Jaký nový router? (diskuse)

[frdrx]

Mám na něm OpenWRT a dobrej je.

[Luk]

podpora IPv6 - když už ne nativní tak alespoň 6to4

U tohoto nevidím, že by to splňoval...

[frdrx]

To je věc OS, ne?

[David Watzke]

Kdo by na takovym krasavci používal původní firmware? Snad jen barbar.

[Otto Šabart]

+1

[Luk]

Tak jsem asi barbar Obvykle chci totiž něco, co "prostě funguje", a ne že si s tím po nákupu budu ještě delší dobu hrát, aby to dělalo to, co chci.

[David Watzke]

Takovej přístup respektuju, v určitých oblastech takhle k věcem taky přistupuju.

[Kvakor]

Standardní binární verze OpenWRT* pro tento model má v základu webové administrační rozhraní, které není v základním módu "Essencial" o moc složitější než to originální tplinkácké, jediná drobná nevýhoda je nutnost donahrát moduly pro WiFi a spol., což je otázka pár kliknutí. A za to to určitě stojí, protože podobné možnosti, jaké dostanete s OpenWRT, nemají často ani výrobky o třídu výše, nehledě k tomu, že některé věci, u podobných výrobků relativně běžné (např. WiFi klient) firmware TP-Linku prostě neumí. A hlavně, je to Linux, pokud se vám webové rozhraní nelíbí, klidně můžete lézt dovnitř přes SSH ...

Osobně tento model považuju za velmi výhodný hadware, pokud jde o cenu/poměr (má to, u bohů, 400MHz procesor, 32MB RAM, 8MB Flash, 4xport gigabit switch, 300Mbit 802.11n s třemi odpojitelnými anténami, USB 2.0, tři ovladatelné LED a jedno tlačitko, sériový port a JTAG lze připájet) a běžnou dostupnost (zkuste koupit Mikrotik v běžném obchodě ).

*Která se mimochodem, nahraje jako upgrade firmwaru, žádné šašení s věcmi jako TFTP, formátování interní flashe, sériová konzola či podobná těžká magie.

[Otto Šabart]

David zde pise, ze na nem 6to4 funguje.

[David Watzke]

Já na něm provozuju OpenWrt Backfire 10.03.1-rc4 a je to cool záležitost - doporučuju.

[Max]

Já jsem asi před rokem a něco nakoupil 3x Asus WL-520GC a postavil na něm interní wifi síť. DD-Wrt se maximálně neosvědčilo, protože jsem s ním ani na blbý metr nebyl schopen dosáhnout toho, aby se wifi dostala do 54Mbit modu (s origo fw nebyl problém). Maximum byl asi 32Mbit mod. OpenWRT jsem tenkrát nezkoušel a skončil jsem u origo firmware pro AP v režimu AP a u upravenýho firmware pro klienty (origo firmware totiž nepodporuje režim client, ani bridge).
OpenWRT je asi rychlejší, jak dd-wrt, ale největší brzdou všeho je výkon krabičky jako takový, nicotný procák, nicotná paměť atd. A když k tomu alternativnímu fw přidáme ještě pár stovek, tísíc spojení (torrenty apod.), tak se tím výkon krabičky zabije.

Tyto věci a promýšlení mně nakonec dovedly k jasnému závěru : mikrotik. Podpora ipvk6, routy, nat, bridge, cokoliv, qos a hafo dalších fcí včetně modularity (přidávání karet apod.). Výkonná krabička schopná uroutit cokoliv, možnosti MIMO atd.
Prostě seru na nějaký krabičky, jejichž cena odpovídá jejich žalostnému HW výkonu. Mám jedno AP a dva klienty, plánuji naboostit spoje, co to dá, takže jdu do 4x RouterBoard SXT 5HnD duální 16 dBi anténa MIMO (2x2), Nv2, L3 (5GHz)
S tím, že pro notebooky nechám na pozici AP živou i 2.4GHz krabku.
Už nehodlám obdva roky předělávát wifiny, protože potřebuji větší výkon, už nehodlám lézt po fórech a hledat krabky, co jsou spolehlivé, netuhnou, funguje na nich alternativa a bůhví, co ještě.
Mikrotik není cenově tak vzdálen od levných shitů, aby mně jeho cena odrazovala do nekonečna.
Zdar Max

[Otto Šabart]

RouterBoardy vypadaji opravdu slusne..ja bych do nejakeho snad i sel, jenze mi to prijde celkem zbytecny na nasi malou domaci sit.

[Kvakor]

Mirotik jako "domácí router" má opravdu jisté nevýhody: první je RouterOS, který je sice perfektní* pro (jak už název napovídá ) routování v rozsáhlých sítích, ale pro "naklikání" domácí sítě, kde je jedna odchozí brána a dva-tři stroje, je poněkud složitý a v některých ohledech těžkopádný (zkuste si např. udělat přes WinBox port forwarding).

