Dotaz: Mikrotik či OpenWRT pro router?

[karel.zem]

Ahoj. Rad bych nejen pro sebe vyuzil maximalne stavajicich moznosti routeru. A vybiram zda zvolit Mikrotik ci openwrt. Oba systemy v podstate zvladnou co potrebuji: -pro urcite rozhrani/ssid omezeni dostupnosti urcitych webu -pres opendns jednoduche -pro urcite rozhrani/ssid zasilani traficku pres sitovy antivirus ve virtualu -vpn klient/server -pro urcite rozhrani/ssid zasilani traficku pres tor klienta -USB jako 3G Backup ci SMB ci print port -moznost externi konfigurace/spravy/aktivace sluzeb pres radius ci PHP na vzdalenem serveru -jednoduche aktualizace

Kvuli jednoduchosti cfg a castym aktualizacim mi prijde lepsi pouzit mikrotik. Pro rozsirene moznosti bych radeji pouzit openwrt, ale nechci to konfigurovat z nuly. Mate nekdo s openwrt jiz nejake zkusenosti nebo jiz neco takoveho rozchozeneho?

Openwrt mi prijde univerzalnejsi a pokud zvolim vhodny HW /TPlink TL-WR842ND, TL-WR1043ND, TL-WDR3600/ tak i s lepsim pomerem cena/vykon nez zmikrotik, ale zde bude narocnejsi konfigurace a testovani. Linux obcas nekde mam a nakonec jej premluvim k tomu co potrebuji, ale je to pro mne oproti mikrotiku boj

S mikroitkem nejake zkusenosti mam a naklikam si sam, ale pokud budu chtit wifi 300 Mbps musim poridit minimalne MIKROTIK RB951Ui-2HnD jez nama externi anteny a je oproti TL-WR842ND cirka 2x drazsi. Tenhle router mimo jine pouziva i ufon: http://www.ufon.cz/cs/osobni/pro-zakazniky/technicka-podpora/32

Dekuji Karel

Odpovědi

[victor8]

S Mikrotikom skusenosti nemam takze naporadim, ale co sa OpenWRT tyka:

Softwarovo to problem nebude kedze repa su relativne slusnej velkosti, problem moze nastat v hardwari, ktory to vsetko nemusi stihat.

Sam ho pouzivam na zopar TL-WDR3600... - ssh, gui, vpn, print server (p910nd) to samozrejme zvlada bez problemov, neviem si ale predstavit vopchat don trbarz Sambu (predsalen interne Flashky su v tychto routroch kapacitne obmedzene).

Da sa to samozrejme obist (trebarz kluc v USB porte z ktoreho to bude bezat namiesto internej flash), ale kedze sam pises ze Linux je pre teba oproti mikrotiku boj, asi by som na tvojom mieste siel prave do toho mikrotiku.

[karel.zem]

Presne jak rikas, velikost flash je limitujici proto jsem predvybral ty "levne" s 8MB Flash,kolik volneho mista ti na WDR3600 zbyva? SMB ma dle dokumentace 1MB co zmuze byt limitujici, jetse mi prisel super anonymizer tor. Mysil, ze to nebude stihat CPU? Narocna asi bude pripadne ta SMB, open VPN dle sifrovani ci tor. Ale predpokladam, ze to 20MBit da i pres tu VPN coz v zasade staci

[pepe_]

Já mám například  TP-LINK TL-WDR4300 a v něm mám usb flash a na tom usb teprve nainstalovány appky podle návodu :

http://nixorids.blogspot.cz/2013/03/installing-packages-into-usb-on-tl.html

takže limit nelimit  volno 99% (7.18gb) .

Funguje to perfektně...

[Petr Tomášek]

Funguje to perfektně...

Jj, do té doby, než ti chcípne připojení toho flash disku protože USB a mechanické problémy, pak se začnou dít věci. Osobně bych neriskoval ani SD/MMC kartu...

[victor8]

Na mojej wdr3600 mam volnych 2.76 MB flashe - nainstalovane baliky su:

• etherwake
• ip
• kmod-usb-printer
• p910nd
• luci
• luci-app-firewall
• luci-app-ntpc
• luci-app-p910nd
• luci-app-radvd
• luci-app-wol
• openvpn-openssl
• vim

+ nejaky dalsi bordel na ktory som urcite zabudol.

