Сетевого оборудования тред №64 /wifi/ 7358850 В конец треда | Веб
Обсуждаем разное сетевое оборудование итт, подбираем серьёзный роутер от серьёзного производителя в серьёзную стойку за 20к рублей, ищем 10 Гбит/с у всех вендоров сразу, обязательно ставим/ни в коем случае не ставим openwrt на микротик, рассматриваем цветные столбы, поясняем в сотый раз про меш, выбираем лучшие закладки на рынке, пердолимся и не забываем тег. Ни в коем случае не перекатываем тред.

База данных по железу
Вайфай роутеры и адаптеры:
1. https://wikidevi.wi-cat.ru/
2. https://deviwiki.com
3. https://github.com/morrownr/USB-WiFi/blob/main/home/USB_WiFi_Adapters_that_are_supported_with_Linux_in-kernel_drivers.md

Роутеры:
1. https://openwrt.org/toh/views/toh_extended_all

Инструкция по выбору вайфай-роутера, если у тебя 100 Мб/с вместо интернета:
1. Подбиваешь денежку;
2. Приходишь в магазин;
3. Выбираешь роутер с 5 ГГц по внешнему виду в пределах имеющейся суммы.

Инструкция по выбору вайфай-роутера, если у тебя больше 100 Мб/с интернета:
Сейчас топчик под owrt — это Filogic 830, IPQ8072, intel n95-305, Rockchip RK3399/RK3588S. Это уровень 2.5-10 Gbps NAT с простым DPI или SQM, для чисто роутерных задач на 1Gbps этого может быть много.
Минимальный вкат в 2024: MediaTek MT7622, IPQ8071A. Оптимально для 1Gbps
Ультра неимущий бомж тир: MT7621. Минимум для 1Gbps (в реальности около 800Mbps в каждую сторону одновременно).
Червь экономии: MT76x8, MT7620, Atheros. 100-300 Mbps — полный пиздец в 2024.

90% остальных SoC являются продуктом SoC-содержащим и нормально не работают даже на стоке вообще от любого вендора. Причина тому — кривой-косой и конченый SDK от производителя, особенно славятся этим RTL-говняки. Atheros и некоторые броадкомы — ок, но мне было лень их перечислять. При прочих равных предпочтение нужно отдавать SoC от медиатек: понимаю, что даунам из /mobi это может быть тяжело осознать, но роутерные MTK — это самые хорошо поддерживаемые платформы в линкусе, всё, что есть — на открытых драйверах. Лучший драйвер Wi-Fi также у МТК (mt79).

Нахуя мне знать процессор, я просто хочу купить роутер!
На вендора в большинстве случаев строго поебать, отличаются они только качеством корпуса и комплектным блоком питания. Ищи, на каком проце сделан твой любимый нищероутер, и выбирай по этой информации. Ты, блядь, неделями готов сраться в штеуд/амуда тредах, а тут твоё желание разбираться в процессорах закончилось, что ли? Охуел, падло?

x86/x64/ARM (всё-в-одном комбайны с огненной стеной, балансировкой, шлюхами и аллахом, и если ты решил не ставить owrt x64):

> pfSense


https://www.pfsense.org/

> OPNsense


https://opnsense.org

Инструкция по выбору вайфай адаптера в пека/ноут:
1. Можешь воткнуть pci-e адаптер (в m.2 или куда ещё, кроме своей жопы) — бери intel ax200/210 или killer ax 1650. Монитор мода не будет, но вайфай будет работать нормально. Intel be200 модный и молодёжный, но до седьмого вайфая ещё далеко;
2. Если у тебя только usb ИЛИ тебе нужен монитор мод — идёшь по ссылке https://github.com/morrownr/USB-WiFi/blob/main/home/USB_WiFi_Adapters_that_are_supported_with_Linux_in-kernel_drivers.md и выбираешь по деньгам, доступности и комментариям. Помни, что usb3 ебётся с вайфаем в диапазоне 2,4 ГГц. Mt7921au (в составе comfast 953ax) и mt7921k в виде безродного pcie-модуля проверены ОПом лично: монитор работает прекрасно, диапазон 6 ГГц доступен для пикапа при выставленее CC US.

Инструкция по выбору роутера для подключения к 4G:
Выбор оборудования:
1. Обычный USB-модем типа е3372, антенна на крышу для подключения к нему и роутер с USB, умеющий в работу с внешними антеннами. Удачного пердолинга, один из самых бюджетных вариантов, но на крышу идёт USB-удлинитель, который ограничен по длине, либо ты сам роутер ставишь на чердаке. Такое себе.
2. Mikrotik wap lte или sxt lte с авито. Антенна, симка и роутер в одном корпусе, вниз идёт обычный ethernet. Придётся ещё добавить вайфайную точку или коммутатор, если подключаешь больше одного компа к интернету.
3. Teltonika rut950 с авито. Внешние антенны (можешь протянуть кабели к антенне прямо из дома, не вытаскивая саму железку наверх), встроенный вайфай и коммутатор на четыре порта, failover на двух симках, openwrt как основная прошивка.
4. Всякие многосимочные комплексы с агрегацией типа incarnet, peplink и прочей хуиты: если у тебя есть деньги на них, то тебе не нужны гайды.

Софт для облегчения ебли с 4G:
1. Приложение "Базовые станции" https://play.google.com/store/apps/details?id=com.engineeringforyou.basesite&hl=ru&gl=US — для охуевших москвичей, которые и так икрой срут, а им ещё и приложение сделали удобное, пидоры, блядь. Требуются гуглосервисы, хуавееводы — страдать.
2. Сайт https://www.cellmapper.net/ — краудсорсинговая платформа сбора инфы о базовых станциях. Выбираешь опсоса, находишь свою дачу. Если там уже кто-то собрал и загрузил инфу — отлично, теперь ты знаешь, куда направлять антенну и симку какого оператора покупать. Если не собрал — не повезло. Попробуй собрать самостоятельно.

Как разобраться в вайфаяхhttps://github.com/skhomm/useful-wireless-links

Как разобраться в сетяхhttps://rutracker.org/forum/viewtopic.php?t=5564604
https://linkmeup.ru/sdsm/
https://linkmeup.ru/blog/2462/ (см. часть "Сети")
https://github.com/SE-adm/Awesome-network/ — жирная база инфы по изучению сетей с любого уровня до любого уровня (например, с экспертного до никакого)

Как пробить три стены — никак.

Как получить гигабит без проводовhttps://docs.google.com/spreadsheets/d/1H77WMAF4jIbEHMSoRQj1ge7_VwTRELpU_SiUPSFpVxU/edit#gid=0

Как улучшить покрытие в другом конце квартиры (в порядке убывания разумности действий):
1. Перенести ролтер из угла в середину;
2. Купить ещё один ролтер, сделать его точкой доступа и воткнуть кабелем в первый;
3. Купить ещё один ролтер, сделать его точкой доступа и воткнуть через паверлайн в первый;
4. Купить ещё один ролтер, сделать его точкой доступа и подключить с первым по радио (mesh/wds/радиовынос);
5. Не делать ничего;
6. Купить репитер.

Как сделать нулевой пинг по вайфаю — никак, подключить кабелем.

Как не админить сельский туалет — в предыдущих тредах мы разобрались, что для этого нужно:
1. Сделать BIM;
2. Разработать своё железо;
3. FOSS/SDN
Продолжаем зоонаблюдать.

Иконка роутера от DinosoftLabs https://www.flaticon.com/free-icons/router

Предыдущий тред: >>7186050 (OP)
2 7358864
>>7358735 →

>Только вот /etc/fstab пустой, хотя mount таки показывает что /overlay смонтирован. Чем он смонтирован? Как зделоть заебись?


Ваще в OpenWrt этот файл наследует таковой из Linux, но у системы свои конфиги. Находятся в /etc/config, c генеацией в /var/etc. Но тебе это не поможет, так как искать надо не fstab, а mtd, можно смотреть разделы командой fdisk -l. Заебись сделать можно было бы с обычным USB.
Котитесь.png1,9 Мб, 1024x1024
3 7358886
Ну наконец-то перекат. Перекачу тоже:

Предыстория тут >>7346505 → → но в итоге вариант AP AC Pro обломилось и я взял AP AC LR. И вот скажите мне, я вроде бы не дурачок, сети там настраивал, впн между ними, роутинг, ddwrt и mikrotik показались простыми и понятными, но сука openwrt... Как ее понять блядь? Я просто сижу и ахуеваю, дайте мне гайдов где мне подробно разжуют что как и зачем.
Однако тут пока тред перекатывали - я обнаружил что под AP AC LR выпустили и ddwrt. Не знаю что там с поддержкой, вроде как у openwrt лучше поддержка ath10k, но посмотрим, попробую завтра но если там не будет l2tp+ipsec то нахуй он мне нужен тащемта

А пока что у меня вот какой вопрос: # cat /proc/mtd помимо всего прочего раздает джва раздела:

>mtd2: 00790000 00010000 "kernel0"


>mtd3: 00790000 00010000 "kernel1"


В инструкции openwrt записывается в kernel0, а kernel1 предлагается либо продублировать, либо затереть нахуй и грузиться только с kernel0:

>Write OpenWrt image to kernel0 (here mtd2) dd if=/tmp/sysupgrade.bin of=/dev/mtdblock2


>Write OpenWrt image to kernel1 (here mtd3) dd if=/tmp/sysupgrade.bin of=/dev/mtdblock3


>Alternatively, delete kernel1 dd if=/dev/zero of=/dev/mtdblock3


>Boot form kernel0 dd if=/dev/zero bs=1 count=1 of=/dev/mtdblock4


Но я чую некоторую проблему в ограничении памяти, емнип на overlay у меня сейчас есть 8Мб. А могу ли я как-то расширить overlay за счет /dev/mtdblock3 (kernel1), он же один хуй не используется?
Вряд-ли это можно сделать тупо изменив разметку, потому что я прозреваю некоторую еблю с загрузчиком, но может это можно как-то сделать программно? В системе же наверное уже есть overlayfs который позволяет провернуть такое, ну или по крайней мере можно пожертвовать даже парой мегабайт если выхлоп будет кратный затраченному месту? Только вот /etc/fstab пустой, хотя mount таки показывает что /overlay смонтирован. Чем он смонтирован? Как зделоть заебись?

>>358864
Да, вероятно смонтирован в /etc/config/fstab, и не забыть сделать uci commit после правки. Ну наверное. Пробовать-то завтра буду.

>Но тебе это не поможет, так как искать надо не fstab, а mtd


Я предполагаю что mtd как раз и монтируется в fstab, не? Что-то типа:

>/dev/mtdblock4 /overlay jffs2 rw,noatime

Котитесь.png1,9 Мб, 1024x1024
3 7358886
Ну наконец-то перекат. Перекачу тоже:

Предыстория тут >>7346505 → → но в итоге вариант AP AC Pro обломилось и я взял AP AC LR. И вот скажите мне, я вроде бы не дурачок, сети там настраивал, впн между ними, роутинг, ddwrt и mikrotik показались простыми и понятными, но сука openwrt... Как ее понять блядь? Я просто сижу и ахуеваю, дайте мне гайдов где мне подробно разжуют что как и зачем.
Однако тут пока тред перекатывали - я обнаружил что под AP AC LR выпустили и ddwrt. Не знаю что там с поддержкой, вроде как у openwrt лучше поддержка ath10k, но посмотрим, попробую завтра но если там не будет l2tp+ipsec то нахуй он мне нужен тащемта

А пока что у меня вот какой вопрос: # cat /proc/mtd помимо всего прочего раздает джва раздела:

>mtd2: 00790000 00010000 "kernel0"


>mtd3: 00790000 00010000 "kernel1"


В инструкции openwrt записывается в kernel0, а kernel1 предлагается либо продублировать, либо затереть нахуй и грузиться только с kernel0:

>Write OpenWrt image to kernel0 (here mtd2) dd if=/tmp/sysupgrade.bin of=/dev/mtdblock2


>Write OpenWrt image to kernel1 (here mtd3) dd if=/tmp/sysupgrade.bin of=/dev/mtdblock3


>Alternatively, delete kernel1 dd if=/dev/zero of=/dev/mtdblock3


>Boot form kernel0 dd if=/dev/zero bs=1 count=1 of=/dev/mtdblock4


Но я чую некоторую проблему в ограничении памяти, емнип на overlay у меня сейчас есть 8Мб. А могу ли я как-то расширить overlay за счет /dev/mtdblock3 (kernel1), он же один хуй не используется?
Вряд-ли это можно сделать тупо изменив разметку, потому что я прозреваю некоторую еблю с загрузчиком, но может это можно как-то сделать программно? В системе же наверное уже есть overlayfs который позволяет провернуть такое, ну или по крайней мере можно пожертвовать даже парой мегабайт если выхлоп будет кратный затраченному месту? Только вот /etc/fstab пустой, хотя mount таки показывает что /overlay смонтирован. Чем он смонтирован? Как зделоть заебись?

>>358864
Да, вероятно смонтирован в /etc/config/fstab, и не забыть сделать uci commit после правки. Ну наверное. Пробовать-то завтра буду.

>Но тебе это не поможет, так как искать надо не fstab, а mtd


Я предполагаю что mtd как раз и монтируется в fstab, не? Что-то типа:

>/dev/mtdblock4 /overlay jffs2 rw,noatime

4 7358890
>>358886

>Я предполагаю что mtd как раз и монтируется в fstab, не? Что-то типа:


В fstab можно не смотреть, это не компьютер, разметка флешки на роутере - более низкий уровень, с указанием смещения в байтах. Под mtd имеется в виду софт с одноимённым названием.
5 7359171
Не вижу цветных столбов. Тред нелегитимный.
6 7359401

> Тут в тред раз в месяц приходит анон с очередной моделью роутера, на котором анон включил ipv6 и обнаружил что на роутере нет банального фаервола и вся внутренняя домашняя сеть с лампочками, телевизорами и саундбарами становится доступной из интернета.



> обычно у херовых роутеров под защитой локальной сети подразумевается nat, а при включении ipv6 вся сетка оказывается доступной из инета.



> в люниксе NetworkManager по умолчанию создаёт IPv6 адрес на основе MAC адреса, то есть палит всему интернету модель каждой дохуя умной железки с линуксом внутри



напомните, зачем нужен ipv6, кроме как для того, чтобы у барина был прямой доступ к каждому компьютеру и каждой умной зубной щётке в мире?
7 7359416
>>359401
Барину не нужен доступ из инета, ему твоя купленная железка обо всём доложит.
А с ipv6 у всяких тплинков бяда, stateful фаервол запилить почему-то проблема какой год, что под v4 что под v6.
Хотя воруют код из опенврт, а там это включено тупо по дефолту, ещё и почему-то на соединениях lan-lan.
8 7359770
>>359171
Ну заплачь тогда. Твоего легитимного сетевого треда больше нет. Перекатчик самоустранился, не нравится ему видите ли перекатывать. Понять можно, но тогда дальше это другой тред. Можно не постить в шапку наворованные западные мемчики, удалить из шапки всё что не нравится и при этом ещё и насрать на твои столбы.
9 7359811
>>359770
Дать бы тебе в морду за такие слова.

