"Domácí" router + wifi AP

[HonzaCZ]

Já si taky myslím. Když jsem před x lety vybíral novej router pro rodiče, tak jsem vybral s ac, byla to trochu sázka - v té době bylo ac pouze jakýsi draft v počátcích. No a jaká to je teď paráda, když tam všechno běhá pěkně rychle.

[yeti]

sakra, vy mě štvete Takže se rozkývat mezi hAP ac lite a hAP ac. Ten lite je za bratru 1200,- ten hAP ac je za 3tis.. Otázkou je, jestli potřebuju Gbit switch a SFP. Asi ani ne, ale ta anténová část, jak psal HonzaCZ, by mohla být podstatná. Jak je to s citlivostí? Můžeš to nějak porovnat?

[HonzaCZ]

Jak to, tady je za ani ne 2500
Přímo porovnat to nemůžu. Jeden mám v práci a druhej má mamut Jako já bych rozhodně neváhal. Ale jak známo, tak já jsem náročnej. :D Co se týče těch antén, tak lite nemá ani možnost jednoduše připojit externí anténu - sice tam jsou jakési konektory, ale to jsou jen pro strojové testování a nedá se k nim reálně nic připojit. Lidi to řeší tak, že si to naletují přímo na desku nebo tak nějak podobně. Dost nehezky. "ne-lite" má naopak anténky mimo PCB a jsou připojené konektory. Ale pro jistotu, kdybys chtěl připojovat jiné antény, bych si ověřil, jaký typ konektorů tam je.
A to, že nemá 1G eth sice v mnoho případech nevadí, ale mě by to už z principu uráželo. Navíc rychlosti netu už nejsou od té hranice zase tak daleko. Tedy myslím obecně. Já mám přes 100M už nějaký ten rok
Ale i když nemáš a rozhodl by ses udělat si třeba VLANy a nějaké pokročilejší routování ve vlastní síti, tak tě to pak bude brzdit.
Jsou to podle mě fakt dobrý a trvanlivý zařízení, s perspektivou na dalších pár let, takže je zbytečný si to hned dopředu degradovat 100M portama.

[yeti]

2461,- + dph + doprava jsem přes 3tis. Ale OK, přesvědčils mě.
Dík.


EDIT: objednáno jest

[HonzaCZ]

Jonojo. Sorry, já přehlíd, že to je bez DPH, blbě jsem se koukl. Zmátla mě ta druhá cena s delší zárukou.
Tak doufám, že udělá službu a bude ti vyhovovat.

[mnov]

Jaké DNS servery doma používáte? Já to nedávno přepínal na DNS google a dnes mají nějaký výpadek, tak jsem to dával zpět.

[HonzaCZ]

Já mám lokální cache na routeru a jinak forwarduju na providera, tedy UPC.

[mnov]

Já nyní jedu taky na providera (O2), ale tam už jsem výpadek taky měl. Prostě jsem myslel nastavit dva statické DNS, ale jaké? Když jsem tam měl nastavené oba od googlu, tak mi to dnes při jejich výpadku zase nechodilo.

[HonzaCZ]

No a co máš za router? Neumí resolvovat sám? To máš nejjistější. Závislý jenom na root serverech. Ale samozřejmě náročnější než forwardování - jak na výkon, tak na čas, tak na nějaký místo, kam se ukládá cache.

[mnov]

No router v podstatě nemám, je to jen to co mám od O2.
Ale já si doma nechci ukládat DNS záznamy. Nehodlám kontrolovat jejich věrnost. Stačí mi závislost na nějakém spolehlivém zdroji.
Jinak ten nerouter umí určitě resolvovat mezi dvěma servery.

[HonzaCZ]

Tak to je taky router, ne? Co bys kontroloval, to přeci funguje úplně stejně jako DNS poskytovatele. Každej záznam má TTL, podle kterýho si to ta cache hlídá. Ale to stejně ten modem od O2 nebude umět. No tak to asi nemáš moc možností... Tak dej jeden od poskytovatele a druhej třeba Google... Tam ale dost záleží na tom, co se rozbije. Ten první musí bejt nedostupnej, aby to použilo ten druhej. Pokud ten první bude jenom rozbitej a řekne třeba, že neví, tak to ten druhej nepoužije.

[mnov]

Tak na to jsem se ptal. Dám jeden google a druhý si ještě najdu.
Respektive si najdu první někde v CZ a jako záložní dám google.
Ještě musím nastudovat DNSSEC.

[spm]

Nicméně zase nutno říct, že ty výpadky google DNS jsou celkem dost raritní... ale u sebe to někdy přenastavím, ať resolvuje sám, omnii to už zásadně nezatíží (a cache tam je už teď).

[HonzaCZ]

No, já osobně bych se víc než nedostupnosti bál různých čachrů se záznamy. Takže minimálně DNSSEC to chce mít zapnutý.

[yeti]

Kluci, tak jsem po drobných peripetiích nastavil toho mikrotika. Je OK, jsem celkem nadšenej, ale mám nějaký problém s jeho zabezpečením - někdo mi do něj celkem bez skrupulí vlezl a já netuším jak.

Poprvé to bylo když jsem ho konfiguroval - poté co jsem ho horko těžko nastavil, tak mě po chvíli odhlásil a už jsem se do něj nedostal (bad username or password). Heslo jsem měl nastavené 8znaků.
Tak jsem ho naklikal znovu, dal jsem jiné heslo (cca 12 znaků), oproti minule jsem nastavil filtr tak, že input chain z WAN interfejsu = drop (kromě přístupu z mé pracovní IP). A bum, teď je to (den+noc) hacknutý zase. Ale fakt netuším kudy. Z venku by se tam dostat neměl (otevřené jsou jen imap a smtp na vnitřní server) WiFi mám nastavené sice open, ale filtruju dle mac. Navíc jsem si jistý, že důchodci v okolních bytech, kam dosvítím, to nebyli...
Ten dobytek nechal konfiguraci +- stejně, ale jsou tam navíc otevřený porty 80 a 8291.

Kluci co máte s mikrotikem zkušenosti - nevíte, že by měl ten routerOS (verze ze září 2016)nějakou chybu, nebo kudy by tam mohl lízt? Nemyslím si, že by uhodl heslo, to by ho asi neměnil, protože jinak bych si toho asi nevšiml...

EDIT: beru zpět, su CYP. Žádný hack se podruhé nekoná, jen neumím psát nové heslo a porty jsou otevřený protože je povolenej přístup z mojí druhé IP....:o))