Co sa samby ala printservra tyka:
samba samotna sice zabera to 1M, ale aby si pocitil nejaku vyhodu oproti p910nd, urcite budes chciet, aby si ponukala drivery tlaciarne pre windows klientov na automaticku instalaciu. A to miesto, pokial teda nepouzijes esterne USBcko, treba ratat tiez :)

[dan]

Ja som mal TL-WR1043ND starsiu verziu v nom openwrt a spustene openvpn, 3g modem v usb a pustene smstools, 3g backup s mwan3, tinyproxy, ale mal malo pamate, fleska bola plna na 100% a ked mi provider poslal 200Mbit multicastov na wan port tak ani procesor nestihal.

Tak som ho vymenil za TP-Link Archer C7 AC1750, ten mi vyhovuje ziaden problem s vykonom a miestom a ram aj ked zamrzi ze aspon jeden USB nieje verzia 3 a ze driver na 5.8GHz nepodporuje hardwerovy NAT. v2.0 ma interne anteny na 2.4GHz ale napodiv je pokrytie rovnake ako s povodnym routerom, 5.8GHz nemam tak ani tie externe anteny nemam namontovane.

Nova verzia hardware v3.0 by mala mat 2.4GHz anteny externe spolocne s 5.8GHz

tiez som povodne rozmyslal nad mikrotikom ale nakoniec som radsej isiel do openwrt

[karel.zem]

Ten Archer C7 vypada dobre, ma 16MB stejne jako C5 V2 tam uz se musi neco vejit. Uvazuji, ze bych zkusil zaklad 842ND a pak kdyztak pritlacil-zbavim se jej vzdy. Jestli jsem pochopil spravne limituji ci bude vzdy velikost NAND spise nez CPU. Coz v zasade odpovida i cene levne routery 700-2000Kc 8MB, 16MB 2000kc a vyse.

[dan]

ano ja som mal starsiu verziu, novsia verzia 1043nd ma iny design, rychlejsi procesor a aj 2x tolko ram, len ta fleska vlastne ak chce clovek openssl tak je 8MB hned plna, na polarssl nieje vsetko skompilovane

[Al]

Mam ArcherC5. Vybiral jsem prave kvuli velikosti interni NAND (16MB). Nainstalovana SAMBA, miniDLNA, mc, htop, atd... plus interni webik pro ovladani NASu. A zbyva 41% volne NAND.

[NN]

Sel bych do OpenWRT, protoze si muzes sahnout az na podvozek. U Mikrotiku jsi omezeny licenci a proprietarnim SW, ktere ale vyvazuje kvalita kombinace HW+SW, kterou si musis u WRT dobre vybrat. Pokud muzes investovat kup Mikrotik, pokud chces usetrit kup si kvalitni WRT supported device.

[karel.zem]

Myslis, ze navrhy na TP Link jsou OK. Ke klientum davam 740N a uplne bez reklamaci. Nebo mas neco co preferujes s dobrym pomerem cena vykon? V zasade se divam na velikost flash a snazim se zjistit zkusenost s kvalitou wifi. Na te flashnute 740N se mi zvysila propustnost z original FW 20Mbit na 25 Mit za dvema zdmi...

[Petr Šobáň]

Nic menšího jak TL-WR1043ND bych nekupoval!

Velikost flash není problém stačí koupit usb klíček a hned můžeš mít velikost jakou potřebuješ a pokud na to nehodláš zapisovat tak to vydrží.

1043 uroutuje přibližně 190Mb/s.

Samozřejmě pak jsou dražší modely - já mám 1043 v1 a i TL-WDR4300 ve flash mám 1M volné ovšem proč protože tam mám nainstalovaný MC abych v konzoli mohl lehce upravovat data a MC je žrout potřebuje k sobě hromadu dalších knihoven.

Jinak stačí projít stránky s OpenWRT a vybrat příslušný model.

[dan]

nieje problem kupit usb flesku lenze kam ju pichnut ked chce aj 3G backup, preto som kupil C7 staci aj C5 ale ju nemali vtedy, ta ma 2 porty USB

[marek_hb]

mam tplink WDR3600 s openwrt a občas se mi stane, že na kabelu se nepřipojím. nejjednodušší je kabel vytáhnout/zastrčit a je to ok. je to jednou za čas a router mám vedle sebe, tak to neřeším.

[Migi]

Osobni nazor: RouterOS (Mikrotik) a OpenWRT jsou systemy, ktere se hodi pro naprosto rozdilne zpusoby nasazeni.

Pokud jde o domaci nasazeni pro ty "routery", ktere zkratka připoji domacnost k internetu, pak jednoznačně OpenWRT.

Mikrotik, řekl bych, se hodí spíše do produkční sítě (například ISP apod).

[Jesus Jimenez]

Proc by se MK nehodil do domacnosti? Sam tam jeden mam jako gateway/AP/dns server :)

[Migi]

Něřikam že se tam nehodi, take doma jedu na Mikrotiku, ale pro klasickou negeekovskou domacnost je Mikrotik drahe dělo na vrabce.

[karel.zem]

MK ma i pekne "domaci" krabicky http://www.i4wifi.cz/MikroTik-RouterBoardy/S-krytem-a-do-racku/RBmAP-2n-300-MHz-32-MB-RAM-5x-LAN-802-11n-vc-L4.html?listtype=search&searchparam=map%202n

ale pravda oproti napr. TP-Linku 740N to stoji dvojnasobek a ma to daleko horsi wifi cast...

Chtel jsem udelat neco s dobrou wifi, vybornou funkcnosti -diky externim sluzbam dokazu antivirus, filtrovani webu - a priznovou cenou napr TL-WR842ND

Tady a na rootu: http://forum.root.cz/index.php?topic=10552.0 mi dost doporucuji minimalne minimalne TP link 1043

[Migi]

Co se rozhodnuti mezi těma dvěmi ToPolánky týče, důležitou otázkou je, jak moc bude router vytížený, a zda využiješ ty "silnější wifi".

Pokud bude router často vytížen větším množstvím zařízení / obsluhovat vysoké objemy dat, je samozřejmě lepší jít do dražšího modelu.

[Petr Tomášek]

Nedoporučuji ani jedno. Mikro*ik je uzavřená sračka (kdoví, kolik backdooru v tom je...), OpenWrt je na tom sice líp, ale pořád to neumožňuje slušný upgrade jádra (zvlášť když se objeví nějaký 0day je kritické upgradnout jádro včas - v takovou chvíli člověk většinou nemá čas na kompilaci...).

Doporučil bych Debian stable na něčem jako je ALIX nebo ALIX APU.

[karel]

dekuji vsem za nazory, pouziji mikrotik. protoze moznost vzdalene aktualizovat router byt s potencialnimi potizemi je pro mne u routeru=bezpecnostni brany do internetu zasadni. Pokud bych podminku moznosti vzdalene aktualizace v pripade nejeke bezpecnostni chyby neuvazoval vybral bych openwrt.

[pepe_]

Openwrt vzdáleně normálně aktualizovat lze , nahraješ flash a nastavení zůstane (teda aspoň u mne).

[Petr Šobáň]

OpenWRT jde vzdáleně aktualizovat a pokud před aktualizací jsou velké změny v konfiguraci můžeš ji změnit před aktualizací.

Samozřejmě vždy se může stát že se něco podělá a budeš tam muset dojet (výpadek napájení, poškozená aktualizace, nekompatibilní nějaký důležitý konfigurák a nenaběhne nějaká služba......

Ale to se může stát u jakéhokoliv zařízení.

[Petr Tomášek]

OpenWRT jde vzdáleně aktualizovat a pokud před aktualizací jsou velké změny v konfiguraci můžeš ji změnit před aktualizací.

Samozřejmě vždy se může stát že se něco podělá a budeš tam muset dojet (výpadek napájení, poškozená aktualizace, nekompatibilní nějaký důležitý konfigurák a nenaběhne nějaká služba......

Ale to se může stát u jakéhokoliv zařízení.

No, sorry, ale ve srovnáním s upgradem jádra na běžné linuxové distribuci (kdy se nejprve zapíše nové jádro do filesystému a pak se přegenuruje konfigurák pro bootloader) je to s OpenWRT daleko víc rizikovější - už jen proto, že přehráváš CELOU příslušnou oblast flashe (prakticky s vyjímkou konfigurace celý systém) a když se tohle podělá (například ti spadne spojení), tak jsi v p\**i. Když ti spadne spojení u "apt-get upgrade" (nebo ekvivalent s jiným balíčkovacím systémem), tak se prakticky nic neděje, maximálně to spustíš znovu.

Takže já bych OpenWRT neriskoval a dal tam něco se "skutečnou" linuxovou distribucí, např. s Debianem.

[Petr Šobáň]

Když to nechceš tahat po síti tak si ten soubor s upgradem můžeš nahrát do RAM a provést upgrade pak se může pokazit jedině že to zmršíš ty a nebo vypadne proud!

Výmluvy jsou vždycky když se to někomu nelíbí, ja jsem si bloknul router asi 4 krát a z toho jsem ho 2 krát musel pouze oživovat přes com port a ve všech případech to byla moje chyba - například při upgradu jsem zapoměl dodat parametr aby se flash vymazala před zápisem (parametr -e u mtd) atd.....skoušel jsem různé verze DDWRT, OpenWRT, Originál FW atd...

[pepe_]

Nechceš udělat ukázku postupu oživení ?  Kde se berou ty místa v ram kam uložit firmware ?  http://jenda.hrach.eu/wrt/

Dohledal  sem :

 

Přes RS232 se připojit na konzolu routeru pomocí nějakého terminálového programu (Putty, CRT, Minicom...)

v bootloaderu U-boot přes X-MODEM nebo TFTP tam nahrát firmware

 

tftpboot 0x80000000 openwrt-ar71xx-tl-wr740n-v1-squashfs-sysupgrade.bin

erase 0x9f020000 +0x332004

cp.b 0x80000000 0x9f020000 0x332004

bootm 0x9f020000

 

tftpboot nahraje soubor do ram od adresy 0x80000000 erase vymaže flash od adresy 0x9f020000 +delka cp.b překopíruje ram do flash z adresy 0x80000000 do adresy 0x9f020000 o délce 0x332004 , spustit boot   bootm 0x9f020000

 

Pokud tam bude originál FW tak v názvu FW nesmí být BOOT! ten FW je větší a je i s zavaděčem - ten musíš dát pryč a nebo použít FW který nemá v názvu BOOT.

0x200 bytes na začátku odstranění zavaděče. Soubor má začínat   10 00 00 FF .  0x20000 bajtů (128kb) a uložit je jako uboot.bin

 

 

Ale postup není kompletní .

[Petr Šobáň]

A proč bych to dělal? Na stránkách OpenWRT je oživení popsáno dostatečně pro různé modely s popisem kam připojit RX, TX.

A jinak jak kde se bere ram??? Každý router má v sobě flash a nějakou ram. A pokud pokusama nezničíš botloader tak se to přes com port dá oživit.

Samozřejmě pokud zničíš botloader, tak už pak jedině programátor (jtag) a zápis přímo do flash ram což už každý nemá.

[Petr Tomášek]

To nejsou výmluvy. Prostě když vypadne proud při upgradu normální distribuce, tak s 99% pravděpodopobností to samo normálně nabootuje a ty ten upgrade můžeš zopakovat. Takže OpenWRT pro mně osobně není dostatečně robustní. Místo toho tam mám Debian - dělá se s tím 100× líp než s OpenWRT (ono takové drobnůstky jako bash-completion nebo plný vim nebo např. midnight-commander jsou na ergonomii hodně znát a hlavně to má plné verze programů a ne nějaké osekané zrůdy) - nevím, co se ti na tomto řešení nelíbí...

[pavlix]

Taky není problém si to nakombinovat a používat některé tooly z OpenWRT v běžné distribuci.

[Petr Tomášek]

To určitě není, mně osobně ale v běžné distribuci nic nechybí. Které nástroje takto případně používáš?

[pavlix]

Experimentuju s jejich síťovým démonem a jeho závislostma. Nepoužívám je v provozu, ale to u mě není zase až tak podstatné, většina mojí práce spočívá v experimentování.

[Petr Tomášek]

Aha. No, v tom případě jsem osobně štastný s tím, co mi (prozatím, než přijde systemd) nabízí Debian. OpenWRT jsem dřív používal, některé věci mají vyřešeny elegantně, ale postupem času mi začíná vadit, že se často z jejich konfiguráku generuje druhý, specifický pro daného démona. Přijde mi čistější nakonfigurovat démona klasicky.

[reb]

Zrovna s TP-Linkem máme zkušenosti dost tristní (nutno podotknout, že u uživatelů, s orig firmwareme). Zejména TL-WR1043ND je totálně rozbitý, museli jsme ho v naší síti úplně zakázat, protože špatně rozlišoval traffic na interní/externí síti a posílal tam bordel. Možná za to může originální firmware a OpenWRT bude v pohodě, nicméně moji důvěru TP-Link rozhodně nemá.

[pavlix]

To, co popisuješ, je podle mě čistě software a konfigurační záležitost. Nicméně bez konkrétnějšího popisu to nemá žádný kredit. Klasický TP-Link v běžném nasazení je prostě linuxový NAT a za ním domácí síť, takže to zní mírně neuvěřitelně. A když někdo zakazuje na síti zařízení kvůli údajné chybě, která ani nebyla nijak popsána nebo dokonce prokázána, tak je to fakt na přesdržku.

[Petr Šobáň]

Toto je blbost 1043 je snad jeden z držáků u TP-LINKU.

A ano měly v nějakém FW chybu ovšem tato verze FW byla do měsíce ze stránek stažená a nahrazená novou opravenou verzí.

Takže jako první když něco nefunguje by mě zajímalo byl v tom routeru nahrán nejnovější FW pro tu určitou verzi?

Co dodat konkrétní data? A popsat co to dělalo? Nakonec zjistíme že chyba byla mezi klávesnicí a židlí.

[pavlix]

Nakonec zjistíme že chyba byla mezi klávesnicí a židlí.

Tak. Mám s WISP své zkušenosti, a i když se nechci dotknout žádného jednotlivce, většina lidí na těch sítích praktikuje něco jako woodoo, buď vůbec nevědějí, co dělají, ale spousta věcí po nějakých těch pokusech vyjde, nebo vědí, co dělají, ale ve skutečnosti je to úplně jinak. Ne že by to mimo wireless sektor bylo jiné, ale na WISP je to hodně vidět.

[reb]

Ja to řešit nepotřebuju (a už vůbec nepotřebuju, aby mi nějaký zoufalec nadával do přesdržek), původní tazatel se ptal na zkušenosti, tak jsem dodal svoji. Může být klidně ojedinělá (náš setup také není úplně obvyklý), to ať si přebere sám a rozhodne se podle toho.

Nicméně pro zajímavost (ten problém byl cca před rokem, takže IIRC): s příchodem Win 7 nebo 8 začaly ty občas posílat nějaký Teredo bordel, což když ty TP-Linky dostaly na WANovém interfacu, tak místo, aby to zahodily, tak to broadcastovaly zase ven. No a když se potkaly dva stejné TP-Linky, tak takhle zvládly vygenerovat docela slušný storm. Dělal to právě ten jediný model, jiné modely i značky to nedělaly.

[pavlix]

Nikdo ti nenadává. Ale to možná pochopíš, až ti bude nějaký technik (třeba od ISP) dělat problémy a ani ti nebude schopný vysvětlit, o co mu jde.

[Petr Tomášek]

Blbost to není. Většina těchhle "krabiček" pro SOHO - je jedno jestli je to TP-Link, Ešus, nebo cokoliv tomu podobného - mají software jako naprostý slepenec toho, co výrobci přišlo zrovna pod ruku. Stačí se jen podívat, kolik různých vážných bezpečnostních problému s těmito krabičkami se v poslední době objevilo. Prostě se tomu nedá věřit a já bych si osobně něco takového jako router domů nedal, ani kdyby mi za to chtěli platit...

[Petr Šobáň]

Ale notak nevím o žádné díře u TP-LINKU která by se dala zneužít pokud není povolen přístup z internetu.

Všechny díry byly většinou zneužity že nějaká služba byla přístupná z internetu a většinou se jednalo o modemy, a vlastní OS.

A jinak ty si myslíš že jiné zařízení nemají žádné díry?

[Petr Tomášek]

Rozhodně je pravidelně aktualizovaný Debian jiná liga než ty sračky, co se v běžných routerech nacházejí...

[Petr Šobáň]

Jenže debian nenacpeš do TP-LINKU

Samozřejmě se musíš rozhodnout zda koupíš nějakou krabičku a nebo budeš stavět PC.

A když už laboruješ s výpadkem proudu tak když to bude tak kritické tak i k TP-LINKu můžu dát baterku a výpadek to přežije.

[Petr Tomášek]

Však takovou plastovou sračku bych si stejně nikdy nekoupil .

Používám APU pod PC Engines a jsem naprosto spokojený. Existuje k tomu pěkná hliníková krabička...

[Petr Šobáň]

Jo ale jak ty jseš proti krabičkám tak někteří zase odsuzují REALTEK síťovky

To si nevybereš

[Petr Tomášek]

No, ale pořád je to s výkonem řádově jinde, než ty běžný routery - zvlášť pokud máš delší seznam pravidel pro iptables. A navíc s realtek síťovkama má člověk jistotu, že se ti tam někdo nenabourá přes Intel V-PRO technologii.

Takže, kecy.

[pavlix]

Ahoj. Rad bych nejen pro sebe vyuzil maximalne stavajicich moznosti routeru.

Definuj. Po softwarové stránce ti OpenWRT nabízí mnohem víc a hlavně je to open source jako celek a máš možnost si to do značné míry upravit. Ohledně routování můžeš ovšem RouterOS použít k tomu samému, ale značně pohodlněji. Takže těžké dilemma.

Kvuli jednoduchosti cfg a castym aktualizacim mi prijde lepsi pouzit mikrotik.

Provozovatelé Mikrotiků většinou verze pečlivě testují a těžce se rozhodují, kterou nasadit, takže to s těmi aktualizacemi není tak horké. Na druhou stranu, kdyby ti stejní lidé měli OpenWRT, dělali by to stejně.

Já jsem open source magor, takže bych dal OpenWRT a pečlivě bych veřejně zdokumentoval, jak se co dělá.

[Harvie.CZ]

Je to jednoduchy. Dej tam Mikrotik a na OpenWRT prejdi az pokud ti nebude stacit. Mikrotik je tezsi vykurvit, ale OpenWRT umi cokoliv co si vymyslis. Mikrotik ma vsak jeste jednu vyhodu... Ruzny closed-source binarni ovladace vyvinuty uzkou spolupraci s vyrobcema HW, ktery zlepsujou treba vlastnosti wifi pomoci nejakejch pokrocilejsich modulaci (treba nv2), obzvlast se to projevi kdyz komunikujou 2 mikrotiky spolu.

[Petr Tomášek]

pomoci nejakejch pokrocilejsich modulaci (treba nv2)

Což je naprosto naprd, pokud to chceš jako AP pro normální stanice...

[Lubos77]

Řešil jsem stejný problém RouterOS vs openWRT. Řešil jsem to pro jeden komerční produkt s mnohonásobné nasazení, takže prioritami byly stabilita, remote upgrade a bezpečnost. Mikrotik vyhrává snadností konfigurace, ale má limity, na které narážím: - práce se soubory do jen velikosti 4kB - openVPN nepodporuje UDP - není web server - některé věci nejdou dělat skriptem (např. scan WiFi) - skripty neběhají zrovna svižně - nejde komunikovat mezi dvěma Mikrotiky na úrovni proměnných

Přesto má RouterOS i silné stránky - snadná konfigurace - jednoduché upgrady. Verze jsou testované výrobcem. V případě openWRT bych spoustu času strávil vývojem testovacích rutin.

Řešením je HW Mikrotiku, v něm RouterOS a v něm virtualizovaný openWRT. Tím lze získat výhody obou. Na venek je to RouterOS a na co nestačí (např. web server), udělá openWRT.

Řešil jste to někdo podobně? Rád bych si vyměnil zkušenosti a nápady.

[drunkezz]

tiez prohodim do mlyna....

mmnt mi domacnost routuje mikrotik 2011 v racku a vsetko ok povedzme ale veeeeeelmi mi chyba ta variabilita cisteho linuxu, zavesit si proby kde treba flowy a podobne.

D.

[Jesus Jimenez]

co konkretne znamena "zavesit si proby kde treba flowy" ?