Это копия, сохраненная 28 июня 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Требования простые.
1Gbps NAT
Никаких HW NAT, с iptables это никогда не заработает.
Минимум 3 Lan порта
IEEE 802.11ac ~500Mbps достаточно
Свободная прошивка без анальных зондов и полноценным iptables с основными модулями netfilter.
Пожелания
НекротикОС для пидорасов, но железо можно рассматривать к покупке. Циска для конченых пидорасов.
Что уже опробовано:
Asus RT-N56Uv2 и Zyxel Keenetic Ultra II
Оба дают ~900Мегабит на стоковых говнопрошивках и 600 на openwrt + iptables. Вайфай в обоих нормально работает, меня устраивает. Openvpn вообще смешные цифры выдает около 30-40Mbps без шифрования.
Теперь хочу купить адаптер с 4 портами на intel i350-t4 воткнуть в сервер вместе с Atheros wi-fi плтатой и натить все зионом на дебиане. Есть идеи лучше?inb4 banana pi r2
Объясни зачем тебе внешний гигабит дома? Хуйня без задач же.
>IEEE 802.11ac ~500Mbps
Это помоему вообще детектор промытости мозгов макретологами. Мобильным устройствам не нужна и близко такая полоса пропускания, потому что они не могут обрабатывать/генерировать контент с такой скоростью. Мобильные устройства вообще фактически про потребление конечного контента, битрейт которого в десятках мегабит максимум.
И вообще там где есть реально гигантские полосы пропускания (всякие SANы, Infiniband и прочее кластерное говно), внезапно ЛОЛ, даже и там эти бешеные скорости остаются сугубо вторичны и значение в первую очередь имеет латентность. С которой у любого вайфай полнейший ПИСОС. Так что использую провод: где тебе нужно подключение с гарантированным уровнем качества и любой вайфай, где не нужно.
Писюк + сетевушка с несколькими портами + гигабитный управляемый коммутатор с вланами и агрегацией портов + Аналикс ЖМУ/Перодоликс тм бггг.... Твой выбор.
Что за плата на 3-ем пике? Олсо есть такие под VDSL2?
С этим проблемка: стандарт оптоволокна у большинства провайдеров - проприетарный хуавеевский (ну и надо специально договариваться с провайдером). Мне вот повезло, что на халяву повесили оригинальный Хуавей, который не так уж и плох, а тебе лучше просто ткнуть в эту срамоту свою коробочку, анально огородив этот zte.
Ну или поболтать с техподдержкой на тему того, на что можно поменять эту коробочку, если саппорт адекватный и незаёбанный.
> Это помоему вообще детектор промытости мозгов макретологами.
>мне не нужно, значит никому не нужно.
Скопировать с NAS музыку, фильмы. Скопировать с телефона видео, фото. Особенно когда вспоминаешь про это перед выходом из дома. 500 Мбит как по USB меня устраивает, я попробовал и хочу еще, очень удобно.
Все нормальные телефоны сейчас могут читать и писать гораздо быстрее и даже в гигабит не упрутся по накопителю.
> в первую очередь имеет латентность. С которой у любого вайфай полнейший ПИСОС
Ты откуда вылез вообще? Джиттер на нормальном вайфае в пределах 1.5мс, от кабеля практически не отличается. Если это не dir300 с 20клиентами и кучей соседских сетей.
> Так что использую провод
Хорошо, сейчас прицеплю провод к ноутамбез эзернета и телефонам.
> Писюк + сетевушка с несколькими портами
Так я сейчас и планирую сделать. У меня есть серверная с 3 компами на зионе и один NAS с фалопомойкой.
Ставлю в pci-e intel i350-t4 + два порта уже есть в материнке. Получаю 5 LAN портов и один WAN.
3 порта для мега-серверов, 1 порт для игросральной пекарни и один порт для дешевого коммутатора на всякие консоли и телевизоры.
> гигабитный управляемый коммутатор с вланами и агрегацией портов
Посмотрел я цены, проще поставить еще одну i350-t4.
> есть вообще роутеры для этой хуйни?
Нету, одно говно. Но все говно переводится режим моста как старые DSL модемо-роутеры, а после моста можешь ставить обычный маршрутизатор.
>>760685
> Что за плата на 3-ем пике
Целерон j1900 с двумя сетевухами.
Что-то вроде этого https://ru.aliexpress.com/item/Mini-PC-Quad-Core-Celeron-J1900-4-LAN-Router-Firewall-Fanless-J1800-Mini-Computer-Deaktop-Windows/32813348470.html
Про режим моста это ты заебись подсказал, спасибо, я так и сделаю.
https://youtu.be/ngc9RoFeGAY - цикл гайдов по нему
P.S.: у самого стоит на ESXi'e (железо внутри - i3-4130T + 8GB RAM + Intel i350 T4 V2 + Intel EXPI9301CT + SSD 128GB)
P.S.2: у такой компоновки 1 существенный минус - нужна отдельная AP для Wi-Fi
P.S.3: Если нужно могу кинуть фото в качестве пруфа
> PFsense
Зачем нужно это ебаное говно для пидоров, какой в нем профит?
Можно же поставить дебиан/центось или даже x86-x64 openwrt c вебмордой и поддержкой кучи вайфай плат со всеми фирмварями? И отдельная AP не нужна.
> цикл гайдов по нему
Какой-то клоун ебучий, нет, спасибо.
Сейчас бы гайды на видео смотреть, вместо текста. Пиздец вообще.
> PFsense
>OS family FreeBSD
Про пидоров это я верно угадал.
Зачем ты эту гомосятину сюда принес когда существует openwrt для amd64? и еще хуева гора дистров
Из гомосятины только freeNAS не имеет вменяемых аналогов без предолинга. rockstor и openmediavault даже близко не лежали
>Можно же поставить дебиан/центось или даже x86-x64 openwrt c вебмордой
Ставь если хочешь, what the fakin problem ?
>Какой-то клоун ебучий
Хм от тебя я вообще ничего не видел
> когда существует openwrt для amd64?
Дело привычки. И насчет гомосятины посмотри на KerioControl - вот это наставляя гомосятина !!!
> от тебя я вообще ничего не видел
Что ты от меня видеть хочешь? Видеогайд на 20 серий по 40 минут как настроить masquerading и wpa supplicant?
Что у тебя команда ihavetwodigit -iq --score?
> Дело привычки.
Дело здравого смысла, вон этому гомосеку отдельная AP нужна для wifi, а могу бы просто любую wifi плату поставить.
> посмотри на KerioControl
Тут что не так?
Гомосятина это FreeBSD тому, что McKusick гомосек.
> а именно €282 за OS
Ну разные извращенцы бавают, не как что-то плохое.
Но freeBSD в 2018, сурьёзна? Там же драйверов нихуя нет и вообще все пидорское и ебанутое. Я бы сразу расстреливал уёбков которые это в продакшен ставят, а потом уходят с работы.
А домой это тащить пиздец пиздец.
Если ты нуб ставишь openWRT, установка до вабморды - 2 минуты, настройка всего оборудования через морду еще 10 минут.
Если глаза уже красные ставишь дебиан через debootstrap, пердолишься минут 40 и роутер мечты готов. Для любителей ентерпрайза есть CentOS netinstall . К чему насиловать живой труп фряхи?
Единственное, чего нет на линуксе это достойного аналога freeNAS.
>Единственное, чего нет на линуксе это достойного аналога freeNAS.
С этим я с тобой точно соглашусь, насчет всего остального. Свой выбор я сделал и меня он устраивает, а это для меня главное. Сам не нуб, но еще и не слишком красноглазый, так как для меня это хобби, а не работа.
>freeNAS
Кстати насчет NAS что скажешь о lsi 9201-16i из поднебесной? Ну или посоветуй HBA на 16-24 порта, если имел с ними дело.
> что скажешь
Ничего не скажу, по работе с серверным железом не сталкиваюсь. Но админы обычно не очень любят аппаратные рейды, особенно после того как они пару раз развалятся. Дома везде софт рейд использую. Во всех серверах стандартная конфигурация два обычных sata Constellation ES.3 ST2000NM0033 рейд0 или рейд1 в зависимости от задач и самсунговские SSD для кешей.
Щас еще купил новые сигейты с 55 на конце ST2000NM0055, отличий от старых нет.
>Ты откуда вылез вообще? Джиттер на нормальном вайфае
>нормальном
>вайфае
Сам-то откуда будешь?
>CPU AR9344
>CPU core count 1
>60$
Любое говно на mips медиатеке даст пососать этому говно. В плане стабильности и производительности.

Не видел нормального вайфая?
Для NAS не хватило порта тому, что комутатор я еще не купил, он сейчас сидит на свободном канале 5.8 вайфая.
Где тут проблема с задержками? Пинг 9к пакетами.

>Оба дают ~900Мегабит на стоковых говнопрошивках
Долбоеб, гугли про служебный траффик. Или по-твоему мнению нужная информация идет с первым же TCP-пакетом?
Только деграданты используют н56у со стоковой прошивкой. Padavan firmware для него - стандарт де-факто.
> Padavan
Сюда гейПДА протекло?
Может мне еще от васи пупкина поставить сборочку опенврт с ПОДДЕРЖКОЙ ВСЕХ МОДЕМОВ, НИЧЕГО НЕ ВЫРЕЗАНО НЕ ПЕРЕКОДИРОВНО.
Один хуй даже на падаване с iptables больше 600 он не выдаст. 900мбит только с HWnat, а это с u32 не работает.
> Padavan firmware
Нешел вот крутые прошивки от НАГИБАТОР228, достал из под спойлера спойлера спойлера.
Добрый вечер уважаемые форумчане. Недавно приобрёл нашего зверька! Доволен как слон! Уважаемые, установил темную тему с форума, исчезла шапка, кто сталкивался с подобным пишите в кумыс, отблагодарю ;)
Я эту прошивку никогда не видел. Но знаю что практически все распространяется под копилефт лицензиями.
https://github.com/andy-padavan/rt-n56u
> ебля со сборкой
Ебли там нет, собирается проще чем опенврт.
ОП

опенврт готовую можно стянуть с сервера, готовые падаваны никто не выкладывает в публичных местах.
наличие асусовского aidisc в ней как бы говорит, откуда ноги растут у сорцов
> готовые падаваны никто не выкладывает
Ну вот васян-падаван так решил он автор, он так видит. Форкни, собирай автоматически. Никто тебе ничего не скажет.
У асуса все прошивки под GPL, права там только на логотипы и товарные знаки. aidisc тоже GPL.
Пиписитарные части там есть, разные фирмвари, криптоенджины и прочее говно, но к асусу оно отношения не имеет. В openwrt тоже самое.
Собственно вот, что там огороженного асусом.
- Удаление пропритарного драйвера Paragon NTFS под ASUS (за него производятся лицензионные отчисления с каждого проданного экземпляра)
- Сохранение копирайтов и сохранения лого ASUS (это часть копирайта)
Это причуды самого падавана.
- Проект остается только в исходном коде, без бинарных имаджей.
>Сюда гейПДА протекло?
Это труп твоей мамашки-шлюхи протек. Т.к. она узнала о твоих ракованиях и закосах под илитарность в /hw.
>Может мне еще от васи пупкина поставить сборочку
Тебе лучше дневник заполнить и мать закопать.
Б1 он же v2 к твоему протухшему говну отношения не имеет. Так что пиздуй отсюда вместе с "бодрым падаваном", долбаебина.

Закопал свой хуй у тебя за щекой, долбаеб.
А теперь пиздуй гейПДА читать под спойлер. Плюсик там васяну поставь который тебе подавана с майнером собрал.
Главное настроить из поста ===Vladimer===, а если проблемы будут читать ШАПКУ и писать в кумыс УВАЖАЕМОМУ MegaBASS777
НОВАЯ ПРОШИВКА PADAVAN999 ДЛЯ НАШЕГО ЗВЕРЬКА ОТ УВ. BAFOMET666
КАРОЧЕ ЗВЕРЬКОМ ДОВОЛЕН КАК СЛОН

Накатил гомосятину в KVM.
Охуенная штука, конечно. Вебморда очень крутая, но каких-то уникальных фич я пока что не вижу.
Пидорский pf вместо фаервола, к которому я вообще не знаю с какой стороны подойти - ето совсем не очень.
Красивые графики из RRD так и манит меня проклятая гомосятина.
Чем конкретно падаван плох? Замечен в каких-то нехороших вещах? Типа он все, сдох? Что теперь ставят вместо него (n56)? С его прошивкой в свое время действительно все стало гораздо лучше работать.
Это мой пост, я не говорил что падаван плох. Просто он васянский и по-сути держится на одном человеке, вместо нормального комьюнити.
Для дома и для асусов, вероятно, лучший вариант.
Но мою проблему с 600Мбит/с он не решает.
Посоветуйте годноты с 5 ггц ac и желательно гигабит портами до 5к
>Плюсик там васяну поставь который тебе подавана с майнером собрал.
А этому >>762246 шизику вообще нужно галоперидол с аминазином хуйнуть. Совсем видимо по весне крышу рвет.
>>762329
>Чем конкретно падаван плох?
ничем
>Замечен в каких-то нехороших вещах?
нет
>Типа он все, сдох?
сам Падаван стал меньше уделять времени проекту, т.к. его взяли на работу в Zyxel.
Свежие прошивки собирает робот.
>Что теперь ставят вместо него (n56)
что и раньше
>А в чем тогда разница между официальной и этой собранной?
Немного не понял вопроса...
> А зачем он им? К кинетикам теперь прошивки пилит?
Не знаю. Может и к кинетикам прошивки пилит. А может взяли для того, чтобы к асусам не пилил.
>Немного не понял вопроса...
Если падаван больше не пишет прошивку, а ее просто собирает бот из исходников (официальной прошивки?), тогда в чем разница сборки от падавана и официальной?
> чтоб уебаный Gpon Ростелекома работал без их роутера.
Если ростелеком не захочет, оно работать не будет, даже с твоим модулем.

