Retelistica - intrebari care nu necesita un thread nou

[mbc]

Originally Posted by madhorsefuzzy

Trebuie sa detaliem acel depinde din regulile de firewall: cum decizi la ce nu te protejezi si la ce te protejezi?
Adica zici vreodata: asta nu o pun ca nu cred ca o sa ma atace pe aici?

Si mai important: daca modelul ala nu duce viteza maxima Digi prin PPPoE ce alta varianta am?


A doua varianta la care m-am gandit e sa iau un Asus sau TP-link cat de cat recent si sa il schimb cand nu mai primeste update-uri de securitate ceea ce se intampla cam la 2 ani de la lansare.

In 2020 am cumparat mai multe TP-link-uri Archer C6 V2 AC1200 ca sa le folosesc ca si AP-uri in diverse locatii unde vroiam sa incropesc un fel de mesh. Le pusesem capac dpdv al update-urilor de firmware/securitate etc inca de anul trecut, dar ... Archer C6(EU)_V2_1.3.7 Build 20220613, update de firmware la 2 ani de la ultimul din 2020:


Am zis aseara ca a innebunit lupu'.

Bine tot are 6 luni vechime, dar e ceva nemaintalnit pana acum la Tp-link.

1. Firewall. Eu poate am nevoie de 10 reguli de port forward, tu poate nu ai nevoie de niciuna, altul are nevoie de 100. Eu poate nu vreau sa fiu pinguit, tu poate vrei sa fii pinguit din diverse motive. In principiu nu vrei sa fii pinguit. Dupa aceea unii poate vor sa monitorizeze diverite tipuri de trafic si atunci faci reguli ca sa te ajute in directia asta. Nu e pur si simplu ca vrei sa nu sa te protejezi, cateodata vrei si alte functii.

2. 4011 e un router bun. Sunt si altele, dar acesta imi vine in minte. Eu am 2011 si vreo 10 reguli de FW si merge ok, ma apropii de viteza maxima.

3. Mesh. Daca lumea nu ar mai folosi niciodata cuvantul mesh, pierderile ar fi zero. Mesh nu inseamna ce crezi tu ca inseamna. Mesh nu este o topologie de retea pe care sa o folosesti acasa. Tu iti pui 1 AP, 2 AP-uri sau 10 AP-uri daca ai un bloc intreg, nu este mesh. Ca tu folosesti routere vechi pe post de AP-uri e alegerea ta, eu nu cred ca e o idee buna. Optim ar fi sa folosesti AP-uri pe post de AP-uri si sa le pui pe tavan.

[ktf]

Eu cred ca am vreo 100 de reguli de firewall , ca tot banez clase de IP-uri dupa ce vad ca ma "incearca" vreun IP de acolo pe anumite porturi. Am un Mikrotik Hap AC2 si merge aproape de viteza maxima, cu toate regulile alea.

Apropo de mesh, a facut cineva asa ceva cu scule Mikrotik ? Am 3 routere (2 Hap AC2, un HAP AC) care au setat toate acelasi SSID, dar evident ca trecerea nu e seamless. Nu e critic, dar mi-ar plcea sa am si asa ceva.

[madhorsefuzzy]

1.

Originally Posted by kretzu77

Eu am RB4011 si tot nu ajung la maxim DL
Ceea ce nu ma deranjeaza.

2.

Originally Posted by mbc

2. 4011 e un router bun. Sunt si altele, dar acesta imi vine in minte. Eu am 2011 si vreo 10 reguli de FW si merge ok, ma apropii de viteza maxima.

3.

Originally Posted by ktf

Am un Mikrotik Hap AC2 si merge aproape de viteza maxima, cu toate regulile alea.

Deci la Mikrotik pana in 1000 lei (4011-le) nu pot obtine viteza maxima pe Digi pe PPPoE. Am inteles bine?
Am inteles de asemenea ca pe voi nu va deranjeaza. Problema mea e ca pe mine ma deranjeaza lucrul asta.

Dar nu e bai pentru ca exista si Ubiquiti EdgeRouter X la 350 lei.

