Kateri router?

Ja, ampak poglej si še enkrat PCI DSS in poglej, katere od teh praks tukaj promoviraš oz. prenašaš na uporabnike.

Predvsem št. 1 (brez 1.4), delno pa številko 10.

Ostale niso nič manj pomembne.

na hitro, za poznavalce:

kateri routerji so trenutno best P/P in imajo obenem dobro podporo v ddwrt/openwrt communityu? po možnosti dobavljivi pri slovencih.

po domače, iščem wrt54gl za leto 2015. imam par kandidatov, zanimajo me še vaši favoriti.

edit: pa ne mi mikrotika predlagat. iščem za average home userja, ne zase. :-)

Sam imam Archer C7 in lahko rečem le kapo dol...

dvihtelic je 5. jul 2015 ob 08:12 izjavil:

Sam imam Archer C7 in lahko rečem le kapo dol...

Ali lahko pogledaš katera verzija je (v1, v2...) in kje si ga nabavil? Ker za OpenWrt je menda najboljša v2, samo mi v nobeni trgovini niso sposobni odgovoriti kaj prodajajo.

@xandros: ja, imam še stock fw gor. na prenosniku mi lovi tudi na drugi strani ceste iz razdalje 25m. ostalo še nisem preizkusil. zaenkrat zadovoljen.

Ce bos dajal custom, povej kateri, pa sprobaj usb in napisi vsaj okvirne cifre...

pardon, zablodu sem. KBps je kylobite na sekundo. 3500 KBps = 28 Mbps. 28 megabitov na sekundo je 3,5 Mb na sekundo. torej laufa kot mora.

Tudi jaz iščem nov router, pa ne vem kaj se splača vzet. Vse kar rabim pa je zanesljivo delovanje in velik domet. Ne potrebujem nobenih dodatnih funkcij, ki jih ponujajo nekateri routerji. Sedanji router (TP-link B4B840) je po letu delovanja začel namreč delati nezanesljivo. Občasno izgubljam internetno povezavo, kar je zelo moteče in me včasih ima, da bi ga vrgel skozi okno.

sam sem kupil Archer c7 in sem zelo zadovoljen z njim, moti me edino, da signal ne nese tako daleč...včasih ko sem kupoval router je pisalo domet, pri tem pa ni nič pisalo oz nikjer ne piše več teh informacij....a so omejili domet ali kako?

in kje to preveriš?

res je ja 3x5dBi, samo ne lovi daleč, včasih sem imel router ki je lovil 100m daleč, ta pa 50m vprašanje?

ja a tudi to vpliva?

Dobro. Bom poskusil.

Toastman iz linksysinfo foruma od nedavnega priporoča tole: http://www.linksysinfo.org/index.php?th...

Menda ima dober doseg, sicer pa nič posebnega, na njega tudi ne gre namestiti tomato ali dd-wrt. Cena je malo čez tvoj budget, pa mislim, da ga v Slo ne boš dobil. Amazon ga ima.

Odločam se za ac router, ker imam zabito sosesko z ostalimi wi-fiji. Malo stanovanje, do spalnice je nekaj m in dvoja lesena vrata.

Izbiram:

Archer c5 http://www.bigbang.si/usmerjevalniki-in...

Linksys ea6350 http://www.bigbang.si/usmerjevalniki-in...

Mogoče c7 ampak dvomim, da mi beamforming lahko konkretno pomaga na takšni mali površini.
Vsak nasvet dobrodošel :)

ziggy89 je 8. avg 2015 ob 11:35 izjavil:

Odločam se za ac router, ker imam zabito sosesko z ostalimi wi-fiji. Malo stanovanje, do spalnice je nekaj m in dvoja lesena vrata.

Izbiram:

Archer c5 http://www.bigbang.si/usmerjevalniki-in...

Linksys ea6350 http://www.bigbang.si/usmerjevalniki-in...

Mogoče c7 ampak dvomim, da mi beamforming lahko konkretno pomaga na takšni mali površini.
Vsak nasvet dobrodošel :)

Update sem vzel c5...dela fantastično :)

miko22 je 8. avg 2015 ob 17:46 izjavil:

Moj router TP-Link TL-WR941ND v4 bo očitno počasi izdihnil. Prekinja mi wifi povezavo(hitrost pada iz 65 MB na 1 mb - če mogoče kdo ve kaj je to narobe?)
Drugače mi je služil dolga leta.
Gledam malo nove....neki poceni routerji(in dobri) nimajo podpore za ipv6?. Sem mislil, da majo vsi :)

Če imaš kak podoben napajalnik z enako volatažo in amperažo poskusi z njim. Enkrat sem imel podoben problem z Asusom. Zamenjal sem napajalnik in so vse težave izginile.

