"Domácí" router + wifi AP

[spm]

Jsem si vzpomnel, ze jsem videl jeste jeden zpusob, jak prijit ke slusnemu routeru za lepsi penize a bez nutnosti komplikovaneho flashovani openwrt - vzit nejake mikro pc (videl jsem to bezet tusim na umax ubox nebo jak se to jmenovalo) a nainstalovat do toho pfsense nebo opnsense. Nevyhodou nicmene je, ze tyhle krabice maji typicky jenom jeden eth port, takze je k tomu zase potreba switch (managovatelny, pac bez vlan to jednim portem bude taky routing na prd )

Odesláno z mého SM-F926B pomocí Tapatalk

[HonzaCZ]

Teď se docela roztrhl pytel s těmahle krabičkama s 2 lan porty. Ale úplně bych provozovat pc router nedoporučoval, pokud s tím člověk nechce dělat nějaký blbosti.

BTW vzpomínám na svůj první domácí router: 486/100 4MB RAM, 2 síťovky, v obrovský bedně z asi dvojky plechu a mega velkým červeným vypínačem z boku. A bootovalo to z diskety buďto floppyfw nebo freesco. Podle mojí nálady. Později to dokonce už mělo i disk a běhal v tom redhat. A ještě později freebsd.

Co se týče routeros, tak dá se vyzkoušet ve virtuálu. Jenom to má bez licence omezenou rychlost portů, ale jinak se s tím dá vyblbnout jakkoliv. Dají se normálně stáhnout hotový vmdk, ova image a další.

[Metuzalem]

Myslím, že přes mini pc moje cesta k síťování nepovede, zase až takový punker nejsem

Krabičky kupuju a používám na kdeco, fascinuje mě, že za slušnou cenu kolem 23 tis. může člověk získat super HW (Ryzen 9 7940HS, 2x32 GB DDR5 paměti, 2 TB NVMe disk, integr. grafika AMD Radeon 780M, 2,5 Gbps port) v miniaturním balení 7.13 x 6.38 x 4.49 palců, který se po většinu času stihne uchladit pasívně a když už spustí větrák, tak to není meluzína. A stejně tak za velmi slušnou cenu 5,5 tis. koupí stejně velkou krabičku s Intelem N100, 16 GB DDR4, 512 MB NVMe a dvěma 1 Gbps porty. A spousta podobných variant je na výběr. To jsem se dožil prima časů

Ale s tím síťovím si až tak moc hrát nechci, koneckonců ceny těch mikrotiků, co by mi asi stačily na zbytek života, jsou skutečně dost při zemi, a Asusy celkem taky. O tp-linky se momentálně zajímám už méně, protože nesnáším nutnost komunikovat či se registrovat na nějakém serveru a spravovat něco, co mám doma, přes čínský server. Není to kvůli soukromí, konec konců nevím, co by si s tím mým někdo počal, nejsem ani perspektivní, ani politik, ani finanční magnát. Ale prostě nechápu, proč kvůli každému prdu musím běžet do Číny / HongKongu a zpět. Už tak stěží chápu, jakou výhodu má správa routeru přes appku v mobilu, když na noťasu to udělám podstatně komfortněji... Starý dědek v novém světě

[Metuzalem]

A s tím RouterOSem ve virtuálu to vyzkouším, netušil jsem, že to vůbec jde a navíc bez licence. To bude určitě lepší, než jen tak nasucho, čtením manuálu. Dík, Honzo.

[Makovica]

Dnes je uplne zbytocne riesit fw a routingna pc, ked 4portove gbit mikrotiky stoja fakt malo. A malo aj zeru.

[spm]

A videli jste nekdo pfsense nebo jen placate o vecech, ktere neznate? ma to krasne prehledne webove rozhrani, ktere je asi milionkrat jednodussi, nez mikrotik a pritom toho umi asi o rad vice. A v nejhorsim pripade to ma standardni shell a ssh.

Pouzivam oboji a vyhodu mikrotiku vidim akorat v tom hardwaru, kdy bych potreboval vic fyzickych portu, nejaky bezdraty nebo jiny specificky karty. Ciste na router bych ho dobrovolne nevybral. A ano, taky jsem pred 20 lety provozoval pc router a ne, neni to to samy.

Odesláno z mého SM-F926B pomocí Tapatalk

[spm]

Jinak 24W zdroj, takze to taky bude zrat tak kolem 10W v beznym rezimu: https://www.alza.cz/umax-u-box-j42-nano ... htm?evt=ac

Odesláno z mého SM-F926B pomocí Tapatalk

[HonzaCZ]

Pfsense jsem viděl, ale mluvil jsem spíš o tom, že to je pc router, tzn. univerzální věc, která se používá k jednomu účelu. Vždycky jsou na konkrétní use case lepší úzce profilovaný věci.