Din comentarile de aici:

L-am cuplat cu un router Wifi care tine acum rol doar de AP (Acces Point) si acum scot maxim din conexiunea mea RDS fiberlink 1000 (viteza de 960 Mbps prin fir si peste 500 Mbps prin Wifi 5GhZ) si nu mai am probleme de streaming 4K (fara compresiune) intre server-ul meu NAS si televizor sau smartphone.

Nu cred ca e posibila nici teoretic 960 Mbps din 1000 dar pare ca maximizeaza download-ul.

Si Ubiquiti e in lista alba/buna.

Originally Posted by kretzu77

Inainte de a luat mtik, citeste inainte chestii si vezi ceva tutoriale. E un mic soc fata de Asus/tplink pe partea de config. Mai ales daca vrei mentenanta 0: VPN, scipturi pt automatic updates, scripturi pentru ddns (am avut de vreo 3 ori surpriza sa am alt ip decat cel de pe .go.ro si am renuntat sa ma mai bazez pe cel de la digi).

Sunt constient de asta si o sa urmaresc tutoriale. Poate la Ubiquiti e mai usor decat la Mikrotik.

Originally Posted by mbc

3. Mesh. Daca lumea nu ar mai folosi niciodata cuvantul mesh, pierderile ar fi zero. Mesh nu inseamna ce crezi tu ca inseamna. Mesh nu este o topologie de retea pe care sa o folosesti acasa. Tu iti pui 1 AP, 2 AP-uri sau 10 AP-uri daca ai un bloc intreg, nu este mesh. Ca tu folosesti routere vechi pe post de AP-uri e alegerea ta, eu nu cred ca e o idee buna. Optim ar fi sa folosesti AP-uri pe post de AP-uri si sa le pui pe tavan.

Ca sa glumesc: cat de bine lumineaza AP-urile ca eu in tavan acum am lustre. )))))

Eu am spus "un fel de mesh", mesh fiind termenul popular pentru suitele de AP-uri puse intr-o cutie cate 2-3-4 si configurate din fabrica sa fie in aceeasi retea Wifi, unul fiind si router.

Stiu ca nu exista topologie de retea denumita mesh. Monede/monezi ... capsuni/capsune ... mesh o sa-i ramana numele.

Originally Posted by ktf

Apropo de mesh, a facut cineva asa ceva cu scule Mikrotik ? Am 3 routere (2 Hap AC2, un HAP AC) care au setat toate acelasi SSID, dar evident ca trecerea nu e seamless. Nu e critic, dar mi-ar plcea sa am si asa ceva.

In primul rand nu exista mesh. )))))))))))))

Eu am incercat si am si reusit sa fac retele cu mai multe routere puse pe post de AP-uri cu acelasi SSID si parole pe fiecare retele (2.4 si 5Ghz) si chiar si pe SSID unic pe cele 2 retele (2.4 si 5Ghz) unde s-a putut.

Nu am folosit scule profi (Mikrotik sau Ubiquiti) dar daca eu am reusit cu Tp-link-uri mai vechi si mai noi, Tenda si Mercusys nu vad de ce nu s-ar putea si cu HAP-uri Mikrotik.

Cerinte importante:
- acelasi SSID/parola pe fiecare AP
- canale diferite pe fiecare AP astfel incat dispozitivul mobil sa simta ca sunt mai multe emitatoare diferite si sa faca roaming-ul (telefonul/tableta/laptopul decide cand schimba conexiunea de pe un AP pe altul si e bine sa il ajuti din setari aparent minore). Ideal e sa nu fie overlap intre canale.
- eventual pui un beacon interval diferit intre ele ca sa nu emita in acelasi timp toate AP-urile. Asta nu stiu cat ajuta practic, dar teoretic, dupa mintea mea ar trebui sa ajute.

Fun fact: pana nu a facut chinezu update de firmware la Mercusys trecerea de la un AP la altul nu se facea seamless pe Intel Ax210 si Ax201, ci doar pe telefonul Xiaomi cu Qualcomm.
Dupa update merg si Intel-urile de zici ca e nativa treaba. Si totusi Qualcomm-ul din Xiaomi o facea de la inceput ...

