Comments 149
Где вариант: попробовал - откатился назад :) ?
А зачем вообще он нужен? Кроме варианта "купил старьё и оживил".
... даже "обходы" вроде в современных штатными средствами рероутинга в VPN обходимы, не?
Буду благодарен, если кто-нибудь аргументированно ответит, а не минусами топикстартеру.
Уточню - вопрос не троллинг, я правда хочу понять зачем, может мне надо а я не знаю. Я даже смотрел, есть рабочая к моему прошивка. Но "зачем" ответа не вижу.
Ответ прост - значит вам и не надо. Применений OpenWRT хватает, но все они требуют сетевых решений, чуть более сложных чем обычная домовая сеть - вход-роутер-клиенты за NAT'ом. Самый распространенный вариант применения - dyndns. В штатных прошивках очень плохо с клиентами этих сервисов, а в OpenWRT с ними попроще (вплоть до создания своего). Второй вариант - IPTV (то, которое мультикаст). IGMP snoopping и иже с ним. Далее идут VLAN'ы и всякие телефонные заморочки. Типа проброса городского телефона на мобильный если оператор так не умеет или не хочет. Ну, и наконец, продвинутый роутинг и своеобразные сетевые сервисы типа Port Knocking. И это то, что я проходил сам...
В принципе, мне нравится OpenWRT понятной работой с сетью. По сути не будет великим преувеличением сказать, что все что может Linux может и OpenWRT. Другое дело, что не всегда достаточно производительно...
Однако, повторюсь - если вам кажется что "оно не надо", значит конкретно вам "оно не надо". Что OpenWRT, что Microtik, что прочие серьезные сетевые решения требуют сильно больших начальных знаний даже для просто запуска (не говоря уже о тонкой настройке). У меня начальник Mikrotik месяц настраивал, в конеце-концов даже мне принес. Правда уже давно висит и работает. Без лишних перезагрузок, зависаний и прочих неприятных моментов.
Сам сейчас обхожусь без OpenWRT. Мой актуальный роутер не поддерживается - а жаль. Пришлось его убрать, и, видимо, отправит на дачу раздвать инет. В принципе мне хватает умного свитча от Mikrotik и роутера ZTE от Ростелеком'а. Единственное, чего реально не хватает - это клиента dynDNS (бесплатного - ибо это исключительно для души). Я наигрался.
Если вам не нужно, это не факт что у всех так же.
Как вариант ipsec site to site
Добавлю свой вариант: для продвинутой работы со "взрослыми" 4G модемами.
У меня был роутер Сяоми, родная прошивка не поддерживала протокол L2TP. При смене провайдера пришлось прошить туда padavan. В целом, padavan создавал гораздо лучшее впечатление, чем родная чересчур упрощённая прошивка.
А провайдер не выдаёт рабочий бордерный роутер?
На тот момент было 100р/мес. Свой роутер окупался за год.
P.S. роутеры провайдера они же самый дешман, со слабым и медленным WiFi, без 5 ГГц и т.п.
Разумно! Но для меня это идёт в категории "обновил старый".
Когда-то давно была конкуренция, и роутер был далеко не самый дешман :) В конце концов, конторе ты был нужен, и если у тебя интернет падает, большинству было пофиг что проблема в роутере, они уходили к тому где интрнет был стабилен.
Правда роутер считался собственностью конторы, а не твоей, либо твоим становился через 2 года.
Роутер провайдера можно поставить просто тупо как мост между им и вашим роутером.
Нашел одну фичу которой нет в стоке (вообще нигде нет похоже) -- USB/IP проброс. Но насколько оно заведётся на OpenWRT вопрос, учитывая устаревшесть проекта и зоопарка форков.
если есть сырцы, то можно всегда (пере)собрать под свою платформу.
https://github.com/cezanne/usbip-win -- похоже самое "свежее" (последняя dev ветка), но за >10 лет проектов по USB/IP клиентская часть не стала дружелюбней, и серверная всё еще требует плясок с бубном. Что объясняет так же отсутствие поддержки в стоковых прошивках -- спроса как такового нет.
У меня есть нужда в USB порту для девайса, рядом с которым роутер и так есть, но надо тянуть еще и USB удлиннитель на 10 метров.
попробуйте развернуть в виртуалке и накатить стандартный пакет.
к стати, если между сервером и клиентом есть свободная витая пара, можно через такие переходники прокинуть
2.5Gbit линк требует все пары, вроде. А переходник не работает для USB3. Пока кинул Lindy удлиннитель, который, к счастью, работает без необходимости доп питания (но у него есть дырка и источник для доп питания если надо). Но это всё же не радует.
Как раз этот работает через usb3.0 без доп. питания, причем питания хватает на хаб + клаву с мышью на патч-корде 10-15м. На USB2.0 не взлетело, доп.питание туда не пробовал. Причём тут 2.5Гбит не понял. Этот девайс по отзывам дает скорость USB1.0, сам я не замерял.
"если есть свободная витая пара" -- я к тому, что свободных пар нет. 100 и 1000 точно заводятся на двух парах из четырех, а 2.5 уже нет.
Но если под "парой" понимается полный кабель, то странно что в комментарях речь про скорости как USB1... Мне надо таки большую скорость и Lindy удлиннитель работает на ура (т-т-т пока)
VirtualHere USB не подойдёт? Оно вроде дружелюбно... Там ограничения какие-то на количество подключений в бесплатной версии, но подключение с 1 устройства должно работать.
Я запускал даже под OpenWRT на какой-то древней плате с RT5350 (8/32). Тестировал мышь, клавиатуру, веб-камеру, USB-накопитель - вроде работало :)
Я в своё время купил новьё за недёшево и нахлебался с постоянными глюками родной прошивки и пропаданием инета. Потом поставил OpenWRT и теперь у меня аптайм лет пять (с учётом маленького DC-DC UPS).
Если не секрет, что за оригинально глючный роутер?
Netgear WNDR3800.
До него был "народный" ASUS wl-500w тоже родная прошивка требовала регулярной перезагрузки. Ставил прошивку "от Олега" и DD-WRT, с ними аппарат не требовал вмешательства от слова совсем.