Druhou je to, že levné modely nejen že nemají WiFi, ale ani pro ni nemají MiniPCI(e) slot (takže pro WiFi potřebujete samostatný AP), a i ty, co slot mají (a občas je dostanete i osazené), tak počítají spíše s připojením nejaké velké antény než běžného tří-pětidecibelovéhjo "pendreku" (který si musíte koupit zvlášť). Takže když ho chcete jako domácí router/AP, musíte nejen sáhnou po dražším modelu, ale ještě přikoupit anténu. Na druhou stranu antény dodávané s některými levnými AP stejně nestojí za nic ...

*Tedy pokud si zvyknete na to ovládání, protože i když je uvnitř linuxové jádro, nemá to stadardní shell, ten jejich se chová jinak než standadrní unixové síťové nástroje, webové rozhraní toho moc neumí a pak je komplexní GUI WinBox, což je samostatní Windows aplikace, jejíž designová filosofie mi osobně nikdy nesedla. Ještě že alespoň chodí ve Wine ...

[sigma]

Co se týče Winboxu, tak částečně souhlas. Celkově ale to GUI vnímám spíš pozitivně. Čím něco podobného udělat v Linuxu - řešit firewall přes volání iptables je pro mě extrémně nepohodlné, nemá to zpětnou vazbu, co se přesně stalo. Plus problém s persistentním uložením - můžu pravidla psát do skriptu nebo nějaké konfigurace nástroje co to přežvýká. Ale při jakékoliv změně se musí všechna pravidla vyprázdnit a nahrát nová. To mi přijde jako hodně fuj.

Ono se tam plno věcí nastavuje podstatně snáz, než na Linuxu, i když třeba lehce omezeně. Rozjet takový IGMP proxy na RouterOS, to je triviální. Nebo třeba traffic shaping.

Jinak v nejbližší době budou RB751-2n, RB751G, RB-751U, co řeší přesně ten problém domácího routeru s RouterOS.

[xHire]

Ty domácí Mikrotiky většinou mají funkcionalitu sdružování LAN portů, což je zřejmě spouštěč bugu ohledně multicastu (jak třeba IPTV s využitím IGMP proxy (přestane vysílat po ~4 minutách, protože nedovede přijmout paket od klienta, že se pořád ještě dívá), tak IPv6 NDP RA (přestane je po nějakém čase vysílat, takže IPv6 defakto na síti umře)). Teď jsem hledal odkaz a celkem čerstvě někdo píše, že v RC verzi ROS by to už mohlo být opravené (je ale otázka, jestli komplet nebo jenom workaround pro to NDP RA). Pokud jo (pokusů už totiž bylo několik), tak asi vrátím Mikrotiku svou důvěru, jinak zřejmě půjdu o dům dál.

(Konkrétní zkušenost mám s RB750G.)

[sigma]

Nevím co je myšleno funkcionalitou sdružování LAN portů. Mám taky RB750G a je to tam trochu jinak než u menších RB s 3 ethernety - je tam něco jako VLAN switch. Čili nedělá se softwarový bridge, ale dá se to nastavit přes "master" rozhraní, jak oni tomu říkají. Používám na tom právě IGMP proxy, a na problém jsem nenarazil... Ale používám to v režimu jako default, kdy porty 2-5 jsou switchované, takže se to možná neprojeví (z odkazu jsem pochopil, že to je jeden z problémů).

[xHire]

Přesně takhle to mám -- porty 2-5 sdružené jakoby do switche (2ka je master). Před chvílí jsem provedl upgrade, tak uvidím, jak se RA udrží. Každopádně IGMP proxy má stále stejný problém (já už to mám tak dokopané, že musím svoje jádro nutit vysílat IGMPv2 -- 3ku mi nějak Mikrotik už nebere) -- pár minut a šmitec. Mohli bychom kdyžtak porovnat konfigurace té proxy?

> routing igmp-proxy export       
# mar/28/2011 22:32:40 by RouterOS 5.0rc11
# software id = DHXJ-4W3W
#
/routing igmp-proxy
set query-interval=2m5s query-response-interval=10s quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets=192.168.200.0/24 disabled=no interface=eth1-metron \
    threshold=1 upstream=yes
add disabled=no interface=all threshold=1 upstream=no

[sigma]

Moje konfigurace:

# jan/04/1970 17:04:40 by RouterOS 4.10
# software id = 8DSW-B2KZ
#
/routing igmp-proxy
set query-interval=2m5s query-response-interval=10s quick-leave=no
/routing igmp-proxy interface
add alternative-subnets=10.0.0.0/8,147.0.0.0/8,194.0.0.0/8 comment="" disabled=no interface=wan threshold=1 upstream=yes
add comment="" disabled=no interface=ether2-local-master threshold=1 upstream=no

Ty alternative interfaces jsem tam střelil tak narychlo, aby to funguvalo, ale později nebyl problém, tak jsem to nechal. Do těch rozsahů spadají stroje vysílající multicast, jsou přístupné na WAN straně.

Jestli to jede přes IGMPv2 nebo v3 netuším, používám to jedině kvůli VLC na PC s Windows.

[Pilgrim]

Ta nova rada Mikrotiku vypada skvele, ale uvidime jak to bude v realu.

