Dotaz: Router a AP - DDWRT/OpenWRT

[googler]

caute potrebujem vylepsit siet a uz ked sa do toho pustim tak nech to stoji za to:

Mam VDSL net ale v kratkej buducnosti by som mal prejst na optiku (ked bude dostupna) ako modem pouzivam vlastny modem zyxel nie od operatora aj ked je to pravdepodobne ten isty model co dava ISP. Ten si zatial planujem nechat a prebridgovat ho s routerom, v modeme mam original FW lebo podla toho co som zistil tak ani DDWRT ani OpenWRT nepodporuju xDSL.
Chcem kupit aj switch s 12 GLAN portami (vlastne preferujem na vsetkom GLAN) na pripojenie pevnych koncovych zariadeni cez ethernet + pripojenie AP do switchu.
Pokial ide o AP pokryval by dost velku plochu a bolo by idealne keby mal aspon ciastocny dosah na zahradu lebo vonkajsie AP zatial nechcem. Uvazujem nad tymto https://www.alza.sk/ubiquiti-unifi-uap-nanohd-d5450299.htm (rozpocet na AP do 150 €). Toto AP ma podla webu DDWRT plnu podporu DDWRT

Switch: Uvazujem nad tymto - ked som dal do filtra najnenej 12 portov zobrazilo mi 16 https://www.alza.sk/tp-link-tl-sg116e-d5552222.htm (rozpocet na switch do 100 €).

Router: Tam mam zatial velky otaznik lebo kablove routery nemaju moc dobru podporu DDWRT preto uvazujem nad kombinaciou DDWRT + OpenWRT. Konkretne som uvazoval nad Mikrotikom: https://www.alza.sk/mikrotik-rb760igs-d5470871.htm#popis ale trosku ma odradza za 1. hodnotenie zakaznika na alze ktory pise ze ked je traffic na sieti vyssia ako cca 700Mb tak router zacina mat problemy 2. podla informacii na webe openwrt sa da openwrt do tohto routera flashnut len cez CLI a aj ked chcem zacat linuxove "hracicky" viac pouzivat aby som si rozsiril obzor tak do flashovania FW cez CLI sa pustim len ak nebude ina moznost.

Moje poziadavky na router: 2x GLAN 1 na prepojenie routera a modemu druhy na prepojenie routera a switchu. RAM aspon 128MB. Podpora HW akcelaracie pri sifrovani VPN/IPsec vitana. Aj ked som este presne nepozeral ci je DDWRT/OpenWRT kompatibilny a HW akceleracou.

Este doplnim pocet koncovych zariadeni: ethernet 8 - 10 Wifi v priemere 10 - 15 niekedy viac (momentalne mam celkovo na wifi v zozname povolenych mac 30 zariadeni)

Diky za rady.

Odpovědi

[Petr Šobáň]

A co jako router použít třeba toto: RB3011UiAS-RM

Jinak v žádném případě bych nenahrazoval v mikrotiku OS.

Pokud chceš unifi možná bych skouknul USG

[googler]

Dakujem za odpoved. Ten navrhovany mikrotik je uz trosku mimo moj rozpocet. Co sa tyka routera chcel som sa natlacit do 80 - 100 €, ale uvidim este podla ostatnych nazorov. Ten USG som pozeral aj ja ale podla databazy openwrt a ddwrt nema podporu

Preco neodporucas vymenu mikrotik OS? Je to kvoli tomu ze si myslis ze mikrotik OS ma lepsiu vybavu alebo kvoli tomu ze by bol problem s flashnutim?

BTW: Vo svojom prvom prispevku som sa pomylil ked som pisal ze sa obavam flashnutia cez CLI nemal som namysli ten mikrotik ale mal som na mysli Ubiquiti Edge Router X pretoze aj nad tym som uvazoval a prave o nom som nasiel info ze sa flashuje cez CLI

[Petr Šobáň]

V mikrotiku je jeho OS kvalitní a plně funkční s HW a openwrt nenabízí nic navíc co by jsi tam ve funkci routeru potřeboval.

Pokud budeš používat AP unifi je nejednoduší použít ten USG.

Jinak co mikrotiky stačí uroutovat zjistíš přímo na www mikrotiku.

Co dokáže uroutovat ten RB3011UiAS-RM

A co dokáže uroutovat RB760iGS

Prostě RB3011 uroutuje 1G síť, u RB760 se to bude zadýchávat obzvláště při více pravidlech v firewallu atd.....

