WiFi router

[beggar]

Ahojte, po dlhsom case nastala chvila, kedy premyslam o zakupeni noveho WiFi router-a do domacnosti (cena najlepsie do tych 100€/2 PC pripojene kablom + 3 zariadenia pripojene cez wifi/vsetky zariadenia sa nachadzaju v rovnakej miestnosti kde bude router). Rozhodujem sa medzi MikroTik-om (RB951G-2HnD) vs "plastova krabicka porovnatelnych parametrov" kompatibilna s DD-WRT. S DD-WRT uz mam nejaky ten rok dobru skusenost (viem si bez problemov nastavit k mojej spokojnosti + nejaky ten zakladny tuning) no nemam zatial ziadnu skusenost s MikroTik-om + RouterOS.
Rad by som pocul nazor tych, ktori uz maju nejake tie skusenosti s RouterOS (pripadne s DD-WRT) k comu sa mam v buducnosti viac priklonit (nebojim sa priklonit ani k RouterOS, bude to vsak pre mna nove ale clovek si uz nejak pomoze/nauci sa ak bude treba). Je mozne v RouterOS nastavit napr. ad-block? Predstavujem si to tak, ze automaticky v urcitych vopred definovanych intervaloch by sa online stahoval zoznam domen, ktore maju byt blokovane.

[shiro]

S routerOS mozes vystrajat divy, no nieje to nic pre laikov. Uz len ked vytvaras DHCP, tak to musis robit rucne vsetko sam - vytvorit server, vytvorit pool s adresami, ten priradit serveru (aby vedel co ma pridelovat za IPcky), dany DHCP server mozes priradit danemu interfacu (defakto LAN konektoru routra), atd....proste u kopy veci zbehnes az na najspodnejsiu uroven, akoby si pouzival pc s DOSom...a to ma RouterOS aj prik. riadok, takze to tam mozes vsetko hadzat rucne ked chces. Na druhu stranu mas na nete navody snad na vsetko, aj dokumentacia je v pohode.

Z vyroby sa tieto routre dodavaju nastavene jednouchsim sposobom ala klasicky router, cize zapojis a frci.
Nikdy som adblock ako popisujes neskusal, no myslim ze je to mozne.
Ten router mam uz par rokov a fachci dobre a spolahlivo.

[faugusztin]

Po dnesnych skusenostiach by som sa uz beznych krabiciek (aj highendu) vyvaroval. ASUS RT-N66U, co bola/je presne taka tvoja bezna 100 eurova krabicka dnes u mna silno narazila.

O akom probleme horovim ?
1) typicka "krabicka" ma relativne nizky vykon CPU. Inac povedane, bez pomocok dokaze v mojom pripade RT-N66U uroutovat zhruba 150Mbit internet. Ak mas nieco rychlejsie, tak budes obmedzeny max 150Mbit. Vzhladom na to, ze ma v aprili UPC upgradlo na 300Mbit, tak mi v takejto konfiguracii uz router nestaci.
2) preto si vyrobcovia pomahaju barlickami nazyvanou ako NAT akceleracia, ci CTF (Cut-Through Forwarding). V praxi ide o to, ze sietovy chip (v mojom pripade Broadcom) obsahuje taku malu ciernu krabicku (binarny blob, o ktorom nikto nevie presne co robi), ktory robi omnoho obmedzenejsiu kontrolu a spravu packetov, tiez je zodpovedny za nasledne prehadzovanie packetov na spravny vystupny port atd - ale tym ze robi menej kontrol a obchadza CPU, tak vyrazne zvysuje routovaci vykon. Samozrejme tym stracas rozne SW moznosti ako QoS, presnejsi port forwarding atd, pretoze packet sa k softwaru ani nedostane. So zapnutym CTF aj tento starucky 5 rocny router zvladne prehadzovat 300Mbit internet z WAN na LAN .
3) Lenze zaroven nam UPC zabilo verejne IPv4 adresy a zaplo IPv6. Takze by som rad mal v sieti aj IPv6 adresy, ked uz IPv4 mam neverejnu. No a tu nastava problem. RT-N66U + IPv6 = 150Mbit internet. RT-N66U + CTF = 300Mbit internet, ale len IPv4. RT-N66U + IPv6 + CTF = pad routera pri zasunutom WAN kabli. Pretoze zazracna cierna krabicka zrazu pre IPv6 nefunguje.

A co som vypozoroval, tak situacia na trhu s "domacimi" routrami sa ani odvtedy velmi nezmenila (RT-N66U bol v 2012 viacmenej super-highend domaci router, stal ma 142 euro; z neho odvodene routre AC66U a AC68 stoja stale 140-180 euro).

[Odar]

Ak by si chcel, RB951G-2HnD by som ti vedel ponuknut.