Я и есть тот перекатчик.
10 7359835
>>359811
Какой грозный перекатчик оказался. Чего же ты ждал Единственный столб который ты теперь здесь увидишь, гнида, будет столб за который тебя привяжут и будут пиздить палкой. Понял? Ты свой тред потерял.
11 7359844
>>359835
Кстати, а где шизян с закладками? Че-т давно не было, я соскучился уже.
12 7359880
Шалом, тредик. Захотелось мне странного.
У меня есть клиент А (с адресом .2), и сервер Б (с адресом .1 в этой сети и второй сетевой картой), который используется как основной шлюз у клиента. Для тестирования протокола (в качестве лабораторного эксперимента) мне нужно с клиента посылать пакеты на некоторые адреса в интернетах (из полностью разных подсетей всех классов), но по задумке на каждый запрос мне должен отвечать сервер Б (либо какой-то третий сервер Ц во второй сети).
А (0.2) <--> (0.1) Б (1.2) <--> (1.1) Ц

Таким образом, если клиент отправляет пакет на условный адрес 10.10.10.10 в порт 12345, ему отвечает сервер Ц за шлюзом.
Я могу создать некоторое количество виртуальных адресов, но хочу обрабатывать все содинения как есть и не забивать голову.
Сегодня я под вечер достаточно отупел и ничего в голову не приходит. Какбэ для перехвата пакетов у нас есть promisc mode, но у меня предполагается tcp-соединение.
В какую сторону гуглить?
13 7359900
>>359811
И хули ты ждал-то пидор? Тред давно перекатывать нужно было, хули не чесался? А теперь блядь у него шашлык слишком мясной, мороженое слишком холодное, а тред перекатили не так.
14 7359913
>>359900
Не трясись. Перекатывать мне лень уже, я минимум тридцать раз это делал, дальше сами ебитесь. А столбами грех не подъебать.
15 7359926
>>359880
Вообще не понятно, что ты хочешь сделать.
Все выглядит так, что ты хочешь просто роутер из сервера Б, но зачем-то все очень переусложнил.
Ты там NAT что-ли не можешь настроить между сетью 0 и Интернетом?
16 7360044
>>359926
Он там похоже домашний dpi хочет сделать, с перехватом пакетов, только объяснить это или не может или стесняется.
17 7360087
Какой положняк с цисками? Все переходят на eltex или скупают циски с авито по оверпрайсу?
18 7360147
>>360087
Кто все-то. Кому нужна поддержка и защита проектов — переходят на местное (даже в торпе больше одного элтекса уже, я уж не говорю про одмщиков), кому не нужно — серовозят. Это ж как с нахрюком "зачем покупать циску, если есть микротик", прям ровно то же самое.
19 7360161
>>360087
У нас на работе 2 10-летние циски. На авито такие по 1000-2000 рублей продают. Что с ними делать-то теперь, если продать бессмысленно?
20 7360176
>>360161
Вопросов даже больше не к железу, а к лицензиям. Учитывая любовь циски на лицензирование каждой функции отдельно (а также саппорт на саппорт чтобы покупали), ваще тухляк.
21 7360315
>>359926
Хочу сделать лабораторную сеть размером с интернеты из трех узлов.

>>360044
Немного не в ту степь. DPI инспектирует пакеты, пассивный просто анализирует (и можно реализовать хоть на tcpdump), активный может вставлять свои (скажем, RST соединению), а мне нужно, чтобы поднималось полноценное tcp-соединение между клиентом и сервером.
i) 0.2:54321 -> 10.10.10.10:12345
ii) маскарадинг
10.10.10.10:12345 | 1.1:12345
iii) 0.2:54321 -> 1.1:12345
И назад, в обратную сторону.
22 7360462
>>360315
Пчел, напиши одним предложением, без странных диаграмм, конкретных адресов и упоминаний promisc mode рядом с tcp. Ну или двумя хотя бы.
Тебе надо, чтобы сервер C был доступен под любым ip адресом что ли? Чтобы все запросы с A на любой адрес предназначались C? Так?
Если это так, то это тривиальный DNAT на твоем шлюзе B, если это не так, то понять ничего нельзя и помочь тебе невозможно.
23 7360485
>>359401
удобство к своим устройствам извне подключаться.
24 7360490
>>360161
чё за железки? чё могут?
Расскажи, интересно ведь
25 7360497
>>359926

>Ты там NAT что-ли не можешь настроить


Ну куда ты лезешь, если не разбираешься? NAT включается одной галкой в том же микроте (по умолчанию включен). Файрвол настроен качественно. Что ты там делаешь, пердолька? Какой ты там "nat настраиваешь", лол?
26 7360511
>>360497

>NAT включается одной галкой


>NAT включается одной галкой


>NAT включается одной галкой


Ну вы понели, да? Это сетевой тред харкача, понимать надо.
sage 27 7360532
>>359401
собирать ботнеты из умных зубных щёток и роутеров admin:admin
28 7361312
10мбит хабы только на мусорку?
nat.png2 Кб, 386x75
29 7361314
>>360511
Обтекай, кретин
30 7361423
>>358850 (OP)
Посоветуйте как можно удаленно подключаться к моему компу из другой точки рабсии без статики и блокировок от ркн? Причем все настройки завенуть в роутер кинетик, можно в нём развернуть vless? А если нельзя то как грамотно организовать openvpn + vless? Двойное тунилировние ебатб.
31 7361505
>>361423
Майор мимикрирует под говно, чтобы забайтить на обсуждение обхода блокировок? Пойди к хуям, что ли, раз делать нечего.
sage 32 7361549
>>361423
попросить у провайдера IPv6, очевидно же
33 7361563
>>361549
Ну и как это реализовать? Допустим купил, что дальше? Также как и со статекой? У меня провайдер если что поддерживает статику, просто мне лень платить 200 рублей за подключение, потом 85 руб в месяц платить, я получаю 60к, я на гране бомжа.

Ещё кстати хз, что за статика мне дадут, слышал про динамическую, хз в чем подводные? Или проще попробовать серый ip, если он реально не серый и доступен для доступа из тернетов, если вы понимаете о чем я.
1650653857229.png119 Кб, 1893x286
34 7361935
Дублирую
35 7361958
Попроси чтобы тебе пробросили порт на твой серый адрес @ будешь подключаться извне по нему, а изнутри на этот порт навесишь vpn.
36 7362013
>>361958
>>361549
тейлскейл и аналоги уже давно изобрели
37 7362016
>>361935
Ничего нового, кроме того что уже в закреплённом треде в ответ написали, тут тебе не скажут.
изображение.png48 Кб, 865x669
38 7362340
Кто еще ждёт поставку от Альметевских мастеров? Новая версия
39 7362732
Люди умные, подскажите. Я в этих делах почти ничего не соображаю, поэтому не могу разобраться. Инструкции перелистал, гуглил на двух языках, не помогло. Есть удаленный арендованный прокси-сервер и есть новенький маршрутизатор Asus TUF-AX3000 V2. Я хочу чтобы он через этот прокси-сервер работал. То есть весь мой трафик пропускал через прокси-сервер. Облазал все меню настроек, ожидая найти какой-нибудь пункт с упоминанием прокси. Не нашел. Есть пункт WAN, подозреваю, что где-то в нем, но ума не приложу что и как. Там по умолчанию, например, стоит Automatic IP, но есть еще Static IP, PPPPoE, PPTP, L2TP. Туда я смотрю или не туда? Может кто-то подсказать? Могу скрины меню покидать.
image.png3,1 Мб, 1920x1080
40 7362794
>>361563

>Ну и как это реализовать?


Дайте IPv6 подсеть пжалста... Ну пжлалста, ну что вам, сложно чтоле
пикрил

>просто мне лень платить 200 рублей за подключение, потом 85 руб в месяц платить, я получаю 60к, я на гране бомжа


Я получаю меньше сорока, имею дома двух провайдеров, на обоих статика, за 100р в месяц.
Просто не хочешь нихуя делать, значит, тебе это не сильно надо.

>что за статика мне дадут


статика значит статика, не надо тут ничего выдумывать

>>361958
будешь послан нахуй фразой "подключайте белый IP"

>>362732
Не туда. WAN - это "физическое" подключение к интернету, по сути.
41 7362833
>>362732
Тащ майор, будьте спокойны, прокси-шмокси сейчас невозможны, этот роутер на стоке, наверное, ничего кроме Wireguard не поддерживает, а в РФ протокол давно заблокирован. OpenWrt (пока?) нет, лишь какие-то прошивки основанные на AsusWrt, где вам придётся всё делать ручками, а это осилит только 3.5 анонима.
42 7362881
>>358850 (OP)
Сап, двач. Есть отдаленная деревня, туда нужен интернет для онлайн-игорь. Пробежался по возможностям, туда втыкать либо спутниковый, либо антенны MIMO, но что и как - я хз. Кто-нибудь может пояснить за щеку, что можно сделать, чтобы в деревне ебаной был интернет.
43 7362923
Чёт меня мой новенький хуеми ах3000 подводит. В 15 метрах от роутера уже на минимальном сигнале, а аппараты со слабой антенной вообще отваливаются, это ещё 2 герц, 5 герц не видно уже в 5 метрах. Нахуя тогда этой дуре столько антенн, если оно не может в элементарную дальность. Энивей, я слышал инфу про него, что одновременно в двух диапазонах он работает хуево, на сколько верная инфа?
44 7363541
>>362881
Железо для 4г в оппосте, софт тоже. Где там твоя ближайшая бс? Где следующая по расстоянию? Вот и думай.

>>362923
Братан, откуда ж мы знаем, что и где ты там прочёл — и как мы это подтвердим?
Выставь ширину канала 20 МГц, посмотри на разницу. Чем шире канал — тем выше требования к сигналу, тем меньше зона покрытия.
45 7363841
>>363541
Уже была выставлена изначально, вырубил 5g, оставил просто 2,4, ну вроде немного стало лучше. Просто я ожидал хорошего буста дальности когда переходил с говяного dir 320 с одной антенкой. А получилось что с этой ебаниной покрытие стало, ну на одну комнату больше.
46 7363908
>>363841
Ну всё правильно, маймо даёт в районе 2 дБ буста при прочих равных. А тут ты ещё и канал шире, и пятёрка, и прочее. Так что я не знаю, чего ты ожидал, всё логично.
47 7365711
Аноны, как сегодня на Руси с VPN? Блокирую ли трафик внутри страны?
Задача - проложить тунель меду двумя маленькими сетками, обе сетки находятся в РФ. Думаю использовать опенвпн или wireguard.
Есть вероятность того, что попаду под общие блокировки впн?
48 7365713
>>365711

>как сегодня на Руси с VPN


не знаем

>Есть вероятность


да
49 7365719
>>365711

>как сегодня на Руси с VPN


Вам лучше знать, товарищ майор.

>опенвпн или wireguard


В прошлом году блокировались протоколы целиком, поэтому внутри или снаружи - похуй. Сейчас зависит от хоста/провайдера. И тот, и другой поднимаются за 5 минут - почему бы не проверить самому?
50 7366182
>>365711

>Блокирую ли трафик внутри страны?


Майоры уже викторину затеяли, что ли? "Угадайте, блокирую ли я трафик или нет?".
51 7366536
Каков платиновый роутер для дома для опенврт?
52 7366802
>>366536
О, это непростая задача их советовать. Заходи сюда https://toh.openwrt.org/?view=mini и пиши в колонку RAM значение 256 или 512. Затем сортируй по процу, ищи ARM64 (cortex а53 или более производительные cortex a72), всячески избегая продукции Qualcomm, так как плохая поддержка. Название процессора придётся гуглить и читать даташит. Mediatek, например, есть как mips, так и ARM, это запутывает при выборе. Обязательно гуглить его название. Затем по наличию USB3. Так и выберешь себе роутер. Останется только найти его в продаже.
Screenshot 2025-05-01 at 10.59.24.png145 Кб, 1020x717
53 7366968
>>366536
Красноглазики как >>366802 для тебя кучу статей со списками высрали. Указаные модели проверь на наличие в продаже, и что гайд на сайте openwrt есть.

Если совсем лень, купи прошитый роутер на авито.
54 7366969
>>366968
долбоеб, на хабре это пидарасы и не глазики, я их ебал. Ты не думаешь своей головой, ты думаешь своей жопой пассивной.
55 7366981
>>366969
Обидно что проебал вечер за чтением таблиц когда я за 15 минут нашел и заказал роутер? Ваши маняобиды это ваши маняпроблемы.
56 7367006
Помогите разобраться с 2.5Gb
У меня протянута обычная UTP5. Верно понимаю, что с ней можно провернуть 2.5Gb?
Какой коммутатор посоветуете? На моём микротике очевидный 1Gb.
Какую сетевую карту взять в NAS?
Желательно всё нищесегмент...
57 7367017
>>366981
хуя ты баклан, ты хули проецируешь? Ещё и свою не компетентность как плюс выделяешь, сойджак ты тупее моих коллег женщин. Надо ещё проверить, ты точно из современных лгбт движений, снимай трусики.
58 7367027
>>366968
Их высрали для тебя, скудоумный. Потому что, как уже сказали выше, ты не привык думать своей головой.
>>366981
Какой быстрый, даже 15 минут не может потратить на изучение железа, которым будет пользоваться не один год.
59 7367071
>>366802
>>366968
А что, никто из вас таким не пользуется? Очевидно, мне интересен ваш опыт.
60 7367077
>>367071
Все просто задолбались отвечать на один и тот же вопрос.
Можно не лениться и последние треды пошерстить

таер "подлянщики-мудаки, но дешёво"
xiaomi ax3000t, в последней ревизии поломали совместимость с опенврт. Есть модель с рекламируемой совместимостью, продаётся дороже.
тплинк - под видом модели, которую все привыкли юзать, под опенврт может приехать новая ревизия, которая принципиально не шьётся

таер "работает в рамках серии"
routerich, железка без иностранного шика, поэтому в колонии спросом не пользуется
меркусисы, родная прошивка без особых наворотов, рассчитаны под перепрошивку, но нужно поглядывать совместимость. Иногда вайфай неудачный
asus rt ax серия, с префиксом "u", доплата за бренд
61 7367088
>>367071
Естественно, иногда мне выпадают видео с обзорами роутеров и я их всегда смотрю, но так, скептически смотрю, чаще ищу подвохи и, если вскрыли роутер, изучаю плату. Характеристики могут быть неплохие, но в навязываемой в ролике модели производитель, например, сэкономил на чём-то, а у конкурентов практически то же самое, но всё распаяно как надо. Процессор у роутеров может быть и одинаковый, но обвязка, свитч, наличие USB, тип памяти и её размер - всё разное. Также наблюдается нехорошая тенденция при проектировании дешёвых роутеров выкидывать, защищающие свитч от выгорания, ethernet трансформаторы, даже на wan их не ставят, ну хотя бы один. В видосиках обзорщиков роутеров об этом ни слова, хотя плату они могут вам прям в лоб показывать. И, учтите, вы потом всё это покупаете.
62 7367122
>>367077
Роутерич выглядит интересно, есть тут пользователи, есть известные подводные камни?
63 7367334
>>367077

>xiaomi ax3000t, в последней ревизии поломали совместимость с опенврт. Есть модель с рекламируемой совместимостью, продаётся дороже.