Ko govorimo o routerju je zato najboljši pfSense in pika :) Sej je zanimovo, da vsi želijo imeti wifi router, ampak ubistvu je tisto kar uporabljajo wifi funkcionalnost na switchu ;)

Malo za branje:
http://routersecurity.org/consumerroute...
http://routersecurity.org/

...avoid all consumer routers. D-Link, Netgear, Asus, Belkin, Linksys, TP-LINK, etc. etc. etc. If a router is sold at Best Buy, you don't want it...

ddwrt in podobno je bolje kot stock firmware, ampak veliko ljudi pusti vse na default, kar se lahko konča z okuženih ruterjem.

SeMiNeSanja je 12. avg 2015 ob 10:37 izjavil:

Ampak ne verjamem, da nekdo z xxx-WRT izpeljanko kaj dosti bolj pogosto posodablja svoj router. Resda so to večinoma uporabniki, ki jih ni preveč strah 'posegati v drobovje', vendar potem pride tu v igro lenoba.

Točno tako. V bolj mladih letih sem še redno posodabljal (beri: preveril in zrihtal vsaj enkrat mesečno) praktično vse (DVD, grafične, routerje,...), sedaj pa eden Linksys (WRT 160 NL)na istem DD WRT dela že od nakupa, drugi pa kar na stock (E3200), ker je enostavno - dobro delal. Pa ni tu samo lenoba, tudi druge prioritete pridejo z leti. Partnerji, potem otroci, urejanje doma. "Kište" pa itak delajo .

SeMiNeSanja je 12. avg 2015 ob 10:37 izjavil:

Za domačo rabo se težko izogniš 'consumer router-jem' - koneckoncev so tudi narejeni za to vrsto uporabnikov.

http://techtrade.si/product.asp?pf_id=9...
http://techtrade.si/product.asp?pf_id=9...
http://techtrade.si/product.asp?pf_id=9...
http://techtrade.si/product.asp?pf_id=9...

Default namestitev je že bolj varna kot linksys, asus... z malo muje si pa sestaviš firewall da dol padeš. Predvsem vidiš kaj se dejansko dogaja na ruterju, od kje pride tisti traffic ki ga sicer nebi videl.

Tega nebi s prejšnjim WRT54GL (tomato) nikoli opazil. Tako pa sem lahko naredil pravilo, ki dropa vse pakete ki ne pridejo iz white-liste. Jasno so ti ruterji za precej nadpoprečne uporabnike, ampak na slo techu to malo pričakujem :)

Support je zelo dober, updatei so redni, pa tudi če ne updataš ne bo manj varen, samo novih funkcij ne bo. Update ne briše nastavitev prej, in updata se ga enostavno da drag-n-dropaš paket na ruter in ga rebootaš.

Karkokoli že, zgoraj je seznam ruterjev ki jih priporočam tudi za domačo rabo, je pa potrebnega nekaj znanja o networkingu, na sam internet se pa da povezati preko hitrih nastavitev, enako kot na kakšen drugem ruterju.

Lonsarg je 12. avg 2015 ob 11:14 izjavil:

@issak to kar to delas delajo samo hudi ruter entuziasti in NITI slucajno splosni racunalniski entuziasti. Jaz zapravim veliko casa za raziskovanje varnosti in nastavitev svojega ruterja, linux serverja, windows serverja, seafile serverja,... Pa vseeno da bi sel se korak dlje in gledal loge celotnega home omrezja mi niti slucajno na pamet ne pade, vse ima svoje meje. Kljub temu da imam znanje, da si zrihtam vse kot v ornh firmah. To kar ti delas pac ne pade v mojo mejo.

Saj ni treba, dela tudi brez hardcore nastavitev, pravim samo da če želiš, imaš opcijo, in to za ne prav veliko denarja.
Mogoče je kakšen tu, ki bi želel malo bolj granularne nastavitve na ruterju (glede na navdušence nad ddwrt), pa sem pokazal opcijo, ki je včasih celo lažja za kaj nastavit kot ddwrt (predvsem zaradi odzivnosti in zaradi več memorije in procesorske moči na ruterju).
Seveda pa ne bom tega ruterja priporočal svoji teti, ker ji bom moral zraven nuditi še komplet support, oziroma ji ga nastavit na set it and forget it. Večina uporabnikov niti ne odpre administratorske konzole na ruterjih, tisti ki pa jo, pa si morda želijo kaj več svobode.

Še to.... Mikrotik nikakor ni 'Consumer Product'. Je usmerjevalnik, ki se ga (zlasti zaradi ugodne cene) uporablja pretežno v profesionalne namene. Če se ga vedno daje tja, kjer lahko optimalno opravi svoje delo, je druga zgodba, v katero se na tem mestu ne bom spuščal.

