Какой роутер нынче хорош дома для гика?

Question

[Siberian_Bear]

Старенький роутер уже стал, 2.4ггц всего, устройств много...
А требования выросли. Непонятно, что предлагают современные роутеры кроме 20+ антенн и каких то мифических 100500 мегабит по вай-фай.
Появились навыки администрирования на уровне хобби. Консоли не боюсь.

Что интересно:

• прокисрование нескольких десятков портов (текущий роутер глючит на таком кол-ве)
  
• а можно ли OpenVPN - клиент поднять
  
• еще лучше, что бы можно было настроить маршрутизацию, чтобы на условный рутрекер на автомате ходило через мой OpenVPN сервер, а на остальные ресурсы - напрямую? Есть такое в нынешних роутерах?
  
• 5 ггц - ну уже дефолт на сегодня.
  
• узнал про фичу "питание по кабелю локальной сети". есть смысл? а потянет питание на мощном устройстве?
  
• а может можно "хосты-IP" прописывать на роутере? милый дом.ру подменяет DNS-ответы. приходится в hosts прописывать адреса условного рутрекера, даже с OpenVPN.
  

Что ещё нынче модно и полезно?

Какие скорости Wi-Fi являются нормой сегодня и устройства поддерживают? А то у меня NAS на гигабите - прикольно бы с ноута 30гбайтный фильм смотреть (сейчас по воздуху не тащит)

Может можно выделить какие то лейблы? Одно время слышал про Кинетик. Но у меня ассоциации как с Cisco)) Что для дома не очень подходящее решение) Да и времени много прошло

Поделитесь мнениями! Спасибо!

PS еще не читал обзоры, кругом всё какое то маркетинговое и поверхностное.

Comments

[Александр Карабанов]

Кстати телеграм канал https://t.me/miktrain, где толковые дядьки обсуждают, как лучше обращаться с микротиком ;-)

[Ilshatms]

Закажи с алишки mi router от xiaomi с поддержкой 5Ггц, далее установи прошивку Padavan и будет тебе счастье. По ключевым словам из первого предложения найдешь популярный форум всея рунет, где все подробно расписано, в том числе варианты сценариев c openvpn, вкусностями репозитория entware c IP set для обхода блокировок и многое другое)) Для любознательного пользователя самое-то, включая приятный карману бюджет сего приобретения.

[fdroid]

Александр Карабанов, < sarcasm> телеграм заблокирован < /sarcasm>

[Saboteur]

узнал про фичу "питание по кабелю локальной сети". есть смысл? а потянет питание на мощном устройстве?

Это ты просто одну пару из восьми под питание выделяешь, но теряешь возможность гигабита.
Нужно исключительно для установки роутера в сложнодоступном месте, куда 220 подвести отдельно влом.

[lololololo]

Saboteur, какое там напряжение будет? Если просто сделать удлинитель БП через пару (5 вольт обычно), то витуха не потянет.

[Saboteur]

lololololo, по стандарту POE позволяет до 37 вольт, 350 милиампер.
Максимум можно до 15 ватт.
Вполне даже потянет.

https://en.wikipedia.org/wiki/Power_over_Ethernet

[lololololo]

Saboteur, это преобразователь какой-то нужен? Сколько он стоит?

Answer 1

[Александр Карабанов]

Как на счёт: https://mikrotik.com/product/RB962UiGS-5HacT2HnT

Comments

[GavriKos]

Отличный роутер. можно посмотреть другие модели микротика для дома, тот же https://mikrotik.com/product/hap_ac2

[Владимир Скибин]

https://mikrotik.ru/katalog/katalog/hardware/wifi_...
ожидается в июле разве что, а так вкусный
а так https://mikrotik.ru/katalog/katalog/hardware/wifi_... + https://mikrotik.ru/katalog/katalog/components/sfp... + оптика от GPON

[Павел Вайс]

Безусловно Микротик.. А там уже по портам и интерфейсам выбирать, программно они не отличаются.