[ktf]

Un Mikrotik Hap AC2 e vreo 400 RON, nu e o avere iar pe partea de routare este excent. Pe partea de wireless e cam meh, vechiul AC e mult mai bun. Este si Hap AX2, dar inca nu e pe stoc, nu stiu cum o fi ala.

Setarile alea de care zici pentru mesh sunt un workaround dar tot nu e mesh. La mesh trebuie o unitate principala ca sa le coordoneze pe restul, nu obtii asta doar din niste setari similare pe APuri. Teoretic Mikrotik are asa ceva HWMPplus (Mesh), eram curios daca l-a incercat cineva.

Ideea era ca routerele mele sunt conectate prin fir intre ele si ma interesa sa vad daca se poate obtine o tranzitie seamless intre ele. Mesh-urile de multe ori presupun conexiune wireless intre noduri si pierzi din viteza, probabil de aia e suparat mbc pe ele. Plus ca marea lor majoritate nu sunt cine stie ce, dar na, sunt plug and play si rezolva probleme de acoperire in case unde nu a fost gandita bine de la inceput reteaua.

[mbc]

Originally Posted by madhorsefuzzy

Deci la Mikrotik pana in 1000 lei (4011-le) nu pot obtine viteza maxima pe Digi pe PPPoE. Am inteles bine?
Am inteles de asemenea ca pe voi nu va deranjeaza. Problema mea e ca pe mine ma deranjeaza lucrul asta.

Eu am 940 Mbps cu 2011, deci ai putea zice ca prind viteza maxima. Nu ma supara ca e 940 si nu 980. Daca era 400 in loc de 980 era alta poveste.

Mikrotik Hap AC2, dupa cum a zis colegul ktf, este un router home use bun si sunt si altele, doar ca nu sunt la curent cu ele. Este parca si HAP AC3, cel putin teoretic, s-ar putea sa nu fie pe stoc tot timpul.

PS: Este, aici: https://www.pcgarage.ro/routere-wire...ere%20wireless

PS2: Mesh inseamna altceva decat ce descrii tu. Exista retea mesh, doar ca e altceva. Nu poti zice "un fel de mesh" cand principiile nu au nici o legatura cu aceasta. De exemplu, o retea Zigbee este o retea mesh, deci daca ai capete de termostat destepte are comunica prin Zigbee, atunci ai mesh pe partea pana la conexiunea cu hubul local.

Originally Posted by ktf

Ideea era ca routerele mele sunt conectate prin fir intre ele si ma interesa sa vad daca se poate obtine o tranzitie seamless intre ele. Mesh-urile de multe ori presupun conexiune wireless intre noduri si pierzi din viteza, probabil de aia e suparat mbc pe ele. Plus ca marea lor majoritate nu sunt cine stie ce, dar na, sunt plug and play si rezolva probleme de acoperire in case unde nu a fost gandita bine de la inceput reteaua.

Eu nu sunt suparat pe retelele mesh, eu sunt suparat cand unii far referinte de mesh cand nu e cazul, doar pentru ca suna hip sau, si mai rau, folosesc ceva Mesh pentru chestii in care alte solutii ar fi mult mai eficiente iar, folosind principii Mesh, polueaza spectrul radio si mai mult decat este poluat el deja. Isi fac rau lor, le fac rau vecinilor (daca stau la bloc) si netul tot prost va merge.

[Arise]

Nu ai de ce să cumperi ER-X sau hAP, dacă nu te interesează chestii precum firewall, vlan, multi-ssid, scripturi, docker.
Rămai pe un router TP-Link/Asus că sunt excelente pentru nevoile tale (ai menționat că vrei viteză apropiată de 1Gbps).

[madhorsefuzzy]

Pai trecerea de la un TP-Link/Asus la un ER-X sau hAP ar fi ca dupa 2 ani raman cu vulnerabilitati in router.

Si asa m-am gandit ca am 2 variante:
- router ieftin TP-link/Asus cu update-uri la zi - deci recent si schimbat la 2-3 ani pentru ca securitate
- router "ieftin" ER-X sau hAP si schimbat la 5 ani+, cu un plus pentru vulnerabilitati fixate mai repede/des decat TP-link/Asus in timpul asta

Si cum un router Asus/TP-link la zi, ieftin tot la 300-350 lei se invarte si e acelasi pret cu un ER-X sau hAP ... am zis sa pornesc discutia.