Нихуя. v2 еще только у себя на родине, у нас продаются на медиакеке. Если трясет, то доплатить 500р и покупать на газоне - там возврат нормальный, хотя даже на пальберис можно в пункте выдачи на коробку посмотреть и отказаться сразу.
64 7367405
>>367334
На 4пда вроде писали что уже попадали на новую ревизию, и дескать целые партии уже пришли.
изображение.png69 Кб, 1172x339
65 7367918
Помогите настроить сеть анону.

Некротик 192.168.250.0/24 с белым IP (сервер), wireguard-интерфейс 192.168.251.1/24
OpenWRT 192.168.10.0/24 за NAT (клиент), wireguard-интерфейс 192.168.251.2/24

Обмен хендшейками wireguard есть, значит он работает.
На время настройки OpenWRT подключен в LAN некротика, потом я просто поменяю endpoint в openwrt, а на некротике открою порт wireguard.

Минимально я хочу ходить в сеть некротика находясь в сети OpenWRT и наоборот.
В максимуме мне хотелось бы точечную маршрутизацию, чтобы находясь в сети OpenWRT я мог ходить через некротик на некоторые адреса.
А это значит что мне нужно напердолить сначала фаервол, а потом маршрутизацию. Вот начиная с этого места мне нужна ваша помошь.

Чем считать wireguard-интерфейс в свете описанной задачи? Здесь я плохо понимаю, но с одной стороны если я буду просто ходить между сетями - то wireguard на обоих устройствах мне нужно засунуть в LAN-зону и голову не ебать. С другой стороны, если я планирую ходить из подсети одного устройства через другое устройство по wireguard - интерфейс нужно пихать в WAN. Есть конечно и третий путь, а-ля пикрил - создать третью зону и пердолиться с ней. Как правильно?
66 7367966
>>367918
Ок, моделируем дальше.
Я раздал OpenWRT c мобилы WiFi, это и будет его WAN-интерфейсом (впрочем WiFi и будет его WAN-интерфейсом потом).
Прописал в некротике роут в 192.168.10.0/24 (подсеть OpenWRT) через 192.168.251.2 (интерфейс OpenWRT-пира wireguard) и теперь могу зайти в OpenWRT используя адрес 192.168.10.1. Хендшейки крутятся - трафик мутится. Правда я еще не проверял доступна ли мне вся сеть 192.168.10.0/24 потому что у меня тупо нет в ней клиентов, но исходя из настроек все должно быть хорошо. Вроде бы половина дела сделана.

Теперь нужно в OpenWRT прописать роутинг в 192.168.250.0/24 (подсеть некротика) через 192.168.251.1 (интерфейс некротик-пира wireguard). Я же правильно логику понимаю? Но если в некротике мне все просто и понятно, то OpenWRT для меня пока какое-то адище. Поясните как зделоть заебись?
67 7367986
>>367966
Я вообще ничего не понял в этой схеме. Если Микротик роутер и так выходит в Интернет, а к нему подключён роутер на OpenWrt, то зачем между ними устраивать тоннель Wireguard? Интернет и так будет работать. И эти некоторые адреса тоже, разве ты не можешь просто заходить с роутера на OpenWrt на роутер Микротик уже сейчас ничего не настраивая?
68 7367992
>>367986

>Я вообще ничего не понял в этой схеме


>На время настройки OpenWRT подключен в LAN некротика, потом я просто поменяю endpoint в openwrt, а на некротике открою порт wireguard.


Пынямаешь? Это сейчас к некротику подключен OpenWRT по локалке. А потом OpenWRT уедет в другое место и получит свой интернет, и должен будет подключаться к некротику через него. Это я собственно уже сделал >>367966 Еще мне нужен доступ в обе стороны, туда-сюда. Половину этого я тоже сделал, из подсети некротика я могу в подсеть OpenWRT, а вот наоборот пока нет - я знаю что но не знаю как (где).
69 7368008
>>367992
Настроил по локалке, тоесть, через lan, а в другом месте, через Интернет, подключение будет через wan? А ты уверен что это сработает? Микротику "в другом месте" нужно будет доменное имя или постоянный ip адрес видимый из Интернета.
70 7368021
>>368008
Братишка, ты нипынимаешь.

>Микротику "в другом месте"


Микротик никуда не едет. Едет OpenWrt.

>нужно будет доменное имя или постоянный ip адрес видимый из Интернета.


Еще в самом первом посте >>367918

>Некротик 192.168.250.0/24 с белым IP (сервер)



И кроме того >>367966

>Я раздал OpenWRT c мобилы WiFi, это и будет его WAN-интерфейсом (впрочем WiFi и будет его WAN-интерфейсом потом).


>и теперь могу зайти в OpenWRT используя адрес 192.168.10.1



Ну ты чего? Давай ближе к сути - где (и как) в OpenWRT настроить роутинг из LAN в 192.168.250.0/24 (подсеть некротика) через 192.168.251.1 (интерфейс wireguard на некротике) и нужно ли что-то сделать на самом некротике? Форвардинг там разрешить или еще что?
71 7368042
>>368021
Какая разница кто куда едет? Настрой на Микротике Wireguard через wan и с телефона подключайся (раздал же Интернет в OpenWrt) к своему серверу через Интернет, а не через локалку. На твоём скриншоте указано wan input forward = drop, что не видишь?
72 7368055
>>368042

>и с телефона подключайся


Давай ты мне голову ебать не будешь как мне подключаться к сети - с телефона блядь, с калькулятора или с табуретки. Я блядь не просто так тут пытаюсь роутинг между подсетями напердолить, а не между мобилы блядь и некротиком. Есть решение - милости прошу, обниму-приподниму и в щеки расцелую и лучей добра пожелаю, а нет - пошел нахуй со своими охуительными идеями. Пиздец блядь.

>На твоём скриншоте


Есть еще что-то кроме WAN и LAN, что не видишь?
73 7368063
>>368055
Давай не буду. Сам настраивай, мне то что. Роутер уедет на новое место и там не подключится никуда. Я вижу, конечно, что ты предварительно сломал фаервол в OpenWrt, разрешив любой доступ к сети с названием wireguard, только вот она, как и всё остальное, работает там через wan. Подсказка: wan в фаерволе Openwrt это не название сетевого интефейса, а название сети, объединяющее различные интерфейсы.
нормальноделай-5049735.jpeg64 Кб, 604x604
74 7368129
>>367918
Во-первых, чтобы анон разобрался в твоей сети, накидай её схему. Прямо карандашиком. Со всеми устройствами, адресами, подсетями, до/после переезда итд. Авось самому проще станет.
Во-вторых, здесь >>367966 ты всё понял и сделал почти правильно, зеркально зделой то же самое на OpenWRT и всё будет заебись. А лучше внимательно перечитай, как работает таблица маршрутов, и переставь wireguard пиры местами. В OpenWRT это вроде прописывается в /etc/config/network, гугл в помощь.
В-третьих, маршрутизация всегда идёт первой, а фаервол вторым. Сначала проложи маршруты, потом фильтруй их.
В-четвёртых, тестируй как следует. Расчехли VirtualBox, наплоди минимальных клиентов/серверов например на альпинках, и гоняй реальные подключения от А до Б по своим сценариям. Можешь для наглядности Wireshark повесить.
75 7368135
Ах да, по терминам. WAN это то, что ты не контролируешь. А обе подсети, которые надо связать, считаются LAN. И wireguard туннель 192.168.251.1 и .2 тоже (кстати, почему не /30?). А как именно драйвер wireguard что-то через WAN передаёт, это дело десятое. С точки зрения сети есть тоннель 251 и он либо работает, либо нет.
600016989999b0.webp14 Кб, 1200x675
76 7368158
Котаны, купил себе эту няшу CUDY tr3000 заместо древнего ASUS RT-N12vp.
Взял тупо потому что маленький (мало места там где стоял прошлый роутер) и нужно было что-то >100мбит на аптинк.

И походу мне кажется я взял что-то СТОЯЩЕЕ.

Это правда какая то неплохая штука?
77 7368166
>>368158

>апЛинк


Медленнофикс.

Короче китайцы типа активно заходят на рынок с этой штукой, причем слушают отзывы и чуть ли не на лету по просьбам трудящихся владельцев правят прошивку, добавляя/исправляя функции.
Ну и шьется эта штука под OpenWRT на ура, я правда хз зачем мне это, но говорят что годная тема для пердолинга
78 7368196
>>368129

>Во-первых, чтобы анон разобрался в твоей сети, накидай её схему. Прямо карандашиком. Со всеми устройствами, адресами, подсетями, до/после переезда итд.


Ну хорошо, пикрил. Можно считать что сейчас ситуация уже после переезда, потому что OpenWRT получает интернеты от мобилы, а значит как и в конечном варианте она сидит за NAT рандомного устройства на рандомном провайдере.

Wireguard работает, соединение между OpenWRT и некротиком через интернеты есть.

Что сделано на некротике:
- Интерфейс Wireguard вынесен в отдельный лист VPN. В принципе в том виде как сейчас работало и пока он был в листе WAN, но у меня очко свербит почему-то. Правил в фаерволе пока нет (и возможно в этом и проблема).
- Прописан маршрут: чтобы попасть в сеть 192.168.10.0/24 используй gateway 192.168.251.2

Что сделано в OpenWRT:
- В фаерволе создана зона Wireguard, интерфейс wireguard привязан к ней, правила accept на все (пик-2).
- Многочасовая ебля с попыткой прописать маршрут: чтобы попасть в сеть 192.168.250.0/24 используй gateway 192.168.251.1 (пик-3).

Сейчас я могу:
С устройства 192.168.250.10 попадать в сеть 192.168.10.0/24, то есть:
- Обращаться к устройству 192.168.10.10
- Обращаться к OpenWRT по обоим интерфейсам (локальный 192.168.10.1 и wireguard-peer 192.168.251.2)
Пока что не могу:
- Из сети 192.168.10.0/24 (OpenWRT или устройство 192.168.10.10) обращатья к сети 192.168.250.0/24 (к некротику или устройству 192.168.250.10).
79 7368213
>>367006

>Верно понимаю


Да, если кабель не говно.

>Какой коммутатор посоветуете?


Бери хороший, поддерживающий 2,5.
Плохой не бери.

>Какую сетевую карту взять в NAS?


Плохую не бери, бери хорошую, на 2,5 гбит
80 7368215
>>368158
Говно полное жлобское.
Я бы взял его если бы у него был еще хотя бы один RJ45, мне что между OLED телевизором и Мини ПК провод переключать...
И еще нахрена там USB-A, не могут поставить нормальный USB-C, сейчас все внешние с ним и флешки.
И почему до сих пор никто не делает роуторы с M.2 разъемом для SSD, что так трудно что ли сделать.
image.png10,5 Мб, 3997x1336
81 7368220
>>368215

>И еще нахрена там USB-A


Могу предположить, что для модемов.

>И почему до сих пор никто не делает роуторы с M.2 разъемом для SSD


MikroTik RB1100AHx4 Dude Edition
82 7368246
>>368135

>И wireguard туннель 192.168.251.1 и .2 тоже (кстати, почему не /30?)


Кстати да, почему не 30? Я тоже задавался этим вопросом.
По идее сейчас в wireguard условно 4 адреса - подсеть, сервер, клиент и броадкаст, то есть как раз /30
Но предположим что я захочу цеплять еще одного клиента. Принципиально я могу его запустить в существующую wireguard-сеть если расширю ее адресацию?
Ну допустим пусть останется /24, некротик 192.168.251.1, OpenWRT 192.168.251.2 и еще один клиент 192.168.251.3
Это взлетит, или еще для одного клиента мне нужно выделять отдельную подсеть, допустим 192.168.252.0/30?
83 7368261
>>368196
Со схемой проще, спасибо

>- Многочасовая ебля с попыткой прописать маршрут: чтобы попасть в сеть 192.168.250.0/24 используй gateway 192.168.251.1 (пик-3).


Попробуй всё-таки .251.2 или ещё лучше wg0 (или tun0 или что там создал wireguard). Всё-таки для устройства IP маршрут - это правило вида "пакет пришёл в подсеть А? Запихать его в интерфейс Б". Иногда вместо интерфейса Б пишут адрес П, прибитый к интерфейсу гвоздями. Иногда - рандомный адрес Р, и тогда устройство снова бежит по таблице (но вместо подсети А ищет соответствия для Р). Но рано или поздно подбирается интерфейс (не адрес), по которому пакет уходит дальше. Интерфейс самого устройства. Так что точки туннеля у тебя стоят наоборот (яхз почему микрот это съедает а врт не хочет).

>gateway


Адреса wireguard - это tunnel endpoint, а не gateway. Gateway на обоих концах должен быть одинаковый (бери любой, но я бы поставил микротик .251.1). Учи ъ термины. А то навыдумывают своих значений и конфиги ломают, и потом даже объяснить не могут что сломали ъуъ.
image.png316 Кб, 1347x219
84 7368272
>>368220

>MikroTik RB1100AHx4 Dude Edition


Че ебу дал, промышленная херня.

>Могу предположить, что для модемов.


И что, пусть переходники используют и делают на Type-C свои модемы.
85 7368273
>>368246
сейчас в wireguard 256 адресов, потому что в конфиге сказано /24
/30 (point to point) ровно для двух хостов, иначе никак
нового клиента можно пустить двумя способами:
- не задавать /30. Докидывай 200 клиентов, все друг друга увидят
- выделить ещё один туннель (192.168.251.4/30). Оба клиента увидят микрот, но не друг друга (по дефолту, их можно познакомить). И так каждому клиенту.
86 7368285
>>368215

>еще хотя бы один RJ45


Не говно, а просто устройство другого назначения. Этой радиовышке 2 RJ45 даже много, её сила в вайфае. А хочешь больше портов - смотри на устройство другой категории.

>USB-C, сейчас все внешние с ним и флешки


Едрить у тебя мир радужных пони. USB-A всё ещё дохрена и больше, и ближайшие лет 10 никуда не денутся.

>с M.2 разъемом для SSD


Другой класс устройств. Зайди в тред миниПК, вроде там были гигабитники. А сетевому устройству диск не нужен, оно пакеты гоняет, а не торренты раздаёт.
87 7368295
>>368272

>Че ебу дал, промышленная херня.


Так вам обычный M2 надо в устройство размера спичечной коробки уместить?
Не слишком ли вы там охуели физику наёбывать?

>И что, пусть переходники используют и делают на Type-C свои модемы.


Ага, ща вся отрасль, все операторы и куча вендоров подорвалась и побежала разъёмы паять, потому что "Степашка город Кадыкчан" так скОзал.
88 7368305
>>368295

>Не слишком ли вы там охуели физику наёбывать?


Мы в 21 веке можем всю Александрийскую библиотеку в манжет зашить. И передать по воздуху за +-полдня при помощи железяки размером с кулак.

Да, мы охуели.
89 7368307
>>368215

> никто не делает роутеры с М.2


Потому что большинство потребительских роутеров-- максимально дешевое говно для наеба гоев.
А так ты с момента появления М.2 мог купить любой китайский ПК с 4+ портами и накатить туда OPNSense.
90 7368308
>>368285
Ты олень тупорогий, нахрен мне второй мини пк в роутер переделывать, это их работа роутеров, не будет твой сраный юсб А кожаного века 10 лет, эпл поставила точку в мак мини м4 и все будут подтягиваться моде следовать, нахрен твой юсб А 3.0 3.2 с ебаными контактами не нужен, у которых люфт еще ебучачий, которые отваливаются и контакты стачиваются. У USB-C двойные контакты нет люфта и пропускная способность выше в десятки раз 160Gb уже.

