Fórumok
Sziasztok
Milyen OpenWRT képes routert vásárolnátok otthonra?
Nincs nagy vágy, csak a routing, wifi, VPN (esetleg adblock + luci-app-adblock) lenne a feladata
Azaz gigabites lábak, lehetőleg valahol 30e alatt, wifi (nem specifikálom, úgy sem lehet olyat kapni, ami csak a 20 éves szabványokat támogatja)
Köszönöm
Hozzászólások
Ilyenre tettem rá a mocskos kezemet, de nem biztos, hogy végül teszek rá OpenWRT-t: https://www.netgear.com/support/product/wac124#
Csak £38 volt.
Update: Tettem rá.
Nekem eddig virtualizálva volt az openwrt és ahhoz vannak wifi AP-k. Most függetleníteni akartam a fizikai géptől a netet, így ezt vettem:
https://store.ui.com/products/edgerouter-x
routingra jó, átmegy rajta a gigabit, a cpu-ja gyenge, hiába van benne 4 szál. Amit cpu old meg az max ~200mbit lesz (nekem 6to4 tunel, wireguard). Adblockhoz még gyengébb. A generálási idő még hagyjám percek, de ha sok tiltott domain van lassú lesz a névfeloldás. Így most az adblock olyan ~400 domaint szűr, a régi 500e szemben. Egyelőre nem foglalkoztam vele, mennyi a még élhető darabszám.
Fedora 40, Thinkpad x280
Vagy 3 éve vettem én is egy ilyen edgreouter-x -et kipróbálni, mert nem volt egy ökör ára, és bizony felültem a kamu marketingnek, és h. úton útfélen ezt szajkózta minden lefizetett internetes influenszer. Aztán mikor kipróbáltam, és szembesültem vele h. a webes ui elég szar és megbízhatatlan, továbbá a cli-ből kell szinte mindent állítani ami már kicsit is bonyolultabb, elkezdtem olvasgatni a community fórumait. A firmware release notes-ok alatt a kommentszekcióból aztán kiderült, h. egy kb. end of life cuccot vettem meg, aminek a szoftverét már ezelőtt 3 évvel is már csak tessék-lássék updatelgette a ubiquiti. A 2.x release is tele van memory leak-ekkel, amikből semmit nem akar javítani a vendor, csak tessék-lássék cve-ket peccselgetnek fél évente. Azaz kimondva hivatalosan persze nincsen, de valóságban ez már egy abandoned hulladék. A known issues 2.x-en is kb kijavítatlan marad, plussz hozzá jönnek a be nem ismert stabilitási hibák.
Amikor emberek a fórumba beírják, hogy nekik jól működik az adott szoftver update után is, azzal meg mihez kezdjen az aki próbál előre nyomozni hogy vajon nála is stabilan fog működni? Ha akik megosztják az "alapos" teszt eredményeiket, miközben nem használnak ppoe-t, hanem csak WAN over DHCP-t, nem használnak ddns-t, sem VPN-t, ipsec-et főleg nem, nuku VLAN, na akkor nem nagy kunszt stabil eszközként hírdetni.
+++
OpenWRT nélkül használhatatlan eszköz. Azzal viszont nagyon is az, ha az ember képes együttélni az MT7621 valós (igen gyenge) teljesítményével. A HWNAT miatt viszont IPv4 és IPv6 esetében sem hozza zavarba a duplex gigabit NAT-olása és rout-olása.
Wireguard kiszolgálónak meg kiváló lehet mögötte mondjuk egy AP-nak használt MikroTik:D
TheAdam
Hmmm... Ez megütötte a szemem, írnál róla bővebben? Esetleg link ahol kivesézik?
dzsolt
Ez annyit, jelent, hogy az openwrt pl.: nem egy boardon fut (huawei, asus stb routerek), hanem VPS-ként egy hypervisor által futtatva. Értelemszerűen jóval nagyobbak így a lehetőségek, ha routert akarsz otthonra (teljesítmény is jóval jobb), cserébe kellenek majd külön wifi AP-k.
Fedora 40, Thinkpad x280
meg úgy általában a network security design is borul.... nem kicsit.
szerintem egy virtuális router/tűzfal csak a topológiallag is mögötte lévő virtuálist hálózatokat tudja 'megvédeni'
Az ilyen virtualizált tűzfal/router esetében valójában maga a virtualizációs host (jobb esetben valódi hypervisor) lesz ami ad - vagy épp nem ad - biztoság (érzetet)
zrubi.hu
Miért is ?
Jah, mert előtte az ISP van, azt én nem tudom megvédeni vele ...
Fedora 40, Thinkpad x280
legfőképpen, mert fizikailag hipervisor fog az ISP-hez csatlakozni, nem a router...
jó estben külön erre dedikált hálókártyávál - de ezt otthoni körülmények között azért megcsodálnám.
Ha ezen felül a hypervisor egy ESXi, akkor valóban lehet a hálókártya csak transport réteg, és nem része a hálózatnak - de bármi más esetében egész egyszerűen a hypervisor/host OS lesz az ISP-hez 'drótozva', és onnan csak 'továbbadva' a forgalom a VM-nek.
Ezen felül, a magad alatt vágod a fát tipikus esete - hacsak nem egy újabb teljesen külön - nem routolható - hálózatban lesz a hypervisor management interfésze. - de erre is rácsodálkoznék egy otthoni rendszer esetén.
És akkor egy harmadik hálókártya lehetne az amire a valódi belső hálót kivezeted (de ez szintén ~csak ESXi-vel lehetésges)
De ha van esetleg egy hálózati topológia rajzod egy ilyenről, akkor nem kellene feltételezésekkel élni :)
zrubi.hu
Nem tudom mire gondolsz amit csak az ESXi tud,de SR-IOV PCI passthrough device-t tudsz konfigolni bármelyik támogatott Intel hálókártyán Linux+Kvm -el is. És felteszem Hyper-v-vel is.
Ilyen 10G-s hálókártyát használtan 15-20K ért már lehet kapni,de azt hiszem az 1G-s I350-es Intel chipek is tudják.
https://www.intel.com/content/www/us/en/developer/articles/technical/co…
Az SR_IOV egytlen hátulütője, hogy "tudtommal" mozgatni nem lehet a VM-eket...,,de a router redundanciát amúgy is érdemes máshogy megoldani.
Az ESXi az egyetlen hypervisor, ami a fizikai halokartyakat képes csak uplink-kent használni. Tehát a TCP/IP stack a VM-ben van.
A többi mind host OS szinten routolja a forgalmat a VM-ek felé...
A PCI Passthrough persze teljesen más, de annak is megvannak a saját limitacioi
zrubi.hu
Ez volt nálam a felállás : http://vm01.unsoft.hu/~ventura/virtualizalt_router.jpg
Nem értem mit értesz drótozva, alatt. Gondolom a softwares switchre gondolsz, viszont ha sr-iov vel közvetlen kaphatja a VM-is, vagy akár PCI-passhtrough -n kersztül stb. Csak a paranoia szab határt.
Fedora 40, Thinkpad x280
Ez tetszik, köszönöm!
dzsolt
Arra gondolok, hogy itt bizony a domu van az ISP hez kötve, nem az openwrt. Tulajdonképpen, az openwrt csak dísznek van ott, hiszen a domu routing-jan múlik minden.
Ennyi erővel ott is csinalhatnad a csomagszurest... :)
Persze, PCI Passthrough val ezen lehet segíteni, de akkor már
- min. 3 kártya is kell, hogy maradjon a domu-nak is,
- HW árban es hozzáértésben is sokkal több kell mint egy sima openwrt routerhez....
- És a hozzáadott érték is megkérdőjelezhető
Szóval szerintem drágább is, bonyolultabb is, és kevésbé secure mint egy külön dobozon futó openwrt.
zrubi.hu
https://wiki.xenproject.org/wiki/File:Networking-Prep.png
A xen hypervisorba be ha szigorúan veszem. A dom0 ami egy kitüntetett ControlDomain pedig kezeli a drivert, és egy switchet. Ezen a switchen keresztül csatlakozhat hozzá a többi VM (domU), ami akár openwrt is lehet.
Így neki más dolga nincsen mint csak "switchet" kezelni. Nem kell router funkció, nem kell conntrack tábla nem kell semi hasonló sem. Szóval baromira nem ugyanaz.