[Petr Šobáň]

PS.

Prostě pokud chceš jako AP unifi tak jako router ten USG bez debaty.

Pokud máš velkou plochu kterou jedním AP nepokryješ, nebo v budoucnu budeš chtít další AP tak jednoznačně unifi + USG.

[googler]

No moze sa stat ze mi jedno AP nebude stacit a casom budem kupovat dalsie takze na zaklade tvojej rady zacinam viac uvazovat nad ubiquiti ale este k tomu fw pisal si ze ddwrt nema nic navyse v porovnani s mikrotik ale vies mi povedat ako je to pri ddwrt vs ubiquit?

[Petr Šobáň]

S ubiquit nemám zkušenosti, ale když tam necháš originál tak můžeš vše ovládat jedním SW.

Alternativní FW se používá tam kde originál nepostačuje což není tento případ.

[googler]

Diky za rady ja nad tym porozmyslam a nejako sa rozhodnem. Posledna otazka ktoru som mal pripravenu mala byt ohladom toho preco si myslis ze keby som mal casom aj viac AP od Ubiquiti tak by bolo lepsie aby som mal aj router od nich a nie napr. ten mikrotik co si navrhoval ale na to si mi tiez teraz naznacil odpoved ze by sa nejednalo o zvyseny/znizeny vykon tych AP alebo routera ale vyhoda by bola len v tom ze by sa dalo vsetko riadit z jedneho centralneho bodu.

[pc2005]

OpenWRT nepodporuju xDSL

OpenWRT nemá s xDSL problém, ale jen lantiq/intel čipsety jsou plně podporovaný. Nejhorší jsou v tomhle broadcom čipsety, ty nemají opensourcovaný drivery a nikomu se nechtělo do reverzování binárního blobu kernel modulu. U lantiqu je zase trochu problém, že jsou ty čipsety už dost starý (takže pomalý), čipsety vydaný už Intelem by měly být lepší, ale neměl jsem příležitost používat. Každopádně Intel má opensource toolchain pro své čipsety (UGW).

Mediatek čipsety založené na MIPS mají dost slabou kvalitu HW a dokumentace je taky nic moc, ty novější na ARMu by už mohly být lepší co do kvality HW, ale datasheet jsem viděl snad jen jeden. (Když není datasheet, tak budou kernel drivery napsaný podle křišťálové koule)

Atheros a QCA wifiny mají v kernelu slušnou podporu, některé atheros router čipsety mají i dokumentaci. Kdyžtak kup router s minipcie slotem a můžeš upgradovat (nekupoval bych intel wifiny, na AP se IMO moc nehodí).

[googler]

Neviem ja som si teraz pozeral tabulku kompatibility HW na webe OpenWRT a nenasiel som tam ani jeden aktualne podporovany VDSL2+ modem ale mozno nieco v tej tabulke chapem zle.

[pc2005]

Jo ty tabulky podpory jsou často matoucí, neúplné a zastaralé, ale na Lantiq xrx200 zrovna jedu ( a když nabootuju místo vendor firmware i aktuální openwrt, tak i na něm) a VDSL2 od Tmobile funguje. Hardware by měl podle "datasheetu" umět až profil 30a, což je 200/50. Tak si nejsem jistej zda někdo někdy vydal funkční firmware, ale profil 17a by měl jet OK (já mam jenom 22Mbps tarif, takže to neotestuju).

[googler]

mozem sa spytat aky model modemu pouzivas?

[pc2005]

tplink W9980B, ale jak říkám je to starej SoC a dost pomalej. Každopádně podporu má asi nejlepší.

[Max]

Já všude používám Mikrotik. Líbí se mi na něm konfigurační svoboda. Mohu si nastavit cokoli. Další věcí je, že má bezkonkurenční sw podporu a cena hw bývá dost nízká.
Centrální správa více wifi není taktéž problém. Používám v jobu i v privátu.
Ubiquiti nemá takové možnosti a sw support taktéž není nekonečný. Taktéž přiznávám, že jsem trochu proti Ubi předpojatý kvůli jeho nešetrnosti k okolí a slabším konfiguračním možnostem.
OpenWRT, nebo DDWRT taktéž nemá nekonečný sw support.
Souhlasím tedy s předřečníkem, že náhrada RoS v Mikrotiku nemá smysl, nic nepřináší, teda kromě ideologie svobody. Z hlediska funkčnosti si člověk jen uškodí.
Zdar Max

[googler]