>>368295
Какая спичечная коробка, тупой вырожденец, обычный стандартный роутер кинетик например 114x94мм, размеры SBC Radxa 5B+ 100x72мм и у него и то два разъема M.2.
Вообще не обязательно делать полноразмерный M.2, можно самый короткий, в роутере такого достаточно будет.

>Ага, ща вся отрасль, все операторы


Да ссал я на твоих операторов. Те кому надо через переходник подключат. Так и будет, все эти операторы твои ебаные на USB-C перейдут и в роутерах будут ставить M.2, потому что надо будет чем то выделяться от конкурентов и эта мода придет скоро.
91 7368314
>>368308

>в роутерах будут ставить M.2, потому что надо будет чем то выделяться от конкурентов


XAXAXAXAXA, вот тебе еще проприетарного геймер/нетфликс говна и плюс 10 антенн.
92 7368318
>>368308

>обычный стандартный роутер кинетик например 114x94мм


В котором будет самый дешёвый и слабый проц, который ещё и от перегрева будет умирать, замечательно.

>тупой вырожденец


отсоси, выблядок

>можно самый короткий


Флешку воткни через переходник и не выёбывайся. Тебе нельзя.

>Да ссал я на твоих операторов


А они ссали на тебя и твои хотелки.
Поэтому ты возьмёшь, и будешь пользоваться тем, что захотели дяди с шестизначными зарплатами.

>USB-C перейдут


>мрии



>будут ставить M.2


тоже

>надо будет чем то выделяться от конкурентов


побольше антенн нахуячат
1248893963074.jpg27 Кб, 418x396
93 7368319
>>368308

>эпл поставила точку в мак мини м4 и все будут подтягиваться моде следовать


А, ты из этих! Ну покупай роутеры эпл, кек, будь на пике моды.
Sa6e266d75d15445e85d2884d88b78814K.webp610 Кб, 1081x4693
94 7368334
>>368261

>Всё-таки для устройства IP маршрут - это правило вида "пакет пришёл в подсеть А? Запихать его в интерфейс Б".


Но ведь я фактически пошлю его в loopback, то есть на само устройство, только по другому интерфейсу, а не на удаленное. Это как пнуть человека сначала слева, а потом справа.
На некротике сейчас работает правило вида "пакет пришел в подсеть А? Запихать его в интерфейс Б на той стороне" - то есть "пакет пришел в подсеть 192.168.10.0/24? Тогда я пошлю его в 192.168.251.2" (адрес OpenWRT на той стороне туннеля). А уже та сторона (OpenWRT) пришедший пакет роутит.

Если я буду указывать интерфейс, а не адрес - предположим нужно добавить еще одного клиента 192.168.251.3, но это будет не условный телефон, а такой же роутер со своей подсетью (допустим 192.168.11.0/24). Тогда пакеты предназначенные для подсети первого роутера будут долбиться и в подсеть второго роутера, потому что их в интерфейс запихивает, а не на конкретный endpoint внутри туннеля - и таки зачем мне такой ненужный трафик? Проще же указывать "пакет для подсети А идет через адрес WG-А" и "пакет для подсети Б идет через адрес WG-Б), не?

>Учи ъ термины


Извинити, тут я и правда плаваю.

>>368273

>- не задавать /30. Докидывай 200 клиентов, все друг друга увидят


Это подходит, это приватный wireguard для меня и моих устройств, я хочу чтобы все видели всех, лишние подсети тут ни к чему кмк.

>>368215

>И почему до сих пор никто не делает роуторы с M.2 разъемом для SSD


Добро пожаловать в pfsence-устройства (надо много деняк) или собери что-нибудь в форм-факторе mini-itx (надо чуть меньше) - на али многопортовых мамок валом.
95 7368343
>>367918
Для таких задач человек уже не нужен, просто идёшь к llm туле и просишь конфиг.

> There is router1 with lan1 behind it and router2 with lan2 behind it.


> Router1 has static wan IP address.


> It is required to configure wireguard vpn between router1 and router2 for lan1 and lan2 to be reachable.


> Router1 should have nat1 configured for lan1 to be able to reach internet.


> Router2 should have nat2 configured for lan2 to be able to reach internet.


> There should also be nat3 for computers from lan2 to be able to reach IP 13.13.13.13 over router1 internet connection.


> Show me config for both routers.



Тютюня переспрашивает:

> Router2 has:


>


> Dynamic WAN IP (assumed)


> LAN2 behind it (e.g., 192.168.2.0/24)


> WireGuard client


> NAT for LAN2 to access internet


>


> Router1 has:


>


> Static WAN IP (say 1.1.1.1)


> LAN1 behind it (e.g., 192.168.1.0/24)


> WireGuard server


> NAT for LAN1 to access internet


> NAT for LAN2 to reach 13.13.13.13 via Router1 WAN



Отвечаешь - ага, она даёт тебе конфиг.

Вроде у всех вендоров уже есть. И микротика -
https://www.yeschat.ai/gpts-2OToO8ZwOG-Mikrotik-Advisor
95 7368343
>>367918
Для таких задач человек уже не нужен, просто идёшь к llm туле и просишь конфиг.

> There is router1 with lan1 behind it and router2 with lan2 behind it.


> Router1 has static wan IP address.


> It is required to configure wireguard vpn between router1 and router2 for lan1 and lan2 to be reachable.


> Router1 should have nat1 configured for lan1 to be able to reach internet.


> Router2 should have nat2 configured for lan2 to be able to reach internet.


> There should also be nat3 for computers from lan2 to be able to reach IP 13.13.13.13 over router1 internet connection.


> Show me config for both routers.



Тютюня переспрашивает:

> Router2 has:


>


> Dynamic WAN IP (assumed)


> LAN2 behind it (e.g., 192.168.2.0/24)


> WireGuard client


> NAT for LAN2 to access internet


>


> Router1 has:


>


> Static WAN IP (say 1.1.1.1)


> LAN1 behind it (e.g., 192.168.1.0/24)


> WireGuard server


> NAT for LAN1 to access internet


> NAT for LAN2 to reach 13.13.13.13 via Router1 WAN



Отвечаешь - ага, она даёт тебе конфиг.

Вроде у всех вендоров уже есть. И микротика -
https://www.yeschat.ai/gpts-2OToO8ZwOG-Mikrotik-Advisor
96 7368345
>>368334
Ты дурак, если у меня мини пк 112x106мм, буду ля я собирать говно на mini-itx которая больше в несколько раз моего мини пк, как ты думаешь, виталик?

Fanless мини пк я уважаю, у самого был и еще потом прикуплю что нибудь, но пока там застой, они уже много лет почти не обновляются, нет мощных моделей, самый мощный был макстанг на v1605, мощнее его по встройке ничего не было, а он уже старый и память там старая DDR4, сейчас котирую только распаянную память в мини пк, потому что она быстрее и надежнее в плане контактов. Мне кажется расточительным такой мини на обычном процессоре интел каком-нибудь, все же он жрать будет в несколько раз больше обычных роутеров это миним, а может и в 10 и в 20 раз больше, нахер такой нужен и выглядят они уродскими и там нет тайпси питания. Мне M.2 просто файлы на него иногда скидывать для резерва и все, для этого не нужен ммощный процессор, мне не нужно никакие торренты раздавать.
97 7368348
>>368314
>>368318
Соси хуй нищее росиянское сандаленосочное говно.
98 7368353
>>359401
Напоминаю, например вот тут:
>>367918
конфиг превращается в чистый роутинг по листам на в6.
99 7368357
>>368348
давно не видел, чтобы сразу трое в этом треде, одного обоссали по фактам.

Обтекай.
Ya.mp4399 Кб, mp4,
640x360, 0:07
100 7368371
>>368357
Росиянское вонючее чмо опять пиздит.
101 7368374
>>368345
Мини-пк у тебя
@
Распаянная память скорее всего без апгрейда у тебя
@
Боишься 15W потребления ты
@
Да еще и держать его собрался на виду
@
А дурак-виталик я. Ясно-понятно.

>там нет тайпси питания


Там есть type-C который может обеспечивать питание для устройств. Это сама коробка не может питаться от type-c. Если тебе нужно питаться от type-c - ищи а-ля пикрил.
И ваще, не выебывайся, жричодали. Мне вот тоже нужна особенная клавиатура с конкретным расположением клавиш, которая у меня была лет 15 назад и я ее до сих пор забыть не могу по удобству. И я тоже страдаю, и не понимаю почему таких охуительных клавиатур больше не делают. Но у меня есть вариант срукожопить ее на механике - ёбно, дорого, но максимально близко к тому что мне нужно. У тебя есть вариант срукожопить твой роутер тоже. Ну может быть еще TLP/LMT настроить, зарезать частоты у и так куцего N100, отправлять компоненты в слип, и добиться ватт примерно 3-5 наверное (ну в худшем случае 7-8). Делай епта, хули ты верещишь? Кроме тебя это нужно 3,5 шизикам, и вас всех порешал срыночек.
102 7368384
>>360147
Я говорил с одним старым немцем полтора года назад и спросил почему они уходят на всякие bsd решения с цисок?
Он сказал, что у циски поддержка упала до уровня ответов из АИ чатов. А пфсенсы - его местные молодые немцы открывают маленькие компании и суппортят. Эдакие микро-интеграторы.

А в РФ хороший уровень поддержи у местных вендоров?
17423248713780.mp4544 Кб, mp4,
1280x720, 0:02
103 7368385
>>368371
Друг, а где еще подобных нарезок с порямбой найти? Или ты сам нарезал/схоронял с других тредах?
104 7368397
>>368334

>Но ведь я фактически пошлю его в loopback


Нет, ты пошлёшь его драйверу wireguard. Он типа отдельно.

>пакеты предназначенные для подсети первого роутера будут долбиться и в подсеть второго роутера


Драйвер прочитает dst addr пакета и разберётся, куда его послать. С правильным конфигом дублей не будет.

> Запихать его в интерфейс Б на той стороне


Слишком абстрактно мыслишь. Роутер не управляет той стороной и не умеет телепортировать туда пакеты магией. На этапе маршрутизации он тупо выбирает интерфейс.
Анонче, вот видно что ты шаришь, но не до конца шаришь. Перечитай про таблицу, видосики там посмотри, пакет трейсер запусти. Чтобы не было "оно само как-то пошлётся", а понимание конкретного механизма. Тогда придёт умение с ним обращаться.
Совсем поехали.mp4982 Кб, mp4,
640x360, 0:07
105 7368402
>>368374
Да нахер мне апгрейд памяти, дружбарий, 32Gb выше крыши, потом просто новый мини пк куплю и все с новой памятью.

Ну а почему бы не держать на виду, если вещь красивая, дружбарий? Но я этого не говорил, да и приятнее созерцать красивую вещь когда ты к ней лезешь, даже если она спрятана.

Я не про тот тайпси, а про питание, нахрен мне кожаного века, я хочу с тайп си, да и проще в случае чего другой блок питания тайпси подключить чем заказывать с алиэкспресс новый со старым разъемом.

Типичное росиянское жри что дают, избавляйся от этой херни, дружбарий.

Я тоже не понимаю почему практически исчезли клавиатуры с нормальным большим Enter L образным и тоже постоянно пытаюсь найти такие но нихрена никто не делают, свен говно полное и его копии. Какая у бебя была, митсуми классик? У меня такая тоже была и есть, я даже взял такую на авито бу, там даже новые бывают у кого то из старых запасов, только они не юсби, на мини пк уже не пойдет.

>>368385
У меня много есть около 100 штук, хотя одну я потерял. В основном другие нарезали, немного я нареза. Про топщервана "ты тупой" я зачем то удалил, теперь не могу найти и стрима того вароде нет на канале записей стримов, дружбарий. Ты зря Борю обзываешь.

Блин не постится сюда видео про настроечки
106 7368409
>>368384
У кого как. Я тут просто необъективен, потому что сам из такого вендора, поэтому сложно мне сказать, кто хорош, кто нет. В общем и целом тем же элтексом инженеры в основном недовольны, а всякими масштабами — в основном довольны.
Настроечки.mp43,7 Мб, mp4,
1280x720, 0:12
107 7368412
>>368385
Вот эту ту что ты запостил лично я нарезал, дружбарий.
108 7368421
>>368374
Ну вот надо мне такую ебанину еще покупать и держать на всякий случай...
109 7368424
Keenetic ultra норм роутер, к покупке для гигабитного интернета брать можно? Процессор потянет? Я просто люблю большие паки на торрентах качать по 200 гб
110 7368425
>>368384
В ДС бывает норм. По стране - дно дна.
Хотя в крупном бизнесе я не варился, у них может получше.
111 7368429
>>368425

>По стране - дно дна


Ты про каких производителей "по стране" говоришь? Инфинет, что ли, плохо поддерживает?
112 7368435
>>368402

>Типичное росиянское жри что дают


мировое, ты хотел сказать.

мимо

>>368409
поподробнее, интересно.
Особенно про масштабы.
113 7368436
>>368425
Спасибо.
114 7368438
>>368409
Спасибо.
115 7368458
>>368384
У "местных молодых немцев" в последнее время какое-то поветрие всё делать на никсах и попенсорце. И в код коммитят, и свои проекты открывают, и юрлица в дойчланде заводят. Чему я лично рад, но вот почему там? И как долго это поветрие сохранится?
116 7368472
>>368374
Да и эта херабора на 12v не будет работать, чтобы 12v 19v 24v включались в USB-C устройство должно сообщить блоку питания какое напряжение ему нужно, а этому фанлесс пк нечем сообщать.
117 7368478
>>368458
Ну...
Немцы это довольно ортодоксальные по менталитету люди.
Например, они предпочитают caldav и carddav всяким гугл-эппл. Просто потому что инжениринг, понятно как работает. Не потому что гугл-эпл боятся.
И желание быть на гребне волны не перевешивает желание того, чтобы просто была понятна логика процесса.

В этом смысле мне они, как и фины с шведами и норвегами - нравятся. У них инженерия заправляет ИТ, а не наоборот.
Это идёт с уровня директоров, не мой уровень полета, поэтому подробнее я объяснить не смогу.

Но бывают и минусы. Например - нет, он не будет втыкать 40гб, потому что подсчитал, что 10 хватит. А в 10 у него никакого пространства для маневра не остаётся. И в результате все занимаются какой-то ерундой, ищут булавку в стоге сена. А пока ищут,оказывается, что прошлое тех задание сменилось и расчет на 10 уже не подходит, все равно ставим 40. Но несколько человек на зарплате потратили дни.

> Лично рад


Ты, мне кажется, зря радуешься. Ты же не тот беспроводной Антон, а дев какой-то.
Большие деньги все равно все съедят.
А опенсорс только Африка спасать будет.
Я не спора ради.. ну просто сменится у немцев этот подход, когда старики из старого мира 'das auto' уйдут.
118 7368487
>>368435
Нет росиянское, жри и точка, не переиначивай, холопское отродье.
119 7368515
>>368478
А, ещё вспомнил.
Слак? Не, старый добрый жаббер.
Это ещё один пример, когда лично мне становится немого дискомфортно с ними работать.