Плюсую за netgear, правда чуть другой индекс. Работет на openwrt с аптаймом года 3-4. Плюс я на него завел двух провайдеров как бекапный канал, loadbalancer и работает как часы
У меня wndr3700 работает, емнип, с 10-го года на стоковой прошивке. Глюков и проблем с ним нет вообще, просто стоит и работает. Один раз менял протухший кондер в БП, и все.
Все 100мбит до провайдера честно вытягивает.
Сильно зависит от "глючности" провайдера. У меня был не очень хороший провайдер, с pptp и прочими стюардессами. Потом его купили казахи и интернет отключили на неделю. Пришлось менять на другого, потом ещё на другого (т.к. второй оказался ещё хуже). Сейчас ртк, который работает в мск отлично, а в регионах знакомые жалуются.
Бывают все от Асуса до Ксяоми, например у моего R3Gv2 не было мультикаста и впн сервера, раз в неделю вешался, с прошивкой Падаван отработал года 4 и был заменен на более мощный.
1) Родные прошивки часто небезопасны. Сам лично взламывал роутеры с родными прошивками, и не один. Сложность взлома от "ввёл правильно составленный URL" до "скачал эксплойт с github". При этом апдейтов на роутер может уже и не быть.
OpenWRT, даже если там и находят какие-то уязвимости, всё-таки обновляется.
2) Родные прошивки часто глючат. Функции не работают, или работают неправильно. Опять же, апдейтов может уже и не быть.
3) Нехватка функций. Я даже не говорю про что-то сложное, для чего роутер изначально не предназначен, типа сделать торрентокачалку из роутера (я таким извратом не занимаюсь), но банально настроить dhcp сложнее, чем указать диапазон выдаваемых IP адресов -- не каждый роутер может. Нужны дополнительные DHCP опции? Уже нужен OpenWRT.
1/2 это оживить труп.
А вот 3 очень интересно -- каких именно фич может не хватать? Из личного опыта.
Позвольте вмешаться в разговор.
А вот 3 очень интересно -- каких именно фич может не хватать? Из личного опыта.
Кинетик(последняя стабильная прошивка).
1) Поднимаем на нём впн сервер.
2) Подключаемся к другой впн.
Было бы неплохо, чтобы клиенты сервера на роутере выходили в сеть через сервер к которому подключен роутер. Ответ саппорта: сейчас нет, но пихнули в вишлист.
Ещё вспонил. Роутинг ipv6 через gui. Некоторые заблокированные сайты получают ipv6 и неудобно лезть в cli и ручками перенаправлять траффик через впн.
Конкретно про DHCP опции - пришлось перепрошивать ASUS чтобы он клиентам через DHCP раздавал кастомный DNS и tftp сервер.
1,2) Только таким "трупом" может быть только что купленный в магазине роутер. Вот прямо сейчас под рукой TP-Link Archer C6 (далее все недостатки на его примере буду описывать). До сих пор продаётся в магазинах, и за немаленькую цену. Последняя прошивка -- 2020-го года.
3) Настройки DNS сервера отсутствуют как класс. Вообще ни одной настройки. Указать имена для хостов в локальной сети, указать, что определённый домент нужно резолвивать в определённый IP, да и куча всего другого -- нельзя.
Настройки DHCP ограничены настройкой диапазона, из которого выдаются айпишники пользователю. Что-то более сложное -- уже нельзя. Настроить NTP сервер, настроить альтернативные роуты, настроить хост и путь до tftp -- нельзя
DDNS умеет только в 3 сервера, свой сервер указать нельзя
владею Archer C6 , куплен за 2730 рублей
мне кажется цена более чем "доступная"
В то время (октябрь 2020) как-то было столь востребовано настраивать днс-сервера
Сейчас подумываю о роутере Wi-Fi6, но с этим сложно. В смысле выбрать роутер с вай-фай6 да еще и с OpenWRT )
На эту тему у проекта OpenWRT есть хорошая табличка, там сейчас есть из чего выбрать: https://openwrt.org/toh/views/toh_available_16128_ax-wifi
Как минимум, Wireguard нигде из коробки я пока у брендовых роутеров не видел.
У Mikrotik'ов есть, кажется начиная с RouterOS 7.5
Asus (AX5400 например)
Keenetic начиная с прошивки 3.3 имеет поддержку WG. При этом самый адекватный среди домашних роутеров интерфейс (по моему мнению), почти всё, что можно умеет из коробки. Чего не умеет через web интерфейс, доставляется через cli. Остальное можно добавить через OPKG. На жирные модели можно установить debian, docker, owncloud и т.д.
Понятно, что любой mikrotik имеет из коробки более тонкую настройку всего и вся. Но как говорят про микрот у него есть главный плюс: можно настроить всё. И главный минус: надо настроить всё.
Вот этот момент и напрягает в кинетике. Часть настроек в web, часть настроек в cli, а часть только костылями через opkg, который только через USB работает.
Это конечно не фатально, но очень неудобно.
При этом часто нет какой-то общей логики между тем какие настройки вынесены в web, какие только в cli или через entware делаются.
А ещё есть прикол в том, что часть настроек сделанных через cli может затираться манипуляциями через web и ты об этом никогда не узнаешь, потому что нигде никаких нотификаций нет)
Я не хочу сказать, что прошивка кинетика стрёмная, она может и лучшее что есть в бытовых роутерах, тут надо детально сравнивать. Но своих тараканов там хватает.
Keenetic уже давно WG из коробки
Пополню список, от себя:
1) Бриджинг 4G-USB модема, который как сетевая карта определяется, в LAN.
2) Удалённый доступ по SSH к роутеру.
3) OpenVPN клиент и сервер, несколько одновременно.
4) Samba с web-мордой, файл и принт-сервер
5) Из древнего: возможность использовать USB флэшки для системы, когда встроенной мало.
6) VLAN-ы c web-мордой
7) Статические маршруты
8) Доп. инструменты, вроде tcpdump
Штатные средства у разных домашних маршрутизаторов очень разные. Если у вас, например, Mikrotik, то вам ничего особо дополнительно полезного OpenWrt предложить не сможет.
