Dotaz: Domácí router, vpn, firmware

[Jiří]

Zdravím,

chystám se dělat pár změn na domácí síti a na mé vysněné řešení mé znalosti nestačí a bojim se, že bych musel strávit víkend googlováním, tak to zkusím tady. Mám Tp-link Archer C5 a rád bych vytvořil následující řešení: chtěl bych, běžnou wifi síť na 5GHz (to pochopitelně není problém) a druhou síť na 2.4GHz, ale s VPNkem. Je něco takového možné, jen s použitím jiného firmwaru? Pak tu mam jěště raspberry pi 3, ale dělat z něj wifi hotspot mi přijde jako dost hrozný řešení, zvlášť, když mam super dobrou linku. Pokud by to nešlo, napadlo mě ještě, zda by nebylo možné reroutovat připojení přes vpnko z rpi zpět do routeru, nicméně by pak musel do tý druhý wifi síťe jít ten signál z toho druhýho lan portu - to už je mega krkolomný a musel bych pořizovat druhej ethernet port do rpi.

Najde se dobrá duše, která mi řekne, jakej kompatibilní firmware by to dokázal, případně, jaké řešení je možné a jaké ne?

Díkes!

---

---

Odpovědi

[Jiří]

a špatná sekci asi, sorry

[NN]

Pokud mas verzi 2.0, ktera neni podporovana v OpenWRT, tak to bude horsi..

[Petr Tomášek]

Doporučil bych TP-link vyhodit z okna a dát tam router s plnohodnotným linuxem. A když ne s plnohodnotným, tak alespoň něco s OpenWRT jako je Turris Omnia

Používat doma takový router je stejně jen hazardováním s bezpečostí...

[Petr Šobáň]

Panebože nech toho, samozřejmě archer C5 není bůhví co, ale jako domácí router vyhovuje.

A pokud neuděláš v nastavení zásadní chyby tak je bezpečný.

Ano Turris Omnia je kus pěkného HW taky jsem o něm uvažoval, ale za tu cenu je předražený a pokud potřebuješ pouze router a nemíníš na něm dělat i jiné věci je zbytečný.

[Petr Tomášek]

To jsou kecy. Nevyhovuje žádný router s uzavřeným firmwarem. Tečka.

[Petr Maleček]

Můžeš si to myslet, jestli se ti bude lépe spát

[lertimir]

Omnia je něco, co fakticky využije 0,5% uživatelů. A souhlasím, že je to krásný router, ale to, co bych využíval, proti např TL-WDR4300 s openWRT, je opravdu minimum. To co je ale problém, je fakt, že situace v routerech je podobná situaci v deskopech před cca 15 lety nebo noteboocích před cca 5-8 lety a to, že mnoho HW má malou až žádnou veřejnou dokumentaci a tím pádem nejsou opensourcové drivery a z toho, co výrobce přímo ušil na HW, se těžko odchází.

A jedinná cesta je chvat se podobně jako před léty, tedy již před koupí si zjistit podoru, pokud jakkoliv uvažuji, že bych takovou změnu podnikal. (a podobně je to i u alternativních ROM v mobilech)

[k3dAR]

TL-WDR4300 s openWRT

mas nejak vyresenej ten bug ze pri rebootu hazi LAN pocitace naprimo do WAN site?

[lertimir]

nemám. pošli odkaz na bug. jen jsem dělal aktualizace openWRT

[k3dAR]

je to primo na support page pro TL-WDR4300:
ALSO NOTE: The Ethernet switch lets WAN traffic through for a few seconds on bootup. This can be a problem.

[Petr Šobáň]

Mám taky 4300 s OpenWRT a neřeším to.

Podle mě to žádný problém není, co se může za těch 5s než se ten switch inicializuje stát, a kolikrát to restartuješ každou hodinu že by to někdo vyčíhnul?

[citanus]

Přesně tak, taky mám tento model a naprostá spokojenost. Jediné, co mi trochu vadí je to, že s OpenWRT nefunguje HW NAT a mám kvůli tomu jen cca 180Mbit linku do netu. Ačkoliv mám tarif 1/1Gbit.

[Petr Šobáň]

Nedá to víc? To 1042 dával něco míň jak 200Mb.

Podle mě by to mělo dát nějakých 300Mb.

[Petr Maleček]

Nedá, no :( ... maximálně k těm dvěma stům ... více ani prd. Mám poslední verzi OpenWRT. S ofiko FW jsem na těch cca 800Mbitech, ale zase bez podpory 6to4 tunelu, bez podpory shairport-sync (AirPort)...

[Petr Šobáň]

Originál FW má podporu 6to4 tunelu skoušel jsem to a funguje to bez problémů, jediné prostě firewall pro IPv6 musíš řešit na PC.

Můžeš skusit projekt LEDE https://lede-project.org/ ale zatím je to ve vývojové verzi a když jsem to skoušel nedařilo se mi nahrát další balíčky tak jsem to zatím zrušil a vrátil OpenWRT.

[Petr Maleček]

Díky, testoval jsem a dopadlo to přesně tak, jako u Tebe. Problém s některými balíčky a USB overlay. Takže jsem zpět na OpenWRT ofiko verzi. Ale rychlost byla rozhodně větší Až mi to bude opravdu omezovat, tak asi přejdu zpět na ofiko FW.