Долбоебина, признавайся, на 4пидора ходишь в шапке хозяйничать?
Но вообще на некротеке реально завести. Если твой модуль пропишут у ростелекома на сервере. У на вики гайд был.
>пропишут у ростелекома
Скорее Навальный станет президентом, чем Ростелеком вообще пошевелится пропишет у себя несертифицированный и нелицензированный модуль.
если это не говнотик то выкладывай
> А где оно есть с тем же качеством и простотой?
У опенврт нормальное комьюнити, качество в разы лучше. Есть критерии по которым определяют готовность релиза, все проблемы с безопасностью патчат очень быстро.
Но у них хуево с аппаратной поддержкой, на различные криптоэнжины забивают хуй, аппаратные наты работают на 3.5 роутерах. Хуево работает медиатековский Wi-fi именно из-за него откладывают следующий релиз.
> Да, проблема, засунь он чего в свои поделки - никто и не узнает.
Нет, не в этом проблема. Никаких зондов падаван в свои прошивки не кладет.только асус, но их можно выпилить Все сорцы на гитхабе, все максимум прозрачно.
> пропишет у себя несертифицированный и нелицензированный модуль.
Я не знаю как это работает с некротиком.
Но я заказывал хуавей получше с али, вместо говна которое мне поставил техник.
Просто позвонил назвал серийник с наклейки, на следующий день они его прописали у себя и все заработало. Может быть по серийнику некротика они что-то и заподозрят, но я сильно в этом сомневаюсь.
Обсуждали варианты на локальном форуме и на наг.сру. Без вариантов Gpon sfp работать не будет.
> Без вариантов Gpon sfp работать не будет.
Точно встречал гайд по настройке хуавеевского жпона через SFP на некротике.
Ну так им ничего знать и не нужно. Говоришь новый роутер купил и все.
Кароч вот тут написано https://wiki.mikrotik.com/wiki/MikroTik_SFP_module_compatibility_table
S-GPON-ONU
Confirmed OLT device manufacturers that work with this GPON ONT module.
ZTE
Huawei
Alcatel-Lucent
Calix
Adtran
BDCOM
Some basic configuration examples for quick test:
Huawei
ZTE
Adtran
Но я не уверен что это именно про нужный хуявей.

Кароч был бы этот SFP модуль, можно было бы поебать мозги саппорту.
Но сильно он оверпрайсный чтоб покупать его для тестов.

>Долбоебина, признавайся, на 4пидора ходишь в шапке хозяйничать?
>>763058
>У опенврт нормальное комьюнити, качество в разы лучше.
@
хуево с аппаратной поддержкой, на различные криптоэнжины забивают хуй, аппаратные наты работают на 3.5 роутерах. Хуево работает медиатековский Wi-fi именно из-за него откладывают следующий релиз.

А вот тут пишут, что это нихуя не работает на микротике и нужно перепаивать ебучий SFP. (???) И только парольная аутентификация по PLOAM которой у ростелекома нет.
https://forum.mikrotik.com/viewtopic.php?t=106036
Дальше мне разбираться лень, ибо и ростелекома и некротика у меня нет.
нихуя не заработает само
>>763194
Пиздуй шапку тереби, долбаебина.

А вот тут пишут, что это нихуя не работает на микротике и нужно перепаивать ебучий SFP. (???) И только парольная аутентификация по PLOAM которой у ростелекома нет.
https://forum.mikrotik.com/viewtopic.php?t=106036
Дальше мне разбираться лень, ибо и ростелекома и некротика у меня нет.
нихуя не заработает само
>>763194
Пиздуй шапку тереби, долбаебина.
>Если нужно могу кинуть фото в качестве пруфа
Нужно, кидай.
Алсо, какие подводные камни роутера в виртуальной машине? Я сейчас собираю себе домашний сервер и тоже хочу виртуализировать на нем роутер. Про небходимость внешней точки доступа знаю.
А какой смысл роутер виртуализировать? Что тебе мешает его на гипервизоре настроить?
Если сетевуха может в KVM то подводных нет.
>А какой смысл роутер виртуализировать?
Чтобы избавиться от лишнего железа.
>Что тебе мешает его на гипервизоре настроить?
Не совсем понял, что ты имеешь ввиду. Я его и собираюсь виртуализировать на гипервизоре.
Ну если ты собираешься использовать KVM, то рядом с виртуалками настраиваешь маршрутизацию/бриджи.
>>763253
Так не в отдельной виртуалке, а прямо в ОС гипервизора.
>Так не в отдельной виртуалке, а прямо в ОС гипервизора.
А так можно? В любом случае, я уверен на 100%, что встроенное что-то там не даст мне и 10% возможностей pfsense. А я ими пользуюсь, у меня там и vpn, и vlan будет, и приоретизация трафика.
> 10% возможностей pfsense
Я пока не нашел там того, что нельзя настроить на линупсе. Никаких киллерфич.
Подскажите же.
Все эти шейперы, агрегации, dpi, все настраивается.
Морда понравилась, крутая.
>Asus RT-N56Uv2
>~900Мегабит на стоковых говнопрошивках и 600 на openwrt + iptables
https://bitbucket.org/padavan/rt-n56u/overview
Собери себе прошивку какую пожелаешь сам и впили туда что нужно.
На линупсе да, тоже все можно. Однако я не считаю правильным нагружать непосредственно гипервизор всем тем, чем по сути то должно крутится на отдельной машине.
Может в простейшем случае, для раздачи ip машинам да для маршрутизации в интернет, оно и пойдет, не спорю, но не в моем случае. У меня роутер нагружен чуть более, чем обычно бывают нагружены роутеры.
> Однако я не считаю правильным нагружать непосредственно гипервизор всем тем, чем по сути то должно крутится на отдельной машине.
По сути было бы правильно крутить все сети на гипервизоре и не создавать дополнительный оверхед через виртуальный роутер.
Шейпер, приоритеты настраиваются за 10минут. Куча виланов и копий dnsmasq тоже дело десяти минут.
> . У меня роутер нагружен чуть более
Настройка вне виртуалки сэкономит ресурсы гипервизора.
Сеть работает на прерываниях, а прерывания в KVM жрут достаточно много ресурсов без virtio.
Объясняю на пальцах.
Гигабит на mt7621 возможен только при использовании hwnat.
Hwnat и DPI не могут существовать одновременно.
Переключение контекста сожрет больше ресурсов, чем hwnat даёт профита.
А софтверно, даже с раскидыванием прерываний по ядрам больше 600Мбит/с он выжать не может.
Поэтому нет разницы как и с чем ты соберешь прошивку, проца под эту задачу не хватает.
>У опенврт нормальное комьюнити, качество в разы лучше
Там для х86 линуксов, малинки и полутора роутеров нормальное коммюьнити, я правильно понял?
>Но у них хуево с аппаратной поддержкой, на различные криптоэнжины забивают хуй, аппаратные наты работают на 3.5 роутерах
>Никаких зондов падаван в свои прошивки не кладет.только асус, но их можно выпилить
Так падаван же уже.
>Все сорцы на гитхабе, все максимум прозрачно.
Это не всегда гарантия, сорцы мало выложить, надо, чтобы их еще кто-то читал.
>>763302
>Hwnat и DPI не могут существовать одновременно.
Как же хочется знать, о чем речь вообще.
>>У опенврт нормальное комьюнити, качество в разы лучше
>Там для х86 линуксов, малинки и полутора роутеров нормальное коммюьнити, я правильно понял?
Нормальное комьюнити пришло с форком lede, до этого пиздец кромешный был. Сейчас разработка более прозрачна, а релизы с багами не выкладывают. Все как у сурьёзных дистров. Нормальная поддержка у все ramips процессоров мтк. Но не у всего МТК вайфая. У
>>Hwnat и DPI не могут существовать одновременно.
>Как же хочется знать, о чем речь вообще.
Вместо аппаратного ната у медиатека ppe модуль, вместо dpi у меня iptables с u32 и conntrack.
Про переключение контекста как-нибудь потом напишу. Но суть там такая же как у аппаратного AES в intel. На больших пакетах прирост x100, а на мелких пакетах аппаратный AES сосёт у софтового. Убедится можно в openssl бенче с aesni и без него.
При одновременном dpi и hwnat переключения будут практически через каждый пакет.

Зачем вы ебётесь с чем-то кроме богоизбранного OpenWRT/LEDE?
СКОМПИЛИРУЙ ПОДАВАНА ДЛЯ СВОЕГО ЗВЕРЬКА СУКА, НАКАТИ ВЕРТУАЛКУ И СКОНПЕЛИРУЙ ЕЩЕ РАЗОК, ТАМ ФИКС ПОДВЕЗЛИ
Никто тут падавана не компилит, извольте. Просто мимохуй с n56 вкотился и начал форсить своё васянское говно.
А pfsens интересная хуйня, по удобству морды даст пососать openwrt. По функциям все тоже самое. Только pf вместо iptables, не как что-то хорошее.

>padavan
Кстати, почему эти пидарасы-васяны заставляют людей пердолиться с компиляцией и какого хуя в морде красутется логотип ANUS? Нельзя было обезличить штоле, или это такое увожение к копирайтам?
>И железо тоже самое?
Если ты openwrt x64 поставишь и железо тоже самое будет. И после запуска будет жрать максимум 30МБ оперативки.

А, так ты наоборот.
Ну тут двоякая ситуация. Для openwrt можно купить роутер за 400р на Али, это так.
Но для pfsense можно собрать роутер на 10Gbitps.
На openwrt тоже можно.
Но я бы на дебиане или центоси собирал нормальный шлюз, меньше гомоебли и обновления безопасности быстрее.

> какие подводные камни роутера в виртуальной машине?
Заебет в консоль лезть на каждый чих. Чтобы порт пробросить приходиться пердолить iptables(мб это в кайф кому-то), мне не в кайф было. Плюс при обновлениях системы и траблшутинге сеть в пизду ложится. В итоге взял пикрелейтед, вполне себе альтернатива пердотику.
ТP-LINK Archer C20 AC750
TP-Link TL-WR841HP
TP-Link TD-W8970
TP-Link Archer C1200
Что скажете насчет этих? Могу посмотреть и на другую фирму.
> там железо получше
Везде одинаковые медиатеки.
> прошивок куча
Васян-падаван за прошивку не считается, как и стоковое говно от ануса.
> свои фитчи.
Ето вы так свои анальные зонды называте, вроде ddns и парагона?
> чтобы был хороший сигнал по всех комнатах
Из твоего списка очевиден TP-Link TL-WR841HP мощи хватит, что еще у всех соседей во всех комнатах ловить будет. Но больно он оверпрайсный. И от прошивки кроме раздачи интернетов и вайфая можешь ничего не ждать.
> 3g мечта нищеброда.
О чем там мечтать? Такое говно можно и 1к купить, прошив туда WRT.
Вон c SD картой и официальным openwrt. Можно даже с прошивкой не ебаться, китайцы все сами сделают. https://ru.aliexpress.com/item/MT7620A-802-11n-300Mbps-Wireless-Mini-WiFi-Router-WiFi-Repeater-OPENWRT-DDWRT-Padavan-RT-N14U-Firmware/32821778872.html
Вот настоящая мечта нищеброда, железо как и в сяоми mt7620 128MB оперативки.