Router-ul actual e foarte vechi ...
As putea pune in locul lui un Tenda, Mercusys, etc. dar parca as dubla suma pentru ceva mai profi non chinezesc (Tp-link tot chineji sunt ...)

Cam asta e discutia.

[ktf]

Strict pentru routare si nu pentru wireless, poti sa mergi linistit pe un Hap AC2 / HAP AC3, care il gasesti mai ieftin. Eu mai urmaresc Mikrotik-urile pe olx, apar uneori oferte bune. Chiar si nou il gasesti la un pret mai mult decat decent.

Eu am luat initial un HAP AC mai mult pentru wifi si a batut rau un RT-AC68U in casa mea. Ulterior l-am transformat doar in AP pentru partea de wifi si am adaugat un AC2 ca router principal strict pentru routare si inca un AC2 in pod, ca nu sunt asa multe interferente la etaj.

AC2-ul se comporta excelent ca router principal. Wifi-ul in general la toate 3 nu e exceptional. Incerc sa imi fac curaj sa trec pe Ubiquiti pe wifi dar inca nu pot justifica pretul, mai ales ca chestiile critice sunt pe fir si am multe device-uri smart pe wifi care nenorocesc banda de 2.4Ghz.

E un steep learning curve la Mikrotik totusi, mi-a luat ceva timp, dar acum foarte rar mai gasesc probleme prin log, dupa ce am banat o tona de IP-uri. Imi e utila si partea de VPN, sa ma pot conecta de oriunde la reteaua de acasa, mi-am dorit asta de mult timp.

[vibeup]

Cam asa merge Hex S la mine....


La Mirkotik sa mearga bine AP-urile trebuie sa setezi CAPsMAN

[Bennedict]

ER-X e aprox 60eur pe Ubiquiti store europe, platit cu cardul cu taxe livrare incluse pana acasa. Why bother?
Il configurezi o data cu vpn cu tot, inclusiv cu WireGuard si faci backup config si pe urma poti uita de el.
Mikrotik e bun dar daca ai si AP-uri de la Ubiquiti n-are sens sa reiei bataia de cap cu routerOS.


Sunt foarte multumit de 1x AC-LR la parter si 1x U6-LR la etaj, 700Mbps atat la etaj cat si la parter. Casa 180m2. Configurat long time aco, acu doar up de firmware periodice si asta-i tot.

Tocmai ce a aparut hotfix.5 pt ER-X

EdgeRouter-X-5-Port:~$ add system image
Fetching version number of latest firmware... ok
> version : v2.0.9-hotfix.5
> url    : https://fw-download.ubnt.com/data/e50/d7d8-edgerouter-2.0.9-hotfix.5-0abeecdfce5b4b6b879b479210d74159.tar
> md5    : 1d6e6eb4624857cf45153c3bedd7bbc2
> state   : up-to-date
Current firmware is already up-to-date (!!!)
Are you sure you want to upgrade? (Yes/No) [Yes]: n

[vibeup]

Ce viteze ai prin wireguard?

[madhorsefuzzy]

Originally Posted by Bennedict

ER-X e aprox 60eur pe Ubiquiti store europe, platit cu cardul cu taxe livrare incluse pana acasa. Why bother?
Il configurezi o data cu vpn cu tot, inclusiv cu WireGuard si faci backup config si pe urma poti uita de el.
Mikrotik e bun dar daca ai si AP-uri de la Ubiquiti n-are sens sa reiei bataia de cap cu routerOS.

Inclin tot mai mult catre un Ubiquiti ER-X in defavoarea Mikrotik hEX: performanta, pret (60 EUR pana acasa suna bine), mai compact (imi trebuie pentru locul unde vreau sa-l pun), carcasa aia de metal ma gadila de asemenea.

Nu am nici un device Mikrotik sau Ubiquiti in casa, dar totul are un inceput. Sunt multumit de cele 3 Mercusys MR80X puse ca si AP. Tot pe ele le voi infige si in noul router.

