером, скорее всего, и того, и другого за глаза.
ARM проживёт от того самого аккумулятора гораздо дольше Ryzen'а.
а вот это спорно при любой нагрузке отличной от нуля. ноутбучный райзен очень экономный.
от каких-то вещей у обычного роутера на ARM корпус плавится, а райзен даже вентилятор еще не включил. при этом арм загружен под планку, и адово тормозит и тротлит и едва откликается на пинги. а райзен даже частоту еще не начал поднимать.
Ноутбучный - возможно, я про десктопный. Но всё равно есть плюс у железного роутера или роутера на базе одноплатника - резервное питание можно на DC низкого напряжения делать, 220V AC не нужно вообще.
я про десктопный
Для десктопного просто меньше зона пересечения полезных нагрузок. Там экономия больше на обвесе, а не на проце. Т.е. он при малых нагрузках проиграет, из-за большого потребления в простое, а при больших выиграет, потому как amd64 в принципе эффективнее плюс наверняка будет более продвинутый техпроцесс, больше кэш и т.п.
Минипк питаются от ноутбучного БП на 19 вольт. С десктопом еще проще - pico_psu.
Желательно не самую новомодную на 128 Гб, а попроще, 32 или 64, онбордный чип может не понимать большие объемы.
да откуда бы такие роскоши, это дороха! мы возмем фейковую карту за 200 руб которую самолично "починили" с 128Гб до 128Мб
Покупал, как только он появился в продаже (~150E) за корпуc+антенны+бп. Потом отдельно еще радиатор с кулером, потому как при полной нагрузке что-то отваливалось (проводная сеть или sfp, точно не помню)
А так - отличная все-в-одном железка:
Избавился от медиаконвертора провайдера, подключив оптику напрямую. (вначале необходимы были дополнительные телодвижения чтобы sfp работал на 1гбит, в новых прошивках вроде само работает)
Гигабит по проводам - спокойно.
Вайфай, ~10 метров, одна кирпичная стена - 600-700мбит
NVME для файлопомойки/качалки/бекапов и DLNA
Wireguard к коммерческому провайдеру ~600мбит
Еще нексоколько удаленных сетей проброшено и один входящий wireguard
Отдельная сеть для околоумнодомных устройств и отдельная гостевая (через впн на всякий случай)
Также вывел наружу +12в SATA_PWR - можно коммутировать питание внешнего USB-HDD для бекапов.
Также пробовал Zigbee-координатор подключать к uart - гребенке подключать, но zigbee2mqtt не поствить из-за node.js зависимостей, так что отказался от этой затеи.
Памяти свободной полно, можно еще много чего навесить при желании.
Насчет антенн:
Обычно, противопоказано оставлять антенные разъемы неподключенными, могут выгореть входные цепи.
Комплектные антенны - на 2,4. На 5ггц кое-как работают, но лучше взять нормальные.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Banana Pi BPI-R3