Hát nekem is 3 van benne. Alaplapi + egy 2 portos kártya. Van olyan vasam amiben alaplapon 4 GbE van, nah bumm.
2 portos gigabites kártya pár fagyi ára, Pár tíz ezresért már van olyan szerver is amin található akár 4 Gbit is.
Hát ez attól függ. Nekem most egy sima Fuji barebone masina fut, i3-4130 as CPU val. Ennek a teljesítménye bőven elég, hogy a virtualizált openwrt (2vCPU) natoljon 1 gigabitet, wireguard VPN-el ~500mbit felett. Van ram bőven a több százezres adbock listáknak stb.
Ha azt nézem egy ilyen router amiben van mondjuk 512M ram, 1-2G flash nem jön ki a fenti gép árának többszöröse. Kábelezés is kevesebb kell. Az meg hogy mennyire biztonságos azt az adott stack dönti el. Egyrészt maga az openwrt, másrészt a xen hypervisor. Tudtommal a Type-1 es hypervisorok mint amilyen a Xen elég biztonságosak, szóval no para :D
Fedora 40, Thinkpad x280
beteszed egy vlan-ba aztán nem borul semmi - szerintem.
Gábriel Ákos
hát... az 'egylábú' routerekre mindig is értetlenkedve néztem... :D
zrubi.hu
rúter on a sztikk, és sokáig menő volt a kevésportos sziszkó világban...
mostanaban mar inkabb minden server direktben az ASR/MX-re van kotve vagymi?
Az AX53U is tudtommal ugyanaz a SoC + van még AX-es Wifi is. De a mikrotik RB750Gr3 meg egy az egyben EdgeRouter, csak érdemes adni egy sanszot a RouterOS-nek, ha nincs egy cizellált OpenWRT konfigunk.
Van még Mikrotikből a HEX S, ami azt szintén OpenWRT képes, ugyanaz a SoC, és van SFP (bár az OpenWRT adatlap szerint macerás picit) és parasztPoE.
https://openwrt.org/toh/asus/rt-ax53u
20K körül van itthon, ahogy a linken is látszik ugyanazt a router két típusnéven is árulják.
A HW nat támogatás Openwrt alatt is működik. és a Wifi is rendesen támogatott.
Esetleg egy SoHo kategóriás Mikrotik router is szóba jöhet. Például: https://www.arukereso.hu/router-c3144/mikrotik/hap-ac2-rbd52g-5hacd2hnd… vagy újabb.
Mondjuk ez wifi-s router, adblock és hasonló alkalmazás futtatására nem alkalmas.
Ha DNS alapon a dns cache-be pakolod be, akkor elvan vele, bár az 500k domain/hoszt lehet sok neki. Igazság szerint bármelyik egyszerű occó routernek sok lehet, ha ekkora léptékben akarnak vele szűrni, ahogy fentebb írták.
Ilyet vettem, mar a sajat firmware is OpenWRT -re epul. Adblock nalam kb 60k hoszt, gond nelkul viszi, + fut rajta egy OpenVPN kliens is. Hatranya, hogy a LAN csak ket portot ad, viszont mindezt 10k koruli aron.
Error: nmcli terminated by signal Félbeszakítás (2)
A WiFi része rendben van openwrt alatt? A két port nem feltétlen gáz ha ráaggatsz egy switchet.
Ami problémás az az, hogy a kínai eléggé variál. RF részen lespórolják az árnyékolást, új flash chip, stb.
Nekem nincs vele gondom, egyebkent meg minden kinai :)
Error: nmcli terminated by signal Félbeszakítás (2)
Én innen választanék: https://openwrt.org/toh/views/toh_available_16128_ax-wifi
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
+1 Innen érdemes válogatni, ha van konkrét jelölt annak pedig openwrt fórumon meg lehet nézni a threadjét ha van.
Ár / teljesítmény viszonyban szerintem a Dynalink DL-WRX36 éri meg legjobban. Erősebb proci van benne, mint a sok MT7621-es, és van USB portja, ami sajnos nagyon soknak nincs. Amazon elfogadható áron kínálja.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Xiaomi Redmi AX6000
erről vélemény ???
Nekem USB hiányzik, ha neked ez nem számít, akkor jó darab, bár az OpenWrt install kicsit izgi, de hát a szürke zóna ilyen!
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
majd ha kijon a 23.05 remelhetoleg mar kevesbe lesz izgi
update: ja hogy ennyire...
en az asus RT-AX1800U-nal is izgultam legeloszor, hogy felmegy-e ra az RT-AX53U firmware-je :)
neked aztan fura humorod van...
rc2 tegnapelőtt jött ki.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
csak en nem erzem a konzisztenciat a "nincs nagy vagy" es az 50000-es router kozott? :)
https://tesztarena.hu/uber-xiaomi-router-rendkivul-olcson-sok-extraval-…
amugy jo dolgokat tud.
neked aztan fura humorod van...
én 40-ért találtam :) egyébként igazad van
egyébként viszont nekem is javasolták, gondoltam rákérdezek.
Eredetileg az AX3000 -el szemeztem de annak is darabja már 25.000 párban pedig 45.000
és az antenna hiánya miatt érdemesebb párban.
nyilván én is jobb örülnék ha normális kapacitást kapnék 15.000 -ért de az openWRT funkcióinak normális kihasználásához iszonyat kapacitás kell.
A másik opció amivel szemeztem az AX3600
csak ax3600 qualcomm processzora kevésbé openwrt támogatott, az oldalukon fel van sorolva, hogy milyen gyorsítások nem elérhetőek,
milyen ismert hibákat nem sikerült még megoldani.
Írják az oldalon, hogy hiába van 256mb ram az ax3600-ban, abból csak 128mb elérhető.
viszont ax6000 mediatek procija teljesen openwrt támogatott, 2ghz cpu, az ax3600 csak max. 1.4ghz
az adblockot nem probaltam, azon kivul egy tp-link 1043nd v2 is elviszi amit irtal.
ettol meg egy gyorsabb vason gyorsabban fog futni, ezt belatom :) illetve lehet hogy az adblocknak a nagy az eroforras igenye.
ha ezt valasztod, majd ird meg mennyire valt be.
en egy ASUS RT-AX1800U AX1800-t probaltam ki, masodik ramips MT7621 routerem, hardware flow offloading-ot tud, "Requires hardware NAT support. Implemented at least for mt7621", de a CPU csak 880MHz-es, valamint 5GHz-en nincs 160MHz, viszont fele annyiba kerul.
update:
viszont most kellett 2.4GHz-re is hasznalnom, (eddig ezt a masik eszkoz kezelte es csak 5GHz-re hasznaltam) es azt tapasztaltam, hogy a 13-as csatornan (ahol senki nincs) nagyon rosszul mukodik. csatlakoznak az eszkozok, de a ping nem stabil, es a halozati forgalom is akad, alig lehet csatlakozni a shelly eszkozokhoz, es azok is alig tudnak csatlakozni a felhohoz. attettem 12-es csatornara, ott szuper. hogy a chipset vagy az openwrt hibaja nem tudom, mar nem tudom kiprobalni a gyari firmware-el.
nekem a 3db lan csati okozott munkat, at kellett kabeleznem a dolgokat. a 2 eszkozon van annyi lan, hogy mindenre eleg legyen, csak hosszabb kabelek kellettek.
neked aztan fura humorod van...
Nekem AX3600-am van már másfél éve. Gyárilag OpenWrt van rajta, csak át van skinezve. Régebbi verzió felrakásával lehet SSH hozzáférést szerezni benne. Nem kellett még újraindítani, jó sebessége van (7-800Mbps ac-s eszközökkel). Nem hekkeltem egyelőre. A kínai fw-rel szemezek, elvileg tudna 1000mW tx-et 300mW helyett. Az AX6000 állítólag gyengébb hw, bár nem nagyon mentem utána a részleteknek, de a mediatek nem egy életbiztosítás az tuti.
Ezzel én is szemeztem, az USB hiánya tartott vissza.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
rossz helyre ment
neked aztan fura humorod van...
Nekem Xiaomi Redmi AC2100 van. Nagyon király.
ha bator vagy:
banana pi r64, kell hozza elso inditashoz soros konzol kabel es elokeszitett microsd!
microsd be tap es soros konzolon elcsip boot telepit aztan jon a moka.
https://wiki.banana-pi.org/Banana_Pi_BPI-R64
kell hozza pigtail 4 db +4 antenna +normalis 12v os tap min 3a a javasolt ha 5g ac kartyat is raksz bele es adsz ra kakaót.
vmi muanyag dobozba belerakod, en tettem ra extra hutoket egeszet alinexpress-en rendeltem.
ac-s kartyabol pedig amit tamogat azt rakhatsz bele,ami újabb antennak pigtailek :)
(full tamogatas openwrt oldalan)
Akkor már ne aprózzuk el! Banana Pi BPI-R3
802.11ax WIFI, OpenWrt
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Nekem R2 van, nem világbajnok, de működik. Egy ideje keresgélek routerboardot, ami ezt válthatná (én szeretem a banana produktumokat), de mind vagy túl sokat vagy túl keveset tud, ugyanúgy, mint az R64 vagy az R3. Az R3-mini már majdnem jó :D
dzsolt
+1 a BPI-R64-re, főleg, hogy már van rá mainline OpenWRT, nem csak snapshot. Én ugyan külső AP-t használok, de a többivel elégedett vagyok.
archer c7 v5?
Nekem 2 éve van TP-Link Archer C7 v5. Kezdetektől OpenWRT-vel használom, nekem bevált.
Soft offload lasssn egy eve nem mukodik (van ra workaround)
Arch Linux [Sway WM]
ez miben nyilvanul meg?
neked aztan fura humorod van...
A max sebesseg 300mbits korul van, Offload-dal 700 ...
nft flowtable inet fw4 ft { devices = { pppoe-wan, br-lan }\;}
nft insert rule inet fw4 forward meta l4proto { tcp, udp } flow add @ft
Arch Linux [Sway WM]
TP-Link Archer C7 v5
ath79/generic
OpenWrt 22.03.5 r20134-5f15225c1e / LuCI openwrt-22.03 branch git-23.119.80898-65ef406
nem tudom milyen net (lehet 500Mbit a max), de 500MBit lefele, 30Mbit felfele
a software flow offloading be van kapcsolva
neked aztan fura humorod van...
Jah en voltam noob sry, nekem a v4 van.
Itt az issue
https://github.com/openwrt/openwrt/issues/10224
Arch Linux [Sway WM]
mar megijedtem :)
neked aztan fura humorod van...
Egyebkent csak a 22.03.0-rc1 utani kiadasokban jelentkezik a problema.
Arch Linux [Sway WM]
Nézd meg itt a hup-on az adásvétel rovatot.
pch
SB-soft online ügyviteli rendszer
Ha kell használtan van nekem eladó Archer C7 v2 vagy Xiaomi Mi 3G v1 . A második az erősebb HW.
Már egy éve 2 db ilyet használok, most van útban egy harmadik 😄.
https://openwrt.org/toh/linksys/mr8300
Sziasztok!
"jóáras" TPlink vagy hasonlo OpenWRT kepes routert milyen ajanlotok? nem baj ha csak 100mbit, vagy N es wifi, csak lehetoleg egyszeruen folmenjen az openwrt es supportalt legyen meg (tehat 4/32-esek kizarva)
Ar kb 10-12e forint.
WIFI számít?
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Igen, lehetoleg legyen eleg eros, de 2.4 is eleg. Nem baj ha lassu, csak messzire elerjen :)
Archer C20?
Ez nagyon megfelelne a celjaimnak:
https://openwrt.org/toh/tp-link/re305_v3
Csak sajna mar van belole v4 verzio ami mas HW es az elv nem supportalt.
100Mbit... olyan ~80korul tud ethernet -> 5G wifi speedtest.
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!
Boven sok is nekem :)
1-2 mbit is eleg nekem, IoT cuccok lennenek rajta. A cel sokkal inkabb az, hogy kozponti szerverrel tudjanak kommunikalni VPN-en keresztul ( https://openwrt.org/docs/guide-user/services/vpn/tailscale/start )
Nekem Xiaomi AX3200 van OpenWRT-vel.
hat ez picit tul van a kereten :)
Nekem nem "fő" routernek kellene, haem ugyfelnel egy olyan alhalozatnak, amihez en ferek csak hozza.
Kb ilyesmit keresek, "budget" kategoriaban:
https://www.helmholz.de/en/products/industrial-remote-solutions/etherne…
Tehat WAN portra menne az ugyfel netje, A cucc csinalna optimalisan egy nagy hatokoru, kis savszelessegu (20mhz,wifi4 is eleg) halozatot, amihet IoT eszkozok csatlakoznanak. a kommunikacio felem (a szerverem fele) VPN-el tortenne.
Legutobb hAP lite ra tettem openwrt itthon, igaz en csak wifi bridge nek hasznalom https://mikrotik.com/product/RB941-2nD-TC
Fedora 40, Thinkpad x280
Kolléga jól mondja, akkor erre a legjobb a Mikrotik hap lite.
OpenWRT nélkül is tudja, amire szükséged van, de ráteheted azt is.
Esetleg itt nézz körbe:
https://forum.openwrt.org/t/whats-your-favourite-cheap-lede-openwrt-device
Én már régóta ezt használom: ZBT-WG3526
Nem tudom, hogy a mostani kínálat milyen.
Eleve Openwrt-vel érkezett, de kicsit kínai volt simán felment a valódi rá.
Jó a hardvere.
igazad van, Aliexpressre nem is gondoltam! :D
Meg is van ami nekem kell:
https://www.aliexpress.com/item/1005002984730199.html
sőt EU bol is van:
https://store-eu.gl-inet.com/collections/gl-ar300m16-shadow-mini-wirele…
Ez még így is drágább, mint a mikrotik hAp lite
igen, kozben latom azt is, hogy mivel 16 mb a rom, csak trukkozessel lehet Tailscale-t rarakni. Sajna ez igaz a mikrotikra is...
Nálam a Zbtlink ZBT-WG3526 (16M)-ban van egy 1G SD kártya és arra szinte bármit fel lehet tenni.
Nem kell sok + munka hozzá.
Igen-Igen, kozben en is ezen gondolkodtam , h ki lehetne terjeszteni SD vel, vagy usb vel a hasznalhato tarhelyet, illetve van egy ilyen opcio is:
https://github.com/adyanth/openwrt-tailscale-enabler
Ilyenkor a tailscale minden inditaskor letoltodik a /temp konyvtarba (lenyegeben a memoriaban fut). Ez sem rossz otlet.
Igy persze megint valtozott a dolog, a 16 megasok ujra jatszanak :)
Igy mondjuk le is szukult a kor, az ASUS RP-AC51 nagyon jo arban van (kb 10e) 16/128-as szal remelhetoleg ey darabig meg supportalt.
https://openwrt.org/toh/hwdata/asus/asus_rp-ac51
Meg par kort futottam...
Egyelore ez az, ahol megvan a szukseges minimum HW: https://www.hlktech.net/index.php?id=432
https://git.openwrt.org/?p=openwrt/openwrt.git;a=commit;h=ddafcc7947324…
Ez tökéletesen beépíthető valamibe. De klasszikus routernek elég kevés.
Irtam korabban, hogy en alapvetoen nem klasszikus routert keresek.
Látom, visszaolvastam. Ha nagyok szorít a büzsé akkor mehet, de EOL-nak mondják a SoC-ot az OpenWRT oldalán. Pár évet még elketyeghet azért s aztán kidobod.
A hAP lite-ot írták feljebb, nálunk is jól szerepel WiFi bridge-ként. A kínaira viszont tehetsz nagyobb antennát.
hap lite gondja a 16mb ROM sajna... megoldhato epp, csak macera...
https://openwrt.org/docs/guide-user/services/vpn/tailscale/start#instal…
Én is ilyesmit keresek, normális router, OpenWrt-képes, de engem inkább az érdekel, hogy minél jobb Wi-Fi jelerősséget tudjon, minél több, nagyobb antenna. Árban viszont akár 90k-ig is elmegyek, ha kell, bár azért jobb lenne, ha megúsznám 50 alatt. Albérletbe lenne, mert a szolgáltatói Vodafone router marha fos, ráadásul a tulaj elé teszi a cuccait, ami még jobban lefogja a jelet, és még messze is vagyok a forrástól, így szeretnék valamit, ami jelerősségben badass, a OpenWrt-s tudás csak arra kéne, hogy ne kelljen rajta zárt, lekorlátozott, sechole-os gyártói firmware-rel szórakozni, mert ahhoz öreg vagyok.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
A Wi-Fi-nél a magas adásteljesítmény csak egy dolog. Ha a kétirányú kommunikáció nem tud megfelelő minőségben megvalósulni, vagy is a te eszközöd adásteljesítménye nem erősödik meg hasonlóan a router-hez, akkor nem nagyon leszel előrébb. OpenWRT alatt lehet húzni a router-ek teljesítményét, de mérsékelt az eredmény.
Albérlet miatt az UDP kábel gondolom esélytelen. Egy powerline adapter nem lenne esetleg alternatíva? Nem egy közvetlen kábeles összeköttetés, de a WLAN-t durván maga mögé tudja utasítani, ha nem teljesen kuka az elektromos hálózat.
TheAdam
Ja, kábelt nem enged a tulaj kihúzni. Powerline se játszik, mert nem egy áramkörön van a két helyiség. Esetleg tv coax-ra gondoltam, annak van kivezetése mindkét helyiségbe, elvileg azon is át lehet vinni a netet, de még ez se tuti megoldás.
“The world runs on Excel spreadsheets.” (Dylan Beattie)
100 mbit et coax media converterrel atvihetsz, ha annyi eleg. Van gigabites media converter is, de az borsosabb. Amugy direkt coax, vagy T eloszton kereszul van?
https://www.amazon.com/Actiontec-MoCA-Network-Adapter-Ethernet/dp/B088K…
A külön áramkör nem okvetlen gond. Nem vagyok egy nagy villanyász, ha hülyeség majd javítson ki aki ért hozzá, de megfelelő körülmények esetén a föld segítségével át tud menni az áramkörök közt. Nekem egy TP-LINK volt anno, az sem egy áramkörön. Sőt, ahol most üzemel, ott sem egyen van, legalább is a külön kismegszakítóban egészen biztos vagyok. Hibátlanul átviszi a Telekom IPTV-t (a régi, nem Android platform), a legnagyobb baja, hogy párhavonta ki kell húzni és bedugni a powerline egyik-másik oldalát, mert elvész a kapcsolat. De ez egy jó kompromisszum, nem nagyon lehetne civilizáltan kábelezni.
TheAdam
fazisok kozott is at tud menni, allitolag az egymas mellett futo kabelek segitsegevel. de letezik kesz cucc, ami "osszekoti" a fazisokat.
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!
Vettem egy Asus RT-AX1800U-t felpakoltam rá az OpenWrt-t, egyenlőre elindult. Kicsit kellett vele izmozni, elment rá egy fél napom.
Szolgáltatót cserélek és saját magam akarom tőlük függetlenül managelni a hálózatot.
Gratula, az emberré válás útjára léptél! :) Sok sikert, biztosan meg leszel vele elégedve!
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Én már Cudy AX3000-et vennék, pedig van két AX53U-m is de csak AP-Mesh felhasználás (annál picit spécibb, mert két rádiót összebondoltam) mentén is gyengus az az mt7621.
Igen az mt7621 SOC az ac-s router-eknél volt nagyon népszerű, sok gyártó az olcsóság miatt ax-re is használja, de azért oda gyorsabb dukál. Pl. MT7986, sok router megy ezzel és elég szembetűnő a gyorsulás az mt7621-hez képest.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Ubnt ER-X et hasznalok. Ebben wifi nincsen, amig el a HW nat addig semmi gond a sebesseggel, kiveve ha, cpu-s dolog kell, adblock, adguard home stb. Ami viszont jobban zavar hogy mostanság elkezdett kernel panicolni.
Jelenleg 22.x van rajta de a 23.x el is csinálja. Állítólag már a snapshot buildekben ahol 6.1 es kernel van ez már nincsen jelen. Így ha kijön a 24.x es wrt adok neki egy esélyt :D 20e Ft ot akkor is megér szerintem.
Viszont, ha nem válna be, nem tudom mit vegyek, lehet befizetek egy turris tipusra :D
Fedora 40, Thinkpad x280
Ezt az Er-X-et érdemes még a gyári szoftverével használni? Van benne olyan HW fícsör/driver ami opensource-ban nem jelent meg? Csak mert a gyári szoftvernek nagyon nagyon endoflife szaga van, leszarják ubiquity-ék már évek óta. Kijön hozzá 8-12 havonta valami tessék-lássék szánalmas secu update, a known issuest meg leszarják nagyon régóta.
Passz, az volt az első dolgom, hogy openwrt-t tettem rá, eleve azért vettem.
Fedora 40, Thinkpad x280
Jól tetted, ez a helyes eljárás!
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Én egy ilyet cseréltem az RT-AX1800U-ra. Elvileg ugyanaz az MT7621, gyakorlatilag jobban működik a mindennapokban. Lövésem sincs, mi okozza az eltérést...
Mindkettő OpenWRT.
Jó a Cudy is, de aki ilyet vesz, a 16 MB-os flash mérettel és az USB hiányával számoljon, ez limitáló tényező lehet, főleg, ha jön majd a 6.1-es kernel.
TheAdam
150-160 ezer pénz.., tényleg jól kerestem, jól látom? - Egy (Cudy P5 AX3000,) bármilyen routerért?
-- Akkor már miért nem inkább RB5009UG+S+IN MIKROTIK? - ..még mindig csak a fele.. :) és "hegeszteni" sem kell, csak konfigurálni.
Pont azt akartam én is írni, hogy egy RB5009 (nem wifi-s) és egy Ubi U7-Pro kijön ennyiből, és eléggé valószínű túl fog a kombó teljesítménye és tudása mutatni. Firmware hekkelés nélkül.
Dehogy a PX hanerm a WR
Én akkor vettem amikor tizenöt ezer Ft volt.
Cudy WR3000 AX3000 router vásárlás, olcsó Cudy WR3000 AX3000 árak, Router akciók (arukereso.hu)
Erősebb a SoC és tud 160MHz-t 5Ghz-n (amit ki is lehet használni, mert Ax53U-n már sima AP módban az 1200Mbps tempót közelítve már nagyon izzadt a proci)
Mondjuk, mert nincsen rá adguardhome ? és sok más ami openwrtben ott van ...
Fedora 40, Thinkpad x280
Ez amúgy nem az amiről ők azt gondolták, hogy az :)
Amiről én írtam az legrosszabb esetben is 30e, de én 15-ért vettem zöld genyó akcióban, másrészt azért Mikrotik-re van Docker, egy combosabb ARM cucc megtámogatva mindenféle konténerrel már azért pariban van OpenWRT-vel, de mondjuk én nem a routeren futtatok ilyesmit, inkább NAS-on.
Értem én, hogy valaki szereti sajtreszelővel is ...
Fedora 40, Thinkpad x280
Mondjuk lehetne vitatkozni, hogy melyik nagyobb sajtreszelő, az OpenWRT vagy a RouterOS...
Hát nem tudom, de olyan alap dolog mint a DHCPv6 megy már rendesen routeros ben ? Azt is nagyon szerettem, hogy backupbol a visszaallitasban akkor voltam biztos, ha azt soronként copy/pastoltam :D
RouterOS 2.9 verzió óta használom, openwrt is 0.9 whiterussian, szóval mondjuk úgy van némi tapasztalatom a témában ...
Fedora 40, Thinkpad x280
A kliens megy. Nekem meg OpenWRT alatt elcseszte egy frissítés a rádiók neveit, valamint két azonos eszköz és OpenWRT verzió között nem tudok bondolni, mert derogál neki wifin keresztül az mindenféle link detektálás, pedig a leírások szerint régen még ment. Én L3-at RouterOS-re bíztam, L2 és Wifi meg OpenWRT.
Na már nem kell hirdetésblokkoláshoz sem sajtreszelővel... :
Mikrotik AdList:
https://www.youtube.com/watch?v=wfwqFpqh1KM
Azért ez még messze van egy adguard home vagy hasonló megoldásoktól ...
Fedora 40, Thinkpad x280
Amúgy miben? Mert én a PiHole-ból is csak annyit látok, hogy ilyen listákat kezel és van ráhúzva egy csilivili felület.
Csak azért használok külön Pi-Hole-t NAS-on, mert jobban bírja mind a CPU mind a háttértár a sok listát és memória is van "dögivel".
Mi az, amit egy OpenWRT-s Adguard home feltétlenül tud és Mikrotiken nem lehet megoldani beépített eszközökkel?
Kapásból ? Szolgálgatások blokkolása, pl youtube, facebook, tinder stb. Ezt lehet globálisan, vagy akár gépekre lebontva. Azaz pistikéne van YT sanyikának nincsen. Hasonlóan kiliensenként lehet upstream DNS-t is beállítani.
Valszeg megoldható ez Mikrotikkel is, de nem kényelmesen, és szép csicsás felületed se lesz hozzá, ahol ha nem tetszik valami szintén egy kattintás a tiltás ...
Fedora 40, Thinkpad x280
FYI akit érint: ismét akciós, most ~16k bruttó: https://www.alza.hu/cudy-ax3000-gigabit-wi-fi-6-mesh-router-d7973309.htm
koszi a tippet, en huztam is egyet :)
Köszönöm a tippet, vettem én is egyet 21 ropiért. Falura elmegy.
Milyet vettél?
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Egyenlőre a baltás gyilkos vág!
Egyelőre még nem halt ki a nyelvtannáci szakosztály :)
Az openwrt adblock mennyire megy?
Nehézkes? Sok oldalt tesz használhatatlanná?
Nekem van egy synology nas-om. Tettem rá dockerben egy adguard home-ot, ami a dns lekérdezések negyedét, harmadát megfogja úgy, hogy a legtöbb készüléken van adblock az ingatlanban.
hup.hu##article[data-comment-user-id="16401"]
hup.hu##article[data-comment-user-id="4199"]
Ugyanez a tapasztalat, adguard Asus Merlinen, az össz dns-lekerdezes kb negyede blocked, lanon gyakorlatilag nincs reklám.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
Elég jól működik, de azért néha van vele probléma.
Sokszor a kicsi, rosszul megcsinált, nem karbantartott webshopok termékképeit szűri ki.
Csináltam egy scrip-et, amivel kattintásra tudok cserélni DNS-t. Havonta egyszer-kétszer előfordul, hogy használnom kell.
Lényegében a DNS csere az AdBlock kikapcs.
Kipróbáltam az adblock-ot. Már azon voltam, hogy kihajítom a telefonom a kukába, olyan dög lassú volt.
Felrakva az adblock-ot megvilágosodtam, hogy az internet forgalom zöme valószínűleg hirdetés szemét.
Hihetetlen látni, ahogy röppennek be az oldalak a régi telefonomon.
Nem értettem, hogy 2-3 év alatt hogy a pitypallatba lassult be ennyire. Hát így, az eltelt idő alatt a szemét egyre több erőforrást követelt...
ASUS RT-AC1200 V2
11eFt, mindent tud ami otthonra kell, a RAM és "disk" méret miatt sem kell aggódni.
(tesztelve, 1 éve használom itthon penWRT-vel.)
Jol latom hogy ennek 100 megas eth portjai vannak?
Igen, azért is olcsó, meg még az mt7621-nél is gyengébb proci miatt.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Én inkább az archer ax1800 venném, igaz ez lényegesen drágább.
Szerintem ez nem OpenWrt támogatott.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
https://openwrt.org/toh/tp-link/archer_ax23_v1
Én ilyet vettem: ASUS RT-AX53U. Kétszer annyi RAM van benne, mint az Archer AX1800-ban, sokkal több flash, de csak 4 db. Gbit-es portja van, nem 5.
https://openwrt.org/toh/asus/rt-ax53u
Még csak egy napja működik nálam OpenWRT-vel, eddig jó.
Érdekes dolog ez az egész, mert a Mediatek 7621 csip alapból 5 portot támogat, de a tervezők valamilyen okból kifolyólag csak 4-et kötöttek be.
A legdurvább, hogy az OpenWRT Linux úgy indul, hogy látja az 5. portot is, csak nem lehet vele mit kezdeni. Az IC-ben ott van.
Bizony megnövelné a termék árát vagy 100 Ft-tal az 5. port, de mégis kihagyták.
mindamellett hogy igazad van, de hat latod hogy nem fer ra :)
neked aztan fura humorod van...
Ha a reset és wps gombot egymás alá tették volna...
De a chipnek van egy USB2-es és egy USB3-as portja is, de USB2-t szereltek be, tehát nem hely kérdése az egész.
Szerintem az olcsó és drága router előállítási költsége ugyanannyi.
Gondolom a sok szivás az usb 3.0 és a 2.4G wifi interferalasa miatt döntöttek így.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
Az USB2 drivereit fel sem raktam az openwrt-be, mert felesleges. Ha fájlokat osztanék meg, a raspberry pi megcsinálja USB3-on rendes sebességgel SSD-n.
Gigabites LAN-on az USB2 limitál rendesen. Értelmetlen cucc, dísznek van ott.
USB 3-rol beszéltem, nem USB 2-rol.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
Csak USB2 van a routeren, de nem használom semmire.
Te írtad hogy nincs bekötve az USB 3- port, erre írtam, hogy vélhetően emiatt..
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
Azt írtam, hogy az USB2 ugyan be van kötve, de annak gigabites routeren nagyrészt semmi értelme.
Persze a processzor sem túl gyors, hogy webszervert/fájlszervert futtass rajta és közben az internet is elfogadható sebességgel menjen.
Én meg azt írtam, hogy vélhetően azért nem az USB 3-as portot kötötték be, mert az problemas lehet.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
> Ha a reset és wps gombot egymás alá tették volna...
Amikor egymásra tesznek két gombot, hogy kell *csak* az alsót vagy *csak* a felsőt megnyomni?
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?
A reset gombot csipesz/ceruza/szög/... nélkül nem is tudod megnyomni. Elfér egymás alatt a kettő és csak a felsőt fogod tudni megnyomni.
igen, vagy ha feltalaljak a type-c halozati csatlakozot, az is kisebb helyet foglalna el mint ez a bazi vagy.
neked aztan fura humorod van...
Inkább ne. Amikor megjelent, volt nagy öröm, hogy végre egy stabil csatlakozó.
Utána kiderült, hogy még a mikrousb is stabilabb nála. 6 USB kábelből otthon 1 tölt.
A DC jack legalább megbízható.
Az lenne a legjobb, ha a DC jack közepén lenne egy optikai szál az adatoknak, mint új USB csatlakozó szabvány :D
Elolvastam a Type-C speckót, hogy fordítva is be lehet dugni, mondom királyság.
Ugye a +5V és a 0V legalább 4 helyen csatlakozik, az egyik csak menni fog töltésnél, nem?
Eszembe nem jutott volna, hogy a gyártósor lángelméi csak 1-et kötnek be a 4-ből, azt ugyanott leszek, ahol eddig voltam...
Az a baj, hogy USB-C-ből sok a gagyi, mert gondolom drágább gyártani, de ahogy ezeket megcsinálják, az a Parasztnak jó lesz kategória. Nekem mondjuk mázlim volt olcsó csak USB 2.0-ás C végű kábelekkel is, mert mindkét pozícióban töltik a telefonokat egy Rossman-os elosztóból, és az az érdekes, hogy még csak nem is olyan lassan. Olcsóbb Motorolát megy Samsungot 3 óra alatt felnyom maxra 15%-ról.
nem a betapra gondoltam, hanem a 4 halozati csatlakozora
neked aztan fura humorod van...
Elolvastam a sok hozzászólást, mert a téma nekem nagyon is fontos. De van egy apró bökkenő amivel szinte senki nem számol, én viszont már végig fociztam a dolgot, már ami a vásárlást illeti.
A legnagyobb probléma az, hogy hiába van az online termékkínálatban bármilyen OpenWRT kompatibilis termék, annak verziószáma a legújabb lesz, és az esetek 99.9%-ában ezekhez még nincs OWRT firmware. Meg lehet venni, aztán reménykedni, hogy 6-12 hónap, vagy éppen másfél év múlva megjelenik hozzá, vagy éppen nem. Zsákbamacska.
Több ilyen kalandom is volt. Pl. kifejezetten AP-t akartam venni. Végig érdeklődtem, hogy mi a verziószám. Két helyről visszaigazolták, hogy pont az amit keresek, nem a legújabb. Kértem, hogy ellenőriztessék le a beszállítóval is (az esetek többségében nincs saját raktárkészlet): jött az üzenet, hogy a beszállító viszaigazolta a termék pontos vezrzióját. Oké, megrendeltem, majd jött a telefon a bolttól, hogy elnézést, valóban csak a legújabbat kapták meg a bezállítótól és nem azt ami kellett volna, amihez volt OWRT támogatás. Vásárlás törölve.
Az a baj, hogy sem a beszállítók, sem a kereskedők nem tudják, hogy mit forgalmaznak. Nekik a router az router, ha TPLink AC1200 (ebből is van sokféle), akkor leszarják, hogy pontosan melyik: nincs pontos nyilvántartásuk. A kereskedők és vásárlók számára csak az a fontos, hogy hány antennás, milyen a design, és fekete vagy fehér színű. Ennyi, nem több.
Bár vaterán be lehet szerezni a támogatott verziójú tipusokat, de ha éppen 4-6-sok darab kell egy helyre, vagy ragaszkodnak a garanciához (mondjuk firmware csere esetén ez ugrik) és/vagy elkönyvelhető számlához, akkor a depós/vaterás vásárlás nem opció.
Mivel ráuntam a folyamatos és eredménytelen kotorászásra, a mikrotik irányába terelem magamat és "szolgáltatásaimat".
Ez egy ismerős jelenség, de emiatt (is) van a 14 napos elállás, meg körbe lehet pár boltot mail-ezni / telefonálni.
No meg a PROHARDVER fórumán ott a Milyen routert topik, ott mindig pörög, ki, mit, honnan, mennyiért, mikor vett. Ebből már elég jól ki lehet indulni. ÉN eddig amit vettem és OpenWRT-esíteni akartam, sikerült mind, nem futottam ilyen verziószám-eltérésbe.
TheAdam
Ha nagyon ráérnék heteket elbaszni azzal, hogy:
megrendelem > kipróbálom > nem jó, megy vissza > (már eltelt 5-7 nap) > kezdem előlről... megrendelem
szóval ez nem opció.
A boltok körbekérdezősködésével kapcsolatban a fentiek a mérvadóak: a többség kurvára leszarja, hogy megnézze becsületesen a pontos gyári- és verziószámot (jobbára leráznak azzal, hogy nem tudják megnézni), és a nagyon kevés segítőkész kereskedő is -- bár új neki a kérdés -- lukra futhat.
Aki nem Budapesten él és lakik, annak kevesebb ilyen lehetősége van. Én olyan megyeszékhelyen lakom, ahol már csak egyetlen kis számtech bolt van (maradt), és pont annyit ért a tulaj az informatikához mint a szomszéd kisgyerek: tud vindózt telepíteni és ennyi.
Ki kell rugaszkodni a fővárosból és meg lehet nézni, hogy mennyire rottyon van minden Bp. határain kívül.
> mennyire rottyon van minden Bp. határain kívül.
Dunaharasztin lakom: olcsó tüzép, villanyszerelési boltok, csavarbolt, vasáru, parketta, festékboltok, mezőgazdasági bolt, fűtés, vízvezeték szerelés,...
A főváros egy vidéki putri ehhez a kínálathoz képest. Ott is vannak persze ilyen boltok, 15km távolságra egymástól, csak győzzél átsétálni.
Dunaharaszti egyébként az ország közepe, innen indulnak ki az autópályák a szélrózsa minden irányába. Kocsiba ülsz, azt repesztesz ahová akarsz. Két lámpát ha kapsz összesen.
LOL, végülis az M0-s az ország közepe, valóban ahogy mondod.
Biztos kiszorultak a magas üzlethelyiség bérleti díjak miatt a gyűrűn belülről.
Kiragadtad a kommentem elejét és arra reflektáltál, hogy elállás + telefonálgatás.
Alatta azonban írtam egy sokkal egyszerűbb megoldást. Sokaknak bejön, az általad leírt esetek elenyészőek...
@bennyh Permalink
Az ASUS-nak az RT-AC57U V1-ről V2-re váltás volt ilyen esete, páran bele is futottak. A TP-LINK-nél azonban ez sokkal gyakoribb, az 1043ND-nél volt ez a legjobb, v2 és v3 koppra ugyanaz, még egy kis trükkel a v2-re fel is ment a v3 FW, de IPv6 meg még valami csak a v3-ban volt elérhető. Ja, meg az OpenWRT-vel is volt valami kavarás.
TP-LINK-eket régen szerettem nagyon, mára kerülöm, pedig OpenWRT-hez végül is a hardvert veszem, de az ASUS most jobban bejön.
@Csab Permalink
MT7621-ben nincs HW gyorsítás, az AX-es Wi-Fi-nek meg kell a performancia. Ez az érték mondjuk így is kevés, ha 5 GHz-n mérted.
Nálam is ez a felállás, WLAN a mobiloknak van. Egy havernál minden Wi-Fi-n lóg, sajnos meg is látszik, 1--2 Mbps-t tud a hálózat, szaggat minden. Itt meg van rajta egy böngészgetős laptop, három telefon, meg az IoT hálón pár okoskonnektor, ezen kívül a laptopok kábelen. Így telefonon bőven vállalható, 60--80 Mbps alatt ritkán mérek és a 2.4 GHz AX Wi-Fi előnyét itt élvezem ki, nagy hatótávra is elvisz relatív jó sebességet és energiatakarékossági funkciókat, ami a 802.11 N-ből még erősen hiányzott.
TheAdam
Elvileg hamarosan 100$ körül hamarosan az OpenWrt One elérhető lesz és megoldja ezt a problémát.
Mennyi ilyen bullshit mondás volt már az informatika világában akár csak az elmúlt 2 évtizedben!
Akár csak az Android One. Az is mennyire jól bevált. Ja, nem!
Nem túl kreatív, de legalább igaz, ez az első hivatalos OpenWRT projekt által tervezett router. Egyébként egy BananaPi R3 képességeivel rendelkezik, ugyan az a SoC. Upstream support lesz a megjelenés napjától, elvileg jön a support Linux 6.10-el.
nekem android one telom van. az elozo is az. nekem bevalt, vagy nem tudom mi a problema vele.
neked aztan fura humorod van...
Van összesen kb 3 db (gagyi) nokia telefon 2022-ből ami megjelent ezzel, aztán wikipedia szócikk szerint azóta semmi.
ha a valasztek hianyara utalsz, abban igazad van, en is aggodom, hogy legkozelebb milyen android one keszuleket fogok venni. ezen a hidon majd akkor megyek at ha odaertem.
128GB hattertarral 6GB memoriaval 5G-vel van, 5 naponta toltom.
https://www.youtube.com/watch?v=8qtbXbDfnuE
azt nem tudom mire utalsz gagyi alatt.
neked aztan fura humorod van...
Az Ubuntu One is jól sikerült. :D
Asus-szal nincs ilyen gond, a TP-link szokta sz@rrá revíziózni a cuccait, hogy még saját fw frissítés is csak újabb rev-ekre jön :(
Nekem nagyon bejött az ASUS RX-AX1800U.
Tudom, van jobb is, 2-300k-ért egész tuti routereket kapni, csak hogy ezzel sincs bajom.
Egész egyszerű volt telepíteni is az OpenWRT-t.
Egyszer kellett OpenWRT alatt factory reset-et csinálni, a reset gomb 10 másodperces megnyomásával, mert valahogy kizártam magam belőle a LAN megbénításával.
Ha tudod, hogy mit csinálsz, nagy baj nem lehet. Fel kell készülni mielőtt buherálni kezdenél. És nem árt, ha van mobil net melletted, ha valami balul sülne el.
Még csak Factory reset se kell, ott a Failsafe mód, be tudod húzni a hibás konfigot és uci-val megszerkeszted, ami miatt nem érted el és kész. Én is ikertestvérét (AX53U, ugyanaz az fw) így gyógyítottam meg egyszer. De a Luci féle 90 másodperces fallback a legtöbbször megoldás.
Na ilyesmi nagyon hiányzik pl Winbox-ból és Webfig-ből.
winboxban is van safemod ha kizarnad magad
A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!
Mondjuk legtöbbször MAC-en keresztül bejutok :)
Megnéztem az új csilli 2.4ghz+5ghz ASUS RT-AX1800U router wifi átviteli sebességét iperf3-mal: 75 mbps. Ugyanez kábellel 950 mbps-t ad. Az előző ZTE routeremen a wifi 20 mbps-sel száguldott.
A szakik/rokonok/haverok rendre hülyének néznek, hogy otthon kiépített ethernet halózatom van. Szerintük pénzkidobás, mert van wifi is.
Akkor ott valami nagyon nem jó. Nekem a router-től 1-2 méterre telefonnal 800-900 Mbit / sec a letöltés az Ookla féle Speedtest-el.
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
ASUS RT-AX1800U simán hozza nekem a 600-700Mbit-et. De sáv telítettség függő minden. Nálam vidéken 1-2 kósza AP 2,4-en 5G-n meg senki.
Bp-n egy Panelban 30-40 router is lehet a 2.4-en a közelben. Használhatatlan a sáv.
Az 5Ghz is már telített, mert mindenki azt használja új eszközökön by default. Illetve összekeveredik a fejekben a mobil-5G-vel. Plusz a hatótávja is sokkal kevesebb, falakon keresztül főleg.
Lassan ismét érdemes visszaállni 2,4Ghz-re, mert az fel fog szabadulni.
az valahogy megoldhato lenne, hogy ahol sok az allomas, ne 40MHz szeles csatornakat hasznaljanak? nem lenne hasznalhatobb?
neked aztan fura humorod van...
Telitalálat! A lakás közepén van a router a konyhában. Ha nincs fal, megy a 200 mbps is, ott 5ghz-en nyomul. Amint fallal találkozik, visszamegy 2.4 ghz-re.
A lakás 10%-ában gyors a net, kajálás közben gyorsabban olvasom az újságot.
De pont ez az előnye is, hogy jobban blokkolják a falak, így kevésbé zavar be a szomszéd, te meg tehetsz több AP-t is. Valamint a legtöbb szomszéd az alapbeállításokat használja, nem bajlódik csatornákkal és sávszêllel. Én pl társasházban még mindig több 2.4-es SSID-t szkennelek mobilról mint 5GHz-sat.
Elvileg, az összes szerelő berak egy csomó AP-t a lakásba kábel nélkül, aztán beszaggat az IPTV, amikor netezel és elviszed a sávszélességet.
Eközben a switch lerendezi belül a gépek közti fájlmásolást, szóval mehet mellé az IPTV is, meg a videoletöltés is.
Ja hogy Mesh. Felénk nem dívik, kicsi lakások, én csak a garázs miatt használok, de amit lehet, kábelezek.
a router szekrény teteje, van az 5m is közelről.
3m magasan van és nem közvetlen alatta netezek
2.4GHz en, vagy fos ott valami.
Az ilyen AX es routereken 6-700Mbiteket siman merek a router közelében. Az AC-n 5GHz en ~200mbit folotti a sebesseg, az irodaban, ahol az AP mar nem feltetlen mellettem van ...
Fedora 40, Thinkpad x280
alapból kiüti a teló az 5ghz-t, mert a 2.4-es jel erősebb
Az AP saját Speedflex nevű (Linuxon, FreeBSD-n ez lenne a ZAP) saját appjával, 5 GHz-en 338 Mbps a letöltés, 428 pedig a feltöltés.
tl;dr
Egy-két mondatban leírnátok, hogy lehet ellopni egy bitcoin-t?
Kérdés, hogy a wifihez saját alhálózatot tartotok-e?
Van egy inverterem, ahol át kell adni a WIFI jelszót egy multinak, hogy csatlakozzon a helyi hálózatra, adatküldés céljából (termelési adatok).
OpenWRT alatt megfigyeltem, hogy a belső hálózat simán kikerüli a tűzfalat, még a port forwarding sem működik. A router nem nyúl a belső hálózati forgalomhoz.
Amennyiben a WIFI jelszót harmadik félnek átadom, az szabad hozzáférést jelent a teljes belső hálózathoz, megkerülve a tűzfalat.
Zavar titeket, vagy sem? Érdemes külön alhálózatra áttolni a WIFI-t, a gépeket pedig meghagyni a LAN-on?
mennyire vagy biztos benne, hogy a multinal nem lehet biztonsagi incidens? ha nem vagy biztos benne, hogy 100% nem lehet, akkor tedd kulon halozatra.
neked aztan fura humorod van...
Én már ott tartok, hogy van két IoT alhálóm, pedig nem vagyok alusipkás. Egyik háló és SSID a felhőt nem igénylő cuccoknak, a másik, meg az AUX Deltáknak, amiket csak felhőn át tudok kezelni saját programukkal. Sokat nem kér, de nagyobb a kontroll. Csak az internetet látják.
amit keresel: Layer2 vs. Layer3 (switching vs. routing)
A kérdés inkább arról szólt, hogy érdemes-e energiát fektetni bele. Nyilván egyes országok kormányai kimeríthetetlen erőforrásokkal rendelkeznek, hogy kutakodjanak az adatainkban.
Ezt meg is teszik, sőt, újabban egyes multik is ezzel foglalkoznak.
Inkább az érdekelt, hogy érdemes-e / szoktátok-e nehezíteni az életüket korlátozással, vagy publikus adatnak tekintitek a számítógépeitek között átmenő forgalmat.
Harmadik fél megkaphatja-e bármikor a wifi csatlakozási adatokat, azt lesz, ami lesz, biztos nem fognak visszaélni vele...
majd a'merikabol/szovjetu...ize/kinabol idejonnek hozzad, leallnak a furgonnal felcsatlakozni a wifire? ne rohogtess. ha backdoor van az eszkozben, rohadtul 0 szukseg van az otthoni wifijelszavadra :D
ha mar furgonnal jonnek, akkor (majdnem) mindegy. felteve, hogy wpa2-t is szorsz :)
RADIUS (WPA Enterprise) nélkül nem mindegy akár a WPA3 is? Ha jön valaki egy honeypot WLAN-nal, simán rá fognak csatlakozni a device-ok és elmondják neki a helyes jelszót. Vagy tévedek?
https://en.wikipedia.org/wiki/Wi-Fi_Protected_Access#WPA3
Utánanéztem, valóban jobb ebben a WPA3 - már ha nem bugos az implementáció. Mindenesetre ideje upgradelnem, thanks. :)
Találtam ebben a témában (nem csak Wifi) egy érdekes doksit: https://github.com/lutzenfried/Methodology
Különválasztottam a wlan-t a belső hálózattól és definiáltam tűzfal szabályokat az átjáráshoz.
Szerintem így logikus. A wifi az veszélyzóna, szemben a kábellel.
Kipróbáltam OpenWRT-n a tcpdump+wireshark kombót.
Hihetetlen látni a teljes router adatforgalmat. A teljes rendszer az ember kezében van.
ujszulottnek minden vicc uj :)
az asus ax1800u-n alapból úgy tudom nincs ilyen, kell vele ügyeskedni gyári fw-rel
azt nem tudom mi van rajta gyarilag, de ettol nem is jott meg a kedvem kiprobalni :D
Nem tudok ázsiaiul. Mit kell nézni?
Néhány tapasztalat az OpenWRT-s RT-AX1800U-ról:
- jó telefonnal az RT-AX1800U elért átlag 500 mbps-t 3m-ről
- régi telefonnal 150 mbps a csúcs, ez úgy tűnik igencsak készülék függő
- kezdetben a jó telefon is 130 mbps-t tol, majd másodpercek múlva felskálázik 500-ra, mintha észlelné, hogy több kakaó kell
Kissé bonyolultabb, mint a gigabites UTP kábel, amit bedugsz és megy, vagy nem megy, vagy baromi lassan megy. A kábel behúzása is rohadt egy dolog, de csak egyszer kell anyázni, aztán évekig 900 mbps van.
OpenWRT alatt engedélyeztem a DNS-over-TLS-t és legnagyobb meglepetésemre visszajött az rt.com. A digi blokkolta a Russia Todayt.
A DoT szolgáltatást a cloudflare biztosítja egy budapesti szerverről (Cloudflare data center: BUD).
Furcsa ez az egész, mert úgy tudtam európai szintű az rt.com blokkolása, eszembe nem jutott volna, hogy Európából/Budapestről megy a dolog.
Az M1-ről nem jön elég propaganda? Én meg pont próbálom szűrni a LAN-ról a DoT-ot meg ami nehezebb a DoH-ot is. Ne lehessen megkerülni (könnyen) a DNS blokkolást.
Mi értelme elvenni az emberektől a lehetőségét annak, hogy triviálisan egyszerűen ellenőrizzék adott hírek forrását?
Ha eléred az orosz és az ukrán propaganda lapokat is, könnyen be tudod azonosítani, hogy melyik hazugság honnan származik. A cenzúra nem segít: csak rászoktatja az embereket, hogy sokkal nehezebben leellenőrizhető forrásokból pl telegram csatornákból tájékozódjanak.
A legtöbb ember úgy sem fog forrásellenőrzésbe kezdeni (aki meg igen, az talál rá módot). Én meg nem érzem ekkora nagy érvágásnak ha egy támadó hatalom propagandáját (direktben) nem tudjuk elérni...
És azzal sincs bajod, hogy közben az ukrán propagandát tolják az arcodba?
Az a "propaganda", amire te utalsz nem riogat 5 percenként atomtámadással, meg oroszok felsőbbrendűségével (de az ukránokéval sem, nem is nagyon lehetne, legfeljebb az adott helyzet adtával). Viszont Ők is ugyanúgy aggódnak a demens amerikai elnök miatt, de legalább nem gúnyolják, csak leírják (így is - úgy is)
Ha már két fél közül szurkolni kell valakinek, akkor a gyengébbet választom, akit megtámadtak és az általad lepropagandázott média nagy része is csak ennyit mond.
Na meg elég csak visszaemlékeznem a középiskolai töriórákra. Lehet azt mondani, hogy ugyan, megérdemlik, meg úgy is megáll a majd nagy medve a határnál, de az a tapasztalat, hogy bizony meg kell húzni a határokat időben, hogy eddig és ne tovább, mert a medve el fog szemtelenedni és továbbjön.
Nem, egyáltalán nem kell "szurkolni" egyik félnek sem. Ez nem egy focimeccs. Ez egy háborús szakaszban levő konfliktus. Aktivista szurkolóként beszűkül a látótered.
Ha jól értem Te örömmel fogyasztod az ukrán propagandát.
Ha jól értem te meg örömmel mélyeszted a nyelved az oroszok ánuszába, mert szegény ruszkikat még az ág is húzza, gratula.
A helyzet, az, hogy nem szereti a konkurenciát a környéken az orosz vezetés és meg akarta mutatni ki a f@szagyerek. Én ezt a virtust elítélem, ahogy el kéne minden normális emberi lénynek is.
Mindezt erre:
--
Saját magadat minősíted, erre a stílusra én nem vagyok vevő. Annyit mondtam, hogy szerintem nem kell szurkolni egyik félnek sem: amit Te alapvetésnek veszel, hiszen saját magadat adott irányú szurkolóként írod le.
Lelked rajta. Hajrá. Remélem téged boldoggá tesz a szurkolói lét.
Sziasztok!
Vásároltam használtan egy TP-Link TL-WR1043ND v4-et, rátettem a legfrissebb openwrt-t.
Telekomos routert szerettem volna áttenni modem üzemmódba, és ezt az új routert bevetni, mint routert. Találtam a telekomosban egy olyat a wan beállításoknál, hogy át lehetett tenni "router mode"-ból "bridge mode"-ba. Ezt beállítva semmi nem történt. Az OWRT-vel továbbra sem tudtam bejelentkezni PPPoE-n. Ezt visszatettem "routing mode"-ba, majd ugyanitt bepipáltam egy olyat, hogy "PPPoE passthrough". Így az OWRT már be tudott jelentkezni a telekomhoz, azonban a telekomos router továbbra is szolgáltatott pl. wifi-t (aztán hardveres gombbal kikapcsoltam). Nem igazán értem miért. Valamint mi a különbség a bridge mode és a PPPoE passthrough között? Kell még vajon valamit állítanom rajta, vagy ez elég?
Másik kérdésem, hogy az alhálózaton van egy gépem, amin futtatok AdGuard Home-ot. Az OWRT-n a Network -> Interfaces -> br_lan -> Use custom DNS servers-hez beírtam az adott gép IP-jét. Át is dörgeti az egész alhálózat forgalmát az AGH-on, azonban ott a statisztikákban a forrás IP-nél a router IP-je jelenik csupán meg. Hogyan lehet megoldani, hogy a hálózaton szereplő eszközök IP-jét lássa az AGH?
Harmadik kérdésem, az OpenWrt wiki-je szerint kb. 180 Mbps-t kellene tudnia kifelé a routernak. Belső hálón megy szépen 1000 Mbps-el, azonban kintről csupán 80 Mbps-el jön az adat. Ennek vajon mi lehet az oka?
Köszönöm előre is a segítséget!
A sebességről: van szoftveres és hardveres kiürítés a tűzfalon.
https://forum.openwrt.org/t/openwrt-software-offloading-configuration/1…
Azt hiszem, csak az MT7621 ismeri a hardveres kiürítést, de nekem 1000mbps-sel átmegy a tűzfalon, ha hardverből tolom.
Ilyenkor nincs wireshark sem, mert mindent hardverből tol a cucc. Ha debuggolok, akkor mindig kikapcsolom.
Alapjáraton mindkettő ki van kapcsolva, nálam 400mbps körül megy.
A fejlesztők azt írták, hogy ha kikapcsolod a kiürítést, az mindenkinél megy, ha meg bekapcsolod, akkor lesz, akinél probléma léphet fel.
Ezért van alapból off-on.
Köszönöm, ezt megnézem!
Ennél sokkal régebbi ez a router, ez nem fog menni. Azért köszönöm!
A TP-Link WAN portja most publikus ip-t kap?
Milyen net előfizetésed van, menniyvel kéne mennie?
A tudomány és a hit vitája akkor eldőlt, amikor villámhárítót szereltek a templomokra.
Igen, nincsen dupla NAT.
1000/1000 Mbps.
Az AdGuard Home-os problémámra találtam megoldást.
LuCi -> Network -> Interfaces -> br-lan Edit -> DHCP Server -> Advanced Settings -> DHCP-Options -> 6,192.168.x.y
Hogy mi az a "6," azt sajnos nem tudom. De így az AGH megkapja a kliensek IP-jét, nem csupán a routerét.
Harmadik kérdésem, az OpenWrt wiki-je szerint kb. 180 Mbps-t kellene tudnia kifelé a routernak. Belső hálón megy szépen 1000 Mbps-el, azonban kintről csupán 80 Mbps-el jön az adat. Ennek vajon mi lehet az oka?
Kabelen merted? Ennél sokkal többet kell tudni, nekem v1 van sokkal gyengébb procival, az is tud kb 200 MBps-t.
Igen, vezetéken.
QoS/SQM környékén esetleg keresgélhetsz, gyaníthatóan valami tűzfalat érintő dolog lehet a háttérben.
Maximális bandwith mellett néztem topot, és a a "sirq" 100%, s a leg CPU intenzívebb process messze a ksoftirqd.
Lanon másolva szépen megy az 1000 Mbps, s mind a cpu mind a sirq csupán 1% körül van.
Ezzel esetleg beljebb vagyunk?
Ha lanon másolsz, az nem routolas, csak a switch sebessége.
"Nem akkor van baj amikor nincs baj, hanem amikor van!"
Népi bölcsesség
Ezt mindenki megkajálja OpenWRT alatt.
Én is beállítottam, hogy az X lan host/portot irányítsa az Y lan hostra a tűzfal, azt lám, nem csinált semmit.
Többek között ez vezetett ahhoz, hogy a wifi külön alhálózatra ment. A wifi biztonsága nulla körül mozog, a többi gépet most tűzfalon át érem el. A belső hálózaton mindent szabad. Nincs semmiféle kontroll, mindenki azt tesz, amit csak akar, ha ehhez hozzáadod a wifi sebezhetőségeket is...
Sikerült a TOR-t belőni OpenWRT alatt. Van egy tor wifi, elvileg rá lehet csatlakozni.
Mondjuk elvi szintű a probléma, mert teljes hálózatot semmi értelme tor-ra vinni. Ha valamelyik idióta app titkosítatlanul átküldi az IP-t (torrent), akkor annyi. Sokkal gyorsabb TOR nélkül ha úgyis átmehet az IP.
A hidden service miatt viszont jó lehet, ha fut egy tor hálózat. Igazából vicces időtöltés, sok értelme nincs.