Но при этом.. вот у меня жена лучше понимает как поменять смеситель, чем я. У немцев - они все знают как поменять смеситель. С 8и лет. И при этом — вызовут мастера из-за гарантии. Такое мне нравится.

На работе так-же процессы идут.
Пардон за оффтоп.
120 7368667
>>368478
Какая-то прохладная паста. Из всех знакомых и коллег (я научный сотрудник) только пара опенсорсников. А так за обе щеки Майкрософт и Эппл уплетают.
Наш универ вообще на ебучий Exchange OWA для почты перешел.

>>368515

> слак


У нас он и это говнище. Нет бы матрикс, который пытались раньше, но нет. Хотим слак и зум.
1723413226351.MP48,8 Мб, mp4,
1280x908, 0:23
121 7368684
>>368487

>радио свобода

122 7368685
>>368667

>Какая-то прохладная паста


Согласен, иначе бы немцы до ума довели опенсорсные проги.

>А так за обе щеки Майкрософт и Эппл уплетают.


И правильно делают.
123 7368713
>>368478

>старики из старого мира 'das auto'


Можно историческую справку? Я эту фразу застал только по телику, в перерывах между Oban и XJ9. И как это применимо к ИТ/сетевым технологиям?
>>368685

>до ума довели опенсорсные проги


Лолнет. Любая прога длиннее hello world будет косячить. Просто closed-source лучше прячут свои косяки.
мимонедоразраб
124 7368772
>>368667
Слушай, а посоветуй какую-дь научпоп книжку почитать, чтоб объяснили историю появления моделек.
125 7368774
>>368772
С научпопом вообще не помогу.
Но почитай про трансформеры и BERT. ЛЛМки оттуда растут.
126 7368775
>>368713
Да никакого смысла глубокого за этим нет.
Была до моего рождения идея сделать народный автомобиль.
Дешёвый, практичный, надёжный. Для меня это синоним взвешенного инжиниринга. И культура людей, которые пытались это реализовать, без привязки к нации.
127 7368776
>>368772

>>>/ai/


Да и не настолько это история ИМХО, чтобы норм книги уже были написаны, разве что желтуха от популистов-продаванов. А вот в блогах/подкастах можно нарыть много интересного
128 7368778
>>368775
Ещё "удобный" вместо "практичный" подставь, и будет эталонный пример "выбери 2 из 3". Реальность, бессердечная ты сука...
129 7368782
>>368776
Напиши ты, если в этом варишься.
Я бы вот купил.

Мне не интересно слушать подкасты, это не моя тема.
А академ статьи по трансформерам я старые читал несколько, но это бум последних 4-5и лет не затрагивает, нет временной линии.
130 7368820
>>368435

>Особенно про масштабы


Ну че, вейл свой нормально обновляют, нормально поддерживают, нормально пишут. Все дисти, что с ними работают, довольны. Ведь хорошего вендора отличает что? Правильно, документация и поддержка. С первым терпимо у масштаба, со вторым неплохо. Курсы даже свои ведут, и так далее.

А тот же элтекс часто кидает инжеров на произвол судьбы, мол, ну вы там пробуйте разные настройки, должно помочь.
131 7368845
>>368402

> Ну а почему бы не держать на виду, если вещь красивая


Антеннки раздвинул?
132 7368859
>>368158
Хочу спросить:
- работает ли три буквы на последней официальной прошивке?
- хороший ли сигнал 5G?
133 7369257
>>367918>>367966>>368196 репортинг, продолжаем разговор.
Я поставил на второй телефон wireguard, в некротике создал еще одного пира с wg-адресом 192.168.251.3 и добавил в некротике
/filter add chain=forward action=accept in-interface=wg
Теперь через wireguard я могу попасть в подсеть некротика, внутренние ресурсы доступны. И из сети некротика телефон по WG пингуется.
Однако в какой-то момент отвалился доступ в OpenWRT лол (его я ведь тоже параллельно напердоливал).
Но поскольку я могу попасть в подсеть некротика через wireguard со второго телефона в качестве wg-пира, то теперь нужно просто распердолить OpenWRT обратно как было (благо у меня есть бекап конфига), и чекнуть доступ между клиентами WG. Но этим я займусь уже может быть завтра, потому что если просто восстановлением конфига это не решится - я не смогу лечь спать и буду ебаться дальше.
134 7369422
>>369257
https://www.wireguard.com/#cryptokey-routing в частности параметр AllowedIPs
WiFiLiteA8.png209 Кб, 782x578
135 7369567
Ищу самый маленький роутер с usb портом, питанием от usb (не больше 1А) и openwrt. 2.4ггц N, 2-3 порта 100Mb
Раньше пользовался mi wifi nano но там не было usb.
Screenshot20250503093738com.avito.android.jpg764 Кб, 1080x2340
136 7369691
>>369567
Мурка же, ёпт.
137 7369702
>>369691
>>369567
А, тебе ж несколько езернетов. Ну, хер знает тогда.
У меня глинет (гнилет, лол) конвекса б был, но там чуть получше функции были, чем что ты просишь, и оно, следовательно, подороже.
138 7369898
>>369567
GL.iNet смотри.
image.png114 Кб, 201x250
139 7370262
>>368402
>>368412
Спасибо, аноним. Добра!
140 7370802
У меня есть 2 роутера. Один старый tplinkовский ( примерно с 2011 ) в спальне, другой от ростелекома новый в зале.
У нового скорость выше т.к тариф другой, у старого ниже.
Есть ноутбук с WiFi 6. Если вместо старого роутера поставлю новый с wifi 6. Скорость на ноуте при подключении к новуму роутеру с wifi 6 выше будет?
141 7370971
>>370802

> Если вместо старого роутера поставлю новый с wifi 6. Скорость на ноуте при подключении к новуму роутеру с wifi 6 выше будет


Нет, это ж разные роутеры у тебя.
142 7371041
>>370971
У меня к ростелекомовскому ( в зале ) подключен tp-linkовский ( в спальне ), самолично ебучий кабель протягивал. Ну т.е от tp-link подключены 1й и 2й кабель. 1й подключен к некропк, ибо роутер нужно было настроить ( задать пароль/имя и т.д ). Если отключить 1й кабель, tp-link будет работать. Если 2й кабель ( который подключен к Ростелекомовскому ), или отрубить Ростелекомовский роутер tp-linkовский работать НЕ БУДЕТ.
Скорость у tp-link ниже чем у Ростелекома, но при этом у меня один тариф ( Может к tp-link другой кабель проложить? Хз ).
Поэтому я и спросил про замену старого роутер на новый с wi-fi 6.
143 7371321
>>370802


старый поди работает в 2.4ггц, а новый будет в 5ггц. У 2.4ггц макс скорость около 300мб\с у 5 ггц вроде 2500мб\с. Если тариф больше 300мб\с то будет с нового быстрее да.

>>371041
бля У тебя второй новый роутер работает медленнее потому что скорость делится. Ты разве не можешь заместо ростелекомовского вставить просто свой тп-линк и не ебаться? Неужели там такие бетонные стены, что из зала в спальню не пробьет? Нахуй тебе два роутера.
144 7375867
Если в друг в треде есть сетевые админы (и прочие сопричастные), к вам вопрос от мимокрокодила: какой у вас предпочтительный способ удаленного управления свичами второго уровня (именно L2)? То есть, вопрос не о выборе между ssh/telnet, а именно каким путем ведете управление (служебная VLAN, например, с закольцованными портами, или может вообще нет такой необходимости).
145 7376084
>>375867
Да по сути да, просто несколько вланов под управление.
Туда пихаются железки, апплаенсы вроде flannel, или contiv, или nsx-t.. и понеслась.

У тебя, мне кажется, сетап просто совсем не обрисован. Я бы сказал что сейчас по большому счету есть два подхода.
Есть классика с 3мя уровнями и зонами.
А есть - понафигачить sd везде где можно.
И их просто миксуют и редуцируют.
O1CN01scwEEt2KyJBIymh5T!!654519625.jpg336 Кб, 1500x2322
146 7376855
Налетаем, мужики

>>358850 (OP)
Нифига, мои спагетти в шапке
147 7376988
>>376084
О, спасибо большое за ответ.
У меня нет никакого сетапа. Говорю ж, мимокрокодил (слегка интересующийся). Интересуюсь с помощью CPT и WMware (но в полноценной виртуализации пока еще вообще проходимец).
Вопрос был именно о физических коммутаторах L2. В том же CPT (да и GNS тоже) невозможно поднять SVI с адресом, если на него ничего не замкнуто через физический интерфейс. Гугл пишет, мол, иногда помогает просто патчкорд воткнуть (и, действительно, в CPT/GNS, если соединить даже не транком два порта двух коммутаторов, SVI полноценно поднимается, и появляется возможность удаленного доступа), но у меня сомнения, что у вас профессионалов так просто разбазаривают порты на коммутаторах.
148 7377315
>>376988
svi подразумевает, что это уже не совсем л2, скорее тут речь про интер влан роутинг идет.
Поднять его должно быть можно без всяких проводов воткнутых.
Ты на интерфейс влан (не на порт) вешаешь адрес.
И ты прав, что на аксес свичах он и будет менеджмент интерфейсом.

Порт с адресом конечно тоже связать можно, обычно так и делают, прям на железке есть mgmt0 порт, он не на мордочке.
149 7377359
Решил отчитаться по своей проблеме >>7352622 →
Я просто очистил кэш DNS и в добавок поставил сервер DNS вручную, который был с самым минимальным пингом (клоудфлэр) и вроде как все норм стало. Правда отьебнуло половина стима, типа торговой площадки и коментов, но на это уже похуй.
Если даже сетевые гении итт не додумались до такого, о чем это говорит интересно?
150 7377411
>>377359
Буратино, сетевые гении, как ты выразился, тебя уберегли от покупки ненужного роутера. А ты ещё и недоволен. Виноват твой провайдер, что шатнул dns. Действительно, до такого никогда не додумаешься. Кто б мог подумать, что какой-то идиот в 2025 ещё может сидеть на автоматически выданых провайдерсих dns серверах и смотреть на заглушки. До такого и правда сложно додуматься.
151 7377634
>>377411

>тебя уберегли от покупки ненужного роутера


Мне бы пришлось менять провайдера, а там бы пришлось покупать роутер все равно, но это не проблема.

>До такого и правда сложно додуматься


Тащемто все стало нормально, когда просто очистил кэш DNS. Остальное за компанию.
Если до этого сложно додуматься, то тогда я не ебу до чего вам легко. Зато про чебурнет не забыли мне насрать. Спасибо.
152 7378068
>>377634
Всегда пожалуйста, рады были помочь!
Приходи ещё.
153 7378073
>>377359
Молодец. Осталось выяснить, как связан днс и онлайн-игры.
154 7378217
>>378073

>Осталось выяснить, как связан днс и онлайн-игры.


Если бы не было связано, тогда бы поддержка это не советовала сделать. Почему там такие советы, это уже вам, сетевым гениям, должно быть виднее.
155 7379498
>>368859

>- хороший ли сигнал 5G?


одну стену из бетона пробивает и на компе через вайфай адаптер стабильно держит скорость конекта 1729/1297 (Mbps), иногда выше.

>>368859

>- работает ли три буквы на последней официальной прошивке?


Через него не заморачивался настраивать, просто купил подписку hidemy.name
156 7380056
>>358850 (OP)
По соседству есть тред "пекарни из говна и палок". А как насчёт роутера из говна и палок?
Что для этого нужно? Любая m-itx мамка с распаяным процессором подойдет?
157 7380093
>>380056
Пойдёт, лишь бы желаемый дистр поддерживал.

>m-itx


Даже многовато
158 7380189
>>380056
Легко можно собрать на тонком клиенте, а если там есть место под псие карточку, то вообще маст хев на 10гбит
159 7380390
>>380056
Да, грубо говоря, любая x86 материнка с 2-мя и более ethernet портами подойдёт. Роутер можно также сделать и из медиаплеера на Armbian + usb to ethernet переходник. На Авитах встечаются б\у материнки Supermicro на 2-4 ethernet порта, иногда их можно найти сразу в корпусе, в виде сервера, но это будет самый жручий электричество роутер.
160 7380417
>>380093

>Даже многовато


Ну это самая маленькая же

>>380390

>с 2-мя и более ethernet портами


С двумя у меня нет. Только с одним
Есть идея через USB интернет раздать

> это будет самый жручий электричество роутер


Звучит не очень. Я лучше m-itx с ноутбучной распайкой использую

>из медиаплеера на Armbian


Интересно

>>380189

>Легко можно собрать на тонком клиенте


У меня почти такое

>а если там есть место под псие карточку


Есть и с pcie и с обычной pci. Только pcie 2.0 - железки старые

>на 10гбит


Мне 200мбит за глаза

Значит можно. Очень хорошо
Какую ОС лучше использовать? OpenWRT на х86 не пойдёт же?
image.png56 Кб, 987x1055
161 7380508
>>380417
Чому?
162 7380517
>>380417

>Только с одним


>Есть идея через USB интернет раздать


Либо так, либо просто купи коммутатор, умеющий виланы, и свой роутер повесь на один провод. И нормально.
163 7380518
>>367077

>routerich, железка без иностранного шика



Нужен роутер для 250-500мбит проводного инета + вай=фай на ноут с телефоном, поставил и забыл.

Подводных камней особых ведь нет?
164 7380558
>>376855
оппа. А че, а как, ссылочку на алик? ОпенВРТ поставить можно? Думаю вот взять себе новый роутеро, чтобы на мобилке не включать вифи, а сразу чтобы по вифи шло куда надо, а чтобы с пк не трогало трафик, там уже что нужно настроено
165 7380596
>>380518
Нет, там всё от опенврт и работает как положено.
Лампочки раздражают, единственное.
Какая-то проблема до сих сделать вменяемое их отключение через гуи, нужно пердолькать консоль. Но может это мои личные приколы и ещё пары шизов из 4пда, основной массе народа эти лампочки до лампочки.
166 7380969
>>380417
X86 - > OPNSense. У openwrt там обновление сложнее установки.
167 7381255
Есть роутер с полноценным линуксом на борту.
Есть Купленная vps с дебианом.
Есть пк.

Я хочу заходить на сайты, где блокировка, по месту проживания. Правильно ли я понимаю, что один из методов, это через фаервол на роутере переправлять нужные мне запросы на vps?
Да, дурак, простите.
168 7381358
Не знаю где спросить, по этому пишу тут.

Помогите плиз, а то я не шарю!
Недавно провел оптоволокно в частный дом. Роутер в домашней сети показывает внезапно!) мак-адреса устройств в домашней сети, так вот среди них периодически и не надолго появляются два "левых" мак адреса. Что это может быть? Может ли быть оборудование которе стоит до роутера, т.е ONU или еще какая хуйня от провайдера?
169 7381406
>>381358
Наверняка что-нибудь из твоих устройств, может быть с рандомизацией мака. Пробей ещё вендора, тут, например: https://macvendors.com/
170 7381471
>>381406
Нет точно не мои. Ноут у меня с собой на работе и мобила тоже.
Остаётся только телик салями, который всегда висит онлайн.
Щас вот посмотрел удаленно, так и есть - телик онлайн, а эти два призрака были в сети 7 часов назад, т.е я уже пару часов как на работу уехал к этому времени.