Originally Posted by vibeup

La Mirkotik sa mearga bine AP-urile trebuie sa setezi CAPsMAN

Din cate vad nu au support pentru WPA3 sau nu ma uit bine? CAPsMAN

[ktf]

Capsman-ul e doar pentru usurinta de configurare, ca poti replica usor configuratia pe toate AP-urile, nu are treaba cu functionarea lor.

[kretzu77]

Originally Posted by Bennedict

ER-X e aprox 60eur pe Ubiquiti store europe, platit cu cardul cu taxe livrare incluse pana acasa. Why bother?
Il configurezi o data cu vpn cu tot, inclusiv cu WireGuard si faci backup config si pe urma poti uita de el.

La un moment dat avea ceva probleme pe pppoe. Se astepta un update de fw pt asta de ceva timp. S-a rezolvat?

[kretzu77]

Originally Posted by madhorsefuzzy;766671
Din cate vad nu au support pentru WPA3 sau nu ma uit bine? [URL="https://wiki.mikrotik.com/wiki/Manual:CAPsMAN"

CAPsMAN[/URL]

Evita AP-urile mtik. ubnt unifi sunt mult peste.

[Bennedict]

Originally Posted by kretzu77

La un moment dat avea ceva probleme pe pppoe. Se astepta un update de fw pt asta de ceva timp. S-a rezolvat?

Nu stiu la ce anume faci referire, dar iti spun ca accelerarea hardware pe PPPoE nu e full duplex pe WAN, e one way full gigabit. Vrei full duplex down/uplink iei UDM Pro. In rest am 940Mbps up down cu ultimul firmware. Singurele limitari ar fi:

Known issues
[DPI] - Sometimes DPI is reporting wrong rx/tx counters
[Offloading] - L2TP IPSec traffic is not being offloaded on*Mediatek-based*routers (ER-X,*ER-X-SFP,*EP-R6) (IPSec-ul nu functioneaza accelerat hardware) E problema datorita Mediatek pe implementare).
[Offloading] - VLAN traffic is not being offloaded on*ER-12

E fiabil si functioneaza neincetat din martie 2017, alaturi de cele doua AP-uri (U6-LR / AC-LR)

[allexb]

@madhorsefuzzy cand zici ca vrei mai multa securitate eu ma pot gandi doar la IDS/IPS, firewall gasesti pe orice router si nu prea are sens sa faci upgrade. Faza cu update-urile de firmware?meh, nu prea vad cine o sa te ?sparga? pe tine, mai degraba verifica toate IoT-urile de acasa sa nu scoata ele date catre?te miri cine.

ER-X mi se pare obsolete, e limitat la 1Gbps both ways deci o sa ai maxim 500/500 full duplex.
Daca vrei sa mergi ubiquiti eu iti recomand de la USG(care si el mi se pare obsolete) in sus, optim ar fi un dream router.

Varianta cea mai faina ar fi un minipc de pe ali, gasesti la pret decent cu porturi 2.5Gbps si pui pfSense/OPNsense and sky is the limit. Wireguard/tailscale pt VPN, Suricata/Snort si ce mai vrei tu si deja ajungem la overkill dar macar inveti ceva on the way.


Sent from my iPhone using Tapatalk

[Arise]

Fizic vorbind, ER-X e mic, Dream e cam mare.

MiniPc-urile nu imi prezintă incredere (la modul plug and forget), au nevoie de sursă de alimentare specială (gen 19.5V?!?) și au consum măricel.

Mie imi face cu ochiul negăsibilul pe nicăieri Hap ax2, dimensiuni reduse, are wifi si are CPU+RAM+Storage capabile de docker.

Bine, eu nici nu am nevoie de gigabit pe extern să imi meargă blană, iar pe local cand imi vin idei cu 2.5Gbps sau mai mult mă duc și fac un duș rece și imi trece...

[vibeup]

Ubiquiti ER-X se poate un test de viteza prin vpn? Wireguard sau L2TP?

[Bennedict]

https://an.undulating.space/post/181...pn_benchmarks/