[Андрей Саныч]

согласен на все 100. Микротик отличный бренд, а модельку уж выбирайте под себя

Answer 2

[Dimonchik]

соседский

Answer 3

[Дмитрий Беляев]

Поделюсь своим гиковским вариантом:
Железо:
Мать: ASUS H110M-K
Проц: Intel Pentium G4560
Память: Kingston HyperX FURY, DDR4, 2 по 4ГБ, разгон до 2.4ГГц
SSD: AMD Radeon R3 Series на 60ГБ
HDD: WD Black на 2ТБ (файлсервер/бэкапы)
Доп сетевуха: TP-LINK TG-3468 (для локалки)
WiFi сетевуха: TP-LINK TL-WDN4800 - антены раскиданы по квартире удлинителями
Софт:
ОС: Debian 9 (Linux 4.9)
hostapd - делаем из WiFi сетевухи точку доступа
dnsmasq - dhcp server + dns cache
iptables - nat + firewall
openVPN - в качестве сервака для удаленного доступа в домашнюю сеть
ручная настройка интерфейсов (/etc/network/interfaces), bridge между локалкой, WiFi и VPN

для роутера этого достаточно, но я на этом не остановился...
купил белый ip у провайдера
nginx - торчит наружу портами 443 и 80 и в локалку - 80
node.js - личный сайтик + автоматизация (те же бэкапы)
gitea - личный git
verdaccio - личный npm
самописная приблуда на go - сервак для STM32 контроллеров (Умный дом)
Samba - файлопомойка
Transmission - торентокачалка (рулится из node.js через cli интерфейс)
пока на этом остановился

Comments

[CityCat4]

Проблема любого линуха/FreeBSD/еще чего угодно в качестве роутера одна - если тебя дома нет, а было пропадание питания - то хрен кто его сможет поднять до твоего появления в доме. Плавализнаем. Восемь лет в качестве роутера стояла FreeBSD. Столкнувшись пару раз с необходимостью по телефону диктовать команды, сменил на микротик.

[Дмитрий Беляев]

CityCat4, у меня systemd поднимает и роутер и сервисы при старте системы или их падении

[CityCat4]

Дмитрий Беляев, а кто поднимет сам systemd? Я имел в виду ситуацию, когда система не стартует из-за ошибок, колторые возникли из-за неверного выключения. Не надо только говорить, что такого никогда не было, что там стоит упс с автомобильным аккумулятором на сутки работы ... У Вас - может и не было. У других, кто возможно захочет повторить такое решение - возможно будет.

[Immortal_pony]

CityCat4, у меня 1-2 раза в месяц бывают отключения электричества, но не было еще ни разу за год, чтоб debian 9 сам не поднялся.

[Виктор Янышев]

CityCat4, про надиктовку команд согласен! При условии что есть домашнии которые, попутают тот / c \ и т.д ИМХНО вызов их на такие случаии не уместен, и нужно вешать дома что-то максим простою в обывательском юзаненье. За исключением случаев если есть возможность зарезервится и апнуть даун узел.

[Петр]

Весьма занятный девайс получился. А что по энергопотреблению? Тоже хотел что то похожее собрать, но вопрос потребления энергии.

[Дмитрий Беляев]

Петр, в обычном режиме ест 90-100 ват/ч, при вычислительной нагрузке может расти до 180 ват/ч
правда одно но... я мерял на розетке, и я сэкономил на БП при сборке, как итог - у меня лишнее потребление уходит в тепло...
но и однозначно, если нужен чисто роутер, лучше решения на arm архитектуре, у той же banana pi потребление не превышает 15-20 ват/ч

[Igor Makarov]

Тоже держал подобную систему до середины 2000ых. В связи с улучшением качества интернета необходимость отпала, и все было перенесено интернет. Если качество интернета будет продолжать падать, вернусь этому варианту.

[Siberian_Bear]

одно время также стояло когда жил на шумной улице))
g2020, 4gb корпус mini-atx.
всё держало, эдакий роутер+nas+медиа сервер.
Но жилищно-бытовые условия теперь изменились - в доме гробовая тишина часто и эта жужалка стала бесить. А с шумоизоляциями и пассивынм охлаждением дорого всё и слишком муторно (железом не увлекаюсь)

И в моем случае было нестабильно - в любых настройках соответствующего пункта в биосе устройство не хотело включаться после потери электропитания, даже по WOL (из сна включалось нормально).