[Petr Šobáň]

Já teď skouším verzi 17.01.0-rc2.

[Petr Maleček]

Příloha:

• speed.png (89392 bytů)

Otestoval jsem též a už na něm běžím. Snížil jsem si tarif na 300/300Mbit a zhruba tak nějak to teď něží

Jen by mi zajímalo, jestli je to opravdu nějaká implementace HW NATu (od TP-Linku), nebo jen lepší optimalizace při kompilaci pro danou architekturu.

[Petr Šobáň]

HW NAT tam podle mě není použit.

Je použit jiný kernel + optimalizace.

[k3dAR]

jak sem odkazoval tu, tam je uz pred 5lety s OpenWRT bez HW-NAT na WDR4300 rychlost pri obousmernem provozu mel prumerne 350Mbit, max az 380Mbit

[k3dAR]

podle komentare pod "chceme HW nat" bugem, pise ~dvojnasobek, +- podle smeru...

[pavlix]

Podle mě to žádný problém není, co se může za těch 5s než se ten switch inicializuje stát, a kolikrát to restartuješ každou hodinu že by to někdo vyčíhnul?

Tak někde tě můžou bloknout na nějaká automatická pravidla, která vyhodnotí, že posíláš bordel nebo zapojuješ switch do sítě.

kolikrát to restartuješ každou hodinu že by to někdo vyčíhnul?

1) Vždycky ti to může restartovat někdo od pojistné skříně.

2) Když ti někdo zahltí zvenčí linku, tak mu to nejspíš restartuješ ty sám nebo někdo další.

:)

[Petr Šobáň]

Tak někde tě můžou bloknout na nějaká automatická pravidla, která vyhodnotí, že posíláš bordel nebo zapojuješ switch do sítě.

Jasně ale za tu chvilku kolik paketů se může poslat...a aby někdo prováděl blokaci po pár paketech, ale samozřejmě možné to je....

1) Vždycky ti to může restartovat někdo od pojistné skříně.

2) Když ti někdo zahltí zvenčí linku, tak mu to nejspíš restartuješ ty sám nebo někdo další.

:)

Jasně...

Samozřejmě by bylo nejlepší kdyby to nedělal, ale někdy se drobnost nafukuje a jiný daleko závažnější problém se zanedbá (špatně nastavený firewall, děravé šifrování atd....)

Samozřejmě OpenWRT je už dost starý....

Jak to vůbec s OpenWRT bude do budoucna když je tu založeno LEDE? (Welcome to the LEDE Project)

[pavlix]

Jasně ale za tu chvilku kolik paketů se může poslat...a aby někdo prováděl blokaci po pár paketech, ale samozřejmě možné to je....

Tak pokud je ta blokace podle charakteristiky a ne podle počtu, tak to může jít docela rychle. ;)

Samozřejmě by bylo nejlepší kdyby to nedělal, ale někdy se drobnost nafukuje a jiný daleko závažnější problém se zanedbá (špatně nastavený firewall, děravé šifrování atd....)

Stane se.

Samozřejmě OpenWRT je už dost starý....

Jak to vůbec s OpenWRT bude do budoucna když je tu založeno LEDE? (Welcome to the LEDE Project)

Kdybych uměl předpovídat budoucnost... :)

[Petr Tomášek]

Hahaha, ty už nechlastej...

[lertimir]

Také to neřeším a ani si neumím představit konstrukci v jaké by to dělalo problém. Chápu to tak, že nejdříve krabička pracuje napřímo jako switch, bez routingu a nat dokud nenajete systém. Ale jednak netuším jak se tedy paket bude šiřit uvnitř na L2 levelu, jako broadcast nebo s jakou MAC adresou. Switch, když nemá MACy na rozhraních tak to asi pošle jako hub, ale stejně, žádny vnitřní systém namá jako svoji IP tu vnější IP adresu routeru, takže to nepřijmou.

[Petr Tomášek]

Omnia je něco, co fakticky využije 0,5% uživatelů.

To je houby argument.

[Petr Tomášek]

Omnia je něco, co fakticky využije 0,5% uživatelů.

Jakože alespoň standardní bezpečnost využije 0,5% uživatelů? To je blbost. Dokud router nemá otevřený systém s pravidelnými automatickými aktualizacemi, pak je nebezpečný!

To, že o tom 99% uživatelů neví, ještě neznamená, že to nepotřebují!

[Crow]

Vynikající je Draytek.

[Sklicko]

Vigory su urcite dobre, ale ta cena... Ja som v lete skusal zhanat novy ADSL + Wifi namiesto Asus N-55 DSL. Skoro ma prehodilo, ked mi z SK zastupenia odpisali, ze podobny ADSL + wifi router stoji cca 200 EUR. Ak mi uz naozaj odide do "kremikoveho" neba Asus N-55 DSL, tak si kupit najaky DSL bridge + Mikrotik. A urcite sa zmestim do 200 Eur.

[Petr Tomášek]

1) je to Opensource (mohu si zkompilovat vlastní systém)? 2) je tam standardně přístup na příkazovou řádku?

[GeorgeWH]

mikrotik