[molnart]

@faugusztin, zaujimave co pises, u mna asus by bola prva volba, vzhladom na moznost vyuzivat pokrocile funkcie cez relativne jednoduchy interface lebo ja mikrotik jednoducho nedavam a vsetky nastavenia nad ramec wifi hesla su pre mna nedosiahnutelne (a nemam motivaciu sa to ucit ked vidim ze v asus/tomato/dd-wrt to ide na dve kliknutia). skusal si na ten asus nahodit aj AsusWRT-Merlin? aj ked tusim ten broadcom binary blob vyuzivaju vsetky custom firmwary, tak neviem ci to pomoze. aky vplyv na uzivatela ma ipv6? ja mam tiez upc a nepocitoval som zatial potrebu ho zapinat v routri.

[faugusztin]

1) to je s Merlinom uz. Original a Merlin dokazu pouzivat "NAT Acceleration", ale ako som pisal, aspon v mojom pripade to znamena nefunkcny router pri zapnutom IPv6. Tomato a Advanced Tomato idu tiez, su podla mna lepsie (z hladiska UI aj doplnkovej funkcionality), ale nemaju NAT Acceleration.
2) IPv6 nie je velmi o volbe - aktualne UPC kazdemu odobera verejne IPv4 a dava vsetkych za ich agregator (IPv6 DS-Lite). Vraj sa da este ziskat verejna IPv4 naspat, ale musis to riesit cez hotline atd. To samozrejme znamena aj napriklad ze ziadny port forwarding cez IPv4 sa uz na sieti UPC nekona. Takze ak chces nieco vystavit von, musis cez IPv6. Ak cielove zariadenie/siet vobec IPv6 podporuje - ja napriklad mam u seba doma na servri par virtualnych masin pre rozne privatne weby, a aby som sa na ne dostal aj z IPv4 internetu, tak na mojej externej VPS mam normalne na webovom servri spravene HTTP(S) proxy na moje servre dostupne cez IPv6.

A ako som pisal, do nejakeho 150Mbit to v pripade RT-N66U nie je ziadny problem pouzivat bez CTF - ten vznika az nad touto rychlostou. Takze este v marci by mi to bolo ukradnute. Ale v aprili ma UPC upgradlo na 300/20, takze uz by mi to vadilo .

[molnart]

ja mam na upc normalne forwardnute porty cez ipv4 a vsetko mi funguje ako ma a ani neviem ako by som mal ipv6 zapnut, tomato mi ponuka 6 roznych moznosti... tak asi mam dufat ze este chvilu ma na ipv4 ponechaju, mozno to menili len pre vyssie programy, ja mam 150/10.
inac bolo by dobre vidiet ako tie lacne mikrotiky sa popasuju s 300 Mbit internetom, mozno aj tam je najaky zadrhel, predsalen, vykonu na rozdavanie v tej krabicke tiez nebude

[faugusztin]

Nie, menia to pre vsetkych. Pri dalsom restarte ich krabicky sa ti to zmeni na IPv6, ak teda nemas stary box, ktory IPv6 nepodporuje.

http://www.dsl.sk/article.php?article=19504&title=

"Existujúci internetoví zákazníci s dynamickou IP adresou, ktorí od nás majú modemy typu Technicolor 7200, UBEE EVW3226, Compal CH7465LG, budú premigrovaní z IPv4 na IPv6 postupne počas nadchádzajúcich 4 týždňov,"

V kazdom pripade plati to co som napisal v prvom bode - do cca 150/150 to dokaze uroutovat bezny domaci router. Nad tym by som uz riesil Mikrotik alebo velmi, velmi detailne pozeral recenzie ze co dokaze dany router bez roznych akceleracnych funkcii.

[killswitch]

Mam od UPC stary modem Motorola SBV6120E a vyzera, ze uz mam tiez nejaku aspon ciastocnu implementaciu IPv6 za sebou: https://www.dropbox.com/s/wgd8imhsm1ooy ... 6.png?dl=0

kazdopadne sme ale OT, prosim nechajme vlakno pre vyber routeru pre OP.

[molnart]

este ze som UPC poslal vzdy do riti ked mi ponukali vymenu modemu za novsi a nechal som si ich stare Cisco. kazdopadne dobre vediet

[beggar]

Vdaka za informacie, alebo skor diskusiu Co sa tyka pripojenia, jedna sa o UPC 75/6 Mbs a nakoniec som zakupil ten MikroTik (clovek sa nauci nieco nove). Co sa vsak tyka pripojenia (modem UBEE EVW3226) vsimol som si posledne jednu vec, ze ked sa stahuje vacsi subor (napr. hra cez Origin klienta) tak sa dropne spojenie niekde pri 10 GB (stranky sa nenacitaju ani cez WiFI ani cez kabel/je vsak mozne ping-nut modem a nacitat web interface). Problem nasledne pretrvava az do restartu modemu, nestretli ste sa niekto s podobnym spravanim? Taktiez mi je luto, ze uz nemam ten Cisco modem, co kedysi davali. Inak da sa niekde na ich stranke este najst, ake modemy momentalne ponukaju k internetu (teda okrem toho ich "premioveho" WiFi modemu)?

[faugusztin]

Ziadny iny. Jedine ten biely.