No ja som prave dnes pozeral zopar videi mikrotik routeros (osobne skusenosti zatial nemam) a musim povedat ze nastavenia su na mna az moc pokrocile a urcite budem mat problem sa v tom prostredi vyznat ale paradox je v tom ze prave preto nad nim uvazujem lebo ma bavi ucit sa a skusat nove veci. Kolega Petr Šobáň sa vyjadril jednoznacne v prospech ubiquiti pokial ide o spojenie viacerych AP od nich a routeru. Chcem sa spytat Vas ako zastancu mikrotiku ci mi viete doporucit podobne kvalitne AP od mikrotiku ako je to ktore uvadzam v prvom prispevku od Ubi. Zaujala ma Vasa poznamka o Ubi o nesetrnosti k okoliu. Co ste tym mysleli?

Dakujem za odpoved.

[Max]

Mikrotik umožňuje jako linux nastavit jednu věc více způsoby. Člověk může jet long term (old stable) větev, nebo aktuální (stable), nebo vývojovou (testing). Každou chvíli vychází novější a novější verze s dosti změnami. Když ale člověk jede long term, tak aktualizuje jednou za x měsíců.

Šobáň asi doporučuji Ubi kvůli centrální správě wifin, kterou má ale mikrotik také a funguje dost dobře. Ubi měl dřív vyřešený jakoby roaming klientů pomocí zeron handoff (= zarušená síť s minimálním datovým tokem, ale klienti fungovali bez výpadku mezi více AP). Toto už Ubi zahodil a nevím, co má teď. Naposledy šel do standardů jako 802.11r,k,v. To ale musí podporovat i klient. Apple s iOS nemá problém, Android podporuje jen 802.11r od verze 5, Windows 10 podporuje vše podle toho, jaký hw je použit.
Mikrotik toto moc nepodporuje (nemá podporu pro 802.11r,k,v).
Každopádně normální klient (notebook s win, Android apod.) se dokáže přepojit z AP na AP s výpadkem třeba jednoho icmp při běžné velikosti, což u 99% nasazení je plně dostatečné.

Takže vše je nakonec jen o ceně hw a o tom, jak snadné chce mít správce ovládání.
Já teď nakupuji pro klienty (notebooky, telefony, tablety) tyhle MK :
RBwAPG-5HacT2HnD-BE

Dřív jsem kupoval :
RBD52G-5HacD2HnD-TC

Řešení alá tomu Ubi pak ještě odpovídá toto (nezkoušel jsem, máme podhledy a do nich dávám tu venkovní jednotku v prvním linku):
RBcAPGi-5acD2nD

Pokud jde o to rušení, Ubi mělo vždy pověst AP, které pálí do všech stran a zarušují okolí. V indoor to tolik nevadí, ale když si člověk něco takového hodil na střechu domu, tak kvalita signálu okolních AP nepěkně klesla.
Takovou měly pověst, aktuální stav neznám.
Zdar Max

[googler]

Diky za pdpoved. Este som nepozeral recenzie na MikroTik cAP ac ale hned ma zarazila cena cca 50 € a ubiquiti stoji cca 150 € ty si myslis ze MikroTik cAP ac sa kvalitou a hlavne dosahom uplne vyrovna Ubiquiti UniFi UAP-nanoHD ?

[Max]

Unify by měl mít dle specifikace lepší výkon, ale osobně nevidím rozdíl, jestli dokáže 600Mbit, nebo 1,7Gbit. Je to jen číslo a reál je někde jinde. A pokud chci mít více AP v domácnosti, tak nastavit plnou šířku kanálu na AP je hloupost (člověk si vyžere všechny frekvence jedním AP a pak se budou dvě AP navzájem rušit). Další problém je dosah. V něčem pomůže lepší výkon AP a lepší anténa, ale je třeba brát i zřetel na kvalitu klienta, což třeba u levných mobilů nebývá moc ok.
Jsem raději příznivcem toho, mít více AP s přímým výhledem na klienta (nebo jen přes minimální překážky), než mít jedno mega AP, kterým prosvítím všechny zdi a ono to nějak bude fungovat.
Osobně tedy i pro indoor nastavuji max 40MHz šířku kanálu a 5GHz ac.
Pro pokrytí venku vždy nastavuji 20Mhz šířku, protože pokud člověk nebydlí v lese, tak by zarušil okolí.
Navíc ten Mikrotik cAP má v sobě PoE vstup i výstup, s dobrým zdrojem tedy můžeš zapojit několik AP za sebe (když chybí strukturka apod.).
Zdar Max

[googler]

ja som prave ze chcel skusit vsetko pokryt jednym vykonnym ap a az v pripade ze by boli problemi tak by som dokupil dalsie. Vyhodu v jednom AP vidim taku ze neni treba tahat tolko kablov a rozmyslat ako ich schovat v dome/na dome (vonku) a tiez v tom ze budem mat obsadenych menej portov na switchi. Pozriem sa este ci ma mikrotik v ponuke nejake vykonnejsie AP a potom uvidim...