[CityCat4]

Immortal_pony, FreeBSD из-за гребаного softupdate рушился постояно. Дома лежала бумажка с логином, паролем и командами, которые нужно было ввести, чтобы его поднять. Однажды это зае..ло и в доме появился микротик. И чудо - с тех пор пропадание питания - это просто пропадание питания :)

[Immortal_pony]

CityCat4, Вы отметили, что это проблема любого линуха, с чем я не согласен. С FreeBSD дела не имел, потому конструктивных аргументов или контрпримеров у меня нет :)

[CityCat4]

Immortal_pony, У Вас есть реальная статистическая выборка, что дистриб А не падает ни в каком случае, как бы его не старались уронить разнообразными выключениями? Тут понимаете дело в чем? Когда ты сидишь на работе на одном конце города, а дома - на другом конце города - пропадает питание и потом связь не восстанавливается, а у тебя из ресурсов только десятилетний ребенок и жена, которая в компе смыслит еще меньше ребенка :D - не до статистики :D

[Immortal_pony]

CityCat4, Статистическрй выборки у меня нет. Есть только опыт :)
Впрочем, перед внедрением решение всегда можно протестировать - в том числе попробовать поотключать питание и посмотреть, сможет ли система сама восстановиться.
Мне не раз приходилось настраивать debian-системы с учетом возможной внеплановой перезагрузки и со времен ~2010 г. это совершенно перестало быть проблемой.

[Godless]

а unbound где с фильтрацией рекламы и dns-crypt'ом?!)
скриптов дать?)))

ЗЫ: держу на старом атоме 4 ядра + 4гига ддр3 подобную дурь. Только под самбу и прочее отдельный серв старый башенный на балконе. А этот чисто для сетевых штук. И вифи занимается отдельный девайс (линксис старый).

[Дмитрий Беляев]

Godless, в dns-crypt для себя лично не вижу смысла
фильтрация рекламы, на таком уровне мне будет только мешать, так как работаю в данной сфере

Answer 4

[АртемЪ]

Ну большинство кейсов перекрывает либо микротик, либо RouterOS установленная на десктопный компьютер.

прокисрование нескольких десятков портов

Речь про проброс портов? Легко, хоть сотни.

а можно ли OpenVPN - клиент поднять

Можно, и не только его, хотя на микртике реализация OpenVPN не самая лучшая.

еще лучше, что бы можно было настроить маршрутизацию

Без проблем.

5 ггц - ну уже дефолт на сегодня.

WiFi для роутера это так, дополнение, есть роутеры и с AC.

узнал про фичу "питание по кабелю локальной сети". есть смысл? а потянет питание на мощном устройстве?

Cмысл есть, если розетки по месту размещения роутера нет, потянет или нет зависит от длины, толщины и материала кабеля, а так же мощности PoE адаптера. Напряжение конечно сильно просаживается но микротики да и вообще все железо заточенное под PoE способно работать в широком диапазоне напряжений, примерно от 5 до 30вольт где-то.

а может можно "хосты-IP" прописывать на роутере? милый дом.ру подменяет DNS-ответы. приходится в hosts прописывать адреса условного рутрекера, даже с OpenVPN.

Можно.
Можно даже засунуть в hosts пару десятков тысяч хостов с которых идет реклама, и завернуть их на 127.0.0.1
И при просмотре ютуба на смартфоне вы не увидите никакой рекламы.

Какие скорости Wi-Fi являются нормой сегодня и устройства поддерживают?

Как правило сегодня актуальны протоколы n и ac скорости зависят в первую очередь от зашумленности эфира, во вторую от оборудования, в третью от грамотной настройки.
Если у вас эфир забит - ничего не поможет.

30гбайтный фильм смотреть (сейчас по воздуху не тащит)

Главная особенность WiFi это нестабильность - сейчас у вас отличная скорость, а через секунду сосед за стенкой начал торрент по воздуху качать и у вас уже никакая скорость. Поэтому гарантированной скорости по WiFi добиться практически невозможно. А негарантированная скорость при просмотре фильма приведет к тормозам.

