Маршрутизатор. Какой купить?

[starco]

взял Mikrotik RBD52G-5HacD2HnD-TC. Но советовать такое обычному пользователю, которому нужно воткнуть в сеть и чтобы работало, конечно, нет)

Взял на выходных такой Микротик. Настроил в течение минуты. Просто через квиксет веб-интерфейса.

Повезло. Я наманался с настройкой под IPTV от ТТК. Ну как наманался ) Пришлось немногожко ручками попрописывать. Это было год назад где-то. С той поры раз в пару месяцев заглядываю ради интереса, прошивку обновить (для очистки совести) ) Самое главное - это то, что перестали тупить девайсы, работающие по Wi-Fi, в обоих диапазонах + 5 ГГц стали работать там, где раньше теряли связь с Кинетиком. Безо всяких внешних антенн у Микротика, замечу.

[Kim]

Просто для дома - зухель.

https://www.opennet.ru/opennews/art.shtml?num=54343 

По словам представителей компания Zyxel бэкдор не был следствием вредоносной активности сторонних злоумышленников, а представлял собой штатную функцию, применяемую для автоматической загрузки обновлений прошивки через протокол FTP. Примечательно, что предопределённый пароль не был зашифрован и был замечен исследователями безопасности из компании Eye Control при изучении текстовых фрагментов, встречающихся в образе прошивки. В базе пользователей пароль хранился в форме хэша, а дополнительная учётная запись исключалась из списка пользователей, но в одном из исполняемых файлов пароль присутствовал в открытом виде. Компания Zyxel была информирована о проблеме в конце ноябре и частично устранила проблему 18 декабря.

Проблема вызвана наличием встроенной учётной записи "zyfwp", дающей возможность подключиться к системе с предопределённым паролем "PrOw!aN_fXp" по протоколу SSH или через web-интерфейс.


    ssh zyfwp@192.168.1.252
    Password: PrOw!aN_fXp
   
    Router> show users current
    No: 1
    Name: zyfwp
    Type: admin
    (...)
    Router>

[UncleFox]

Вот суки!

[The BEST]

А сколько еще неизведанных дыр прячется...)

[Керя]

Сейчас проверил на кинетик гига 2 со свежей прошей - не подошло.

[KenshiN]

Я поставил на tp link 841 dd wrt и в принципе доволен. Свои 90+ постоянных мбит от МТСа есть всегда.
С wi fi решил вопрос принудительно выставив канал, полосу, диапазон - и проблем с отвалами нет совсем.

[DimonS]

Спрошу тут как в наиболее подходящей по смыслу теме.
На работе имеется Mikrotik RB951G-2HnD, простенький, куплен года три назад по совету с этого же форума. Около 20 юзверей.
Была скорость инета 5 МБит/с, все нормально работало, нареканий никаких небыло. Недавно подняли до 10 Мбит. Загрузка процессора 80-100%, скорость больше 7..7,5 МБит не выдает ни на каких тестах. Причем даже с отключенными пользователями.
В файерволе ничего нет, в NAT включен только маскарад. Ограничения не настроены.
Получается, что сама железка не справляется с такими потоками данных? Менять? Тогда на что?

[Torus666]

В файерволе ничего нет

https://wiki.mikrotik.com/wiki/Manual:IP/Fasttrack
А вообще пустой фаер это плохо.

[alko]

Получается, что сама железка не справляется с такими потоками данных? Менять? Тогда на что?

У меня точно такая же железка держит канал 50 мбит, смотри настройки

[DimonS]

А напрямую канал проверяли, без маршрутизатора?

Разумеется. Скорость гарантированная.

А вообще пустой фаер это плохо.

Он не пустой, просто отключил для проверки все правила.

У меня точно такая же железка держит канал 50 мбит, смотри настройки

А пользователей сколько? Если пара человек сидит в нете, то нагрузка на железку падает до 5-20%, скорость повышается, но не до заявленных 10 Мит.

[DimonS]

как вариант, первым делом, отключить или удалить неиспользуемые и ненужные пакеты и сервисы.

Отключено все само собой.
Прошивка последняя, обновляю регулярно.

Интересно то, что при скорости 5 МБит (тоже гарантированной) инет был больше указанного, иногда и до 6,5 МБит доходил. Сейчас же не дотягивает до обозначенной скорости. Пользователей больше не стало, торренты никто не качает.

[Бунтарь]

Может дело в провайдере все таки? Без роутера показывает заявленые 10мбит? Ну и FastTrack....

[DimonS]

Может дело в провайдере все таки? Без роутера показывает заявленые 10мбит?

Нет, провайдер Мегафон, проверенный. Без железки скорость полную кажет (кабель напрямую в ноут и спидтест). По договору скорость гарантированная, меньше не могут выдавать.

[The BEST]

Сделай бэкап конфига, если нужен, сбрось на дефолт, настрой да проверь, чего гадать, делов на 10 минут

[DimonS]

Сделай бэкап конфига, если нужен, сбрось на дефолт, настрой да проверь, чего гадать

Так делал уже
Не помогает...

[DimonS]

Микротик работает на две независимые сетки. Может это тормозить? Не думаю, причем во второй сетке всего 2-3 юзера.
DHCP не используется вообще. Но работает вафля.

[DimonS]

Замер не по вайле, надеюсь, делали?

Не, по булочке Разумеется по кабелю.

В обеих сетках интернет?

Да. Во второй DHCP работает, не дописал просто в предыдущем посте. Но там реально всего 3 компа и из них 1-2 включены обычно.

Конфа
В конфе может что-то уже и не нужное накопилось, настраивал давно уже, так что ноги можно переломать. После переустановки начисто скорость так и не поднялась, залил опять старую.

Ну и FastTrack....

Не знал о такой штуке. Настроил, проц немного разгрузился, а скорость не поднялась...

[DimonS]

пароль пользователя sdp_home срочно удали или поменяй.

Вот так и знал, что что-то пропущу

[akar]

На работе имеется Mikrotik RB951G-2HnD, простенький, куплен года три назад по совету с этого же форума. Около 20 юзверей.
Была скорость инета 5 МБит/с, все нормально работало, нареканий никаких небыло. Недавно подняли до 10 Мбит. Загрузка процессора 80-100%, скорость больше 7..7,5 МБит не выдает ни на каких тестах. Причем даже с отключенными пользователями.

Как поётся в песне про маркизу, за исключеньем пустяка:
/ip ipsec profile add dh-group=modp1024 enc-algorithm=aes-256,aes-128,3des name=profile_1

Получается, что сама железка не справляется с такими потоками данных? Менять? Тогда на что?

Либо поднимать VPN на более мощном оборудовании, а микротик пусть только пробрасывает пакеты извне к VPN-серверу и обратно, либо искать более кудрявый микротик с аппаратным шифрованием.

[DimonS]

Либо поднимать VPN на более мощном оборудовании

VPN в данный момент почти не используется. Нужен был в свое время для удаленки. Так что вряд ли он на что-то влияет...
Хотя попробую отключить ради интереса.

[Smallwood13]

Есть ли маршрутизаторы домашнего уровня, в которых можно посмотреть, с какого айпишника забивается канал? В старом асусе показывает текущую скорость, но кто именно качает не показывает.

[Додик]

Есть ли маршрутизаторы домашнего уровня, в которых можно посмотреть, с какого айпишника забивается канал? В старом асусе показывает текущую скорость, но кто именно качает не показывает.

Это может не точно, но в Зюкселе показывалось, если ничего не путаю.

[sky star]

Есть ли маршрутизаторы домашнего уровня, в которых можно посмотреть, с какого айпишника забивается канал? В старом асусе показывает текущую скорость, но кто именно качает не показывает.

кинетики
air
extra
viva

проверено
смотри что хочешь

[Додик]

Значит не ошибся, был как раз viva

[Smallwood13]

кинетики
air
extra
viva

проверено
смотри что хочешь

Спасибо, глянем

[RaZZeRs]

Посоветуйте маршрутизатор в дом. Из необходимого:
- вайфай
- раздача POE (подключить внешний модем и убрать этим лишний БП)
- гигабитные порты

Пока что быстрое гугление выдало несколько микротиков, да убикути. Ну и покупать новую "игрушку" за 10к+ ради того, чтобы убрать пару блоков питания - нет никакого желания.

[ПостороннимВ]

ради того, чтобы убрать пару блоков питания - нет никакого желания.

купить POE injector и прикрутить его к тому-же БП которым питается нынешний маршрутизатор, это если напряжение примерно совпадает. Хотя БП наверное не рассчитан на такую нагрузку. Тогда обзавестись новым более мощным бп и poe инжектором. По моему, сильно дешевле нового маршрутизатора.

[The BEST]

RaZZeRs, только микротики да убикуити, да и то с пассивным poe, с которым дружить будут только те же микротики.
С нормальным poe только проф оборудование, либо свички на 5 портов

[alko]

Нахуа ТП оптический вход?
для дома, я бы по гуглил на али роутер ксяоми
пое не будет, но ты его и не найдешь в домашних решениях, убрать БП, ну оставь один, другие прикрути к нему... надуманная проблема (IMHO)

[ПостороннимВ]

Это когда хочется выкинуть старый девайс который работает и вполне выполняет свои функции - ищещь причины почему его нужно выкинуть. Я так телефон выкидываю третий год.