А те же Xiaomi и Redmi, имея шикарное железо, обладают крайне ограниченной прошивкой буквально с 1 кнопкой. При этом еще неизвестно что и куда передают.
С OpenWrt вы можете взять их полностью под контроль, точно знать что и как работает, куда идут данные, настроить любую безумную маршрутизацию, множество DHCP диапазонов, гостевые сети, мульти-WAN, Wireguard/OpenVPN/IPsec мосты, Wake on LAN, принт-сервер с сетевым сканером, сообщения в Telegram, взаимодействие с умным домом и так далее.
Жаль только стабильность у прошивки уже не та. До разделения на LEDE и OpenWrt последнюю нельзя было повесить ничем, разве что перезагрузиться и снова работать.
А после этого события что-то там неудачно поменяли и любую железку с OpenWrt можно повесить трафиком так, что даже встроенный в чипсет аппаратный Watchdog ничего сделать не сможет, только сброс по питанию, что на Qualcomm, что на Mediatek.
Жаль только стабильность у прошивки уже не та.
Советую посмотреть на Keenetic. Стабильность сочетается с возможность установки пакетов из Entware, куда попадают пакеты из OpenWrt. Прошивку можно пощупать даже на упомянутых в статье роутерах Xiaomi, на некоторые роутеры на 4PDA есть порты Keenetic OS,
Очень удобно иметь везде одну систему, с которой достаточно разобраться только один раз, а не разбираться с каждым новым роутером.
Множество дополнительных фич, которых часто нет в родной прошивке.
У меня это увлечение just4fun, расширять функционал дешман устройств, или нагружать дополнительным более мощные. Один из моих приобретенных tplink так и ни разу не работал по прямому назначению, тупо превратившись в конструктор.. такой одноплатник на минималках.
Вторая причина - это наличик у *wrt своего достаточно большого уютного сообщества, которое оторванно от задач бизнеса. И потому там отсутствует элемент злостной анальной огороженности. Я могу написать свой пакет, который будет делать.. что-то полезное. Поделиться им, получить обратную связь. Так некоторое время роутер в одной конторе работал у меня торговым ботом на городском сервере lineage2)
А еще плюшевая, но очень важная для меня фича - это перекидывание конфига с нового роутера на старый в пару кликов.
У меня провайдер, как и большинство здесь, если приходишь со своим роутером, дают PPPoE канал, который дико перегружен — днём от силы 50 мегабит, вечером ближе к 1-2.
Можно включить IPv6, но те соединения, которые его не умеют, будут всё так же тормозить (и их больше, чем кажется), до кучи все девайсы окажутся голой жопой в IPv6-интернете, т.к на типовом японском роутере режим IPv6 тупо включает проброс и не имеет файрвола.
Провайдер же на все вопросы говорит — ну, это ты что-то криво настроил или неправильный роутер купил, вот возьми наш в аренду, сразу всё залетает, всего-то 10 баксов в месяц.
Фактически же, они используют в своём кобрендинговом роутере 4о6-туннель — либо MAP-E, либо, что мой случай, какой-то емнип Softwire, причём не по RFC, а по драфту десятилетней давности. Параметры же для него рассчитываются из выданного тебе IPv6-адреса по огромной LUT, которую какой-то доброжелатель, к счастью, превратил в веб1.0-страничку и выложил на японский двач.
В моём случае OpenWRT умел и в Softwire по этому драфту, и в фаервол для IPv6, и в трюк с раскидыванием каждого Nтого пакета в Nтый туннель, без которого драфтовый Softwire "забивается" и на особо жырных по числу соединений сайтах начинаются залипания интернета в целом — поэтому я подобрал в ближайшей "мусорке" Buffalo с 8/32 за 3 бакса, и показал провайдеру с его дикой арендой сочную факъюшечку, и имею спокойные 500 мегабит в обе стороны по обоим протоколам :-) Правда, конечно, в силу древности роутера, проц уже не тянет более быстрый туннель, поэтому когда-нибудь я его апну, может даже на то, что в списке, если ко мне местный связьнадзор не прикатит за них...
ЗЫ. Предвидя вопрос "почему не микротик" (как было дома) — в Японии беспроводные микротики не лицензируются и не продаются, а ставить проводной плюс точку доступа уж больно геморрой и много места займёт вдогонку к текущей системе роутер+модем.
Отличная бы вышла статья, потому что даже комментарий читается как детективная история :D
Я бы с удовольствием почитал про IT в Японии - немного статей на Хабре об этом. Но и продолжение комментария, как сказали выше, - тоже круто
Да я бы с радостью понаписал много всякого, за эти несколько лет жизни здесь реверс-инжинирить приходилось чуть менее, чем всё (вот и сейчас сижу, прошивку синтезатора ковыряю). Беда в том, что я не юрист, а с точки зрения законов об интеллектуальной собственности Япония достаточно строгая, поэтому публиковать как-то страшновато.
Не говоря уже о том, что сделать — ну там, роутер вот настроить, или на блюрей-плеере рут с нуля получить — это легко, а вот потом по ошмёткам происходящего на диске восстановить процесс и расписать его интересными словами — гораздо сложнее.
Для бесшовного WiFi-роуминга.
В OpenWrt есть поддержка всех необходимых для этого протоколов (802.11k/v/r).
Например, смартфон при перемещении может почти мгновенно переключаться с одной точки доступа на другую, или просто с WiFi5 (скоростной, но меньшей дальности) на WiFi4 (более дальнобойный) по мере удаления от двухдиапазонной точки доступа.
Написал, т.к. на днях такую конфигурацию довелось собрать и протестировать вживую.
Старый Mi Router 3 + новый недорогой Mi Router 4A Gigabit Edition CN, оба двухдиапазонные, работают в паре и лагов WiFi при передвижении между замечено не было (свойства соединения при этом менялись в зависимости от покрытия, используемая точка доступа тоже менялась "на лету").
Прошивались на OpenWrt по инструкциям с 4pda.
А без OpenWrt это невозможно? Easymesh/Openmesh штатные?
Штатная прошивка от Xiaomi весьма урезанный функционал имеет, такого в помине нет (тут вообще китайская была изначально, global-версия заметно дороже, хотя отличается только прошивкой).
