Dotaz: Aky OS na router

[jany2]

V sucasnej dobe mam VDSL2 linku a pouzivam historicky RB450. Pouzivam ho uz asi 10-rocie a nikdy som nezaznamenal ziadny HW problem. O nedlho budem prechadzat na opticku siet (ISP ponuka za velmi vyhodnu cenu gigabit) a chcel by som vyskusat nejaky iny OS. Zatial neviem ako to ma riesene ISP, ale myslim, ze zakaznikom dava svoj modem (bol by som rad ak by modem od ISP siel nastavit do bridge modu ako to mam teraz na VDSL2). Mozno by bolo vhodne vymenit RB450 za HW od tej istej znacky urceny pre gigabit a pouzivat znova mikrotik. Avsak chcel by som vyskusat aj nieco ine.

Pre router mam vyhradeny Odroid H2 + 32 GB Ram. Ovsem nechcem to cisto na router, ale uvazujem takto: na odroid nainstalujem Proxmox a jeden VM vyhradim pre router. Zatial som uvazoval nad PFSense, ale na odroid H2 (cital som to uz davnejsie) je nejaky problem so sietovkami a vedia len 100 Mb/s. Neviem ci by pfsense nebol trocha overkill, ale hadam by som si na to zvykol

Dalsi OS o ktorom som uvazoval je OpenWRT, vyhoda je, ze sa da tiez ovladat (ako pfsense) cez webove rozhranie, ale aj terminal. Predpokladam, ze z hladiska sluzieb sa tam da nastavit to co aj v pfsense (ci je mozne tam nastavit napr. traffic shaping ako napr. v mikrotiku, tak to neviem, ale cez webove to asi nepojde (mozno cez terminal ?)).

Napadol ma este aj nejaky bezny linux (napr. debian), ale cez terminal by som si router netrufol nastavovat. Mozno su nejake linuxy urcene priamo na router s webovym rozhranim, ale realne som sa s tym nestretol

Teoreticky by som mohol kupit nejaky RB mikrotik (gigabit (ako som uz spominal)) a konfiguraciu preniest z RB450 o nic sa nestarat a s nicim novym sa netrapit. Ale urcite by som nieco nove chcel aspon vyskusat.

Odpovědi

[Petr Šobáň]

Osobně bych zůstal u mikrotiku.

Ty odoriky a podobně bych využil třeba s HDD/SSD jako servery/nas.

Jinak je jedno zda modem od ISP bude v bridgi, maximálně bude ještě jeden nat u IPv4.

Pokud by ISP byl ochotný vrazit optiku rovnou do tvého mikrotiku tak potom už fakt není co řešit a pořídit si mikrotik s SFP+ portem a podporovaný modul pro optiku co podporuje tvůj ISP a mikrotik. (Za zeptání nic nedáš.)

Zauvažoval bych třeba nad RB4011iGS+RM

[PetebLazar]

Pozn. Nestačil by na zmiňovaný 1Gbps i Mikrotik s SFP portem? Nebo byl záměrně navržen Mikrotik se SFP+(až 10Gbps) s ohledem na například jeho předpokládaný vyšší výkon např. v routingu?

[Petr Šobáň]

Ten co jsem dával je výkonější novější víc lan portů.....

Ale samozřejmě klidně stačí i levnější verze s 1G portama třeba hEX S

Vše je o tom kolik LAN portů potřebuje a jakou rychlost to musí uroutovat....

PS. Sám jsem si pořídil 2 kusy hAP ac²

[kol-ouch]

Jak na tom je ta hAP s podporou ve wrt? Já našel že je to zatím work in progres

[Petr Šobáň]

Cpát na mikrotiky openwrt je nošení dříví do lesa. (Prostě blbost.)

PS. Pokud vím tak na ten můj OpenWRT není.

[Petr Šobáň]

PS. Zapoměl jsem....

U OpenWRT je problém s HW kdy to podporuje pouze nějaký HW který prostě není tak výkonný (mám ho na TP-LINKU WDR4300).

U linuxu je zase problém s HW kdy jsou to poměrně velké komponenty a dost velká zbytečná spotřeba, prostě pokud to má být pouze router tak podle mě zbytečně složité.

U malých krabiček jako odorik zase narazíš na HW omezení většinou malá ram/flash pomalé lan atd...

U hotových BFU řešení tp-link/asus/..... zase problém že je tam celkem dost omezené nastavování jak chceš něco speciálního nastavit.

PS. Podle mě je mikrotik do domácnosti jako router to nejlepší s poměrem cena/užitná hodnota.

[kol-ouch]

S tím openwrt je to přesně jak píšeš + člověk občas narazí na věci, které by nečekal. Ale když má kliku, tak s jedním systémem vyřeší mrak věcí najednou.

[k3dAR]

[...] U OpenWRT je problém s HW kdy to podporuje pouze nějaký HW který prostě není tak výkonný (mám ho na TP-LINKU WDR4300). [...]

mam ho take na WDR4300 (a na WR1043) a pro domaci pouziti vykon neschazi, a to se pres ssh na nej pripojim, na bezici byobu(@tmux@python), s bash jako shell, pustim mc a jde to
jinak OpenWRT lze dat na x86 (APU, ci cina minipc-routery), tak je vykonu uz snad dost

[jany2]

Prave o tom som uvazoval. Uplne hore som spomenul, ze by som router mohol nasadit na odroid h2 x86_64, ale rad b som tu dosku vyuzil aj na ine, takze openwrt, alebo pfsense by bol vo virtualu.

Začal bych tím, že bych zjistil, jaké bude předávací rozhraní od ISP. Podle toho bych řešil to, čím to budu přebírat. Pokud bude předávací rozhraní ethernetový kabel, tak bych zůstal v první fázi u stávajícího Mikrotiku a vyzkoušel bych, jestli zvládne uroutovat/unatovat ten gigabit. Jestli jo, není co řešit.

Pokud to ten stávající Mikrotik neutáhne nebo nemá to správné rozhraní, řešil bych nákup něčeho nového. Pak můžeš přemýšlet o tom, kolik do toho chceš vrazit, atd. Každopádně mezi Mikrotiky něco vhodného seženeš.

Já osobně bych dal něco jako vstupní router/firewall/nat a hrál bych si až se zařízeními ve své vnitřní síti.

[Petr Šobáň]

Ten jeho původní router to nedá!

A má pořád jenom 100M porty takže ani jako obyčejný switch se to nedá použít, jedině že by měl internet do 100M.

A zařízení pouze s 100M lan porty.

Samozřejmě pro prvotní zapojení se to dá použít než pořídí rychlejší.

A samozřejmě zjistit jak to ISP bude u něj řešit zda optika až do bytu a tam zařízení/brána na UTP kabel nebo zařízení optika pouze někam do sklepa a pak rozvod po bytech pomocí UTP kabelu či jinak.

[jany2]

Optika pride az do bytu. Tam sa namontuje ONU konvertor optika/LAN, ale este som si nie isty, ci tam bude musiet byt ich router, alebo uz moze ist moj.

[PetebLazar]

Vzhledem k tlaku na TSMC 7nm výrobu a její ceny/mm2 se asi AMD zatím asi zřekne jejího využití pro svá Embedded CPU. Takže náhrada již trochu vousatého GX-412TC (28nm), který by výkon násobně posounul při nízké spotřebě tu asi jen tak nebude. Zatím nic nenasvědčuje, že by PC Engines pracovalo na náhradě s dostupnou 14nm nabídkou (Ryzen Embedded 1000V/R .. TDP 6W a výše) ... EOL pro GX-412TC je až v roce 2024.