>Просто мимохуй с n56 вкотился и начал форсить своё васянское говно.
Ахуеть просто.
ПРУФАМИ ТЫКАЕШЬ ЕБЛАНА МОРДОЙ В ЕГО ЖЕ ОБСЁР
@
"МАААААМ, ФОРСЕЕЕЕЕЕЕЕР!!!!!11"
>>764632
>Васян-падаван за прошивку не считается, как и стоковое говно от ануса.
ЯТАК СКОЗАЛ!
P.S.: Еблан пытается воплотить свои энтерпрайз-маняфантазии в сохо-роутере за 3к рублей. Осень/весна во всей красе.
>Вместо аппаратного ната у медиатека ppe модуль, вместо dpi у меня iptables с u32 и conntrack.
>>763434
>как у аппаратного AES в intel. На больших пакетах прирост x100, а на мелких пакетах аппаратный AES сосёт у софтового. Убедится можно в openssl бенче с aesni и без него.
>>763434
>При одновременном dpi и hwnat переключения будут практически через каждый пакет.
Зачем это все нужно вообще?
чтоб нат при carp отработал возвратный трафик.
На практике на линуксах не пойдёт. Но это уже задачи уровня циско аса, дурацкий пример.
>>763261
А что именно ты приоритезируешь, расскажи подробнее.
>>765504
Тут хочут найти баланс между пропиетарно-быстро, реализованном грубо говоря в плис, и гибко-открыто, что медленнее, поскольку поднимается аж до цп сетевого устройства.
Ну и вывод - если тебе перед выходом из дома надо скинуть 500гб на медиасервер, то гибко-открыто подход тебе скорее всего и не нужен.
>Тут хочут найти баланс между пропиетарно-быстро, реализованном грубо говоря в плис, и гибко-открыто, что медленнее, поскольку поднимается аж до цп сетевого устройства.
На нормальном ЦП софтовые наты не проблема, целерон n3050 при своём TDP 6W, без особых проблем натит 5Gbps на работе.
Ну не ПЛИС, а ASIC скорее. Проблема не в открытости. Открытый драйвер для ppe в mt7621 есть.
Проблема в том, что HWNAT ломает сетевой стек и пока он работает DPI ты уже не сможешь. Ты можешь сказать хвнату бери все "пакеты оттуда" и отправляй "вон туда". Проверить что в этих пакетах уже нельзя.
Проверить можно, но тогда будет слишком частое переключение контекста, а это само по себе сожрет проц и без NAT.
> перед выходом из дома надо скинуть 500гб на медиасервер
В этом случае нет никакого NAT, дома у тебя локальная сеть должна быть.
Что за вещь на 1 пике? Хз как гуглить роутеры с sfp портом и делают ли их вообще.
Делают, хуева гора их. Самый простой вариант это некротик.
Зачем тебе sfp дома?
Хуйня с пика https://www.solid-run.com/marvell-armada-family/clearfog/clearfog-specifications/
Ростелеком начал оптику предлагать, а их роутеры как-то не очень выглядят. Хотя тут выше пишут, что их привязывают по серийнику =\
Роутер с SFP ничем тебе не поможет, нет рецепта и положительного опыта в подключении GPON через sfp.
В локалке SFP нахуй не нужен дома, там вон в материнки уже 10Gbps ethernet за даром интегрируют.
Йота предлагает купить три разных вида свистков и несколько пар свисток+роутер, там зухели, по относительно приемлемой цене только кинетик 4г 3 и омни2.
Так вот, если я пойду в какой-нибудь днс, куплю тот же кинетик 4г, что-то поменяется? Мне нужно искать заветные буквы 4г в описании роутера? В общем, реквестирую роутеры, которые работают с пидорскими йотовскими свистками, желательно самые недорогие и шоб сигнал не резали. Повторюсь, это скорее всего на непродолжительный срок, поэтому и пердолиться не хочется, и брать что-то дорогое нет смысла.
Алсо может у кого-то есть опыт использования йоты, типа скорость настолько хуевая что без разницы какой там роутер, все равно будут страдания. На всякий случай планирую взять самый быстрый в моих ебенях тариф 20 мбит или типа того.
Если готов попердолиться можно взять это https://ru.aliexpress.com/item/Factory-price-Mini-3G-4G-WiFi-Wlan-Hotspot-AP-Client-150Mbps-RJ45-USB-Wireless-Router-AU4/32708017984.html
Поставил такой с модемом родителям в магазин больше года стабильно раздает Wi-fi и ethernet в небольшом помещении. Скорость около 40Мбит/с.
Йотовские модемы тоже не все одинаково полезны лучше брать Huawei E3372. В общем если хочешь хорошо и дешево - пердолинг и чтение 4пидора.ру.
>А что именно ты приоритезируешь, расскажи подробнее.
Высокий приоритет у меня установлен для всего трафика на портах 80, 443 (web), 53 (dns), 445 (smb), 119 (ntp). Весь остальной трафик имеет стандартный приоритет. Я бы еще понизил приоритет p2p, но не знаю, как это сделать, ведь там используются разные порты.
Шейпер у меня используется CBC, это самая простая его реализация. Отдельным пакетам присваивается приоритет, значение от 0 до 7, и чем он выше, тем раньше будут обработаны эти пакеты, а пакеты с меньшим приоритетом в это время ждут в очереди.
Знаю, что сяоми 3г, но отталкивает пердолинг падаваном, да и сами отзывы пердолей, у которых что-нибудь отваливается В НОВОЙ РЕВИЗИИ ПОФИКСИЛИ - НАКАТИ.
Рыщу по китайцам, наткнулся на пару моделей:
https://www.gearbest.com/wireless-routers/pp_775637.html
Пишут про open wrt, хотя хуй знает к чему это они.
https://www.jd.ru/product/600168072.html
Инфы толком нет, только известно, что двухядерный проц.
Можно стать первопроходец и закономерно соснуть
прошивки в этих роутерах ничем не лучше сяомивской. Зачем тебе что-то падаваном пердолить если тебя сток устраивает?
Но сяоми, в лучших традициях, говна в жопу в прошивку зальёт плюс там 100% китайская мова.
А в мотороле есть шанс на англюсик или нет и меньше количество лишних свистоперделок или нет.
> А в мотороле есть шанс на англюсик
Ниет, этот роутер не гуглится даже. Видимо, что-то только для китайского рынка.
Блин, не хотелось бы пердолиться, если честно. Ну и с али заказывать возможности нет, переезжать в квартиру без интернета нужно уже на днях.
>Huawei E3372
Так, его нагуглил ебать, 3к, какой пиздец аааа, но пикрелейтед.
Йотовские это какой-то ОЕМ же, да? Как выбрать нормальный?
А вообще без пердолинга и 4пидора не получится не то чтобы хорошо, а хотя бы нормально так, покатит и дешево?

Пик отклеился.
>Asus RT-N56Uv2 и Zyxel Keenetic Ultra II
>>760410 (OP)
>Оба дают ~900Мегабит
изи доступа в пару кликов любому школьнику

>Есть идеи лучше?
вайфай карточкой в сервер втыкать бесполезное ублюдство - берешь и покупаешь без задней мысли как вифиточку сяоми роутер 3g с гиговыми портами
> вайфай карточкой в сервер втыкать бесполезное ублюдство
Ето еще чему? Есть же с открытыми драйверами?
Если пердолиться не хочешь бери зухель. На сайте есть список всех поддерживаемых модемов к каждой моделе.
У всех потребности разные, конечно мало кто станет для дома так заморачиваться.
Зато теперь при загрузке торрентов на полной скорости у меня дома не подтормаживает интернет и просмотр онлайн видео.
> у тебя локальная сеть должна быть
Угу. Разговор этот начался с почему 600, а не 900 где-то в самом начале тхрэда.
>5Gbps
Да наверняка. А что произойдёт, если ему придётся натить с сети, где больше 4000 машин в одной с ним подсети? Драйвер сетевушки все не запорет?
В подавляющем большинстве случаев обычное железо замечательно справляется с сетевыми задачами, но это не значит, что справляется всегда.
> HWNAT ломает сетевой стек
Я бы так говорить не стал. Можно подискачить.
Мне по долгу службы иногда нужно h323 приоритезировать. Там не порты, скорее генератор трафика метку ставит, а пограничное устройство по меткам (как по портам) в разные очереди трафик кладёт.
Ну и я просто так ни разу разницы на глаз и не видел.
Такая же хуйня. Только я ничего не настраивал.
Кароч на NAS может ебашить торент во всю мощу, а у меня и видео в 4к и пинг не возрастает.
Стоит openwrt вообще без настроек. Кажется куда-то уже встроили приоретизацию трафика, вангую у провайдера. Ибо такого быть не должно.
>Я бы так говорить не стал. Можно подискачить.
Давай, сетевой стек в линуксе.
Как одновременно запустить L4 DPI и hwnat, без постоянных переключений контекста?
>Да наверняка. А что произойдёт, если ему придётся натить с сети, где больше 4000 машин в одной с ним подсети?
Сетевушка то ентерпрайс интол. В 2007 работал у одного провайдера. Когда мощи циски на сеть перестало хватать, просто выкинули все циски и поставили зионы.
Сейчас тоже вся сеть на софте, примерно ~3000 опенвпн клиентов.
Квартира около 90м2, стены в полкирпича, расположение конечно не идеально по центру, но и не в углу.
Как рассчитать зону покрытия/скорость? Весь софт как-то больше предназначен для измерения уже установленной сети.
Или все это фигня и надо ставить эти дурацкие powerline адаптеры?
> Ubqt Unifi AP AC LR потянет три iptv 1080p приставки на 2.4ггц?
В условиях чистого радиоэфира это не проблема, может и 15-20 таких приставок потянуть. У ubiquiti отлично сделано time based разделение - большим количеством клиентов ты их не напугаешь.
> акже будет 2-3 пары макбуков/айфонов но там уже везде 5ггц, хотя тоже хочется 80+ мбит.
На 5Ггц меньше 200 не будет, твердо и четко. Но учти что 5Ггц плохо проходят через стены.
> Квартира около 90м2, стены в полкирпича
Тут вангование и расчеты крайне сложны. Ставь АП на уровне 1,5м от пола в самой населенной устройствами комнате.
На вскидку проблем быть не должно.
>надо ставить эти дурацкие powerline
Сразу нахуй, просто ставь еще один роутер.
Нужен wi-fi линк на ~200метров прямой видимости. Что покупать и насколько это законно?
По ссылке пишут, что все регистрации отменили в 2013.
Ставь и не парься, никто никогда не обнаружит твой мост. Только антенны нормальные поставь с узким лучем. Ни разу не слушал, чтобы изымали wifi оборудование, а кто только и где только его не ставит.
Из оборудования - mikrotik или ubiquity. И у тех, и у других есть линейка оборудования для построения радиолинков.
> ubiquity
Прихуел с их гигабитных мостов на 100Km за 1000$
В какой линейке оборудование для простых смертных?
Нашел Ubiquiti NanoStation Loco M5, думаю, мне хватит.
Бери микротик, зухель или хуитку с али с J-целероном и линупсом. Написал в порядке от лучшего к менее лучшему.
>>760576
>Мобильным устройствам не нужна и близко такая полоса пропускания
Для VR через мобилку нужна, например. Чтобы хардварный декодер мог переварить 1080@60 в нормальном качестве нужен толстенный битрейт.
> 1080@60
HVEC 60 мегабит достаточно. Использую http://moonlight-stream.com/ на ТВ, квадратов не видно.
> микротик, зухель
> Написал в порядке от лучшего
Микротик от лучшего, хех мда.
Какой зухель у них появилось что-то мощнее Ultra II? Какой микротик у них вообще одно нкроговно?
Я пока, что остановился на зионе+i350-t4v2
>В какой линейке оборудование для простых смертных?
Ubiquiti: NanoStation, NanoBeam, LiteBeam
Mikrotik: DISC Lite5, LHG 2, LHG 5.
Спасибо, не ленивый человек.
Проиграл с конских залуп.
Хз про телевизоры и твоё решение для стрима, но у Trinius VR явные проблемы на 2.4ггц@40. Я б взял ac чтобы не ебать мозг. мне лично не нужно, для других говорю, мало ли кто решит упороться
>Микротик от лучшего, хех мда.
Ну поясняй чтоли. Там есть модели (не самые дешёвые, конечно) которые гигабит переваривают.
>зионе
Ну такую гомоеблю вообще не рассматриваю. Там ITX платы есть? Так-то можно в некрокорпусе на любом некрожелезе тогда собрать, если идти таким путём, и обсуждать особо нечего.
> явные проблемы на 2.4ггц
В 2.4 больше 40Мбит/с не протолкнуть на большенстве телефонов, тому что нет mimo. Но больше 100Мбит/c для этих задач не нужно.
> которые гигабит переваривают.
Ну пока жи их, там завезли что-то быстрее mt7621?
> Там ITX платы есть?
Мне похуй на размер, у меня уже три полноразмерных зиона стоит в отдельной комнате.
>Мне похуй на размер
Ну так толку спорить? Собираешь сам железяку и всё.
>Ну пока жи их
RB800 ;)
Значение знаешь?
> RB800
>CPU core count 1
>CPU nominal frequency 800 MHz
Ето еще медленнее. В гигабитный dpi оно точно не сможет.
У mt7621 2 ядра/4 треда и 880Mhz. https://mikrotik.com/product/RB750Gr3#fndtn-specifications
fast path также как и HWNAT ломает стек.
> RB800
Хоть бы в характеристики заглянул.
>Routing25 ip filter rules121.4mbps
100 мегабит за 400$ ето совсем не смешно.
>t25 ip filter rules
А, я оппост жопой прочитал.
А с дешёвыми hEX или RB3011 чего тогда? Там нихуёвые процы стоят, не смотря на цену. Во втором вообще два ядра 1,4ггц.
Проц крутой, ARM 32bit CPU IPQ-8064. Но прошивки нет и оверпрайс. Тот же банана пи р2 дешевле, имеет прошивку и 4 ядра арм
http://www.banana-pi.org/r2.html
> Во втором вообще два ядра 1,4ггц.
>The IPQ8064 is a quad-core network processor designed to bring unprecedented performance and power efficiency to Wi-Fi routers and gateways. It combines a powerful, dual-core Qualcomm® Krait™ CPU (1.4 GHz) for control plane and applications, with a dual-core 730 MHz Network Subsystem (NSS) to accelerate packet processing. The IPQ8064 also features a PHY-agnostic design and wide variety of peripheral interfaces to maximize design flexibility across a full range of home networking products.
Аппаратный нат, опять же и беззадачная routerOS.
А сам сигнал операторов связи реально как-то проверить не покупая симку? Ну, чтобы понимать, у кого качество как у йоты, а кого норм?
Качество сигнала влияет меньше чем текущая загруженность. В местах где нет проводного интернета беспроводной работает хуево.
Проводного там как раз-таки дохуя, а его отсутствие это особенность дома, в который почему-то никто из провайдеров не хочет тянуть сети кроме рт но тоже с нюансами короче пиздец.
Прикупил новую квартирку на 65 метров и страрый ZYXEL Keenetic Ultra (1 поколение) перестал раздавать wifi сеть на всю квартиру. Хочу прикупить ZYXEL Multy X:
https://market.yandex.ru/product/1881450131?show-uid=212981893972021910116025&nid=55410&glfilter=7893318:152769&context=search
вроде почитал отзывы на amazon, большинство хвалят.
не знаю только сможет ли один роутер пробивать через железобетон и раздавать на всю квартиру?
Или не рисковать и купить оба? может другую mesh систему Linksys Velop или NetGear Orbi?
Что думает анон?
альтернатива ZYXEL Armor Z2 или Keenetic Giga (KN-1010)
микротики и другие роутеры гиковского уровня не интересуют (в Multy X нет веб-интерфейса, только мобильное приложение в котором одна кнопка вкл/выкл - самое то для меня)
китайские хуавеи и сяоми не интересуют, так как там вечные проблемы с безопсностью и обновлениями
у меня Ubiquiti AmpliFi на 50 квадратов без слепых зон, за год работы 1 раз сам себя чем-то нагрузил и был награжден перезагрузкой. С тех пор понавыходило обновлений и больше с таким не сталкивался.

Хочу купить Xiaomi 3g, накатить васянопрошивку и радоваться жизни, но мне нужно убедиться что в моём сценарии использования будет всё хорошо, за этим я и пишу здесь.
Я хочу поставить его в режиме точки доступа, т.е. он будет принимать сигнал из далекой комнаты, на нём самом я подрублю еще одну вай фай сеть и от нового роутера еще планировал вести кабель до устройства, где вайфая нет.
Вопросы:
1) Сколько мне придётся поебаться?
2) Где купить нужный патчкорд? Я не разбираюсь в медном/оптоволокне и прочем, я просто хочу воткнуть один конец кабеля в роутер, а другой в устройство и чтобы всё сразу стало заебись. Ткните на алиэкспрессе или куда-нибудь где есть бесплатная доставка, длина пусть метра 2-3 будет.
3) Есть ли у меня еще какие-либо опции? Сильно ли резаться скорость будет от такого оверхеда в виде точки доступа?
Заранее спасибо!
На всю еблю 30минут.
Любой патчкорд подойдёт, вообще похуй.
Скорость сильно зависит от условий использования и другого роутера.
Оверхеда от точки не будет, если есть поддержка тайм бейсд разделения в прошивке.
> На всю еблю 30минут.
> Любой патчкорд подойдёт, вообще похуй.
Нет же, не любой. 8 контактный, роутер же гигабитный или это ксяоми параша со 100 м/бит портом?
NETGEAR R7800
Посоны, стоит брать? Нужен стабильный роутер, чтоб на дохуя устройств и на всю квартиру, с мостом и одной точкой доступа. Вот этот нормальный? А то моя циско заебала уже перегреваться и глючить, нужна замена, и этот вроде норм.
Ну или как вариант - посоветуйте гигабитный нищесвитч в пределах $10, воткну в ноут и сделаю из него точку доступа.
>NETGEAR R7800
15к, охуеть, и выглядит, как говно. За такую цену можно самосбор нихеровый собрать, в тысячу раз производительнее этого говна.
>выглядит, как говно
типичная проблема асусов и нетгиров. Только наборы с mesh-сетями, только красота.
- DMZ в интерфейсе роутера.
- Вайфай на скоростях 200 мбит/с
- Какой-нибудь простенький встроенный фаервол, чтобы если большой траффик шёл, можно было бы дать айпи бан.
Прошивка, судя по всему, кастрированная МТСовская, а посему требуется перепрошить.
Однако, ни OpenWRT, ни DD-WRT образов не наблюдается, да и китайскую прошивку найти не выходит.
Что делать, господа и, возможно, дамы?

А вы все говноеды-первекционисты. особенно ОП, который ради удобства на случай съёба, чтобы по бырому перекинуть контент будет городить хуетень за стопицот денег. Хуже аудиоблядей.
зверька не трогать, если жаль выкинуть, то ждать пока на чпда высрутся иксперты или сконпилируют опенврт.
Есть у меня такой, всем бы неплох, да wifi у него отваливался регулярно. Ну и vpn соединение совершенно не тянет, так как процессор слабый. Я ему еще оперативку на 64 Мб переапивал.
10 лет валяется за диваном, я уже забыл что оно существует блять.
А 218й домрушный обмылочек?
Вообще, основная задача — подружить его с USB-модемом. Знать бы ещё, умеет ли он работать с ними на МТСовской прошивке. Если нет, то говорят перепрошивать, собрав из готовых модулей OpenWRT. Ещё бы узнать, что у него за железо, не расковыривая.
> 3G
А при чём тут роутер?
Я просто мобилодрочер и в моём понимании это совсем другое. Поясняй.
нормально так спизданул про китайскую ссанину
10 лет назад, когда они были под cisco, может были и ничего, но потом их продали belkin, а сейчас их купил foxconn
Поясняю:
Это одноплатный компьютер. Маленький такой. Его ещё можно в кармане носить и в маленькую коробочку засунуть, а не в огромный системник.
Как и ожидалось, МТС вырезали поддержку модема в своей прошивке.
Господа, выручайте... Рад бы собрать образ OpenWRT, да не знаю, что за железо внутри и как собрать образ.
...Впрочем, я его разобрал. Внутри находятся два чипа от Realtek: RTL8192CE (wi-fi) и RTL8367RB (gigabit switch), чипы ESMT F59L1G81A (flash memory) и Winbond W5751G6KB-25 (sdram). В этом отличий от статьи на вики нет. А вот по комплектации он отличается, ибо у него 2 USB порта и 2 телефонных порта.
И самое смешное: чипы Realtek не имеют поддержки в OpenWRT.
>Выброси его нахуй
А потом выбросят меня, ибо роутер приобретён организацией. Но менять всё равно придётся.
hAP Lite не имеет в комплектации USB разъём, тогда уж лучше взять hAP. Правда, Ethernet-портов больно дохуя. А они не понадобятся. Совсем.
Какой в нём смысл, если будет это стоять в гараже? К нему будет подключена всего лишь одна видеокамера.
Вот эти еще посмотри, правда что-то они подорожали, раньше были по 20-25.
https://horiyeah.ru.aliexpress.com/store/group/GL-iNet-Mini-Router/1968690_510125425.html
https://gl-inet.com/
Ну, вроде, MT-300A должно хватить с лихвой. Плюс завтра распродажа. Можно будет ухватить дешевле.
>Не читает тред
>Поясняй
За щеку могу тебе пояснить, если не умеешь читать тред и пользоваться гуглом.
Роутер режет скорость - dir615
При прямом подключении ~90мбитсек
Через роутер (неважно через провод или wifi) режется скорость до ~25мбитсек
Что делал:
Откатывал/накатывал прошивки с офингл сайта
Игрался с bgn
Тип подключения - динамический, мту 1500, city telecom spb
Звонил им, грят зови мастера за 800р
Помохите
Пруфы на однокнопочную настройку кинетика? Читай любой обзор. Мой древний Гига One настроить комплектной программой может ьхоть имбицил, хоть твоя мамка.

Поясните пжлст за пикрелейтед хуйню с роутером АСУС rt-n11p, проблема наблюдается только на пеке, где мать тоже АСУС, на ноуте проблем с падением скорости нет, 50мбит как положено.
Подключение к роутеру проводное.
Поиграйся с каналами.
Смотри в сторону R3G
Разница в цене небольшая, но он веселее: все таки гигабит, а не соточка.
Требования: мощный, чтобы пробивал 2 стены в трехкомнатной квартире и желательно двухдиапазонный ибо 2.4 канал засран соседями
Вроде Xiaomi 3G подходит (как у него с покрытием?), но смущает необходимость пердолинга с прошивкой
сяоми тебе подойдет с алишки.
Хорошая экономия будет.
на 2.4 будет пробивать, на 5ггц врядли, все таки оно не предназначено для этого.
У меня ловится мой ссид на 2.4ггц в магазине рядом с домом, в метрах 70, хотя роутер стоит в глубине квартиры и не на нижних этажах.
Пердолинг с прошивкой решается за пару часов установкой падаван или опенврт по гайду с ютюба.
Посоветуйте роутер. Чем дешевле тем лучше.
Надо wifi AC, гигабитные эзернет и ван порты. Полная работоспособность на LEDE.
Будет на себе держать впн клиент(пока думаю что l2tp+ipsec), раздавать интернет по эзернету на пеку, по вайфаю на телефоны и скорее всего на хромкаст.
Сейчас у меня тп-линк 740, вроде и все ок, но нет ац, нет гигабита, и не влезают пакеты на ipsec(удалять гуй я не хочу).
Спасибо.

Смущает кулер и нигде не пишут насколько он громкий
Берешь сяоми роутер R3G http://got.by/2a9sa5 и ставишь на него LEDE.
Там тебе и гигабитные порты и 802.11ас и куча других плюшек за копейки. Сижу на таком уже с полгода. Не глючит, не тормозит, ребутать не просит. Многие плюшки применяются без перезагрузки и ожиданий. А, ну да, перешил на падаван в первый же день т.к. юзаю ipv6 , а китайская прошивка не умела в него.
Если 2 LAN порта не смущает, то роутер стоит того. Всех клиентов вайлю, которые умеют в 5ггц перевел на 5ггц. 2.4 у меня замусорен так, что ни о какой стабильной работе говорить не приходится - скорость подключения оставляла желать лучшего, даже ютюбчик иногда подтормаживал. Теперь все норм. на 5ггц я один сижу.
Есть один роутер Huawei HG8245H-256M.
Два ноута к нему через Wi-Fi цепляются без всяких проблем, а настольный комп после спящего режима подключаться к нему не хочет. Windows на все три ставили с одной флэшки.
В настольном компе меняли вообще всё. От беспроводной сетевой карты(которых сменили 5 штук разных) до материнской платы с процессором и памятью.
Спрашивается: какого хуя ему нужно?
Менял кабели и порты на роутере, прикол в том что напрямую подключённая сетевухой в инет пека выдаёт норм скорость, а с роутером - хуёвничает.
ubiquiti amplifi
Набрел тут давеча на открытый роутер в локалочке провайдера. Могу ли я прописать маршруты и пользоваться халявным интернетом?
Если выглядит всё так:
Мой роутер>[Хаб провайдера]<Открытый роутер
Ничего путного нагуглить не смог, почему-то.
Говно для пидоров с дырявой и огороженной анальной прошивкой.
На роутере интернет то есть? Что за роутер, покажи таблицу. Я так понимаю это роутер другого абонента?
>Скачал прогу инЭСЭСАЙДИир. От ноута к роутеру сигнал -70, а от роутера (в веб интерфейсе можно посмотреть сигнал) -60. Это получается роутер с такой-то мощностью так видит ноут, а ноут и его дерьмовая вифи антенна так видит роутер? Или инЭСЭСАДИир неправильно показывает? Или роутер неправильно показывает? Кому верить бля? Сегодня весь день проебал на тесты и размышления с этой мощностью роутера. Не понимаю. На что надо ориентироваться? На сигнал роутера который видит клиентов, или на сигнал клиентов которые видят роутер? Мощность роутера стоит половина (balance написано в интерфейсе), а скорость непонятно. По моему без изменений. Вот читал, если роутер мощный, то он может плохо увидеть клиента с немощной антенной. Получается если клиент мощный, то он может плохо увидеть слабый роутер? А если роутер мощный (20dbm + 5dbi) и клиент мощный (20dbm), то все хорошо и так оставить не меняя на роутере мощность? Еще заметил, что на ширине канала 20mhz и максимальной мощности канальная скорость 72mbit, то есть максимальна возможная. А теперь на мощности balance она скачет от 72 до 58, и остается на 58. И скорость получается не 40mbit, а 20. Бля, как все настроить, чтобы не потерять в скорости? И где роутеротред? Он же был год назад. Я уже заебался каждый день гуглить "почему вифи режет скорость". Я скоро с ума сойду или уже сошел раз каждый день тут спрашиваю.
ВПН поднимается, трафик пробрасывается, все хорошо, НО через впн проходит только icmp пинги, трейсроут. В чем может быть дело? Куда копать?
Если поднять впн на машине перед микротиком, то все хорошо работает и проходит через него.

Он сам 1280 ставит.
Как я понимаю тебе поможет только nat. Если пакет пришёл с твоего айпи, говнороутер соседа должен маскарадить его в интернеты.
А у себя прописываешь его как шлюз.

Любой нормальный роутер на openwrt может все тоже самое, что и твоя гомосятина.
За сборку двачую, но только не на pfsnse.
вай-фай точки умные, они при слабом сигнале будут использовать другую модуляцию с другой шириной канала. Даже если шум будет сильнее полезного сигнала, то все равно будет работать, но медленно из-за модуляции и ширины канала.
40 мгц позволит повысить скорость передачи в любом случае.
>самосборы на pfsnse
Shadowsocks'а нет, wireguard'a нет и не будет, функционала nas'a нет. Pfsence дома крайне сомнительная затея если только он не будет стоять на гипервизоре вместе с freenas и еще парой виртуалок для впнов.
>с несколькми туннелями и vpn каналами
Даже на сраном сяоми mi3g wireguard выдает 150мбит, ss 80, ovpn без шифрования поверх ss 50. Этого более чем достаточно для устройств не способных иметь свой впн, а на компьютерах и телефонах можно запускать локальные впн клиенты что один черт необходимо если ты выходишь из дома.
Олсо, в той же конфигурации можно ли отдавать пойманный инторнет обратно по вафле на ближайшие устройства? Ну типа знаете, как в метро например сделать, едешь, точки меняются, а реконнект редко происходит. Как зопилить?
> Как зопилить?
Второй в режим повторителя, или как у тебя там меню называется. В первом ничего.
У каждой бабки над дверью теперь висит их коробка.
У меня ростелеком и витуха только до подъезда
Кст, а волокно в квартире это не опасно? Там же мклкие частички стекла.
Алсо как это в плане надёжности? Оптоволокно же гнуть можно только под определенным углом
>Там же мклкие частички стекла.
Лол. Оптоволокно это просто веревочка из прозрачного пластика. Как к бати на удочке.
>Алсо как это в плане надёжности?
Сам провод достаточно прочный и гибкий, если не будешь дергать, наступать ногами и завязывать узлами ничего с ним не будет.
Если же сравнивать с медью то есть и плюсы и минусы. Загородом gpon оправдан, в многоэтажках лучше медь.
А какие минусы у ГПОНа в каждый дом? (Кроме очевидной ебли с проприетарным хуавеевским стандартом у нас.)
Глючное проприетарное оборудование (при проблеме с ont или волокном у одного из 32/64 хомячков сидящих на одной линии без связи остаются все и поиск неисправности занимает много времени), двойной нат (это конечно проблема пидоров из мгтс но все же), несимметричный канал, гигабитных скоростей и близко нет, нет QoS, хреновая безопасность (все 32/64 соседа по линии могут снифать данные данные друг друга).
https://mikrotik.com/product/hap_ac2
Только прошивку к ней написать как всегда забыли. Как только портируют openwrt с азуса то будет отличный вариант для впнов.
Двачую господина.
> (все 32/64 соседа по линии могут снифать данные данные друг друга).
Не могут. Исходящие данные оптически разделены и к соседям не попадают.
Входящие делятся на всех по хардварным таймингам, без охуевшего реверса прошивки оптического модуля (!не роутера, а модуля внутри) ты только своё очко отснифаешь.
Некротики как всегда.
http://www.banana-pi.org/r2.html
Использую эту хуйню на чистом дебиане с device tree.
Опиши подробнее как ведет себя девайс, где брал, долго ли конпелировал под него софт?
В наши ебеня наконец пришла оптика, решили с соседями подключиться вскладчину на троих, соответственно нужно честно делить канал на три части, к соседям прокину витуху.
Опенврт или некротик - все равно, лишь бы ни у кого не просаживалась скорость
Ну так я и прошу подсказать роутер, железо которого позволит реализовать приведенную мной схему. Насчет оптики - думаю 200 мбит она таки выдаст
Вообще у меня есть комп на athlon 5150 c пассивным охлаждением, но делать из него роутер чет не хочется
> И какая оптика
Тебе сейчас анон ебароутар найдёт, а у тебя раз, и другой стандарт оптики. ЛОЛ, да?
Есть еще Edgerouter x sfp но у тебя то скорее всего жпон.
Лол, так я ж оптический терминал включу в режим моста, сессию будет поднимать стоящий за ним роутер
Если что есть пару роутеров и свитчи, которые если что переведу в режим моста, так что количество портов и поддержка разных подключений роли не играет. Главная чтоб эта хуйня умела в ип6 и нормально поднимала локалку.
Любая железка с openwrt на борту. Шифрования никакого в 4in6 нет, поэтому производительность тоже не очень важна.
Там нет кулера лол. Там просто здоровенный радиатор, занимающий весь объем.
Мне такой пришел с али пару дней назад, пришел за 3 дня кстати (дс2)
Охуенный. Я пока никаких прошивок не накатывал, оставил как есть. Может позже.
Планирую сделать бесшовный wifi в паре с mikrotik hap lite. Сильно хуевая затея?
>Сап аноны, хочу взять MikroTik
Ну это параша с проприетарным софтом, в котором куча дыр. Этот софт имеют все кому не лень. Китайские ботнеты:
https://www.bleepingcomputer.com/news/security/mikrotik-patches-zero-day-flaw-under-attack-in-record-time/
ЦРУ-шные хакеры:
https://wikileaks.org/ciav7p1/cms/page_44957707.html
Я бы брать не стал, хотя не для мамкиного анонима, возможно, вполне норм.
А что тогда можно взять годное? Я думал основой роутер до 10к взять и роутер для бесшовного какой-нибудь простой.
>бесшовный wifi
Его на мокротиках никогда не было. Называть скриптик кикающий слабых клиентов роамингом это смешно.
Роаминг есть только на ubqt и то не бесшовный а проприетарный вариант 802.11r. Который весьма неплох.
Полноценный же есть только на тырпрайз железках вроде арубы.
Впрочем для дома оно тебе не актуально.
>>853983 Xiaomi mi 3g. Бюджетный да, но прошивать гемор и сама прошивка еще сыровата.
>>854246
Тебе в квартиру? Edgerouter X с Unifi ap ac lr или двумя Unifi ap ac lite.
>Тебе в квартиру? Edgerouter X с Unifi ap ac lr или двумя Unifi ap ac lite.
Да, хата 100 м².
А чо у них по ОС? Слишком ли сложно в настройке?
При необходимости же есть доступ к консольке где можно поднять ovpn, wireguard, shadowsocks.
P. S. У меня инет будет идти от маршрутки Ростелекома на данный момент в хате ремонт, ещё ничего не установлено. Если ставить Edgerouter X с Unifi ap ac lr, то витая пара обязательно тогда идти от главного роутера к репитеру, либо же можно напрямую от маршрутки подключать?
>>854289
>маршрутки Ростелекома
Медь? Так выброси его нафиг
>витая пара обязательно тогда идти от главного роутера к репитеру
Edgerouter X это роутер без wifi, а Unifi ap ac lr это wifi точка доступа с питанием по poe.
Раз еще делаешь ремонт то протяни кабель куда нибудь на потолок в центр квартиры для точки доступа. И обрати внимание на крепление, из стены надо просто выводить кабель без подрозетника, а на натяжной потолок нужна закладная.

У меня витую пару уже закинули в комнату, где будет стоять пк и в зал, и все замазали. Выкидывать говно от Ростелекома не варик, они оптоволокно кидают. Других норм провайдеров в доме нет.
Хотел я сделать пикрил. Из гостиной Unifi ap ac lr сможет мне покрыть хату? В спальной +- похуй на wifi, там будет проводной от edgerouter x. Или может есть какой-нибудь edgerouter x, но с wifi.
Вот я хочу такой поменять DNS (не суть, гугловый, OPEN, еще какой) и прописываю его в роутере.
Вопрос: надо ли отдельно прописывать те же настройки ДНС во всех подключенных по эзернет устройствах (ну, ПК, консоль и т.д.) или там все можно оставить в дефолте и достаточно того, что в роутере, как в "источнике", нужный ДНС уже прописан?
>Из гостиной Unifi ap ac lr сможет мне покрыть хату?
Перегородки легкие из газоблока/гипса? Тогда да, даже по углам можно ожидать с 802.11n 60мбит на 5ггц и 40 на 2.4. Точку доступа вешай на стену посередине шкафа. Можно и внутрь шкафа.
Если совсем по жиру то одну ap ac lite в центр гостиной и вторую на стену между спальнями.
Ставить роутер с wifi в углу спальни смысла не очень много т.к. в детской все равно сигнал будет не очень.
>может есть какой-нибудь edgerouter x, но с wifi.
Нет
>>854408
>можно оставить в дефолте и достаточно того, что в роутере, как в "источнике", нужный ДНС уже прописан?
Зачастую да, но есть и исключения. Win10 при неисправном dns использует свои сервера, многие тв коробки тоже, некоторые старые девайсы требуют ручного ввода dns, установленные vpn/dnscrypt меняют настройки dns.
> Перегородки легкие из газоблока/гипса?
Несущие стены - монолит залитая бетоном арматура, межкомнатные - керамзитоблок. Тогда я думаю ебану Unifi ap ac lr в гостинную, а ПК напрямую к маршрутке от Ростелекома воткну.
Unifi ap ac lr же будет от маршрутки Ростелекома работать, верно?
Кемп стоит в паре метров от роутера, прост провода заебали конкретно, хочется избавиться.
Нахуя тебе ебаться с бесшовной вафлей, если нормальный роутер покроет всю квартиру без особых проблем?
У меня сраный тп-линк wr941nd хуярит через все стены и даже с улицы подключается.
Рассуждай от клиента. Где он возьмёт циферки адреса днс?
Приоритет - у себя в конфиге.
Если у себя нет, тогда от дхцп сервера, одной кучей вместе с ип. Если ни там, ни там, тогда клиент сосунулей, или операционка свои может подсунуть.
Потом тебя вайфай заебет, тоже захочешь избавиться. Что делать будешь? инб4 уберешь провода в плинтус
Сап, анон.
Хочу обмазаться роутером со встроенным VPN клиентом.
Сейчас стоит самый обычный TL-WR841N и мне его с головой хватает, но в свете последних приключений с РКН мне приходится скакать с бубном, чтобы нормально работали девайсы, где у меня нет VPN клентов (TV, сосноль и прочие).
Погуглил немного, но я боюсь теперь купить какой-нибудь оверкилл с кучей ненужного функционала. Алсо, не знаю нужно ли мне будет в итоге накатывать dd-wrt/openwrt или еще какие-то прошивки. И не знаю о каком бюджете тут вообще речь идет.
Анон, посоветуешь что-нибудь в такой ситуации?
>нужно ли мне будет в итоге накатывать dd-wrt/openwrt
Openvpn есть в штатных прошивках. Но его могут заблокировать или резать скорость. Для shadowsocks, obfs4, wireguard придется ставить openwrt или пердолить консольку ubqt.
Опенврт
Лиде
Как падаван сейчас называется
От кинетика
Сам предложи...
Купи себе микротик. Какой-нибудь hap lite реально за 800-1000 рублей на авито найти, ну или 1300 новый.
А что тогда брать под openwrt? Есть какие-то go-to девайсы?
>General recommendations are at least 8Mbyte of flash and 64Mbyte of RAM, 16Mbyte of flash and 128Mbyte of RAM or more doesn't hurt however.
Я так понимаю, что для стабильной работы OpenVPN нужен будет девайс по мощнее.
>Есть какие-то go-to девайсы?
https://openwrt.org/toh/views/toh_available_864
Но везде есть свои косяки особенно с wifi
>А какой смысл роутер виртуализировать? Что тебе мешает его на гипервизоре настроить?
Ну начнем с того, что у всех нормальных пацанов на работе стоит 2 маршрутизатора, минимум. И виртуальный довольно удобен, поскольку для его настройки не надо даже со стула вставать, буквально 10 минут времени потратить, 3 из которых ты будешь делать подготовку, а функционала будет достаточно для большинства контор.
Слишком много всего. Даже, если я начинаю фильтровать эту таблицу.
Я смотрел тут https://wiki.openwrt.org/toh/recommended_routers
К примеру TP-Link Archer C7 AC1750, но он мне как раз и кажется каким-то оверкиллом. Не слишком это крутой девай для обычного домашнего использования или я что-то не так понимаю?
вскройся просто мразь
В моей молодости также о выделенке т1 мечтали вместо 1200 БОД.
Все течёт, все меняется, и маняквадратичные модуляции вафлю асимптотют к витухе.
Сорян. но себе по квартире развел 12 точек сат6 лол


> САМЫЙ быстрый роутер для игр
> оличество гигабит в секунду, мощность вайфай антенн и прочее абсолютно не важно
>Archer C7
Хороший девайс но староват и проц дохлый
Посмотри Mi3G, RT-AC58U, Archer C9
>для обычного домашнего использования
Оно у всех весьма разное. У кого-то интернет до 100мбит и на wifi только телефоны - тут хватит чего угодно за 20$, того же hAP lite. У других же ноутбуки с wifi ac, nas'ы или подключенный к роутеру диск, гигабитная локалочка, впн, qos.
В фаере fasttrack выключи.
Бамп вопросу.
Ну так что, будем выбирать лучшую прошивочку для риалтека8169 массовых производительных железок?
Пока джва кандидата
Опенврт
Кинетик2.11
Маня, плез ac запросто превышает 100 мбит в несколько раз, а по 2.4 почти сотка есть
> Маня, плез ac запросто превышает 100 мбит в несколько раз, а по 2.4 почти сотка есть
Запросто есть ИНОГДА
Лол