К тому же Mi Router 3 изначально уже имелись пара штук, какие-то новые двухдиапазонные точки доступа не хотелось брать.
Сейчас в продаже вроде есть какие-то относительно бюджетные Mesh-системы (наверняка они и по проводу умеют Mesh и/или бесшовный роуминг, не уточнял), но если возможность добавить функционал без замены оборудования - то почему бы и нет).
Вполне вероятно, что часть из этих систем на OpenWrt "под капотом" и сделаны.
Решал ту же задачу в октябре прошлого года, решил ее так:
1. https://openwrt.org/tag/802.11ax?do=showtag&tag=802.11ax - список всех устройств с WiFi 6, про которые на OpenWrt Wiki что-то написано. Его можно отфильтровать от неподдерживаемых, а затем выбрать то, что подходит по цене и фичам.
2. Остановился в итоге на Belkin RT3200, который стоял в Walmart на распродаже за $40 или около того. 5 портов Gigabit Ethernet, один порт USB 2.0, MT7622BV/MT7531BE, 1.35Ghz armv8, 512MB DRAM, 128 MB NAND.
Белка 3200 топ роутер для openwrt из тех, что с поддержкой wifi6 на сегодня + это любимец коммьюнити, в отличии от Xiaomi. Странно, что автор после штудированная 4pda остался верен паяльнику и китайским страданиям)
Вы под автором меня подразумеваете? Если да, то почему вы решили, что я штудировал 4pda? Ни одной ссылки на этот ресурс. Статья состоит из личного опыта, оф. документации и форума openwrt.
Насчёт страданий, выбор то какой? Belkin не продаются в России. Статья для людей из России и соседних стран.
Про паяльник я где-то упоминал? Для прошивки роутеров, которые я перечислил, не нужен паяльник.
Сходил на 4pda. Проштрудировал:
Тема с Belkin RT3200 https://4pda.to/forum/index.php?showtopic=1058864 - 1 страница
Тема с Xioami mi3g v1 https://4pda.to/forum/index.php?showtopic=837667 - 1491 страница
Посмотрел эту страничку на сайте OpenWrt и не вижу там обозреваемый Asus RT-AX53U. Что это означает для меня? Какую-то OpenWrt я смогу накатить, но отключится Wi-Fi 6?
Порекомендуйте хороший роутер с возможностью прошивки OрenWRT и GPON на борту (SC/APC).
Есть подозрения, что не у каждого оператора будет оно работать. У МГТС/МТС, видимо, свой механизм авторизации зашит в роутерах. Как у других - не знаю.
Возможно, имеет смысл, оптический конвертер использовать.
Не существует. Сейчас идет работа по портированию OpenWrt на Zyxel PMG5617GA, но есть риск, что ничего не выйдет.
Нашел тут статейку по безопасности GPON сети:
https://pierrekim.github.io/blog/2016-11-01-gpon-ftth-networks-insecurity.html
Думаю, что результата по портированию OpenWRT на этот зюхель мы не увидим, к сожалению.
Очень долго использовал openwrt, на самых разнообразных девайсах, но с течением времени перешел на mikrotik. При схожей цене нужные мне задачи выполняет стабильнее. И даже с удовольствием бы вернулся к использованию openwrt, но цена девайсов которые покроют(безпроблемно) хотелки - слишком высокая.
Redmi ax6000 из бюджетных оч годный, железо оч хорошее, не хватает SFP.
AX3200 прошивается за 20 минут с помощью китайского USB-TTL и даже без вскрытия корпуса. В инструкции OpenWrt это есть. Не надо пугать пользователей Хабра отсутствием "простого" способа прошивки. :)
Сяоми прошивался с компа, на флэшку пишется спец. дистрибутив Линукс, который в автоматическом режиме взломал роутер и заменил прошивку.
Асус перешил с AsusWRT на MerlinWRT просто стандартной функцией обновления прошивки.
Пользователи Хабра бывают разные. Гляньте опрос, например.
Плюс не у каждого дома в тумбочке лежит USB-TTL и не каждый умеет им пользоваться, даже по инструкции.
Про способ без вскрытия корпуса смешно и грустно одновременно, особенно эта изолента на фото.
Хотелось бы попробовать OpenWRT, но, к сожалению, по какой-то странной причине поддерживаются только ASUS-ы моделей N и AC, а AX - нет. Вообще ни один AX не поддерживается.
так уж и "ни один"?
https://openwrt.org/toh/asus/rt-ax54
https://openwrt.org/toh/asus/rt-ax53u
Второй роутер в статье идёт Asus RT-AX53U. Из всей подборки его проще всего достать и перешить.
GL.iNet не смотрели? У них стоковая прошивка на базе OpenWRT сделана и железо хорошее.
Заказать можно на али, есть доставка из России.
Как раз модернизированая прошивка и напрягает. Стандартная OpenWrt есть только для старых, а для GL-AX1800 пока не сделали.
И оба AX у них в районе 10к, это в два раза больше Redmi и Asus.
У вас был опыт? Конфиги в /etc/config/ такие же как в обычной OpenWrt?
Да опыт есть. Конфиги как в OpenWRT, можно открыть LuCI, хотя детально я не рылся в файлах - настройка из интерфейса предпочтительнее. Зачем, тогда, OpenWRT то? :)
В эксплуатацию запустил:
Два GL-MT1300 Beryl, парочку GL-AR750S Slate и два GL-MT300N-V2 Mango.
GL-MT300N-V2:
один куда-то в Дубай уехал, как гейт для VPN, вполне себе работал. Т.е. я его в России настроил и туда отправил, а потом по SSH на него ходил, когда нужно :)
второй на даче, на чердаке живёт, и у него две интересных функции:
а) Bridge 4G-USB модема E3372, который в режиме Hi-Link, с модифицированной прошивкой: т. е. модем DHCP раздаёт и в сетку торчит. За счёт этого я избавился от лишнего NAT.
б) Питание по витой паре, подаётся а-ля passive poe, когда 2 пары на lan, а две на питание. Снизу инжектится 12 вольт, сверху стоит DC-DC с 12в на 5в c micro-USB, что радует отсутствием проблем с просадкой напряжения.
До него трудился TP-Link MR3020, но помер. Да и памяти в нём очень мало. Mango, кстати, меньше его размером - чем и удивил.
GL-AR750S: стоят в офисах, от них требовалось SSH доступ и OpenVPN для удалённого доступа в сеть. Работет, без проблем.
GL-MT1300: так же, использовали в офисах, но, в отличии от GL-AR750S брал из-за более высокой скорости OpenVPN. Самый проблемный оказался. Кастомный конфиг OpenVPN-сервера не стартовал при перезагрузке девайса.
Ещё там VLAN были, и вполне себе работали. И гостевой Wi-Fi. По весу Beryl самый тяжёлый - там массивный радиатор внутри.
В целом, GL.iNet понравился хорошим железом и прошивкой с человеческим лицом, при наличии возможности поставить пакеты как в OpenWRT и открыть LuCI из коробки. Жаль, что он в рознице не продаётся: из-за чего я знакомым рекомендую покупать Keenetic, по причине высокого качества софта и регулярного выхода обновлений - людям, всё-таки, роутер нужен, а не linux сервер :)
Вообще OpenWRT давно использую, лет 15 как. И на обычный ПК ставили - дабы как роутер использовать; и кучу TP-Link-ов перепрошили ( бяка оно :( ); и на виртуалках используем (очень радует эта возможность). Постепенно дошел до границы, где надо заканчивать с OpenWRT и начинать с Mikrotik :)
По поводу GL-AX1800: он на базе Qualcomm IPQ6000, возможно, дело в этом, что нет прошивки на сайте OpenWRT. Я вообще только три девайса на этом чипе нашел - их, так же, нет на OpenWRT.
А в описании GL-AX1800, на сайте, написано "OpenWrt Pre-installed" и в прошивке видно, что там OpenWRT (см. скриншот). Вопрос в наличии пакетов в репозитории.
из-за чего я знакомым рекомендую покупать Keenetic
Приходится убеждать людей, что не надо экономить на себе и что лучше переплатить 1-2 тысячи, зато получить хороший роутер и забыть про всякие "выдерните из розетки и включите назад".
Хотя у кинетиков на версии около 3.5 был косяк с сертификатами из-за чего отвалился web интерфейс и помогал только сброс или обновление через telnet. Но у кого было включено автообновление прошивки, даже не заметили этого
Про GL.iNET тоже плюсую, вся подпольная аркадная тусовка на манго-роутерах держится, правда чаще всего родная прошивка сразу выбрасывается и заливается своя из OWRT ImageBuilder :-)
Хотя лично мне за 25 баксов манго ещё казался норм, а за почти полтинник, как сейчас, уже что-то не особо
Xiaomi 3G v1 - под padavan прошил несколько лет назад.из минусов - слабый wifi.из плюсов - отличная стабильность openvpn сервера и клиента
Вообще один из самых надежных роутеров из всех,чем пользовался
У меня вопрос. А кто-то в таких подборках смотрит на Totolink x5000r? Вроде бы OWRT шьётся в два клика из интерфейса + AX + норм характеристики + норм цена.
Планировал такой попробовать в контексте wi-fi роуминга
Я его не рассматриваю из-за того, что у него флешка на 16МБ. Для 2023 это несерьёзно
А я как раз купил себе его в том году. Под мои задачи (DynDNS-клиент, "сервер" Wireguard, клиент OpenConnect, клиент L2TP) хватило и даже осталось. Так что вполне могу рекомендовать даже для не самых базовых (DHCP-сервер и NAT) сценариев.
А LuCi туда уместился?
У меня в 16Мб aria ksmbd transmission minidlna и пакеты для них для LuCi, +LuCi, пакеты для usb плюс то, что надо для реализации выборочного обхода из статьи. Правда это всё разом компилировалось в одну прошивку
Да, я взял "штатную" прошивку, что собирают мейнтейнеры OpenWRT, там она "искаропки" есть..
Купили однажды по просьбе клиента роутер российского производителя на букву К с OpenWRT на борту. Комментарии техподдержки: обновить прошивку без техподдержки нельзя. Обновить пакеты без техподдержки нельзя. Вообще лучше без техподдержки ничего не делать. А если попытаться самостоятельно что-то обновить кнопками из гуи или cli - без шансов, все накроется, звони в техподдержку. После этого обходим это чудо стороной. Хотя может просто не умеем его готовить)
Это они не умеют готовить. А у вас ошибка только одна, и поддающаяся исправлению: купили маршрутизатор с предустановленным OpenWrt вместо самостоятельной перепрошивки поддерживаемого на 100% устройства. Если хотите что-то предельно простое на поиграться - покупайте TP-Link Archer A7. Да, он медленный, но для 100-мегабитного канала все еще годится, даже в 2023 году. Из простого, быстрого и дальнобойного (но без WiFi6) есть Netgear XR500, но это не совсем бюджетное решение. Оба маршрутизатора продаются на AliExpress.
P.S. У меня сейчас в качестве основного роутера дома Linksys E8450 (клон Belkin RT3200), но там в два раза более сложная процедура прошивки. И люди, которые пробовали оба, утверждают, что Netgear XR500 производительнее и дальнобойнее. Так что это, похоже, была ошибка, но не серьезная.
Судить Open source проект по бренду железок, который использует этот проект, плохая затея.
Сидел много лет на Xiaomi MIR 3GV1 и Xiaomi MIR 4, стояли везде и дома, и на даче, и, если куда-то ехал, то и на съёмной квартире. Роутер действительно народный, и продаётся за недорого, например Xiaomi MIR 4 в те времена когда под него только анонсировали поддержку в 22 версии OpenWrt и она появилась в rc сборках, можно было запросто на авито за 800-1000 рублей купить, сейчас цена выросла.
По минусам Xiaomi могу сказать вот что:
- На чипсетах MT7621, при всём уважении и работе которую вкладывают в развитие mt76 wireless драйверов, стабильность связи на 5ГГц вайфае оставляет желать лучшего. Прямо уж очень больших проблем нет, однако, раз в день-другой, как водится - в самый неудачный момент, связь становится очень тухлой и помогает только перезагрузка устройства, 2.4ГГц при этом работает нормально, для дачи самое то, но в квартире хотелось бы стабильный 5 ГГц
- Начиная с версии OpenWrt 21 все роутеры на MT7621 начали работать хуже. Прям сильно в глаза это не бросается, но если давать большую нагрузку, например попробовать iperf3 погонять между несколькими компьютерами по гигабитной витой паре, то видно что версии до 19 гигабит прокачивается легко и непринуждённо, особенно с учётом hardware NAT offloading - киллер фичи именно MT7621, потому что, кажется, больше эта фича не поддерживается нигде. Роутер мог спокойно качать гигабит почти не нагружая ЦПУ и ещё поддерживать wifi и кучу запущенных сервисов. А вот после 21 версии если сможет прокачивать между сетями 400-500 МБит/с, то это уже неплохо. Внятного ответа на этот вопрос я нигде не нашёл, кто-то ругает новый драйвер и ПО свича, кто-то какие-то приблуды в ядре, а воз и ныне там. Многие, кстати, по этим причинам до сих пор сидят на 19 версии, но вот Xiaomi MIR 4 на ней официально ещё не поддерживалась.
Кстати, сейчас в OpenWrt появилась поддержка нескольких провайдерских роутеров от Билайна (SmartBox Pro, Giga), потому что они наконец-то тоже перешли на платформу MT7621 вместо старой RTL819x, для которой нет нормальной поддержки ни по ядру, ни по драйверам. Только обратите внимание что билайновские роутеры требуют небольшой перепайки если вы в них будете использовать USB устройства - диски или модемы, т.к. проектировали плату, похоже, сверхразумы из того самого мема с мужиком у которого мозг-галактика, и для нормальной работы USB и безопасности подключённого устройства необходимо впаять на плату один дополнительный конденсатор, подробности гуглятся на 4pda, мелочь, но неприятно, раздражает.
Вообще, на 2023 год платформу MT7621 уже можно считать старой. В целом, мощностей для типовых домашних задач хватает, однако если держать много запущенных сервисов, пользоваться устройствами домашней сети + держать ВПН серверы для подключения к домашней сети снаружи или удалённой работы с российского адреса, то с учётом всех проблем с производительностью на версиях 21+, уже становится тесновато. Новые роутеры на производительных чипсетах конечно время от времени появляются, но самые свежие модели как правило OpenWrt не поддерживаются, либо у них проблемы со стабильностью работы, либо с wifi драйверами, либо со всем сразу, либо сборки не распространяются официально и их нужно собирать руками. Да и цены на железо в последнее время конские. Производителям до сих пор хватает наглости в 2023 (!) году собирать домашние роутеры на MT7620 (1 Core CPU, 580MHz, MIPS) и продавать это за 2-3-4 тысячи рублей под "громким" брендом и обклеив коробку всякими безосновательными кликбейтными надписями.
Мне кажется что будущее за роутерами на ARM чипсетах, но там появляются свои сложности. Во-первых, цены на многие из них запросто могут быть в районе 15-20-25 тысяч рублей, что вообще за гранью добра и зла. Проще уж тогда в старый настольник напехать PCI ethernet карточек, поставить USB Wifi модуль и установить на него тот же OpenWrt или pfSense, получится девайс с мощным x86 ЦПУ, и большим запасом по производительности. Во-вторых, нужно внимательно читать про стабильность работы wifi драйверов, многие самые вкусные по чистым "циферкам" роутеры имеют mwlwifi чипсет и радио, которые хороши, но, по крайней мере раньше, имели ряд проблем со стабильностью.
Я, озадачившись вопросом из заголовка статьи, приобрёл себе в прошлом году достаточно редкого в наших краях зверя - Linksys EA8500, на двухядерном ARM чипе, IPQ8064, 1.4 ГГц, по памяти: 128MB флешка, 512 MB RAM. Чипсет и радио у него Quallcomm, о них везде хорошие отзывы, в том числе и про 5ГГц wifi. Смог удачно выцепить его на авито за адекватный ценник (меньше 150 баксов) у парня который тоже как-то откуда-то смог его достать и гонял на нём DDWrt. Роутер этот достаточно старый, 2015 года, но любой MT7621 девайс обгоняет в производительности очень значительно. Пока что воспользоваться им возможности практически не было, поэтому никаких отзывов и рекомендаций пока что давать не могу. Слышал очень хорошие отзывы о Zyxel Armor Z2, нескольких моделях Netgear, это тоже роутеры на ARM-ах, они, в отличие от Linksys-ов старших моделей, чаще встречаются в России и СНГ, но больно кусается цена
С одной стороны, впихать в роутер всё, что должно работать 24/7 - привлекательная идея. Но с другой, почему рядом не поставить мощный одноплатник, подключить кабелем и иметь два разных устройства. Обновление одного не влечёт за собой обновление другого. Потому что обновлять каждый раз до топового уровня роутер будет наверняка дороже.
Мне кажется что будущее за роутерами на ARM чипсетах, но там появляются свои сложности. Во-первых, цены на многие из них запросто могут быть в районе 15-20-25 тысяч рублей
В целом, согласен с вами. Я живу в небольшой квартирке, и мне в моих обстоятельствах нравится идея иметь одну маленькую коробочку делающую +/- всё что требуется от сетевого оборудования. К тому же у меня на роутер выделена отдельная линия на проводке, одна единственная отдельная розетка на отдельном автомате чтобы держать включённым роутер когда уезжаю из дома и вся остальная квартира обесточена. Полноценный настольный компьютер как-то более боязно оставлять надолго включённым.
Если б я был султан Если дорасту когда-нибудь до покупки собственного дома, то там крепко заморочусь с тем чтобы под сетевое оборудование и домашние сервера было специальное отдельное место, с отдельным питанием, и конечно вместо одной коробки-роутера, которая по сути: так себе компьютер + так себе коммутатор + так себе маршрутизатор + так себе точка доступа wifi, поставлю отдельное оборудование. Маршрутизатор на полноценном x86, коммутатор отдельный на много портов, патч-панель, проводка слаботочная по всем помещениям, отдельные хорошие wifi точки которые больше никакой работой не нагружены. Но пока что что имею - тем богат :)
В Кинетиках всё устраивает (вот прямо совсем всё), кроме отсутствия поддержки OpenMPTCPRouter. Боюсь, придется думать про OpenWRT.
Зачем OpenMPTCPRouter?
Когда на Кинетиках есть встроенное средство для агрегации каналов из коробки?
https://help.keenetic.com/hc/ru/articles/360001389659
Причем это давно доступно!
В новых версиях прошивок уже все намного проще и cli не требуется.
Это не то. Про суть настоящей агрегации написано тут. У Кинетика не будет одного адреса клиента с разных каналов, и распределения одной сессии между разными каналами одновременно. Хотя и близко, конечно.
P.S. Сам фанат Кинетиков, но…
1 стадия - кинетик
2 стадия - опенврт
3 стадия - микротик
4 стадия - к чёрту всё, собираю свой отдельный х86-64 пк и линукс
Микротик дырявое говно (количество дыр легко гуглится), которое любят мамкины одмины - сразу нафик
ОпенВРТ - долго игрался, понял что надо железо подбирать и куча глюков
Кинетик - идеально! Еще бы ценники не загибали и по железу не урезали.
Согласен: https://aliexpress.ru/item/1005004148185057.html и Ubuntu/Debian
PfSense забыли
Микротик
Если взять "дефолтный" mikrotik, подключить к домашнему интернету с белым ip, и настроить по умолчанию через quick install, то никакие гуглы не помогут вам скомпрометировать устройство. Последняя скомпрометированная прошивка датируется 6.40.. версией, при этом текущие прошивки 6.48-6.49 или 7.х
ОпенВРТ
Огромное базовое преимущество, возможность установки даже на холодильник..
Кинетик
Купил роутер, подключил, #ping 192.168.1.1 и 40-77% потерь.. до самого роутера, Карл! потому, что видите ли у них там какие-то особенности https://help.keenetic.com/hc/ru/articles/360020943540-Особенности-работы-программ-Ping-Plotter-и-WinMTR
А в случае возникших проблем после обновления(или авто-обновления, которое по умолчанию включено), можно откатиться на предыдущую прошивку, но только с базовыми компонентами, без DoH, AdGuard, Wireguard, OpenVPN,..., т.к. с обновлением прошивки так же обновляются версии компонентов(дополнений) в репозитории, а доступ к предыдущем версиям не предоставляется.
х86-64 пк
Да уж лучше какой-нить https://ru.msi.com/Business-Productivity-PC/PRO-DP130-11th или новых ревизий, аккуратная пайка, дефолтной thin mini itx , обычная память, отличный процессор(даже pentium gold 6405, не говоря уже о i3-i5 11-12 поколений), и возможностью установки дополнительных pci-e enternet адаптеров, дисков hdd 3.5" дисков).
Да-да. Простая логика, дыры были неоднократно раньше, какие гарантии что их нет сейчас (просто не опубликовали) и не будет в будущем?
Это сказки. Покажи доступный в продаже холодильник на котором полная поддержка OpenWRT?
На практике даже на TP-Link TL-MR3020v1 уже не поставить современную с люсей, без разных извратов с usb-флешкой.Офигеть что выкопал ;)
Какой там хороший ответ на тему применения нестандартных тулз, которые конфликтуют с дефолтными настройками.
Фактически же с обычными ping/tracert никогда с таким не сталкивался.Тут большой выбор но я привел сравнимый по цене аналог, где из коробки уже wan/lan порты для роутера.
В то, что в Keenetic дыр будет меньше, чем в Mikrotik - верится как-то с трудом.
не надо покупать новый роутер для OpenWrt с маленькими чипами — пожалеете
я догадываюсь, что автор хотел сказать не то, что он сказал, но всё равно смешно
Рекомендую присмотреться к Nanopi R4S. Актуальный, продаётся на али. С хорошей начинкой и поддержкой.
А за ним ставить точку(и) доступа wifi.
портов ethernet маловато. ну и стоит не так уж дёшево.
У меня в корзине уже несколько месяцев лежит такая шайтан-машина даже дешевле чем NanoPi, иногда думаю стоит туда лезить, в pfSense или OPNSense
Честно не вижу смысла в R4S. У самого стоит R2S по характеристикам для работы с сетью его хватает с хорошим запасом, а по цене разница приличная.
У меня R2S под openwrt 22.03.1 несколько раз зависал при перезагрузке. На вики проекта нашёл, что вроде виновата карта памяти и во FriendlyWrt этот баг пофиксили, но похоже пофиксили только в нём, например у armbian до сих пор указано Known problem: reboot sometimes doesn’t bring the device back.
А так да, R2S хорош и мне его тоже хватало, но рекомендовать не хочу.
Интересная железка. Но для дома, мне кажется, это слишком. И надо отдельно брать свич+ТД. Это для чего-то узкоспециализированного скорее.
Сам юзаю Orange Pi R1 Plus LTS, но как оказалось это был неудачный выбор, поддержки в оф репе нет, т.е как и регулярных обновлений, собрать самому как повзет, собрать соберешь, но не факт, что будет работать стабильно, использую версию 21.02 из репо производителя, работает стабильно, аптайм до отключения электричества во всем доме, но есть специфика, из коробки много мусора накручено, aria2, watchcat, docker и пр. спасибо хоть как в других сборках нет софта для китая всяких clash около v2ray, круто конечно, но я бы предпочел чистую систему, а нужные пакеты самому доустановить, (ну в плане опенврт я наверное на уровне обывателя, а для докеров у меня самосборный компактный NAS), еще спицифика проявляется версией ядра (отличается хэш в конце от требуемой версии), вчера я не смог настроить точечный обход "ruantiblock" из-за того что не смог установить нужный пакет , до этого не смог подключить по i2c дисплей из-за того не смог поставить пакет для i2c.
Теперь вот думаю, хоть и работает, но что с эти безобразием делать, покупать другой sbc для маршрутизатора? Жаба немного душит, т.к нужны именно гигабитные порты, варианты от NanoPi несколько дорогие, а ставить жирный wi-fi роутер в гараж (у меня там импровизированный сетевой шкаф для всей домашней локалки и оптика от провайдера приходит туда) имхо, как-то странно. Попа-боль короче.
Что посоветуете?
Статья однозначно хорошая! Хотелось бы еще подробную статью как настроить роуминг 802.11k/v/r.
OrangePi худшее что я держал в руках из одноплатников. Поедатель времени и нервов.
Если у вас задача просто интернет раздавать - покупайте что-нибудь из подборки, БУ можно найти по норм цене. Если бюджет очень ограничен и не нужен обход блокировок, то можно взять с небольшой flash памятью, таких устройств навалом по разным ценам.
Ну зачем вам эти не понятные Шаоми за 5к, Cisco-Linksys вот настоящий самолет! Взял на авито всего за 2к Linksys EA7500 v2, накатил OpenWRT и счастлив как слон
Но есть нюанс: вам может попасться чип памяти от Micron, у которого будут bad blocks. Про это написано на странице устройства.
проблема глубже. есть роутеры с nor flash, есть роутеры с nand flash. объёмы nand выше, но нужна дополнительная обвязка, в частности, нормальная обработка бэдблоков, которой в openwrt нет.
Не уверен, но вроде бы были модели TP-LINK чуть ли не с официальной поддержкой (говорят можно установить) OpenWRT.
Сам пользуюсь tp link wdr3600, у которого на удивление 8/128 памяти и что самое главное как оказалось важно есть два USB порта. В один вставил мизерную флешку и расширил ФС, во вторую "большую" флешку для файлов.
minidlna, ftp, transmission тянет, а что ещё надо?))
tp link wdr3600
У меня на таком ещё dns over https, samba и tor с tinyproxy крутились.
В 8 мб смог всё без luci втиснуть. Но:
Не хватало уже мощи, торренты только по-тихоньку качались
dns over https периодически глючил и выжирал весь процессор
сам 18 openwrt (более поздние ну совсем жирные) по сравнению со старым 14-м постоянно вешал софт wifi - надо было раз в сутки wifi сервис перезапускать
wifi роуминг надо было вручную настраивать (у меня в квартире сотовый не ловит, нужен бесшовный wifi для VOwifi)... Собирать опять прошивку, выбирать, что влезет...
Плюнул и накупил кинетиков.
Из wdr3600 позже клиента для домашней сети сделаю, чтобы из далёких мест подключаться.
Давно не смотрел в сторону OpenWRT, подскажите:
- есть ли мобильное приложение для управления роутерами по WRT?
- можно ли настроить mesh-сеть из роутеров на WRT? если да, то насколько легко по сравнению с keenetic mesh?
так как имеются старые роутеры, на которые можно установить WRT, но валяются без дела.
p.s. перешел на keenetic'и из-за наличия мобильного приложения, mesh-сети и приятного/удобного UI
есть ли мобильное приложение для управления роутерами по WRT?А что не так с управлением со смарта через веб-морду?
Есть вроде даже скины интерфейса адаптированные под мобильные устройства (меняют внешний вид в зависимости от экрана).
Во всяком случае можно поискать скины.
openwrt.org/docs/guide-user/luci/luci.themes
UPD хм, промахнулся веткой
ты должен быть в одной сети с роутерами либо они должны иметь публичный адрес и быть доступны из интернета
Например, у меня 3 локации с роутерами в разных географиях. И каждая локация имеет свою подсеть, поэтому через мобильное приложение я вижу все эти роутеры, их объединения в mesh, могу настраивать каждый роутер по отдельности, видеть статистику, управлять настройками подключения для каждого устройства в сети.
Через мобильный браузер все это не так удобно смотреть и настраивать. Как раз на днях с телефона заходил в админку через браузер.
GL роутеры с али экспресса имеют на борту Openwrt. Но глюков там жесть сколько.
redmi ax6000(не сяоми. у сяоми там не мтк, а древний непонятный проц без openwrt и тп. да еще и вся сеть через бутылошное горлышко на одном медленном порту!) там wifi 6e побыстрее, и проц поновее. но порты гигабитные. 2.5Гбит+ ни одного, блин. m.2/sata/usb3/sfp+ нет !( м.быть когда-ниб будет diy mod, припаяются хотя бы в usb2. ато так он полубесполезен.
bananapi(?) r3p ... забыл, очередной малинки аналог с gpio, на али на том же мткшном проце как у redmi ax6000 с wifi 6e, но +- с полным обвесом проца. кол-во оперативки правда только 2Гб, и выхода на тв нет. зато m.2, sata?, mpcie(?), usb3, 2.5Гбит сеть(но, блин, про версию зажали с 10Гбит портами и тп)
+самоделки сервачков с мтк wifi адаптерами. они не дорого стоят и умеют раздавать норм. отличаясь + от intel. и сетевуху хоть 10, хоть 40+ГГбит повесить можно. в стоимость современных роутеров полутоп+ от асусов, кинетиков и тп влезет кууча серверного бу железа.
почитал отчеты краткие и не очень с скоростями на разных дохлых старых процах. оо, так там нормальные шифрованые vpn и тп с дикими каналами вытягивают даже древние слабенькие процы. круть!)
а, там еще аналоги малинок апельсинок на мощных arm А76+ с 4-8-16(!)ГБ оперативки. с портами там трабла, редко быстрые. гигабит будет почти всегда. прошивки... трабла там. но если openwrt накатить или пустой линукс какой без видеоускорений и тп, то норм, наверное. надо прогуглить в роли сервачка как оно. но, блин, цена под 6к+будет и ждать. +корпус, допилинг часами/сутками/... и тп. это сервачок с hdmi, eDP и тп.
Кстати, сами разработчики OpenWrt перестали поддерживать уже давно такие роутеры
А в чем это выражается? В отсутствии готовых образов openwrt/lede после 18 версии? Ну и пёс с ними, можно самому собрать.
Чего реально не хватает, это наличии в конфигураторе опций по изменению обьема памяти. Когда перепаял, приходится править конфиг ручками
Какой роутер с поддержкой OpenWrt купить в 2023 году