Za domačo rabo je primeren kvečjemu za nekega, ki je hud entuzijast ali se poklično ukvarja z mrežami in vsaj približno ve, kaj pomeni katera opcija in nastavitev. Niso redki uporabniki, ki so jim svetovali nakup Mikrotika za domačo rabo, pa so potem obžalovali, da so poslušali 'dobronamerni nasvet', saj mu preprosto niso bili dorasli.

Drugače pa je moje mnenje, da če si že PRAVI entuzijast in hočeš 'brskat in šraufat', potem ne glej Mikrotika, ampak si namesti pfSense na neko primerno škatlo.

Problem pri 'enterprise' rabi Mikrotikov je v tem, da še celo mnogi implementatorji ne ločijo med routerjem in požarno pregrado, kaj šele stranke, katerim to prodajajo.

Mnogi implementatorji so 'zrasli' z nekimi Linksys-i na eni strani in Cisco routerjem ali ASA napravo na drugi strani. Naučili so se postavljati eno in drugo, morda naredili kakšen Cisco izpit. Spoznali so razliko med nekim Linksysom in Ciscom in vedeli, da je Linksys malo 'premalo' za resno rabo v poslovnem okolju. A kaj, ko je Cisco za njihovo povprečno malo stranko predrag.

Odkrili so DD-WRT, Tomato in druge izpeljanke, ki so raznim Linksys-om vdahnili neke dodatne opcije, ampak so se zavedali, da stvar ni ravno pretirano profesionalna, če hočejo 'nekaj več'.

Potem je prišel Mikrotik. Odlična cena, kup dodatnih možnosti in to že s stock firmware-om. Pozabi Linksys-e, pozabi Cisco - bomo mi zdaj uporabljali Mikrotika za naše stranke.

Tu nekje pa je večina teh implementatorjev tudi obstala. Večina njih se ni nikoli spogledala s kakšnim proizvodom, ki se trži kot FIREWALL in ne kot ROUTER. Astaro, Baracuda, Checkpoint, Cyberoam, Fortinet, Juniper, Netasq, PaloAlto, Sonicwall, Sophos, StoneGate, Stormshield, WatchGuard,....... ? Koliko teh rešitev so si ogledali pobližje? Morda eno, dve, ...nobeno?
Večinoma zagledajo ceno in ugotovijo, da to ne bo za njihove stranke - ne da bi se dejansko poglobili v samo implementacijo in dejansko tehnološko razliko med tem, kar ponujajo svojim strankam in tem, kar je na področju požarnih pregrad na voljo.

Situacija danes je v bistvu slabša, kot je bila pred časom Mikrotika. Takrat je vsak implementator poleg 'low end' rešitve poznal vsaj še eno 'profi' varianto. Danes mnogi implementatorji poznajo samo še Mikrotika.

K slabemu ločevanju med routerji in požarnimi pregradami je v precejšnji meri pripomogel tudi vseprisotni Cisco, saj na prvi pogled ni prav neke hude razlike med konfiguriranjem njihovega routerja in ASA požarne pregrade.
Glede na to, da večina kupcev ASA naprav ne vzame niti IPS opcije (predrago), je lahko razumeti, da marsikateri implementator meni, da bo router čisto dovolj in bi bilo nesmisel razmišljati o nečem, kar se prodaja kot 'požarna pregrada'.

V bistvu ima danes Cisco sam kar nekaj težav pojasniti svojim strankam, da naj za boga ne vzamejo samo ASA škatlo, ampak tudi 'FirePower' servise. Če pogledaš javne razpise, se veselo kupuje gole ASA škatle brez FirePower varnostnih servisov. Vržejo tisoče € v škatlo, ki praktično nudi nič več, kot Mikrotik brez vseh dodatkov - za mogoče 200€. Dejansko kupujejo (pre)drag router, ne pa požarno pregrado po današnjih standardih.
Pa sem prepričan, da bi večno prikoritni Nil z veseljem prodal tudi FirePower servise poleg ASA škatel. Ampak tu se je očitno dolgoletna prodajna politika sama sebe 'zaklala'?

Jaz lahko samo svetujem vsem, ki se poklicno s tem področjem ukvarjajo, da naj si ogledajo in testirajo čim več različnih rešitev in spoznajo njihove prednosti in slabosti. Edino tako bodo lahko realno ocenili za kam je priporočljivo ponuditi Mikrotik in kam neko drugo, bolj napredno rešitev.

trnvpeti je 12. avg 2015 ob 14:03 izjavil:

zanimiv nasvet,bolj pridiga od nekoga, ki se ni uporabljal niti mikrotika
in ki se ni probal implementirat kaj dodatnega in uporablja samo black boxe
in ki bi uporabljal samo eno resitev za vse tipe uporabe

Potem pač nisi prebral, kar sem napisal (ali razumel).