Пока нашел вот такой баребон из которого планирую выкинуть hdd/wifi, добавить флешку на 16 и usb3 ethernet.
>ASUS VivoMIni VM45-G021M
>Intel Celeron 3865U 1.8 GHz/4096Mb/500Gb
Или же чуть сэкономить взяв атом вместо процессора.
>Intel NUC BOXNUC6CAYH
>Intel Celeron Processor J3455, 2Gb
Ставить буду Proxmox с Opnsence+ntopng и еще пару LXC контейнеров с unifi controller, pihole и obfs4/ss.
Когда работает. Ага.
>не сравнится по скорости и качеству с древним кабелем lan 100мбит.
По качеству может и не сравнится, по скорости 2t2r древняя n-ка 2.4 ГГц 100 мВт с простеньким радио - из комнаты в комнату качает от 6 до 9 мбайт/се, если открыть джверь - от 7 до 9 мбайт/с. Т.е. почти LAN 100 мбит/с.
Ovpn гиблая хуйня которая может только в один поток. Рапаралелить ovpn без бондинга никак нельзя.
Если тебе нужен транк между VPS и x86 роутером, используй wireguard. Wireguard даёт шифрованный гигабит практически на любой железке.
На него можно накатить какую-нибудь годноту, например, встроить что-то подобное goodbyedpi? Я его взял, потому что нынешний всё равно нужно менять, а теперь после покупки только начинаю интересоваться что же я такое приобрёл.
Имеется ебучий мгтс дс с оптикой 200 мбс. Эта хуйня, которую они повесили у меня над входной дверью, не хочет отдавать ип в режиме бриджа следующему узлу.
Есть ли какие лайфхаки? Может, я в глаза ебусь и там не дхцп, а пппое?
А ты нахуя взял с 100 мегабитными портами? Совсем поехал? За 300 рублей вручили?
>Есть ли какие лайфхаки?
Идти унижаться в техподдержку. Будет у них хорошее настроение переключат, похуже - предложат купить белый ip или просто пошлют. Пару раз в год или при каждом сбросе настроек ont процедура требует повторения.
Купи себе впн и проблема двойного nat'а решится автоматически
Как чебурашку введут, достанем свои телефонные момеды и никакие роутеры уже никому не понадобятся.
У тебя наверное и ЛИНИЯ осталась. В фототреде анон постил фоточку того что на месте АТС построили. Лол
Щас на работе, дома буду когда - скину.
>>872920
Ну бля, на предыдущей хате все это сделалось почти без мозгоебли, позвонил в техподдержку, заебал там новенького петушка, они мне аж в вебморду вшили закладку, что мол вот режим бриджа одной кнопкой лол. Думал, на этот раз обойдусь без этих пидоров, но походу хуй.
>пикрелейтед
Слушай, а эта хуитка контроллером точек может быть? Или там отдельно клаудкей вешается? И вообще почему ты себе поставил беленькую коробочку, вместо черненькой?
У меня сейчас ER3 думаю его заменить, но пока не решил на что.
Нет, это говно работает только с отдельным контроллером, поставленным на сервак. На работе предыдущей было 3 юнифая + сервак на вин2008 с контроллером. Говно еще то.
мимо
скажите если я хочу купит большой DAS(использовать для скажем закидывания туда игорей) и поставить его в гардеробной рядом с роутером то SFP+ обязательно нада иметь чтобы сюпер быстро грузить игры ?
Контроллер нужен только для настройки, guest portal и статистики.
>>876336
Ты хочешь DAS или NAS? Для одного клиента и чтоб побыстрее лучше первое. Подключается оно по thinderbolt или usb3. Кабели до 3м.
Если же хочешь NAS то 10гбит для вполне оправданы, если это не просто торренты и бекапы. Гигабитная сеть равна скорости одного не самого быстрого жесткого диска.
Вот только nas'ов с 10gbe за вменяемые деньги ты не купишь. Разве что заколхозишь свой на дешевых SFP+ адаптерах с ебая и DAC кабеле. Но и тут есть лимит в 5м.
Это говнороутеру пизда наступает?
ss или wg еще раза в два быстрее.
ну не облако. сетевое хранилише на дому. я хочу скажем чтобы там была библиотека игр именно установленная была чтобы я с хранилишем работал на мас. возможной скорости. не хочу ставить рядом с пк чтобы не ограничивать количество клиентов и чтобы его постоянная работа и шумы не беспокоили меня в моей комноте (вовремя сна скажем). 10гбит это хорошая скорость вот стабильная ли она ? подойдет ли для больших IOPS значений ? смогет ли консюмерский рынок удовлитворить мой запрос ? я просто видел роутеры потребительские и с sfp и с 10гбитными портами и даже с функицей агригации портов.
NAS с 10гбит портами на косумерском еще нет, но знаю есть у асуса какие-то полуконсумерские свитчи с 2 портами 10гбс езернет, и еще 8 на гигабит. Купи два, ебани их 10 гигабитами линком, во вторые порты на 10гбс вставь нат и мак свой пидор, а на роутер похуй вставь в свитч любой из них в любой порт.
>смогет ли консюмерский рынок удовлитворить мой запрос ?
Нет, 10гбит это только объедки с тырпрайзного стола. Все новое очень дорого.
>>876840
У нетгира есть тупой свитч с 8x1gbe и 2x10gbe (медь) за 200$ и pcie карты по 150. Вот только сомнительная это инвестиция.
Нахрена нужен свитч ради двух клиентов?
Тем временем за 60$ можно купить thunderbolt 3 адаптеры на 40гбит. Причем на 2 порта. Правда это только для макогоспод и десятка матплат от азуса/гигабайта.
>У нетгира есть тупой свитч с 8x1gbe и 2x10gbe (медь) за 200$ и pcie карты по 150. Вот только сомнительная это инвестиция.
>Нахрена нужен свитч ради двух клиентов?
Свитч и не нужен, просто соединяешь клиентов ещё одним линком в 10Гбит с другой подсетью.
На HEDT материнках уже интегрируются 10Гб карты.
На l2tp с хорошим шифрованием соснет инфа сотка.
10 гбит хватит с лихвой хотя и 40кет недурно это скорость 2х ссд сата-3 в рейд0 главный вопрос смогу ли я с него игры запускать и быстро грузить катки так какбу то у меня в системнике стоят эти 2 ссд рейд0?.
меня даже больше волнует вопрос именно к порту 10гбе или sfp+ и контролерам (возможно выгодней и проще будит собрать пекус с сетевушкой дорогой и его сделать и роутером и сетевым хранилешем). я блин помню дико нигодовал когда тока узнал что тока с 3го поколения intel core i контролеры в матках давали максимально возможную скорость сата-3 550мб/с на 1 ссд. изза этого даже пришлось пекус апгрейдить с h57 / i5-750 до z77 / i7 3770k
окей, что ты скажешь про гигабит?

В последних билдах OpenWRT завезли поддержку packet processing engine для mt7621. Теперь заебись гигабит работает даже с ipset.
Проблема решилась сама.
OP
Ну я тупой и мысли излогаю как тупой сорян. Я просто понадеялся что тут есть работяги сисадмины которые скинут скажем бенчмарк кристалмарк бенчмарк сетевого диска.
![SYS-E300-9A[1].jpg](/hw/big/thumb/2760410/15264160134090s.jpg)
То есть желательно 4-6 портов 1гбит.
Насмотрел supermicro E200-9A и supermicro E300-9A - идеальный вариант, много портов, ECC память но дорого и редко где продают даже в Москве. (скорее всего не оплатят)
Хочу какой то x86 + ESXi + PfSence или opnSense или какой то софт аплианс . Что бы было минимум куллеров, лучше вообще без них, внешний бп, желательно ECC ОЗУ.
Собирать на обычном пк как то не охото. Подскажите что реально купить маленькое + сетева intel l350 4х портовая.
Желательно до 30 - 40 тыр. Безгеморное и совместимое с ESXi
Спасибо

>Роутер на работу.
> филиал конторы
>PfSence или opnSense
Сейчас бы дырявое говно с кучей багов ставить.
Пояснить сможешь? Пользуюсь pfsense давно и это лучшая роутерная ОС, которую я видел.
Ниже описание функционала Open vSwitch . Это свич (коммутатор) , функции уровня L2 (работа с мак и езернет.
А нужен маршрутизатор L3, работа с IP . Почитайт там есть routing, nat, VPN ? нету, потому что это функции уровня L3 и выше.
Перед тем как советовать, мальчик, подумал бы или почитал.
Open vSwitch supports the following features:
Visibility into inter-VM communication via NetFlow, sFlow(R), IPFIX, SPAN, RSPAN, and GRE-tunneled mirrors
LACP (IEEE 802.1AX-2008)
Standard 802.1Q VLAN model with trunking
Multicast snooping
IETF Auto-Attach SPBM and rudimentary required LLDP support
BFD and 802.1ag link monitoring
STP (IEEE 802.1D-1998) and RSTP (IEEE 802.1D-2004)
Fine-grained QoS control
Support for HFSC qdisc
Per VM interface traffic policing
NIC bonding with source-MAC load balancing, active backup, and L4 hashing
OpenFlow protocol support (including many extensions for virtualization)
IPv6 support
Multiple tunneling protocols (GRE, VXLAN, STT, and Geneve, with IPsec support)
Remote configuration protocol with C and Python bindings
Kernel and user-space forwarding engine options
Multi-table forwarding pipeline with flow-caching engine
Forwarding layer abstraction to ease porting to new software and hardware platforms
И как все это в итоге будет выглядеть? Зачем делать через жопу и инструментами, для данной задачи не пердназначенными?
>Зачем делать через жопу и инструментами, для данной задачи не пердназначенными?
Это чо бля за вопросы
Задачи - тупо расширение покрытия без угадываний, что в упрощённом китайском что.
>филиал конторы, будет до 4 х провайдеров + 1 лан + vpn в головной офис. скорости до 200мбит.
Да ты чё. 4 провайдера, в филиал конторы? Да ещё и 4 провайдера аж 200 Мегабит? Ты у мамы фантазёр.
>Насмотрел supermicro E200-9A и supermicro E300-9A - идеальный вариант
>Хочу какой то x86 + ESXi + PfSence
Нет, ты просто ебанько.
>Что бы было минимум куллеров, лучше вообще без них, внешний бп, желательно ECC ОЗУ.
А ещё что бы умело делать смузи? Не ты определенно ебанутый.
>Хочу поставить прошивку на Xiaomi Router без зондов. Имеются ли таковые в Padavan или openVrt?
Падаван скорее всего с зондамино это не точно, но для дома лучшая васянопрошивка.
В Openwrt специально зондов никто не добавляет, но они могут быть в закрытых firmware твоей железки.
Я бы поставил openwrt, если важна безопасность и падавана если важна скорость.

>Если для тебя фряха это ОС, тебе не помочь.
Ты значение то знаешь?
Я все понимаю, но гнать на FreeBSD, это уже что-то запредельное.
Нормально.
Там code of conduct во фряху завезли недавно, считай, можно списывать со счетов.
Только Тео, только OpenBSD.
>Безосновательное называние говном
>ни одного пояснения, почему именно ты так считаешь
>Картиночки с шаром
О чем с тобой говорить вообще? Ты же нулевой!
Это у OpenVRT скорость хромает или падаван бустит скорость(относительно дефолтной говнопрошивки)?
Накатил, нихуя не понимаю. Как настроиться теперь? Посоны, поможите, будьте же вы людьми! Где что прописать надо, чтобы подключиться?
Эти вскукареки бсдшного гомосека.
Все прошивки одинаковы по скорости. Но где-то может работать хардварный нат, а где-то fast path. От этого зависит скорость обработки пакетов.
В ванильной opebwrt этого нихуя нети не будет℅℅ на самом деле будет но не скоро%%
Даун, кодировку поменяй.
Суть в том, что роутер стоял на бесперебойнике, который конечно же нагревался и нагревал роутер.
Я переставил его на системный блок, где намного прохладнее. Может ли разрывы быть связаны с перегревом или это просто рандом?
>Все прошивки одинаковы по скорости.
На швободных прошивачках часты проблемы с wifi. То драйверов нет вовсе, то они глючные и медленные (обрывы, плохой snr, нет полной мощности передатчика, нет 40/80mhz). На штатных или васянских прошивках с ворованными драйверами в таких проблем меньше.
А нат вообще хуйня на скоростях до 200мбит
Бампаю вопрос, как офнуть зонды от асус в падаванусе?

Хочу чтоб был вай-фай и от роутера провод к компу был подключен т.е. как на пике.
Бюджета 1.5-2к~
Желательно плаг-ин и без перепрошивок
Присматриваюсь к сяоми
Мать жалуется на пропадающий сигнал, страна USA -> мощность на максимум (японии нет, 150 канала тоже).
Все 11 каналов засраны, расположение антенн в той же поляризации, что и крышка мамкиного ноута.
У неё периодически пропадает соединение.
Провод тянуть не вариант, но она видито что я провел провод себе.
Прошил OpenWRT - прирост скорости на треть, но все равно иногда пропадает.
От роутера до мамки две стены, одна толстая - несущая.
Какой роутер посоветуете? Что думаете про кинетик и невротик?
Если эфир засран, так и будет работать через жопу. Переходи на 5ГГц.
Сяоми нужно не просто перепрошивать а еще и изрядно попердолится в процессе. Бери кинетик, он как раз для инвалидов сделан.
Какой именно?
Для него достаточно тупо вставить проводок и второй от него к компу?
И зондов анальных нет?
У мееня так же, как у тебя, но вместо тела - мамкин ноут.
Многоэтажка, пытался настроить на каналы: свободный-у-роутера и свободный-около-ноутбука и на автовыбор, настроил максимальную мощность, но ни ху я.
Тебе, возможно, придется ставить роутер в комнате с мобилой, ваще внатуре.
Просто учти, что один аноним с таким юзкейсом уже обделался, не повторяй мою и cho0se w1sely, ёбана.
Плюс сявоми только в 5ггц занидорага, при этом придется попердолиться с прошивкой, ибо дефолтная полное говно и может быть на китайском.
Ты про сяоми?
>Бери кинетик, он как раз для инвалидов сделан.
>трансмишн в 1010 качает 2-3 МБ/с на усб-диск
> - Ээээ блэт?
> - Так сделано для вашего же блага, чтобы профессор не тормозил! Но есть решение - экспрементальная прошивка с 5-6 МБ/с, но она может брикнуть Кинетик, и тогда 500 руб за перепрошивку по почте.
> - Ээээ блэт, а чё Сяоми на таком же проце после перепрошивки кочает трансмишном 10 МБ/сек на 100 мбит тарифе?
Для когнитивных инвалидов если только.
Если охота кочать торренты на 2-3 МБ/сек, то можно купить на лохито роутер сезона 2008-10 годов, рублей за 500-1000.
PC Engines APU2, в моделях с 4 гигами - 9 чипов памяти, т.е. физически ECC есть, но хз работает оно там или нет на самом деле.
>>858998
На некоторых китайских атомах с алиэкспресса бывает что вайфай припаян в плату, причём если припаян - то обязательно хуёвый 1т1р, вотщем прежде чем покупать - смотри внутри как оно там сделано.
Ты че ебанутый? Сейчас любое говно с любой самой хуевой китайской прошивкой на MTK mt7620 будет натить 100Мбит без каких либо проблем.
Про какие 2-3МБ ты тут рассказываешь?
Вот пруфы https://www.ixbt.com/comm/xiaomi-miwifirouter3.shtml
ТЗ:
Скорость по тарифу 100мб/с
Хрущевка с толстыми стенами
Роутер в дальней комнате около окна
Из устройств подключенных по кабелю только ПК.
Нужно чтоб сигнал бил на всю квартиру ~50м2
Не резал скорость по портам и вафле.
Опционально - широкий функционал ПО
НА примете пока только Zyxel Lite III

Отлично встает openwrt с поддержкой всех вайфаев.
5ghz в дальних углах не ловит, выглядит как говно, 100Base порты в 2018.
https://market.yandex.ru/product--wi-fi-router-tp-link-archer-c50/13177487
> А какие проблемы с торентами на роутерах
Ну если оперативки совсем мало NAT таблица будет дропаться, нужно пиров ограничивать. Но это уж для совсем говнороутеров или для каких-то ебических настроек торрент-клиента.
А антенны там по 3dbi стоят?
Кто нибудь может растолковать, сейчас почти все роутеры оборудуются 5dbi антеннами?

> 3dbi
> 5dbi
Это все маркетинговая хуерга, никто не знает как они этот коэффициент замеряют.
И нужно понимать, что чем больше коэффициент усиления у антенны тем уже диаграмма направленности.
На пикче диаграмма направленности диполя, чем больше dbi тем больше внешний радиус бублика и меньше его толщина по оси антенны.
По этой же причине роутер нужно располагать на высоте клиентов т.е на уровне столов и диванов, а не бросать на пол или ставить на шкаф.
128Мб как на том сяоми хватит?
Если шо у меня 100мб\с пока по проводу, вот и присматриваюсь к роутеру
32Мб при стандартных настройках торрентов достаточно.
Но это если не учитывать свистоперделки которые вкрутили в прошивку. Если там веб интерфейс на пыхе и HTML5 и куча неотключаемых демонов, может и 512 не хватить.
если будешь юзать просто как роутер который раздает вайфай и интернет по кабелю - никаких. кроме китайских иероглифов

Фильтр для родительского контроля. Там их несколько, ставятся отдельными пакетами (как и большинство компонентов прошивки), можно удалить.
В какие ещё стоковые прошивки завезли пакетный менеджер?
теперь чет о таком думаю, подводные?
> Объясни зачем тебе внешний гигабит дома? Хуйня без задач же.
> Зачем дома нужна ого ультра
> Джвести хрювен!!!
> Куда девать такую скорость то...
> Модем не выдержит!!!
> 24 мигобита бирут только шоп саседям прадавать!!!
> 1 мегабит хватает на все, депозитфайл выше 50 килобайт все равно не качает.
Говорил что то похожее лет 10 назад, пока не попробовал сам. Когда торрент прокачивал вместо 114-119 килобайт аж целых 2.3 МЕГАбайта, я молча охуевал. Сейчас те 20 мегабит это уже ниочем, 4g в телефоне быстрее. Даже 100 мбит иногда кажутся медленными gta5, а раньше с игр на компакт дисках смеялись.
Буду читать шапку сейчас, как накатывать падавана, в теме про нашего зверька!

Ваш уровень предупреждений был повышен.
Вам запрещено отправлять сообщения - 3 дня.
- - - - - - - - - - - - -
Мы хорошо понимаем, что вы можете быть расстроены возникшей ситуацией, но у нас есть Правила, которые при регистрации Вы согласились соблюдать.
"PADAVAN666" - оригинальная прошивка от умельцев с нашего форума, уважайте чужой труд.
>Это все маркетинговая хуерга, никто не знает как они этот коэффициент замеряют.
Попадались фотки на FCC ID на которых роутеры в деревенских глубинках Сайны каких-то помещениях обвешаны проводами с разных сторон.

Это чо типа по вайфаю я смогу гигабит кидать, а по проводу не смогу?
В кинетиках встроенная торрентокачалка.
На 4PDA, в теме про зверька, пишут, что наклейка.
Ну и понимать надо, что такие идут не массово, а 1 из 10
В твоем примере разница действительно есть: или фильм качается сутки или часы.
А вот между 100Mb и 1000Mb разницы нет, фильм качается или 5 минут или 2 минуты. С практической точки зрения это одно и тоже.
>>761131
Хотелось бы увидеть результат не на "холостом ходу", а когда это же + соседнее устройство прокачивают скажем мегабит по 20. Вот тогда и проявится писос.
Алсо: у меня пикрелейтед с начала 2006. Охщи, тут до меня доперло что ему уже 12 лет.
Держится в руке как влитой, быдло очень боится. особенно когда узнает что там 486 проц Даже по современным мерка имеет приличную конфигурацию: 256 мегабайт оперативки, проц 500 мегагерц, полностью открытую спецификацию железа (есть схема электрическая принципиальная), открытую прошивку и отсутствие зондов. Единственный недостаток, старичек не может в >50 мегабит без внесения джиттера. Но кому нужны эти маркетинговые мегабиты.
Если он внезапно сдохнет и я не смогу его починить, куплю такой же.
> Хотелось бы увидеть результат не на "холостом ходу", а когда это же + соседнее устройство
Так там и не холостой ход, NAS все время раздает торренты, а телефоны все время спамят хуйню по вафле.
В нормальных драверах вайфая для линупса все это продумано, клиенты делят между собой только скорость и никак не влияют на пинги.
После того как пофиксили Bufferbloat и добавили планировщик Airtime джиттер сильно уменьшился. Теперь отклонение в 5мс это уже считается чем-то плохим, больше 2мс не бывает джиттера даже если много соседей и устройств. от этого всего только скорость падает
https://www.phoronix.com/scan.php?page=news_item&px=Linux-4.10-Ath9k-Bufferbloat
Сеть 2.4. До этого был кинетик лайт 3 и такой проблемы не было. Весь день ебусь с этим говном.
ПОМОГИТЕ ПОЖАЛУЙСТА, ГОСПОДА ЗНАТОКИ.
Какая-то странная проблема. Будь готов проследовать с ней на https://forum.keenetic.net/ если тут не помогут.

потеоретизирую
Поставь на роутер модуль сбора трафика и флешку, а потом файл посмотри в вайшарке на пеке на предмет плохих пакетов.
прост обнови прошивку телика нах тебе разбираться
Заебусь искать проблему, купить новый роутер?
Даже в случае отсутствия вздутия у 7 летнего устройства выход из строя конденсаторов является ожидаемой неисправностью. Померь esr-метром.
уссатый телемастер
Вот этого двачую - после 6 лет работы выключился и больше не включился мой linksys e2500. Первым делом, разобрав его, перепаял электролиты на входе, не смотря на то, что они не были вздутые. После такой процедуры заработал как раньше.
Мол, и железо норм, и цена заебись.
Короче, стоковая прошивка вся на китайском.
Говнопереводы положение особо не спасают, благо сяоми очень просит использовать приложение на смартфоне, которое не переведено ни разу.
Алсо, у меня и смартфона нет.
Пошёл прошиваться, а там анальный джихад.
Причём к падавану большая часть пердолинга отношения не имеет.
Короче, для любой прошивки нужен ssh на роутере, а чтобы его получить, нужно:
0) зайти на веб-интерфейс роутера и поставить админский пароль
1) скачать дев-прошивку с китайского сайта сяоми
2) залить её вовнутрь наощупь на китайском инторфейсе
3) зарегаться на сайте сяоми
4) скачать и поставить софтину для роутеров с сайта сяоми (под шиндовс или смартфон)
5) ввести в этой софтине свой сяомишный аккаунт и админский пароль от роутера
6) начать тилибонькать специальный адрес на сайте сяоми, который вечно bad gateway или gateway down - трюк в том, чтобы использовать internet explorer и не лениться менять http в адресе на https, тогда раз на двадцатый зайдёт - и там будет рутовый пароль от роутера, но, чтобы его использовать, надо...
7) скачать специальный файлик с той же страницы (тут по-божески, раз на пятый-седьмой скачается) с разлочкой ssh и положить его в корень fat32 или exfat флэшки
8) флэшку надо засунуть в роутер, затем роутер выключить, зажать кнопачку reset, включить роутер и держать так до тех пор, пока не замигает светодиодик спереди
9) тихо выдохнуть, подождать чуть-чуть и проверить доступ по ssh по тому паролю с сайта - motd ехидно спросит аски-артом "ARE YOU OK?", пидоры
По сравнению с этим остаток пердолинга прост.
Берётся ебунта, желательно 16.04 и точно не 17.10 или 18.04 (на них сборка крэшится) и льётся на флэшку как live-usb.
Затем заходишь, try ubuntu, включаешь все репозитарии как обычно (потому что шаттлврот mc не котирует, а 4pdaшный скрипт для сборки падавана ещё как котирует, хотя хуй зна зачем), качаешь скрипт с сайта и запускаешь его.
mi-r3g, build toolchain, firmware, build firmware, flash firmware, change settings, вбиваешь ойпи, рута и пароль, забиваешь хуй на бэкап разделов (потому что если кирпичнется, то ты к этому времени тупо в окно эту хуйню выкинешь), говоришь, что тебе похуй, что что-то там не совпадает и шьёшь.
В общем, я хуй его знает, няши.
Вроде работает сейчас всё, и пердолинг не выглядит чем-то уж из ряда вон выходящим, но дроч сайта сяоми ради ёбаного файлика на 4,5К для разлочки ssh меня утомил вконец.
Не рекомендую эту хуйню, короче, а сяоми-шизику по-доброму пожелаю пользоваться всю жизнь стоковыми прошивками.
Для его целей хватит.
Мол, и железо норм, и цена заебись.
Короче, стоковая прошивка вся на китайском.
Говнопереводы положение особо не спасают, благо сяоми очень просит использовать приложение на смартфоне, которое не переведено ни разу.
Алсо, у меня и смартфона нет.
Пошёл прошиваться, а там анальный джихад.
Причём к падавану большая часть пердолинга отношения не имеет.
Короче, для любой прошивки нужен ssh на роутере, а чтобы его получить, нужно:
0) зайти на веб-интерфейс роутера и поставить админский пароль
1) скачать дев-прошивку с китайского сайта сяоми
2) залить её вовнутрь наощупь на китайском инторфейсе
3) зарегаться на сайте сяоми
4) скачать и поставить софтину для роутеров с сайта сяоми (под шиндовс или смартфон)
5) ввести в этой софтине свой сяомишный аккаунт и админский пароль от роутера
6) начать тилибонькать специальный адрес на сайте сяоми, который вечно bad gateway или gateway down - трюк в том, чтобы использовать internet explorer и не лениться менять http в адресе на https, тогда раз на двадцатый зайдёт - и там будет рутовый пароль от роутера, но, чтобы его использовать, надо...
7) скачать специальный файлик с той же страницы (тут по-божески, раз на пятый-седьмой скачается) с разлочкой ssh и положить его в корень fat32 или exfat флэшки
8) флэшку надо засунуть в роутер, затем роутер выключить, зажать кнопачку reset, включить роутер и держать так до тех пор, пока не замигает светодиодик спереди
9) тихо выдохнуть, подождать чуть-чуть и проверить доступ по ssh по тому паролю с сайта - motd ехидно спросит аски-артом "ARE YOU OK?", пидоры
По сравнению с этим остаток пердолинга прост.
Берётся ебунта, желательно 16.04 и точно не 17.10 или 18.04 (на них сборка крэшится) и льётся на флэшку как live-usb.
Затем заходишь, try ubuntu, включаешь все репозитарии как обычно (потому что шаттлврот mc не котирует, а 4pdaшный скрипт для сборки падавана ещё как котирует, хотя хуй зна зачем), качаешь скрипт с сайта и запускаешь его.
mi-r3g, build toolchain, firmware, build firmware, flash firmware, change settings, вбиваешь ойпи, рута и пароль, забиваешь хуй на бэкап разделов (потому что если кирпичнется, то ты к этому времени тупо в окно эту хуйню выкинешь), говоришь, что тебе похуй, что что-то там не совпадает и шьёшь.
В общем, я хуй его знает, няши.
Вроде работает сейчас всё, и пердолинг не выглядит чем-то уж из ряда вон выходящим, но дроч сайта сяоми ради ёбаного файлика на 4,5К для разлочки ssh меня утомил вконец.
Не рекомендую эту хуйню, короче, а сяоми-шизику по-доброму пожелаю пользоваться всю жизнь стоковыми прошивками.
Для его целей хватит.

Просто ты не до конца разобрался.
Ты купил не роутер, ты купил сервис. Радуйся, что он пока бесплатный и тебе самому разрешают, что то делать. В следующей версии это обязательно поправят для твоего же удобства.
Там делов на пару часов. Настроил зверька один раз, и забыл про него
Я бы напердолил программатора из пердуины и Халил дамп флешромом, чем так ебаться.
Uboot то там человеческий? Или тоже говно китайское?
Можно. Дамп сними из /dev/mtd

Есть старый ноутбук с xp, который не видит USB свисток, при установке драйверов виснет постоянно. При этом по кабелю интернет есть, всё работает, сестра довольна.
Но КАБЕЛЬ - это проблема, от которой надо избавиться.
Выход из ситуации - поставить ещё один роутер рядом с ноутом, который будет принимать сигнал и по кабелю отдавать ноутбуку.
Какой роутер (марка, модель) гарантированно подойдёт?
уже попробовал:
Asus DSL-N10
TP-link TL-wr340GD
но либо у меня руки кривые, либо они не могут подружиться по каким-то своим соображениям. Не вышло.
Мокрописька? Хз что это.
Я впервые видел хр вблизи. Нашел драйвера разные на сайте производителя ноутбука, скачал, запускаю на ноутбуке. Большая часть нормально установилась. Драйвера USB каждый раз при установке давали бсод или всё просто висло вконец.
> Драйвера USB
Ты меня запутать решил? На свисток дрова же ты сказал. Короче, ставь дрова не через инсталятор, а укажи папку с ними в диспетчере устройств
Там вообще никаких драйверов не было, как мне сестра объяснила, "всё полетело" ещё до того, как она его получила.
Сначала он не видел ни usb беспроводную мышь/ клавиатуру, ни флешки. Потом, после установки большей части драйверов с сайта dell, он начал видеть их, но WiFi адаптер - ни в в какую. Ну я и решил через Ethernet кабель попробовать. Сейчас сестра довольна, сериалы и ютуб нормально идут.
Но кабель через всю квартиру всем мешает.
> но WiFi адаптер - ни в в какую.
Открой диспетчер устройств и глянь туда, видит ли его винда вообще.
Взял полгода назад сяоми R3G. Сразу прошил на падаван т.к. в штатной прошивке не было поддержки ipv6 (6to4).
ПО сравнению с дир-615 пробивать стал поболее наприлично. Особенно заметно, когда домой возвращаешься или на парковке стоишь, раньше коннекта не было, теперь работает отлично. 5ггц для дома вообще пушка: никого нет в отличие на 2.4 где засрано все и скорость даже на ноуте 2008года больше 100 мегабит, честных 100 мегабит.
Возможные минусы: всего 2 порта LAN, но мне этого за глаза т.к. все клиенты по вафле работают, только стационарник шнурком зацеплен.
Девайс не греется особо из-за огромного радиатора, не тупит, не тормозит, ребутать не надо. Можно организовать торентокачалку, воткнуть модем или расшарить винт на нем.
USB 3.0 очень шустро позволит это сделать.
Девайсом за 2К доволен. за такую цену у нас в магазинах АНАЛО ГОВНЕТ
http://shopeasy.by/redirect/cpa/o/p4bx8xwtaj49uzu40xwsx8f3atqkqvo8/
И в чём же проблема кабеля? Вафля для десктопа - такое себе решение. Все свои "некрасивенько" засунь в жопу.
Дир-300, йопт.
Купи zero pi с али. Там больше пердолинга, кроме врт еще куча всего.
А для тестов можешь любой роутер брать, главное чтобы не риалтек. На вики openwrt есть toh всех поддерживаемых.
Я вас не так проинформировал. Порты работают и даже инет завелся, но через кабель не заходит в вебморду. Через вафлю заходит но по ней нет интернета
> Например, в реализациях IPsec из NetBSD, FreeBSD и OpenBSD выявлено несколько уязвимостей (CVE-2018-6916, CVE-2018-6918), позволяющих инициировать переполнение буфера при обработке специально отправленных сетевых пакетов и вызвать крах ядра. Переполнение буфера также выявлено в стеке IPv6 NetBSD и других BSD-систем - через отправку специально оформленного пакета IPv6 можно вызвать перезапись 1 байта за пределом буфера, но манипулируя вложенными фрагментами теоретически можно добиться перезаписи целых областей.
> В реализации IPv6 Multicast из NetBSD и FreeBSD выявлена возможность создания ситуации обращения к уже освобождённым блокам памяти (use-after-free) при обработке определённых пакетов (обработчик Pim6 при некоторых условиях возвращал флаг IPPROTO_NONE вместо IPPROTO_DONE, что приводило к двойному освобождению буфера). Проблема позволяет удалённо вызвать крах ядра, в случае сборки с поддержкой Multicast. Идентичная ошибка найдена в обработчике EtherIP из OpenBSD, который доступен в конфигурации по умолчанию. .
> Из специфичных для NetBSD проблем отмечаются уязвимости в пакетных фильтрах PF и NPF, вызванные целочисленным переполнением в обработчике TCP-SYN и коде для разбора пакетов IPv6 с опциями большого размера. Уязвимости могут быть использованы для инициирования отказа в обслуживании через отправку определённых сетевых пакетов.
Щас бы pfSense® накатить вместо роутера.
Альтернативы то и нет.
Openwrt глючная прошивочка для роутеров. На x86 использовать ее невозможно
VyOS - нет гуя и функционал урезан, это роутер а не фаервол
Untangle, Sophos - ботнет
IPfire - он вроде как умер, но труп все еще ебут. Хрен знает.
Дебиан из дебутсрапа или центось нетинсталл. Решают все проблемы, пердолинга меньше чем бажным говном.
Комп подключен через неплохой usb wifi tp-link, с 2 антеннами. Может, в нем дело? Помогите найти слабое место и ускорить мою говносеть.
> Купи zero pi
А можно из этой йобы запилить роутер т.е. накатить на неё линукс и в усб подключить пару вайфай адаптеров 2.4 и 5грц?
Разрешаю, вайфай там уже есть встроенный.но он говно и сидит на шине sd карты
Можешь еще с двумя портами взять.
http://www.orangepi.org/OrangePiR1/
Магазин на али один официальный, доставляют очень долго.
Тебе нужны 5Ггц. Редко из каких телефонов можно выжать больше 50Мбит по 2.4Ггц.
Пруфай настройки роутера.
> OpenWRT
>Target:brcm47xx
Молодой человек это не для вас openwrt.
Безопасность прошивки тебя не особо ебать должна, закрываешь все снаружи и все. Снаружи роутера не должно быть ничего, что он сам слушает. Тогда и проведение атаки будет невозможно.
Твой роутер не поддерживается последними релизами openwrt.
Ну инет-то идет на скорость 5Мб, т.е. около 40-50Мбит. Проблема в тормознутости внутренней wifi-сети.
Какие конкретно настройки? Там их много, на разных табах, роутер asus, rt12 вроде.
> Безопасность прошивки тебя не особо ебать должна, закрываешь все снаружи и все. Снаружи роутера не должно быть ничего, что он сам слушает. Тогда и проведение атаки будет невозможно.
Можно подробнее?
Скринь все какие есть маки замажь а то сдиваноним с точностью до дома, квартиру найдем по уровню сигнала. Будем жестко травить и набигать.
Что именно подробнее? Если сервисы настроенные на роутере не слушают интерфейс с бeлым IP. То максимум, что можно сделать с твоим роутером это завесить его или перезагрузить, но и это только при наличии уязвимостей.
Для проверки прослушиваемых интерфейсов используют netstat.
По маку точки доступа можно найти дом, если тебя спалили клиенты-мимо-крокодилы.
http://samy.pl/mapxss/
пс я не знаю сколько стоят нормальные роутеры поэтому бюджет 3-4к
И ещё будьте добры подскажите - в доме к сожалению нет божественного Дом.ру - есть только зашкварные ростелеком и ево что как бы сразу понятно - нахуй. Будет ли стабильное соединение если подключить билайны\мегафоны или там йоту? Смогу поиграть в свои онлайн игрули и побаловаться торентами?
> божественного Дом.ру
Ахахаха, блядь.
Альтернативы ростелекому сейчас практически нет, если они конечно нормальный не загруженный gpon тянут.

не знаю может у вас Московии там нет альтернативы - у нас это контора червь, контора пидр хуже только почта России пожалуй
В котосибирске ттк>ростелеком>билайн/мтс>моча>говно>дом.сру
Дом.сру использут магистрали ростелекома, но при этом имеет АКТИВНЫЙ DPI вместо пассивного у РТ. Имеет фильтрацию входящих портов, раздает серые айпи если не повезло. Использует приоритизацию как ему захочется.
Имеет самый анальный договор и самые длинные очереди на его расторжение.
Домсру прямо в договоре запрещает тебе щитпостить на мейлаче под угрозой расторжения договора.
Ростелеком еще и 300Мбит за копейки раздает у нас.
![jQgiXeeBqNQ[1].jpg](/hw/big/thumb/2760410/15277531624710s.jpg)
ево предлагает мне это WiFi роутер SNR CPE-W4N для действующих абонентов EVO за 1800. Брать или меня наёбывают на рубли?
Железо там тоже самое. На сяоми только васян-падаван есть без которого они не юзабельны.
Если тебе просто интернеты раздавать, поставь рачер и забудь.
Вот что он мне выдаёт:
[~]$ nmap 192.168.0.1
Starting Nmap 7.70 ( https://nmap.org ) at 2018-05-31 11:56 MSK
Nmap scan report for dir-320 (192.168.0.1)
Host is up (0.015s latency).
Not shown: 994 closed ports
PORT STATE SERVICE
1/tcp filtered tcpmux
53/tcp filtered domain
80/tcp open http
515/tcp open printer
9100/tcp open jetdirect
49152/tcp open unknown
Мне это нихуя не нравится, но есть нюанс - я же делаю nmap из внутренней сети, а по-хорошему надо извне. Как это организовать? Подключить к роутеру вместо кабеля провайдера двустороннюю витую пару и воткнуть её в пека? А адреса какие прописывать?
Но он в три раза дороже.
Сяоми 3г если и брать то только под openwrt
1) Прописать на роутере статический адрес на WAN интерфейсе.
2) Прописать на ПК статический адрес на сетевом адаптере из той же сети.
3) Произвести перекомутацию. ПК NIC - Router WAN.
4) Сканить.
5) Вернуть все назад в обратном порядке.
лол, снаружи он оказался невинен по всем портам. Спасибо.
Осталось проверить, не посылает ли он сам чего куда не надо. Есть идеи как?
> моча>говно>дом.сру
> Имеет самый анальный договор и самые длинные очереди на его расторжение.
Мейлчую
Пека с двумя сетевками объединенными в мост, и варешарком, в разрыв ван перед роутером. Не?
Гигабитные порты нужны
Объединяет их разве что достаточно быстрый процессор пригодный для впнов
>>911538
3200 + 4850 или 6100
- поменять DHCP-пул, не нашел опции смены адресов;
- сделать что-то вроде родительского контроля для хостов, черный/белый списки;
- задействовать USB-порт, поставить торрент-качалку;
- поднять свой web-server рядом с LUCI.
На официальной Вики почему-то нет части статей.
>поменять DHCP-пул
network > interfaces > edit > address & dhcp server
>черный/белый списки
Можно поставить adblock или указать отдельный dns для определенных хостов. Но это все костыли.
>USB-порт, поставить торрент-качалку;
Поставь модули для поддержки дисков и модемов
kmod-usb-core
kmod-usb-ehci
kmod-usb-net
kmod-usb-net-asix
kmod-usb-net-cdc-ether
kmod-usb-net-rndis
kmod-usb-ohci
kmod-usb2
kmod-usb3
kmod-fs-ext4
kmod-usb-storage
kmod-scsi-core
block-mount
e2fsprogs
Потом зайди в system > mount points
И самбу поставь если надо.
>На официальной Вики почему-то нет части статей.
Их там целых три, новая старая и lede. Все сломаны и всем похуй.
Спасибо, разобрался.
Закажи на али полезная штука я последний раз их по 300 с чем то видел + доставка сам брал за 700+ как только появились. Вот пример древнючей материнки с мертвыми не вздутыми кондерами.
Это копия, сохраненная 28 июня 2018 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.