Одно время слышал про Кинетик.

Одни из самых популярных роутеров для сегмена SOHO у нас. Кинетик это Российская торговая марка. Там есть все что надо для среднестатистического домашнего роутера, и ничего лишнего. Для ваших целей не подойдет, нет там такого богатства настроек. Но все стабильно и хорошо.

Для вас это либо микротик, либо любой мощный роутер с OpenWrt или другой альтернативной прошивкой.

Answer 5

[Dmitry Bay]

Дома уже давно стоит mi router 3. Бюджетный и довольно стабильный роутер. С прошивками очень много что умеет.
Вместе с dlink 860L раздают интернет в квартире. Все устраивает.

Comments

[Александр Карабанов]

Просили для гика ;-)
А mi router в эту целевую аудиторию немножко не попадает.

[Dmitry Bay]

Александр Карабанов, why not?
Разумеется не стандартными прошивками едиными.
https://4pda.ru/forum/index.php?showtopic=736801

Answer 6

[fdroid]

hEX в связке с wAP ac

Comments

[Александр Захаров]

Поддерживаю этот вариант. Новый hEX(RB750Gr3) - отличная штука. 5x Gigabit Ethernet, Dual Core 880MHz CPU, 256MB RAM, USB, microSD - есть все с избытком. У меня дома на входе тоже он стоит.
Возможностей полно и производительности для дома за глаза хватит на все (VPN, firewall, NAT). Плюс возможность поставить The Dude. А чем раздавать Wi-Fi - это уже вопрос не о роутере, а о потребностях, в том числе в устойчивой связи во всех уголках и о размере жил. площади. Выбираешь подходящие точки и собираешь все в бесшовную сеть посредством CAPsMAN.

[Павел Вайс]

Подтверждаю, адовая связка, применяем в средних сибирских офисах с бесшовным вайфаем, все висит на 750гр3, тащит только пятки сверкают.

Answer 7

[pfg21]

для гика наверное опенврт, можно сделать что угодно и как угодно, доустановить кучу пакетов.
ну а железо подбирать под нагрузку.

Answer 8

[tazman_555]

pfsense всем хорош имхо

Answer 9

[Ziptar]

Тут микротик советуют - предупреждаю: реализация ovpn оставляет желать на столько лучшего, что даже udp не поддерживает.

Comments

[Ваня Зюзгин]

Вроде у человека свой OpenVPN сервер. На микротике действительно несколько обрезанный OpenVPN, но это не мешает ему исправно работать. Для дома ваолне хватает

[Ziptar]

Ваня Зюзгин,
Сервер то у него свой, только ovpn клиент микротиковский тоже udp не поддерживает, что есть крайне печально.

[CityCat4]

У микротика есть pure IPSec, причем наконец-то с IKEv2, то есть strongswan спаривается с ним только в путь.

[Ziptar]

CityCat4,
Подтверждаю, и это всё даже неплохо работает. Просто в условиях openvpn указан)

Answer 10

[res2001]

Как альтернатива микротику - у асуса старшие модели не плохие, прошивки имеются.

Answer 11

[Alex Wells]

Xiaomi mi mini, не бери тройку, прошиваешь padavan или openwrt и гикуешь сколько влезет, апаратно - может много)

Answer 12

[Igor Belyakov]

А если совсем для гика под кучу всякого (и сильно не дешево) то можно глянуть на Turris Omnia:

Сложно представить с чем подобная железка может не справиться...

Answer 13

[brazzers]

использовал кенетик гига 2, вполне усроил, ща и новее модели вышли

Answer 14

[Евгений Педя]

Cisco 7513

Answer 15

[elfuegobiz]

Если не хотите сильно париться с настройкой, то однозначно Zyxel Keenetic Ultra II (https://keenetic.com/ru/zyxel-keenetic-ultra-2). Если хочется поиграться с кучей настроек, то Mikrotik hAP ac (https://mikrotik.com/product/RB962UiGS-5HacT2HnT).

Answer 16

[Руслан]

pfsense
RouterOS
OpenWrt
debian+iptables