> Пробей ещё вендора,


Маки пробивал, не находит. Правда вроде на другом ресурсе, домой приеду, попробую на этом.
171 7381722
>>381406
Короче, ты был прав, это рандомный мак по 5ггц моего устройства.
Не сразу допёр, потому что в 2.4 ггц мак не рандомизируется у меня.
172 7381784
>>380969

>обновление сложнее установки


Я не любитель обновлений
173 7381789
>>381784
Тогда это буквально для тебя.
Только не жалуйся, когда из-за дыр в старой прошивке частью ботнета станешь.
174 7381796
>>381789
Буквально сегодня нашли уязвимость в dropbear, это такой ssh в OpenWrt. Так что не забудьте обновиться как выйдет новая версия.
175 7381803
>>381796

> уязвимость в dropbear


Я думал, они позиционируют себя как более лёгкую, а следовательно более безопасную имплементации ссш?
177 7381896
>>381796

> ssh


Что это?
178 7381986
>>381896
Протокол по которому можно произвести подлючение к OpenWrt роутеру для его настройки и операций с файлами. При этом веб интерфейс можно вовсе не использовать.
179 7382178
>>381808

> В новой версии устранена уязвимость (CVE-2025-47203) в реализации SSH-клиента (программа dbclient), позволяющая выполнить shell-команды при обработке специально оформленного имени хоста (например, "localhost,|id"). Уязвимость вызвана отсутствием экранирования спецсимволов в имени хоста и использованием командного интерпретатора при запуске команд в режиме multihop (несколько хостов, разделённых запятой). Уязвимость представляет опасность для систем, запускающих dbclient с непроверенным именем хоста.


Похуй. Даже не знал что в dropbear клиент есть.
180 7382198
>>376855
Давай сурс
В гугле по запросу Hatsune Miku router ничего не находит
image.png393 Кб, 1319x937
181 7382324
20250429281f2b2799b8e22a517340478056265028952065264publishedmp4264hdtaobao.mp42,7 Мб, mp4,
720x720, 0:16
182 7382328
183 7382701
>>382324
блять и как с этой китайщины ебаной покупать... Еще и надо узнать можно ли на это гавно врт ставить
image.png25 Кб, 640x471
184 7382745
>>382701
Хуйня какая-то
Позволяет выбрать в качестве страны доставки Россию, но при этом контактный номер нельзя указать - нет индекса нужного
185 7382801
>>382328
Раздвигаем антеннки
186 7382867
>>382328
ХОТЕТЬ
image.png155 Кб, 1699x647
187 7382919
>>382867
asus rt-be57

>>382745
Просто берёшь и покупаешь без задней мысли
188 7382970
>>380596
Заказал роутерич, погляжу что и как.
189 7382972
>>382919
Они карты мир принимают?
190 7383499
>>382972
Да
Но тем номер телефона нужен забугорный
Заказать можно тока если подменный сделаешь с кодом города Китайским
В остальном - готовы в Москву отправить и доставку самим оплатить
Так то 5к ахуенная цена за такой ролтер
Перекупы через год на озоне будут за 25к продавать
изображение.png14 Кб, 464x259
Цикорий 191 7384715
Аноны, приветик!
Есть вопросик следующего содержания. В наличии роутер D-LINK DIR-825, в компьютере PCI-E адаптер Tenda E12. Поднят Wi-Fi на частоте 5 ГГЦ. До этого сидел на радиоканале под номером 149, но в последние дни Wi-Fi на компьютере начал сбоить и сыпать ошибку "Не удалось подключиться к этой сети". На 153 канале тоже самое. Каналы быстрые, относительно свободные, но после перезагрузки / роутера (если делать это синхронно), вариант законнектиться был нерегулярный. Может на раз 5 и подключиться. Как только поменял на 48 канал, то все заработало мгновенно. Скорости тоже чуть подупали. Что это может быть? Роутер доживает свое? Адаптер доживает свое? Радары выдают сбои? Живу недалеко от аэропорта и радарной инфраструктуры. На других девайсах, вроде iPhone 12 и планшета Xiaomi Pad 6 Pro все работало хорошо и без сбоев. И если пойму, что все стало работать хуже, есть ли смысл поэксперментировать с "запрещенными" каналами?
192 7384832
>>384715
Причин может быть дохуя
Откуда у тебя дир825? Провайдерский чтоли?
Ресетать пробовал его?
193 7385956
Прошу помощи у анонов

Живу в ДС2 и недавно переехал на другую съемку и решил озаботиться проведением интернета. Думал пройдет все хорошо ибо в квартиру был протянут кабель. Провайдер с которым у меня был договор на прошлой квартире отказал в обслуживании в виду разногласий с управдомом. Попытался заключить договор с другими провайдерами и все отказали по причинам: "Слабое волокно" и "Устаревшие порты". Я как человек несведущий (мой максимум это кабель протянуть до роутера и к пк) попытался загуглить проблему но ничего толкового не нашел. Либо жалобы на то что порты у Ростелекома заняты либо какие то другие несвязанные темы.

Очень не хочется брать симку модем у Мегафона на 100г по неадекватной стоимости. Есть какое то адекватное решение проблемы? Заранее спасибо.
194 7386026
Кто-то пользовался такими? Как вообще в плане секса, и в чём разница между просто managed и simple managed?

Может есть что-то поинтереснее в тот же ценник бу или новьё, 2.5г порты обязательны.
195 7386030
>>385956
Есть те, кто говорит полуправду, есть те, кто пытается сместить фокус с материально-финансовых отношений провайдер-управдом.

Тебе дали достаточно данных, для того чтобы понять, что в жкх устроился чел, который берёт "агентские" в виде процента за подключенных жильцов. Похоже что чел впал в неадекват и требует нездоровые проценты.

>Есть какое то адекватное решение проблемы?


Переезд, если ты мамкина корзинка.
Если нет, то можно попробовать поговорить с управдомом, но там будет позиция "не лезь, не считай чужие деньги".
196 7386055
>>386026
Есть такой 4+2 портовый (SKS3200-4E2X), работает нормально, веб-интерфейс всратоват. Ничего кроме вланов, впрочем, не трогал. Ничего дешевле ~полгода назад не нашёл.
197 7386067
>>386030
Переезжать не вариант.

Насколько мне известно управдом 80+ шизоидный дед с которым судилась хозяйка квартиры из-за счетов по жкх так что я не удивлюсь если так и есть. Попробую что-нибудь узнать у соседей и если все подтвердиться то может быть выйти на контакт с управдомом.

Но что-то мне подсказывает что в итоге придется терпеть и использовать модем.

Спасибо за ответ.
198 7386478
>>386067
Шизоидность для произведения впечатления "с меня взятки гладки".
Веди себя холодно, раз человек притворяется дураком - значит не соответствует должности.
Типа ну раз так - значит нахуй из профессии, как говорила Евгения Марковна.
6515wi-fi-router-tl-wr841n.jpg89 Кб, 960x720
199 7386479
Интересен вопрос как можно выйти на человека кто торгует железками не по рознице? Просто сейчас работаю в тех поде, и меня раздражает что мы не можем продать свои роутеры, тупо из за того что финансового директора нет, закупают оборудование какой то сетевик ебатб его врот по себе стоимости, ничего лучше чем спросить на дваче не нашел.

Можно ли с китайцами как то договорица клепать свое? Если да как следить за качеством. Или у вас есть люди бартеры хорошие, буду рад послушать.

ЗЫ: Сам я никогда дел сэтим не имел, так что пост может показаться гибер-тупым, но что то меня тянет валькам дуляля
200 7386907
>>386479
1 Какой город?

2 Тут есть два человека, которые тебе могут подсказать, я не из их числа.

3 Больше 10 лет назад я работал в конторе, которая свичи сервис провайдерам продавала. И мне оплачивали командировки в Китай. Т.е. с китайцами договориться можно, нужен отдел человек из 7. Думаю сейчас он будет тебе стоить дороже 25кк в год. Получается сэкономить?
201 7387047
>>385956

> "Слабое волокно" и "Устаревшие порты"


Орнул с формулировок. Сделал мой вечер. Отмазки уровня деградации нерутюба.
202 7387055
>>386026
Managed switch это оборудование для тех кто с роутером на уровне "эй ты, епта, делай вот так и так". Там есть ручные настройки, которе нужен сисадминам, которые разводят несколько сетей.

А simple switch это для тех кто общается со свитчем на уровне "волшебная коробочка сделай так чтобы сразу было заебись".

Бери что дешевле.
203 7387173
>>386907

>1 Какой город?


муходрищенск 300 жителей
рядом с томском кароч, там все плохо я так думаю с логистикой, тк мы далеко досататочно от центальной рф находимся

>>386907

> нужен отдел человек из 7


это команда из менеджера, шестерки, логиста и тп? я просто хотел один этим заняца, больше ради интересна чем бизнес тк как хика и нормисные кабанчиковые дела впервые осваиваю.
204 7387408
>>387173

> муходрищенск 300 жителей


Найди себе в РФ реселлера, сиризли.
Иначе ты скорее всего просто будешь сидеть на коробке железок и без 0.5кк денег.

Или подожди местных ребят из интеграторов, мне больше нечего добавить.

> это команда из


Самое важное там это спец по таможне.
Я был технариком на подсосе, надо физику немножко знать, дампы крашей читать, говорить, иметь крепкий желудок.
205 7387415
>>387173
Да ты ебанутый, это не те объёмы с которыми китайские заводы разговаривать вообще будут.
Твой максимум – на таобао коробку с логотипом купить.

В Элтекс новосибирсикй можешь попробовать сунуться, они ОЕМ тоже делают.
206 7388378
сап, /hw

Есть два стула:

MI RD03
https://www.ozon.ru/product/mi-router-rd03-1940680156

Routerich AX3000
https://www.ozon.ru/product/routerich-router-ax3000-1695341914/

Какой лучше выбрать? Или посоветуете третий? Требования: поддержка впн (обязательно), оперврт (очень желательно), до $100.

Всем чмоке.
207 7388504
В чем плюсы 512 рам роутера против 256мб? Будет быстрее вафля работать?
208 7388572
>>388504
Плюс в том что ты поймешь что переплатил в три раза, и будешь других анонов нищуками обзывать с плыхающей сракой.
209 7388580
>>388572
Я хочу стримить с компа 4к 120фпс по локальной сетке с битрейтом 500мбит. Мне 256 или 512мб брать? Твердо и четко
210 7388582
>>388378
Роутерич - опенврт из коробки, юсб 2.0 порт и побольше памяти, в остальном роутеры почти идентичны, даже проц один и тот же. Стоит ли это переплаты в 2-3кр - решай сам. У меня ксяоми ах3000т тянет одновременно впн, прокси, для ютуба отдельно дурилку и мониторинг трафика, при этом ещё запас по памяти остается.
>>388504
Больше программ сможешь запустить одновременно, очевидно же. На скорость сети не думаю что влияет.
211 7388589
>>388582

>юсб 2.0


Уже 3.0, только порт какой-то хреновый, какие-то проблемы. Я это вижу так: в него вставляют HDD накопитель, а чё бы и нет, за три копейки и NAS сразу и роутер, видимо, перегорает защита от сильной нагрузки и порт больше вообще не работает. Остаётся только хаб с дополнительным питанием подключать. Всё также нет ethernet трансформаторов. https://www.youtube.com/watch?v=h6AJWwJxmFg
>>388580
512 и больше, но не Роутерич. Там же DDR3.
212 7388879
>>388589
Так все таки RAM влияет на скорость вафли? И роутерича за 5к будет не хватать? Но выше 5к это уже территория filogic 830
213 7388937
>>388580
700мбит айперф на роутерих показывал, но это всё опять же относительно, может у тебя количество соседей такое, что ничего кроме перехода в 6ghz не поможет.

>>388879
в рам лежит буфер передачи данных. Но хз чего по мнению того анона там не хватит у ддр3, на мой взгляд.
214 7389247
>>388582
>>388589
Спасибо! А можете порекомендовать модели помощнее, до $100? Мб где памяти побольше? (Можно и больше $100, если дешёвых нет)
Что скажете например про Xiaomi AX9000?
https://x-rus.com/trekhkanalnyy_router_xiaomi_ax9000_s_rasshirennoy_versiey_wifi_6/
215 7389254
>>358850 (OP)
НУЖЕН СТАБИЛЬНЫЙ ИНТЕРНЕТ С ДИНАМИЧНЫМ АЙПИ, МАЛЕНЬКИМ ПИНГОМ, И ЖЕЛАТЕЛЬНО СО СКОРОСТЬЮ 1ГБТ/С, КАК НАЙТИ ТАКОГО ПРОВАЙДЕРА?
Переехал в другой город, нужно провести интернет. Подскажите как выбрать сетевого провайдера? Хватит ли скорости 500мбит/с или лучше 1гбит если играешь в шутеры (люблю кс, варзон, тарков)? Поэтому важен пинг, желательно чтобы он был минимальный. Я так понял что Ростелеком, МТС, Дом.Ру, Планета, - это говно, которое постоянно лагает и отрубается, лучше наверное выбрать ноунейм провайдера с хорошими отзывами чем это говно?
Кто знает хорошего провайдера из ЕКб - порекомендуйте пожалуйста.
Также нужен динамичный айпи, чтобы после бана на Харкаче или реддите или на любой другой параше можно было перезагрузить роутер и айпи сменился, или как это происходит? Если будет интернет с динамичным айпи, не пострадает от этого качество подключения? Просто слышал об этом, хочу также.
Также планирую использовать впн/прокси, поэтому нужно чтобы провайдер не замедлял интернет когда, я им пользуюсь.
Вопросы могут быть очень тупыми или профанскими, но пожалуйста объясните как чайнику, или маленькому рëбëнку, до этого сидел у себя в деревне на скорости 200мгб/с, с пингом 80, в кс и в хуй не дул. Теперь хочу жить как нормальный человек с быстрым интернетом и низким пингом в онлайн играх и перезагрузив роутер избегать бана на любом сайте.
216 7389257
>>389254
Берёшь и заключаешь договор как бизнесовый клиент со всемми подобающими sla при нарушении которых можно идти в суд
217 7389259
>>389257
Типо Ростелеком для бизнеса/МТС для бизнеса? Не хочу с этим ебаться, тем более думаю это дороже будет.
218 7389277
>>389247

>Xiaomi AX9000


В роутерах на Qualcomm, а это роутер на IPQ8072A, можно ожидать, что производитель процессора будет его очень плохо поддерживать в Linux. Поэтому его лучше не покупать. Лишь часть роутеров на процессорах IPQxxxx поддерживается в OpenWrt, как раз из-за плохой поддержки.
219 7389302
>>389257
Не подскажешь как это сделать? Тут какую-то анкету предлагают заполнить.
https://msk.rt.ru/b2b/internet/skidka50?utm_source=2gis&utm_medium=cpc&utm_campaign=seg%3Ab2b.sys%3A2gis.p%3Aint.t%3Acontext&utm_content=b2b_context
А у меня огранизации нет.
220 7389463
>>389247
Есть хорошая статья от итдога на эту тему, глянь
https://itdog.info/kakoj-router-dlya-openwrt-kupit-v-2025-godu/
221 7389493
>>389254

> С ДИНАМИЧНЫМ АЙПИ


Динамический серый айпи дают почти все провы по дефолту, а вот если захочешь статический белый айпи, то придется платить доп 100-500р в зависимости от жадности прова.