Docela by mě zajímalo, co znamená, že to umí o řád víc? 1) čím to kvantifikuješ a 2) by chtěl vidět ty tisíce fíčur, co mikrotik neumí a pfsense jo. Stačí, když vyjmenuješ 10, pro představu.

[spm]

OpenVPN na UDP pro zacatek pres baliky tam jde dotahat hromada dalsich veci, takze ja na svym treba mam pfBlocker, coz pocitam ze ta kalkulacka u mikrotiku nejspis ani neutahne. Nasledne nmap a dalsi tyhle zakladni nastroje. Tam kde jsem to nasazoval jako user vpn jsem doinstalovaval client export - klikatko, ktere vyplivne rovnou konfigurak do openvpn. CA vcetne CRL a spravy to ma vestavenou. Jo, ten muj dela i terminacni SSL proxy a umi zadat o certifikaty z LE

Reci o univerzalnosti neberu, v mikrotiku je taky jenom genericky CPU, takze to je taky normalni pocitac. Navic je tam akorat switch chip, kdyz to ma vic portu... tyhle velikosti trafficu se ASICama neresi uz dlouho a to ani u tech drahych boxu...

Odesláno z mého SM-F926B pomocí Tapatalk

[spm]

Kazdopadne pro Milana - az si budes ve virtualu hrat s routeros, tak si tam schvalne spust i ten pfsense a uvidis, co ti prijde prehlednejsi. Mne ten routeros prijde vzdycky totalne neprehlednej a zmatenej a to vetsinou u vim, co tam chci delat

Odesláno z mého SM-F926B pomocí Tapatalk

[HonzaCZ]

Tak otázka je, jestli na router patří http proxy. Každopádně openvpn přes udp umí. Univerzál vs. ne jsem myslel tak, že mají např. odladěný hw a ovladače.

"Kalkulačka od mikrotiku" je slušný generalizování, protože těch procesorů/soc mají spoustu.

V těch s armem si můžeš pustit docker a v něm cokoliv. Storage i ram ty vybraný mají.

Já tam nějak nikdy nic nehledám. Ale to je možná tím, že nestřídám víc věcí. Sem tam něco je trochu zvláštní, ale nic, co by nedávalo nakonec smysl. Kdybych to srovnal s ostatními řešeními, co jsem někdy viděl, tak tam (edit: u mikrotiku) prostě chybí taková jedna dvě abstrakční vrstvy pro lamy. Všechno se nastavuje dost přímo. Není to pro každýho a tím bych to asi uzavřel.

Takže používal jsi to někdy pořádně nebo jenom plácáš o věcech, který neznáš?

EDIT: Exporty pro klienty vpn to umí taky. Openvpn i wireguard.

[Metuzalem]

Klidně diskutujte

Já se pravděpodobně nenakloním ani na jednu stranu, protože mám už málo času na to, stát se specialistou na tyhle věci. Zkoumám to jen proto, abych nebyl takové naprosto sítěmi netknuté BFU, jako jsem. Jakmile to budu mít z krku, tak to klidně zase zapomenu

A nakonec stejně skončím u toho ASUSu, protože mně fakt stačí, abych to rozchodil do té míry, aby fungovalo to co potřebuju, a toho zase není tak moc. Stačí mi 100 Mbps připojení na internet, stačí mi 1 Gbps sítě po baráku, wifinu v patře potřebují hlavně děti a ještě hlavněji vnoučata, na ty oboje potřebuju guest síť, aby nezkoumali do čeho jim nic není. A hlavně to nespěchá, prázdniny jsou ještě daleko

[HonzaCZ]

Já jsem s tím asusem byl kdysi spokojený. Zejména s custom firmwary merlin nebo marlin nebo jak to bylo. Nevím, v jakém je to dneska stavu, je to už pár let, ale dokonce asus backportoval některé ty custom věci do svých ofiko fw a jestli se nepletu, tak nakonec si snad toho autora i najímali.

O aktuálním stavu asus síťových věcí by mohl vědět tady nejvíc asi @hamoun. A myslím, že je dlouhodobě taky spokojený.

[HonzaCZ]

Tak koukám, že je to pořád živý

https://www.asuswrt-merlin.net/

[hamoun]

Já maximálně spokojený.
Provozuji (už staré koukam) 2x asus rt ax55 v mesh a 1x rt ax55 zvlášť.. vše funguje. Nic neřeším.

Koukám, že bych mohl ten jeden u mě povýšit ax57 píšou, že je rychlejší ...