[Petr Šobáň]

Podívej žádné supervýkonné wifi nenajdeš protože jsou nějaké normy na vysílací výkon a přes to nejede vlak.

Jinak co ti pomůže když bude AP vysílat s výkonem 100dBm když notebok bude odpovídat třeba jenom 15dBm které zanikne v rušení od sousedova AP taky s výkonem 20dBm

Takže chce to kvalitní wifi na obou stranách.

PS. Jeden mikrotik měl u 2Ghz pásma výkon 30dBm ovšem tím jsi překračoval povolení pokud jsi to nastavil u 2Ghz je maximum 20dBm (100mW).

MikroTik RouterBOARD RB951G-2HnD

Technické parametry:
Product code RB951G-2HnD
CPU speed 600MHz
CPU cores 1
RAM 128MB
LAN ports 5
Gigabit Yes
MiniPCI 0
Integrated Wireless 1
Wireless standards 802.11b/g/n
USB 1
Power Jack 8-30V DC
802.3af support No
PoE 8-30V DC on Ether1
Voltage Monitor No
PCB temperature monitor No
CPU temperature monitor No
Dimensions 113x138x29mm
Operating System RouterOS
Temperature range -20C .. +50C
RouterOS License Level 4
Antenna gain 2.5dBi
Current Monitor no
TX power 30dBm
CPU Atheros AR9344
Max Power consumption Up to 7W

[googler]

Tych noriem som si vedomi, ale podla mna kvalitu signalu resp. dosah vie vyrobca ovplyvnit este nejako inak pretoze keby nie tak vsetci vyrobcovia by nastavili vykon podla normy a teda vsetci by teoreticky mali mat cca rovnaky signal ale ako vsetci vieme tak v praxi ma kazde AP iny rozsah a kvalitu signalu a co som pozeral recenzie tak zatial mi z nich vychadza ze pokial ide o kvalitu a dosah signalu tak ubiquiti je jednoznacne pred vsetkymi vyrobcami ale neviem sa dopatrat ku konkretnemu porovnaniu nejakeho modelu od mikrotiku s ubiquitom.

[Petr Šobáň]

Rozdíl je v ovladačích příslušného čipu a v VF části vedoucí k anténě a konstrukci antén.....

Když se koukneš na zapojení jednoduché wifi tak je vývod z čipu pomalu napřímo připojen k anténě a pokud koukneš na nějakou lepší uvidíš kolik součástek je ještě mezi čipem a anténou a hromada součástek má stínění atd.....

To máš jako v audiotechnice koupíš obyčejný zesilovač a hifi a zjistíš že oba používají stejný obvod ale ten hifi bude mít o polovinu více součástek kolem a budou tam i různé trimry pro kvalitní nastavení pracovních bodů obvodu atd.....

[googler]

Jasne to chapem chcel som tym povedat ze aj ked je nejaka norma tak stale sa da kupit AP s vyssim alebo nizsim dosahom a kvalitou a rad by som mal to najvykonnejsie, aby bola aspon nejaka sanca ze mi mozno bude stacit iba jedno.

[Petr Šobáň]

Samozřejmě pokud chceš raději mikrotik není problém.

Záleží co preferuješ.

[googler]

Nakoniec som sa rozhodol asi takto:

1x RB3011

1x UAP NanoHD + nejake Ubiquit outdoor AP (viete pradit?) + v pripade potreby 1x UAP AC LITE na posilnenie indoor signalu (na druhe poschodie)

Switch: 1x TP-Link TL-SG1016PE ale chcem sa spytat v popise tohto switcha je uvedena rychlost smerovania len cca 23mb a viem ze ako router pouzijem mikrotik takze smerovanie switcha ma teoreticky nemusi zaujimat ale nie som si tym isty - ako to teda je? https://www.ingram.sk/napajeni-po-ethernetu-poe+24630/tp-link-tl-sg1016pe-poe-switch-16x-glan-vcetne-8x-poe-802.3afat-110w-budget+151017/