> Хватит ли скорости 500мбит/с или лучше 1гбит если играешь в шутеры (люблю кс, варзон, тарков)?


Для мультиплеерных игр именно скорость не важна, конечно с 512кбит не поиграешь, но хватит с головой и 50мбит. Важны пинг, маршрут от прова до серверов игры и стабильность соединения. Более того, даже если ты возьмешь гигабит чтобы качать/выгружать все быстро (для этого высокая скорость и нужна), то многие сервисы могут тебе отдавать/принимать максимум 50-100-200-500 мбит/с.

> Я так понял что Ростелеком, МТС, Дом.Ру, Планета, - это говно, которое постоянно лагает и отрубается


Раз на раз не приходится. У меня ростелеком работает практически идеально, хотя он считается типа худшим провайдером в России.
Все зависит не столько от компании-провайдера, сколько от его местного сетевого узла, маршрутов до интернет-сервисов, проводки в твоем доме и от дома до узла прова и еще дохуя факторов.
В общем гугли отзывы о провайдерах конкретно в твоем городе, все остальное это гадание на кофейной гуще.

> Если будет интернет с динамичным айпи, не пострадает от этого качество подключения?


Нет, ты просто не получишь преимущества белого статического айпи в виде возможности удаленного прямого подключения к твоей сетке из интернета. Хотя если пров даёт ipv6, то уже другой разговор. Но тебе это скорее всего не нужно.

> Также планирую использовать впн/прокси, поэтому нужно чтобы провайдер не замедлял интернет когда, я им пользуюсь.


Надеюсь прокси свой, на выделенном сервере, потому что ркн все популярные однокнопочные впны давно побанил.
222 7389540
>>389254

>НУЖЕН СТАБИЛЬНЫЙ ИНТЕРНЕТ


подключай несколько провайдеров.

>С ДИНАМИЧНЫМ АЙПИ


почему, лол

>МАЛЕНЬКИМ ПИНГОМ


Смотря до чего: до Кореи вам надо жить где-то во Владивостоке, если до европки - подключайтесь к М9.

>ЖЕЛАТЕЛЬНО СО СКОРОСТЬЮ 1ГБТ/С


1 гигабайт - 8 гигабит, такие скорости мало кто даёт в РФ, но они есть.

>КАК НАЙТИ ТАКОГО ПРОВАЙДЕРА


Гуглить, в мск такие есть.

>Хватит ли


и 100 хватит, если мы говорим не о скачке обновлений.
Для простой игры и 5 мбит хватает за глаза.

>Дом.Ру


из всей перечисленной параши вот только эти (в Питере) +- себя адекватно ведут.

>можно было перезагрузить роутер и айпи сменился, или как это происходит?


прикольно было бы, если у провайдера реализован какой-нибудь NAT 1:1, и ты бы всегда попадался на один и тот же адрес.

>Если будет интернет с динамичным айпи, не пострадает от этого качество подключения?


Может пострадать. Некоторые игрушки не любят двойной NAT.

>поэтому нужно чтобы провайдер не замедлял интернет когда, я им пользуюсь.


Этой хуетой болеет ТСПУ, к которым нет доступа даже сотрудникам провайдера.

>Теперь хочу жить как нормальный человек


>низким пингом


>из ЕКб


Братан, у меня для тебя есть плохие новости...

>>389259

>тем более думаю это дороже будет


Естественно, разница в десятки тысяч рублей.

>>389493
с этим товарищем почти согласен.
222 7389540
>>389254

>НУЖЕН СТАБИЛЬНЫЙ ИНТЕРНЕТ


подключай несколько провайдеров.

>С ДИНАМИЧНЫМ АЙПИ


почему, лол

>МАЛЕНЬКИМ ПИНГОМ


Смотря до чего: до Кореи вам надо жить где-то во Владивостоке, если до европки - подключайтесь к М9.

>ЖЕЛАТЕЛЬНО СО СКОРОСТЬЮ 1ГБТ/С


1 гигабайт - 8 гигабит, такие скорости мало кто даёт в РФ, но они есть.

>КАК НАЙТИ ТАКОГО ПРОВАЙДЕРА


Гуглить, в мск такие есть.

>Хватит ли


и 100 хватит, если мы говорим не о скачке обновлений.
Для простой игры и 5 мбит хватает за глаза.

>Дом.Ру


из всей перечисленной параши вот только эти (в Питере) +- себя адекватно ведут.

>можно было перезагрузить роутер и айпи сменился, или как это происходит?


прикольно было бы, если у провайдера реализован какой-нибудь NAT 1:1, и ты бы всегда попадался на один и тот же адрес.

>Если будет интернет с динамичным айпи, не пострадает от этого качество подключения?


Может пострадать. Некоторые игрушки не любят двойной NAT.

>поэтому нужно чтобы провайдер не замедлял интернет когда, я им пользуюсь.


Этой хуетой болеет ТСПУ, к которым нет доступа даже сотрудникам провайдера.

>Теперь хочу жить как нормальный человек


>низким пингом


>из ЕКб


Братан, у меня для тебя есть плохие новости...

>>389259

>тем более думаю это дороже будет


Естественно, разница в десятки тысяч рублей.

>>389493
с этим товарищем почти согласен.
223 7389576
Чисто технически, возможно ли с коммутатора получить список mac адресов подключенных устройств?
224 7390137
>>389576
Естественно.
225 7390667
>>389277
>>389463
Парни, благодарю! Asus RT-AX59U взял в итоге.

https://openwrt.org/toh/asus/rt-ax59u#supported_versions

> Please note that OpenWrt 24.10.0 works only on devices with U-Boot 2022.04-rc1.


> If you have a recent U-Boot >= 2022.10 installing OpenWrt 24.10.0 will brick your device.


> If unsure DO NOT INSTALL OpenWrt 24.10.0 and wait for OpenWrt 24.10.1.



Подскажите плз кто знает, как эту залупу проверить, какая версия U-Boot на роутере. Вслепую шить не хочу, пока на оем прошивке посижу.
226 7390686
>>390667
Подключиться по uart. Но там написано: If unsure DO NOT INSTALL OpenWrt 24.10.0 and wait for OpenWrt 24.10.1. Она уже вышла.
227 7391615
>>390686

>Подключиться по uart.


Есть гайд как это сделать? Сорян, я реально тупой, мне инструкция нужна.

>Но там написано: If unsure DO NOT INSTALL OpenWrt 24.10.0 and wait for OpenWrt 24.10.1. Она уже вышла.


Да, но на странице устройства всё ещё не написано, что «братан, 24.10.1 уже вышла, качай, она поддерживается, твёрдо и чётко». И в чейнджьлоге прошивки формулировка не то чтобы однозначная. Не хочу случайно брикнуть по причине «я тупой и неправильно понял».
228 7391657
>>391615
Тогда покупаете usb to ttl переходник и мультиметр, разбираете роутер и ищете 4 контакта в ряд. На сайте OpenWrt есть фото с ними. Обычно, контакты uart это: Ground (земля), +3.3 Вольта, Rx, Tx. Но нынче появляются uart'ы на 1.8 Вольт, им нужен переходник на 1.8 Вольт, к ним нельзя подключать 3.3. Внимательнее с этим. Распиновка на всех роутерах произвольная, поэтому нужен мультиметр. Подключитесь тремя проводками, землю к земле, Rx к Tx переходника и Tx к Rx переходника, 3.3 не используется. В putty выставляете необходимый COM порт и скорость, она указана на сайте OpenWrt. При запуске роутера появится инфомация, команды для остановки загрузки итп. Где-то там будет и версия.

Хотя, это всё можно не делать, наверное, я имею в виду, не вскрывать роутер, если его можно восстановить по tftp зажатием кнопки. Нужно понимать, что там подразумевается под словом кирпич. Пока загрузчик не затёрт, вы всё ещё можете прошиться.
229 7391862
>>391615

>братан, 24.10.1 уже вышла, качай, она поддерживается, твёрдо и чётко


>твёрдо и чётко


Ньюфаг штоле?
Краткая инструкция по обращению с попенврт - оно это конечно достойно и похвально, но по факту - один большой ком отборнейшей васянки, никто там ничего конкретного не поддерживает официально, твердо и четко на уровне основной команды разработки, не существует никаких проверок для всех устройств. Если ты не окирпичишь, они это сами легко сделают случайно в следующем релизе. Поэтому лезть в эту ерунду без четкого понимания способа восстановления вообще не стоит.
Тебе не нужен никакой UART и ждать ничего не надо, тебе надо на сайте производителя найти инструкцию по аварийному восстановлению, освоить технологию, а потом со спокойной душой заливать любое говно на роутер. Пока ты не шьешь собственно u-boot - а случайно ты его не прошьешь никогда, - роутер всегда будет восстанавливаться за минуту без всяких проблем.
230 7391917
>>389540

>>С ДИНАМИЧНЫМ АЙПИ


>почему, лол


чтоби мамок ебать и низабанили)))
3000.png230 Кб, 1213x510
231 7392175
брать?
232 7392240
>>392175
Недавно забрал. По вай-фай и проводу инет раздает, ютуб действительно работает изкоробки 8К ХДР видео без пропуска кадров. Серьезных требований у меня нет.

Если будет желание с опенврт можно пердолиться до покраснения.
233 7392246
>>392240
спасибо
234 7392695
Есть адсл модем, и ротуер уже с опенврт и запрет. Если роутер подлючить к адсл модему, и использовать как мост, оно же будет работать корректно? Вроде должно.
Да глупый вопрос, но мало ли.
235 7392702
>>392695
Почему не наоборот, использовать адсл как мост? Я помню, в 2006 было модно так делать по каким-то причинам.
236 7392716
>>392702
Да, я тогда так делал, чтобы роутер было видно из Интернета. Может неправильно написан вопрос. В его случае причина моста очевидна. Модем вносит исправления в "поломанные" запретом пакеты.
237 7392730
>>392702
Потому что Интернет приходит по адсл.
238 7392754
Какая ща платина? 128 флеш 512 рам? Вижу две модели, роутерич и куди tr3000, какую из них брать?
239 7392757
>>392730
И что? Маршрутизируй своим маршрутизатором, используй адсл мопед как медиаконвертер. И всё.
240 7392906
>>368196-кун репортинг. Неспешно и периодически ебался, и ничего не получалось. Сбросил и настроил заново - взлетело. Но меня смущает два момента.

Во-первых wireguard-клиент на openwrt циклически перезапускается из состояния пик-1 в состояние пик-2 и обратно
Что это за хуйня?
Во-вторых несколько смущает таблица маршрутизации, пик-3. Там точно нужна 3 сверху запись? Это все добавилось автоматически и работает как мне нужно, но что-то у меня свербит, чую я говно которого быть там не должно. Схему подключения повторю пикрил, сейчас она реализована точь-в-точь как показано.
не деаноньте по ip пожалуйста
image.png69 Кб, 815x601
241 7392937
Сдох iaomi ra69 (ax6) который проработал 7 лет.
Заказал Routerich v1 от наших работяг, которые наебизнес с китаем замутили, кто-то юзает, не говно ли?
Если кому интересно потом отпишусь как придет (через 2 дня)
242 7393032
перекидываю кино с компа на ноут через вайфай, старичок zyxel keenetic lite
режим 802.11n в теории я должен получить хотя бы 150мб/c
вместо этого 5мб/c
в чем может быть причина?
243 7393039
>>393032
Причина в том, что вы перепутали мегабит и мегабайт.
244 7393044
>>393039
Ога. Сам уже додумался только что, хотел отписаться в тред. Все равно, 40 Мбит/c получается, печалька.
245 7393059
>>393044
Может ноут умеет только в 54 Мбит.
246 7393158
Осередной ньюфажныц вопрос. Вот запрет это алгоритм обхода dpi анализа траффика путем перемешивания пакетов. А использование этого метода для подключения к удаленному серверу имеет смысл? Видимо нет, раз все используют иные подходы. А почему так?
247 7393163
>>393032
>>393044
Попробуй выставить принудительную ширину канала 40мгц
248 7393215
>>393158
Прежде чем задать вопрос "почему", спроси себя зачем.
249 7393231
>>393215
Чтобы оператор не знал?
250 7393302
>>393158
Так используют же. VLESS+Reality маскируется под обычный сайт, AWG подмешивает мусор в пакеты и тд
251 7393314
ax3000t лучший за свои бабки роутер?

мне нужно чтобы 300-500мбит инет на 8-10 устройств раздавать(5 телефоно, 2 к, 2 ноута, телек, одновременно, впрочем, редко более 2-3-4 устройств)

мне нужно чтобы тудаможно было "вшить" обход роскомнадздор, для ютуба и инстаграмма, а в иделе вообще для все сайтов(недавно гуглил что-то про машинки и увидел что рос.айпи заблочен вход неоткорые британские автомобильные сайти например, не ростелекомом, а ими самиим, мб ддудсили или хз). Я пока вшивать не умею но вроде судя по ютубу это дело 15 минут
252 7393345
>>393314
Тоже недавно роутеры выбирал.
У ax3000t есть разные ревизии и на некоторых ты пососешь хуйца, а не опенврт установишь, на некоторых какие-то крокодильчики вешают, что бы прошить, короче какая-то ебала, короче обращай внимания на ревизии + в днсе в отзывах пишут про это.
В итоге заказал Routerich v1 в котором все под капотом, но придет только завтра.
Короче если не хочешь танцев с бубном, как и я, то выбор только на наших работяг.
253 7393353
>>393314
Чекни на 4пда тему по этому роутеру, в разделе гайдов по накатыванию опенврт, решишь сам, готов ебаца или нет.
Меня вот это короче остановило.
254 7393368
>>392754

> платина


16Гб ОЗУ, ССД для "флеш"
255 7393397
>>393345

>В итоге заказал Routerich v1 в котором все под капотом,


на авито? видел наавито кучу продаванов(с кучей отзывов) кто проают сразу шитые смарт тв боксы и роутеры, там типа за доллар в год 4000 каналов и пиратские кинотеатры и все такое. не углублялся.
256 7393402
>>393353
А ты что взял?
257 7393412
>>393397
Та я тот же хуй который писал эти 2 сообщения про сяоми.
Завтра приедет Routerich v1 напишу че как, но отзывов полно и все положительные, что из коробки все работает.
С озона, у официального продавана.
Ну про прошитые вещи эт база, но в моем городе такого даже близко не будет, а ЛОХИТО я не доверяю.
Да и каналы эт хуйня, лайм тв стоит приложуха, каналов достаточно все равно 99% мусор, а кино эт можно через торренты прям смотреть на тв, гайдов куча.
Но у меня через комп подключен ТВ, так что передаю фильмы с компа.
258 7393678
>>358850 (OP)
Знатоки-админы и другие профи, подскажите как подключать устройства в сети: кабель провайдера идет в роутер, из роутера в свитч, а вот из свитча два варианта - в роутер, а потом другой свитч или наоборот в считч, а потом роутер, который будет работать как точка раздачи.
259 7393746
>>393678
Почему бы не взять второй роутер и подключить его сразу к провайдеру напрямую или, если это по каким-то причинам невозможно, через bridge первого роутера, затем ко второму роутеру уже подлючить эти два свитча?
изображение.png1,9 Мб, 2346x1448
260 7393755
>>393412

