Что лучше MikroTik или Zyxel ZyWall?

Question

[igivanov1111]

Что лучше использовать в сети на 50 компьютеров в качестве шлюза?

Comments

[TheBigBear]

Вопрос некорректный
Что у микротика, что у зувалля несколько моделей в разной ценовой категории
Например я не советую на 50 человек ставить Mikrotik hAP lite (хотя он вполне потянет и больше человек), но порекомендую RB3011UiAS-RM - правда ценник сейчас на них негуманный
Так что неплохо бы и бюджет и задачи какие он будет выполнять озвучить
У меня на нескольких объектах старички RB450 до сих пор трудятся (сейчас есть более навороченные RBMRTGX4)
А вообще - лучше использовать то, что Вам знакомо (Вам же и обслуживать). Лично мне больше по душе Микротики

[Denis Melnikov]

Если тик, то найти быстро HEX S и будет топ.
Можно впихнуть LTE модем + 2 канала внешних и все это будет счастье работать для 100 хостов и пару десяктов вланов и тунелей. =)

[Drno]

Denis Melnikov, почему именно 2 внешних?
микротик любой же можно настроить на любое кол внешних каналов

[hx510b]

Тут хвалят микротики. Могу сказать на дешевых версия VPN упирается в железо. Если будете использовать VPN не берите дешевые слабые версии - точно не понравится.
ссылки по теме:
не впечатляющие результаты тестирования:
https://mikrotik.ru/katalog/katalog/hardware/route...

поддержка шифрования в разных моделях:
https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Har...

модели с аппаратным ускорением IPSEC:
https://mikrotik.com/product/?filter&s=c&f=[%22ips...

Answer 1

[nApoBo3]

Если спрашиваете, то zyxel.
Вероятно роутер у вас будет стоять в конфиге близком к дефолтному, и никакие продвинутые фичи вы использовать не будете.

Answer 2

[Вадим]

Как имевший дело и с Mikrotik, и с ZyWall отвечу так.
Mikrotik - дешевле, гибче, множество мануалов, скриптов и т. п. под различные задачи, достоинства уже выше расписали.
ZyWall - практически всё настраивается через GUI, обширная (но не всеобъемлющая) база знаний у вендора. Есть шанс передать управление младшему админу, а по типовым задачам и сообразительному эникейщику )
Есть шейпинг. Очень удобная вещь - объекты, можно группировать сервисы, адреса и подсети и использовать в правилах файрвола, NAT и т. п.
Базовый функционал IDS бесплатно, IDP, антивирус, антиспам, контент-фильтр - по подписке.

Решать - Вам, уточните круг задач для железки.

Comments

[mordo445]

с лицензией сейчас и продвинутый антивирус с облачной песочницей. А с другой лицензией контроллер точек доступа. Но это если хотя бы 300-й

[Вадим]

mordo445, я имел дело с USG20, 40, 60, 100 и уже достаточно давно, свежих веяний не знаю.
Антивирус там довольно номинальный, кстати, проверяет по сигнатурам самые популярные угрозы, по всей базе Касперского мощности не хватает, так что шанс, что пропустит заразу, весьма велик. У меня пропускал при тестах, так что антивирус на ПК не заменяет.

[mordo445]

Вадим, Да, по этому они добавили платную поддержку - внешний антивирус, песочница для зиродэй атак. Все равно пальто лучше, но в мелкий офис пойдет)

Answer 3

[Kenny00]

MikroTik , гибкость RouterOS вам должна понравиться.
RouterOS можно развернуть на виртуалке, и поучиться на ней.
Различных решений настройки в интернете огромное количество.

Answer 4

[Drno]

Ясен хрен микротик

Comments

[igivanov1111]

Почему?

[Drno]

igivanov1111, потому что функционал + надежность

[mordo445]

+ботнет всегда под рукой!

[Drno]

mordo445, давно там нет ботнета

[mordo445]

надо быть оптимистом, обязательно будет)))