Nezkousel jste nekdy jak na Mikrotiku funguji USB disky? Osobne jsem s OpenWRT (Asus WL-500G Premium) nemel problem s nicim jinym, nez prave s tim. Pripojit tam sice slo hodne veci, ale kdyz jenom OpenWRT v klidu sebralo cca 20% procesoru, tak z toho proste neslo dostat nejakou rozumnou rychlost pro prenos dat z USB disku.

Pokud by to nejak rozumne jelo, tak by to byl idealni kandidat pro maly domaci router / AP / datove uloziste. Male, tiche, spolehlive, spotreba minimalni.

[Max]

To je právě ono. Po HW stránce to prostě nestíhá a více se hřeje. Je to dělaný jen na jednu věc a to s fousem. A když má někdo něco pod střechou, tak se to ještě může díky tomu časem usmažit.
Já mám server na atomu, takže nic takového mně neláká. Nicméně připojit třeba 500GB externí hdd k mikrotiku lze. Dokonce jsem koukal, že jsou podporovaný i nějaké 3G modemy apod. Fakt pěkný :). Jen nevím, jak se k němu dá přistupovat. FTP server by mikrotik měl umět, ale jestli umí i smb, to nevím :-/.
Zdar Max

[xxx]

Trochu to s tim Mikrotikem prehanite. Ja si napr. nedavno ve stejne cenove hladine koupil Netgear WNR3500L. Narozdil od nicotne pameti krabicky mam pamet dvojnasobnou. S Flash pameti jsem na tom sice bidne, ale na FW to bohate staci. CPU je od Broadcomu, ale je to stejna kategorie jako Athreos v pripade Mikrotiku.

Pokud si nekdo koupi to nejlevnejsi na cem se x-WRT rozjede, tak se nesmi divit ze to moc nefunguje.

Budu lehce parafrazovat vasi posledni vetu. Mikrotik neni vykonnostne tak vzdalen od levnych shitu, aby me jeho cena nejak uchvatila.

[SPM]

Sám mám doma už delší dobu Asus WL-500G Premium a jsem s tím spokojený - nahraný OpenWRT firmware (po posledním stěhování backfire s 2.6 kernelem) a prakticky o něm nevím :) Akorát až příště budu chtít vyhazovat peníze, tak to vidím na Juniper SRX100 :))))

[Brokarna]

Zrovna nedávno jsem si dával na TP-Link TL-WR741ND (Je podobnej, akorát pomalejší ve všech ohledech) OpenWrt. Funguje parádně, a wi-fi se oproti orig. fw zrychlila na dvojnásobek (20->40 Mbit reálně, teoreticky to šlo z 54->65 Mbit).

[RapMan]

Taky mam zminovany TL-WR1043ND, dal jsem na nej dd-wrt, protoze originalni firmware mi nenasel muj externi disk.

S routerem spokojenost, akorat prenosove rychlosti na USB disku by mohly byt rychlejsi (smerem do routeru je ca 2-3MB/s, smerem z routeru je ca 6-7MB/s) takze prenos pro prehravani full HD videa zatim zvladne, ale zalohovani je pomalejsi. Na pripojenem disku mam ntfs system z historickych duvodu, je mozny ze s ext3/4 systemem jsou rychlosti jiny.

[Otto Šabart]

Tak jsem se nakonec rozhodl pro ten TP-LINK. Vypada opravdu slusne a pro me domaci podminky si myslim, ze bude plne vyhovovat.

A misto puvodni myslenky hodit na nej DD-WRT jsem se rozhodl, ze si tam pekne rozjedu OpenWrt. Chtel bych se tedy jeste zeptat.. Jak je to s preflashovanim? Byly s tim nejake problemy? Lze preflashnuti provest pomoci weboveho rozhrani jako to lze pri flashi na dd-wrt, nebo je nutne instalaci provest pomoci serioveho portu ci JTAG? Nerad bych si ten router hnedka bricknul .

[frdrx]

Jde to přes webové rozhraní a co pamatuju, problém jsem neměl.

[David Watzke]

Jde to přes web a pro další info se mrkni na http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd

[Kvakor]

Jak už jsem psal, instaluje se přes upgrade firmwaru (tj. bez jakýchkoliv nástrojů mimo webového prohlížeče), dělal jsem to několikrát (dokonce i s jinými TP-Linky) a žádné zcihlení se nekonalo.

[Otto Šabart]

Dobre. Moc dekuju vsem za rady

[Non_E]

Tenhle tp-link mám a jsem s ním v zásadě spokojen. V létě, když je vedro, se mi však stává, že přestane registrovat wan. Uvažuju taky o flashnutí, ale čekám na OpenWrt Backfire 10.03.1. Zatím tam jsou je rc verze a byly v nich, myslím, změny týkající se switche.

[Otto Šabart]

Tak uz ho mam doma a vypada opravdu slusne. OpenWrt bezi... uz jen par donastaveni. Casem uvidime jak si povede.

[Marián André]

Som spokojny s Netgear WNDR3700 a OpenWrt Backfire 10.03.1-rc4