>из коробки все работает


ютуб из коробки работает
261 7393783
>>393746
Там нет серверов и докупать ничего не планируется. Или что ты имеешь ввиду говоря о bridge? Я не очень хорошо разбираюсь, потому и спрашиваю здесь.
Есть первый этаж с кабелем провайдера в главный роутер. Из главного роутера кабель идет в свитч на первом этаже (лан-лан), с первого этажа тянется два кабеля на второй, которые нужно правильно подключить. На втором этаже есть два роутера и два свитча, роутеры настроены на точку раздачи, dhcp отключен по инструкции провайдера. Кабели нужно втыкать сперва в лан порты роутеров, а потом из роутеров (лан-лан) в свитчи или наоборот?
262 7393786
>>393755
Та да, ваще заебись, не нужны впны на окулусе, ТВ, ПК, телефоне.
Сам из-за этого беру, заебали эти танцы с бубнами.
263 7393940
>>393786
Брал просто как роутер, про ютуб изкоробки уже после заказа узнал. Фейсбук тоже работает изкоробки. Инстраграм и твиттерХ не работают.
264 7393994
Подскажите пожалуйста роутер со слотом под сим карту, 4g тк покрытия 5g не тут здесь в пределах 5к рублей где-то
265 7394049
>>393783
Ну не знаю, не знаю... Зачем вообще в этой схеме роутеры? Просто свитч к свитчу подключите и всё. Тут ведь явная проблема проследживается, если dhcp отключен, то wifi может вообще не заработать, так как надо ip aдреса выдавать клиентам. Настройте роутер как обычно: кабель с 1 этажа в wan, свитч в lan.
266 7394109
Хочу сделать минипк - роутер, какие пси карты лучше подойдут для AP? А то смотрю, они в основном для клиентских целей...
267 7394117
>>394049

>Зачем вообще в этой схеме роутеры?


Для ноутов и вообще вай-фай нужен там. Работает и так и так, но глючит. Сейчас подключены свитчи в роутеры, я думаю может ли быть проблема в этом. Проблема не очевидна, то есть, то нет, так что сразу детектировать как правильно не понятно.
268 7394261
>>394109
Intel i-226
269 7394501
Eltex

Бекап настроек делается через веб как и везде.

Чтоб обратно загрузить надо фтп сервер на компе делать и в вебе забирать с фтп.

ЧЗХ?????????
270 7394523
>>394117
А зачем вам посоветовали отключать в роутерах dhcp? Вы таким образом хотели сделать одну локальную сеть с первым этажом или что? Установите на каждом роутере разные подсети, включите dhcp обратно, подключайте кабель с 1 этажа в wan, а свитч в lan.
271 7394526
>>394501
Наверное, tftp сервер, а не ftp. Стандарт ваще-то.
272 7394866
>>394526

>Стандарт ваще-то.


Чо? Откуда?
273 7394889
>>394523
Техподдержка провайдера сказала, что dhcp может быть включен только на главном роутере, а на точках доступа нужно обязательно выключать или ничего не будет работать. И это не один конкретный чел сказала, я уточнял раза три у разных.
image.png1,6 Мб, 2942x1348
274 7395341
Чо по патчкордам, любой брать нужной категории, или китайцы и тут придумали где наебать?
Мне метров 5 на гигабит надо. Могу и обжать, но чот голая витая пара только бухтами продаётся.
image.png700 Кб, 1000x1000
275 7395343
>>395341

>и тут придумали где наебать


О, зацените UTP экранирование
276 7395377
>>395341
Гигабит хоть по чугунному мосту работать будет
277 7395400
>>395341
Просто нужной категории, и всё

>китайцы и тут придумали где наебать?


Ну купи патч gcr на том же озоне, потом сможешь жаловаться что тебя русские наебали.
278 7395405
>>394889
Но задачи делать одну большую локалку не было, да? В вашей схеме несколько роутеров и логичнее было распределять нагрузку по выдаче ip адресов разными роутерами и подсетями. Так как один роутер может выдать ограниченное количество ip адресов, не более 253 для ipv4 в одной подсети.
image.png686 Кб, 1000x1000
279 7395499
>>395400
Нихуя себе, не знал что у нас такое есть. Годнота, наконец-то кто-то смог совковый завод нормальным маркетингом обмазать и занять нишу, а не ебошить ГОСТы ради ГОСТов.
Взял их патчкорд, посмотрим. У них ещё тандерболты по адекватным ценам и USB выглядят пиZдатыми, силикон даже есть.
1639532998772.mp41,8 Мб, mp4,
852x480, 0:21
280 7395698
>>395499
Наконец-то стильный бренд, возьму на заметку
281 7395806
>>395499
В валлберисе нету такого
282 7395857
>>395405

>распределять нагрузку


>по выдаче ip адресов


чёт ха-ха
283 7395873
>>358850 (OP)
Чем хорош pfsense, что не может сделать обычный фаервол на роутере из днс? Вижу как некоторые даже отдельные железки собирают чисто под фаервол для домашней сети. Насколько это вообще распространено и имеет смысл?
284 7395935
>>395873
Для гиковской темы (пофиг, покраски моделек спейсмаринов или переборка японского движка из 80-х) существует простое правило: если ты про него не знаешь - тебе оно не нужно.
285 7396737
>>392754

>роутерич


>куди


Что это?
286 7396742
>>392937

>Routerich v1


Ну, т.е. это Xiaomi в который косолапые долбаебы прошили опенврт и продают по оверпрайсу? И нахуй это нужно? Еще не факт, что тебе в прошивку говна не залили
287 7396745
>>393755

>ютуб из коробки работает


Зависит от прова. А так он замедляется почти у всех
288 7396757
>>396742

> И нахуй это нужно?


USB
289 7396768
>>392937
Торренты качает, вифи раздает. Ютуб работает. Как-то так.
290 7396799
>>358850 (OP)
Что можете сказать про роутер Huawei WiFi AX2 WS7001-22, AX1500?
Написано поддержка ВПН
291 7396878
>>396799
Тащмайер, мы таким не занимаемся. Никаких букв, которые признаны иногентами-экстремистами.
292 7397048
Каким ПО проще всего анализировать потребляемый устройствами трафик?
293 7397424
>>397048
А что ты от анализа ждёшь?
Пример твоего умозаключения, который произойдет в результате этого анализа?
294 7397445
>>397424
Ну чтобы как в том меме, где стиральная машина потребляет по 3гб а день.
295 7397495
>>397445
Я не помню.
Помню про шлагбаум и смс с запросом гороскопа.

Если надо смотреть на уровне сети объемы, то это netflow.
Если и по эндпоинтам, то что-то вроде solarwinds, или nagios, или zabbix.
Если на каком-то небольшом сете хостов, то прям родными средствами ос и собирать. .. Кстати, не знаю как на маках делать.
На виндоус я бы etw делал.
На линуксах - прок все хранит, lttng. Ну или nmon.

Вот прогнали тех директора, а могли бы сейчас послушать про opennms версус самописное с ELK и картиночками в influxdb.
А так все медным купоросом порастет.
296 7397501
>>397495

>Вот прогнали тех директора



Как же долго мы тут с тобой сидим, я ведь даже его помню. И его экономию на скотчлоках.
297 7397511
>>397501

> экономию на скотчлоках


Да-да-да!

Меня вдохновила просветительская деятельность радиоантона.
Я стараюсь раз в месяц заходить и отвечать на что могу.
Но по большей части я итт совершенно бесполезен.
298 7397841
Я больной ублюдок и хочу узнать ваше мнение о Asus gt-be98. ЦП там broadcom 4916. Хочется wifi7 и 6ГГц.
Стоит влошиться или есть что-то не хуже за не такие ебанутые деньги?
299 7397862
Анон, я подключил нового домашнего провайдера МТС и похоже, что есть ipv6, при подключении по wan-pppoe пришел ipv6 адрес.
Я решил по гайдам настроить ipv6 DHCP и вообще его использовать для выхода в интернет, но похоже соединение не поднимается, ping6 не рабоатет, а интерфейс wan_6 down (OpenWRT).

Анон, вопрос, у меня реально есть ipv6 или я тупой дебил и не то что-то понял? Настроек - море, с какими-то префиксами, подсетями и прочим говном. Как можно точно проверить, что есть ipv6? Должен ли роутер выше мне какие-то настройки прислать по dhcpv6? Как этот проверить?
300 7397984
>>397841
итт какой-то анон хвастался тплинком, брал вроде с микролесс, для окулуса, вроде на проблемы не жаловался.
Но как бы рано ещё, клиентских устройств кот наплакал, лет через 5 приходи с вопросами.
301 7398005
>>397841

> $800


За пол цены можно Ubiquiti E7 приобрести.
302 7398052
>>397984
Про тплинк нехорошее слышал в последнее время, якобы отрыгивают за полгода-год.

>лет через 5 приходи


Вот я как раз и хочу future-proof хуёвину.
>>398005
Гляну.
303 7398057
>>398052

>отрыгивают за полгода-год


Совсем малобюджетные роутеры, мб. Но там обычно решается доп.радиатором.
Но в случае вифи7 тебе об этом думать точно не нужно будет.
У всех вендоров какая-то проблема завезти conntrack и сделать stateful-фаервол на девайсе. Хотя кодовую базу завозят с опенврт, а там это по дефолту.

Из-за этого под защитой локальной сети подразумевается nat.
Так как сеть нормально защищать не умеют - при включении v6 вся сеть становится доступной из интернета. Чешут лбы, призывают нобелевские комитеты, какой год бред творится с прошивками.
И при этом вешают наклейку на коробку ipv6-ready. Конченые дегенераты.
304 7398365
>>397862
Если роутер по pppoe ipv6 адрес получил, тогда из консоли роутера запускай:
ping6 -c 3 ipv6.google.com
В случае положительного результата - Интернет по ipv6 работает. По поводу гайдов. На wan pppoe DHCPv6 может не быть вовсе, на lan DHCPv6 в OpenWrt (чтобы подключать устройства к роутеру) и так настроен из коробки.
305 7400101
Аноны, вопрос.
Переезжаю в другую квартиру. Есть роутер, с WiFi6 и гигабитными портами. Есть боевой компутер, которому бы получить всю сеть, что возможно. Растояние небольшое.
Вроде бы как по спецификации, WiFi6 (да и пять) ебёт в рот любой гигабитный порт, а подключенный полугигабитный интернет тем более.
Вопрос, в современных условиях есть ли причины вообще бросать кабель в такой ситуации или всё же есть подводные?
image.jpg13 Кб, 1280x82
306 7400166
>>400101

>в современных условиях есть ли причины вообще бросать кабель

307 7400395
>>400101

>Вроде бы как по спецификации


По спецификации wi-fi 4 вроде бы давал 300, больше 50 в физичесской реальности никто никогда не видел, так что думой, лол.
308 7400407
>>400395
Да тянет он 300, при более-менее средней сборке. Типа ax200+рухтер почти любой около 10тр.
Только фичи вайфая насчёт эфира никуда не деваются, вроде ненулевого пинга или шумных соседей.
309 7401142
Я вас щас цветными столбами отпизжу.
310 7403100
Здарова, сетевач
Помогите, кто шарит за поешные свитчи
Есть Dlink DGS-1210-28MP/ME поешный, с него работают куча видеокамер, которые питаются по poe с портов
Сам свитч подключен от УПСа.
Теперь сама проблема - что-то произошло, из-за чего свитч сгорел и все камеры с портов тоже
Вопрос - что могло произойти?
Во-первых, поч свитч сгорел, ибп ведь доджить всякие замыкания должен?
Во-вторых, какого хуя все камеры за портами погорели? Там ведь ат/аф пое, а не пассивка, они даже пи кзшке не должны сгореть?
311 7403121
>>403100
Поправка
Сам свитч сгорел после программного ребута командой reboot
Вопрос 2 остается актуальным

>Во-вторых, какого хуя все камеры за портами погорели? Там ведь ат/аф пое, а не пассивка, они даже пи кзшке не должны сгореть?

312 7403153
>>403100
ибп сработает в последнюю очередь при замыкании за клиентом, плюс непохоже на замыкание.
А в длинке просто сэкономили на силовой развязке, или софт баг. Во время ребута пое-клиентам ушло слишком много, пробило камеры и вернулось на свич, собственной земли-то у них нет.
313 7403179
>>403153

>А в длинке просто сэкономили на силовой развязке


Ок, спасибо за наводку, анон
Прочитал про это дело, у них действительно проблемы с этим...
314 7403443
Анончики, есть 2 вопроса:

1 вопрос: Есть 3 стула:
SNR-RT622-G41
Cudy WR3600
TP-LINK Archer AX10
На какой сесть?

2 вопрос:
Если комплюктер связать с роутером по воздуху через вафляй карту - насколько будет выше пинг по сравнению с тем, если бы он был связан по кабелю ethernet? (от роутера до компа 7 метров и одна стена-перегородка).
315 7403513
>>403443

> связан по кабелю


0.5-0.7 через 5 свитчей

> по воздуху


от 5 до 100 как карта ляжет в этот конкретный момент
316 7403515
>>403513
Т.е. по воздуху пинг будет выше на 5-100 мс по сравнению с проводом, я правильно тебя понял? Охуеть.
317 7403522
>>403515
Ну сейчас 5, спустя секунду 100. Если выбрать каналы которые не заняты, убрать все устройства с точки кроме одного, то будет стабильнее
318 7403535
>>403522
Понятно, спасибо. А по роутерам можешь подсказать, какой из этих трёх лучше?
319 7403558
>>403535
Не могу. У самого основной маршруник это x86 железка и пара каких то роутеров для wifi
320 7403977
Поясните по хардкору, у меня в новострое заведена витая пара, розетка такая в комнате в общем, в нее воткнут кабель, который идет в роутер, а с роутера в пекарню. Если я захочу поключить GPON, то что они будут делать, вести с коридора что-то, или поменяют что-то в имеющемся сетапе?
321 7404007
>>403977
Роутер у входа повесят а дальше ебись как хочешь
322 7404009
>>403977
Вести оптоволокно в квартиру. У тебя в доме этот пон вообще есть?
323 7404107
>>403977

>я захочу поключить GPON


Ещё один разведённый на деньги гой, спешите видеть.
324 7404285
>>404107

> Ещё один разведённый на деньги гой, спешите видеть.


блядь подобные высеры один и тот же долбаеб делает или бот накручивает
325 7404386
>>404285
иди, подключай свою гпоню в МКД.
Только когда у тебя линия серить начнёт, сюда не приходи, не спрашивай.
326 7404436
>>404386
А ты кто такой, ахаха. Смотрящий за тредом, король параши?
Пиздец клоун.
Обновить тред
« /hw/В начало тредаВеб-версияНастройки
/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее