Linux за българи: Форуми

Ама кой ги знае откъде ги внасят търговците тия рутери. Винаги гледат да е най-евтината китайска оферта.

Все пак да не забравяме, че говорим за CISCO...

Нищо не забравяме.

Ама стига сте купували най-големия боклук бе момчета!!!
Това е LINKSYS не е CISCO!!!!!

Ако няма причина да купувате истински рутер (минимум няколко стотин долара) просто си вземате един тъполинк (TP-LINK) или Edimax - те поне работят според рекламата.
Всичко друго е боклуци нерви и търгашески номера, ама НЕ РАБОТИ!!!

Ама стига сте купували най-големия боклук бе момчета!!!
Това е LINKSYS не е CISCO!!!!!

Ако няма причина да купувате истински рутер (минимум няколко стотин долара) просто си вземате един тъполинк (TP-LINK) или Edimax - те поне работят според рекламата.
Всичко друго е боклуци нерви и търгашески номера, ама НЕ РАБОТИ!!!

Какво искаш да кажеш " Това е LINKSYS не е CISCO!!!!! ". Cisco разработва Linksys.

и съветвам всички, точно обратното, да се бръкнат още 30-40лв за рутер когато си купуват ,за да нямат ядове. И въобще да не поглеждат tp-link edimax, netgear d-link .....etc

С последното мнение изобщо не съм съгласен

Можете да си вземете routerbord,с микротик или директно от микротик рутер с лиценза който е много конкурентен на cisco рутер/ linksys.

Не знам как са отвътре новите линксиси, но tplink и buffalo спестяват от радиатори а имат поне по един адски греещ чип и за 2 години тоя чип успява да изгори. И май това е тенденция в повечето модерни рутери - нали трябва да им купувате стоката.  ;D
Едно buffalo ми изгоря, на tplink-а му сложих сериозен радиатор и му надупчих капака. А добрия стар WRT54G работи - има към 7 години вече...
Нещо за tplink -  http://forums.overclockers.ru/viewtopic.php?f=6&t=406439&start=160

А и още нещо - за мен най-добрия рутер си остава марков комп. с линукс или някое bsd, само дето трудно се намира читаво wifi за ap.

и съветвам всички, точно обратното, да се бръкнат още 30-40лв за рутер когато си купуват ,за да нямат ядове. И въобще да не поглеждат tp-link edimax, netgear d-link .....etc

Взимаш си един TP-Link или нещо подобно забиваш му OpenWRT или в по лошия случай DD-WRT и пей сърце.

Едно buffalo ми изгоря, на tplink-а му сложих сериозен радиатор и му надупчих капака. А добрия стар WRT54G работи - има към 7 години вече...

Нали се сещаш че тая железария на 7 години е тотално не актуална при положение че TP-Link-овете от 35 кинта са с поне 2 пъти по сериозен хардуер ;)

Пей сърце в смисъл вече няма да загрява като луд рутера-кутийка TP-Link ?

С неговия си софтуер - грее като хамав, а с OpenWRT - ще литне и ще си е нормално топъл (все пак всяка работеща електроника е по-топла), но не горещ ? Това ли да разбираме за ПЕЙ СЪРЦЕТО ?

Пей сърце в смисъл вече няма да загрява като луд рутера-кутийка TP-Link ?

С неговия си софтуер - грее като хамав, а с OpenWRT - ще литне и ще си е нормално топъл (все пак всяка работеща електроника е по-топла), но не горещ ? Това ли да разбираме за ПЕЙ СЪРЦЕТО ?

Все тая е дали ще загрява дори живота му да е 2 години не е проблем особено при тая цена. Абсолютно безсмислено е да налееш една шапка пари за железария защото грее по малко и чипът и ще издържи +2 години повече от другата когато ще е морално и физически остаряла. Просто хардуера си има граници. Не ме разбирай погрешно преди бях голям фен на Linksys.

Linksys-a наистина е притежание на cisco, ама това не значи абсолютно нищо. Това си е погълната компания, която им прави ниско бюджетните производства. Аз в къщи имам една машинка Cisco 1711, а за wifi ползвам стар модем на BTK вързан към CISCO-то. Върши чудесна работа ама и парите му определено не са колкото на Linksys. А за домашни нужди според мен наистина са напълно достатъчни евтините TP-Link или Tenda, не виждам какви, толкова големи трафици ще има.

п.с. Ако се търси нещо по-сериозно, много по-добре е да се намери CISCO втора рака, отколкото да се купувам примерно Linksys от скъпите модели.

    Не мога да разбера защо всички говорите за тплинк, длинк, линксис и всякакви други боклучави жълти шитни. Само един човек спомена микротик и никой не го отрази. Микротиците са светлинни години напред, имат си всичко необходимо и работят чудно. За SOHO са страшни. Аз лично от доста време насам ползвам микротици в офисите ни по страната и ги връзвам с ипсек към централния ни сайт, където ги посреща CISCO ASA. никакви грижи с тези малки кутийки, които струват около 120 кинта.

   Пробвах един линксис, който се оказа, че поддържа само 5 тунела мисля, а трафика през тунела беше... не е истина колко зле.
Сега ще кажете "ми сложи му ддврт", ама да се занимавам да флашвам 40 кутии една по една си е малко несериозна работа.

   С микротика чудничко си маркирам пакетчета за да ги приоритизирам след това, пренасочвам си целия уеб трафик през тунела, за да ги филтрирам през прокси и още куп други неща.

Ми аз ползвам Микротик за домашен рутер. Просто е перфектен, макар че не му ползвам всички възможности. Беше играчка докато го донастроя защото по много странен начин се пишат командите в микротика.
Това е борда: http://www.titanwirelessonline.com/MikroTik-RB493G-p/rb-493g.htm
а, това радиото: http://www.vesuviustreamline.com/product/ubiquiti-networks-sr71-12-radio-module.html

След като го купих наринах с лопата всички "рутерчета" които ми съкратиха живота преди това, директно в кофата за боклук. Не съм им търсил купувач даже.

Взех такъв рутер защото искам:
- безпроблемно сърфиране в нета;
- стабилен wi-fi;
- гледам филми през ЛАН-а (през NFS с XBMC в двете стаи, ама това е друга тема:) ); (имам един cat6 между 2 стаи в апартамента)

Особено за последното си изисква по-мощен рутер.

PS: Всъщност го взех и заради домашния ми сървър. Много е неприятно да предлагаш някаква услуга а тя през 50% от времето си да не е достъпна.

Linksys-a наистина е притежание на cisco, ама това не значи абсолютно нищо. Това си е погълната компания, която им прави ниско бюджетните производства. Аз в къщи имам една машинка Cisco 1711, а за wifi ползвам стар модем на BTK вързан към CISCO-то. Върши чудесна работа ама и парите му определено не са колкото на Linksys. А за домашни нужди според мен наистина са напълно достатъчни евтините TP-Link или Tenda, не виждам какви, толкова големи трафици ще има.

п.с. Ако се търси нещо по-сериозно, много по-добре е да се намери CISCO втора рака, отколкото да се купувам примерно Linksys от скъпите модели.

Далеч по-евтино и функционално решение е вместо това сиско което ползваш, едно pfsense във виртуалка и този измислен рутер на БТК като суич само.
Аз съм така и не искам и да помисля за други външни рутери. Все един компютър трябва да имаш постоянно включен като се занимаваш с нещо компютърно.

@drag и @clovenhoof, сигурен съм че MikroTik е страхотен, ама не е коректно да сравнявате машина за $300 с такава за 33 лева.

Далеч по-евтино и функционално решение е вместо това сиско което ползваш, едно pfsense във виртуалка и този измислен рутер на БТК като суич само.
Аз съм така и не искам и да помисля за други външни рутери. Все един компютър трябва да имаш постоянно включен като се занимаваш с нещо компютърно.

А за WiFi AP какво ползваме?

WiFi частта на ВиваКом модема-рутер. Ръц LAN кабела от рутера в някой от четирите LAN порта на модема, и той вече пуска и на другите три LAN порта нет кабелно, а на антенката са WiFi клиентите.

Като казахте за тия презаписвания на паметта, та се сетих, че имаше едно Томато дето много го хвалиха. Да не е пукнало? И какво изобщо ще спечеля, ако направя тая магия на длинка си? По между другото странни са ми тия цени, аз го взех за 120 кинта.

Като казахте за тия презаписвания на паметта, та се сетих, че имаше едно Томато дето много го хвалиха. Да не е пукнало? И какво изобщо ще спечеля, ако направя тая магия на длинка си? По между другото странни са ми тия цени, аз го взех за 120 кинта.

Домата върви много бавно,иначе ми е фаворит, преди много време извадиха последната си версия. Голям минус му е поддръжката на много малко хардуер не е като OpenWRT или DD-WRT. А какво печелиш - ами домашнярката за 40 лв придобива функционалността на рутер за 300$ :)

@go_fire - ето нещо като отговор от един фен на домата - http://www.codinghorror.com/blog/2012/06/because-everyone-still-needs-a-router.html ($2).

@backinblack Ползвам cisco-то защото имам няколко и вместо да си стоят съм ги вкарал в употреба. Пък и в къщи има няколко машини и се ползва и безжичен. С pfsence не съм ползвал много отдавна, ама преди време ползвах една стара машина с arch за load balancing. кофтито в случая е, че една машина трябва да работи постоянно ( и да гори ток).

Кофти е когато нямаш потребност някоя машина да ти е постоянно включена, а при мен, а и при други приятели, винаги има поне една която е винаги включена.
Моя десктоп си е постоянно включен, без значение какъв рутер ползвам. Сега сенса съм го сложил в сървъра, но компа ми пак не се изключва!

Ееее, ама хич не мислите в зелено. Ни за Майката Природа, ни за джоба.

@nekoysi В смисъл?

Кофти е когато нямаш потребност някоя машина да ти е постоянно включена, а при мен, а и при други приятели, винаги има поне една която е винаги включена.
Моя десктоп си е постоянно включен, без значение какъв рутер ползвам. Сега сенса съм го сложил в сървъра, но компа ми пак не се изключва!

Ами харчат ток с постоянно включени компютри за рутиране :)

Ама тока на една машина без монитор, без нищо - ли ще ме събори ? Е чак дотам не сме изпаднали.

Но верно си е, ако този ток ще те събори, по-добре махай компа и слагай рутер-кутийка.

Ачо, заявка по зявка ДОС става :) 
А съм писал и природата. Замислял ли си се колко устройства в стендбай има по света и колко енергия харчат?

Прав си човеко и то много, нищо не съм казал против икономиите и еко-то. Просто всеки си решава за себе си какво ще пуска, колко време ще работи и т.н.

Аз за себе си написах, че тази енергия от сървър-компютър с ОС, не е нещо велико, дето ще ме събори. Жена ми и сина ми кой знае колко повече разхищават, макар че се стремя да ги науча да изгасят туй - което не се ползва.

Ама тока на една машина без монитор, без нищо - ли ще ме събори ? Е чак дотам не сме изпаднали.

Е не е тока.. Ами големината и шума на една машина - не е толкова удобно. Но ако може да си направите wifi рутерче с някои от нано/мини/пико дъната ще си е префектното решение -- мощно, малко, малошумящо.. А пък няма и да сте ограничени от софтуер - може да правите всичко например с iptables.

От друга страна ако пък някои рутери са толкова мощни - например както се каза по-горе, че микротик може да маркира пакетите, ами ако може много повече неща от обикновен 'домашен' рутер -- що пък не с такъв рутер.

dell optiplex gx260 е 60-70 лв. втора ръка, гигабит вграден лан, много тих и харчи ток колкото лаптоп
идеалната машина за домашен рутер а и сървър за това-онова
за wifi ползвам рутер tplink който се ползва само за гигабит суич и ap, тъй като често забива когато се ползва като рутер

Петьо, честит имен ден колега. Да си жив и здрав.

Петьо, честит имен ден колега. Да си жив и здрав.

благодаря  :)

Малеее, какъв лаф се е разгорял по темата ;D ;D ;D

Като човек с доста опит - трицифрена бройка SOHO рутери от всякакъв произход са ми минали през ръцете мисля че мога да споделя малко "количествен" и "качествен" опит.
Първо и най-важно! Всичко правено преди 5-6 години е БЕЗ ЗНАЧЕНИЕ - тогава нещата се произвеждаха по друг начин, в друга фабрика и от други хора. Минало незабравимо.... Сега всичко под 100$ си е 100% китайски боклук и разликата не е кой знае каква.
Все пак:
Linksys - сериозни проблеми още по рождение - слаб Ethernet, на 15-20 метра кабел и почва да умира, неустойчиво захранване вътре в рутера (калпави електролитни кондензатори). Много бурз и малко странен фърмуер. Лесно се шашка.
Edimax - много истинска разработка (всички от тях копират), слаба дистрибуция в БГ (продават се само най-евтините модели...
TP-LINK - прилично устройство ако улучиш кой модел да купиш = отваряйте си очите и не се скъпете за 2 лева разлика.. Проблеми с външния адаптер особено откакто всеха да слагат импулсни захранвания ::) Linux фърмуер - лесно се флашва към какво ли не.

Другите модели просто са копия на горните.

И още нешо - на 20см под ламаринен покрив (60-80 градися през лятото и колкото дойде през зимата) след 2-3 години работа оцеляват само TP-Link и AirLive.
Другото са легенди и спомени за модели от музея....

Моят опит е, че Асус са по-добри от всички останали - юсб портове, мини пси слотове, можеш да сложиш каквото си искаш радио и обикновено имат една идея повече рам. Производителни - некой се оплакваше, че не можел да прави повече от 5 ипсек тунела, наистина не съм пробвал с ипсек, но пък си имат хардуерно крипто, верно не е пуснато по дефолт, но с малко компилиране няма невъзможни неща, та теоритично криптира 120мбпс,  не съм го тествал, така или иначе съм главно закачен по уифи и там скоростите са далеч по-ниски. 
Иначе се хвърлят разни микротици, чудеса за по 300$, ми да те са по-производителни, но не бих си купил такова, по-скоро ще се ориентирам към аликс или соекрис заради отворената ОС, а идеите със стари ПЦ-та или виртуални такива, ми звучат несериозно - примерно какво става ако се счупи - при мен даунтайм е 5 минути за рефлаш на резервно асусче. Старите ПЦ-та са тегава работа, трудно се намират части, хабят ток и т.н., пък идеята с виртуална машина е хммм, интересна. Така де всеки си преценява колко може да издържи без интернет - аз мога малко :(

В момента съм го натикал сенса в сървъра с ESXi. Връзката ми идва по пппое и влиза на едната карта, а другата ми е вътрешната мрежа. Сенса е вързан към двете карти. Кеф ти достъп от вън, кеф ти достъп от вътре. Вчера Митака ме светна за и за Уиндоус вътре във ESXi-то, та по рдп от вън да си го бъзикам, че уиндоус само на виртуалка ползвам от десктопа. Лаптопа и той ми е на уиндоус, ама него само на вън, че на десктопа ми е по удобно и не ми напряга очите, щото е 40" телевизор на рейди резолюция от 3 метра

Когато преди 2 години се случи нещо странно (30-мин имам нет ,3-мин няма)със нетгеар-а ми в къщи , си купих този линксис струваше 20лв повече от аналога си на д-линк (http://obiavi.data.bg/storage/obiavi/950x700/pic_00314135_1.jpg)
от тогава съм забравил че имам рутер . Работи перфектно урагани гръмотевици и земетресения не го спират. Незнам дали сисковци го правят или други ама си е така. Апък така прехвалените сиско съм имал честта да конфигурирам няколко доста нови професионални модели, и не съм впечатлен справят се като всички останали устроиства от техния клас .

Мммм принципно хилавите MIPS процесорчета на 300-400Mhz трудно ще понесат повечко IPSec трафик, особено ако се ползва 3des вместо aes за симетрична криптография. Малко ми е трудно да повярвам какъвто и да е относително евтин SOHO рутер може да търкаля 120mbit/s IPSec  - примерно току-що направих един съвсем прост openssl benchmark, едно ядро на моя Bulldozer на 3.3ghz докарва 3des throughput от около 25MB/s (за AES, тестовете няма да са много релевантни, защото Bulldozer-а има AES-NI разширения и openssl ги ползва). Това е само симетричната криптография, IPSec включва и две или повече SHA1 операции за всеки пакет заради HMAC-а.

Не знам и какъв е този хардуерен accelerator, предполагам става въпрос за MIPS-ките ASE разширения. Много силно ме съмнява дори с тях да успее да търкаля 120mbit/s обаче...

Верно доста бла-бла има в темата :)
Да подкрепя gw за това 120 Mbps на ipsec ... професионален Netgear VPN Concentrator по спецификация го дават че държи 16 Mbps  с хардуерен крипто модул, не знам какъв е този Asus че да държи 120 ...

... Апък така прехвалените сиско съм имал честта да конфигурирам няколко доста нови професионални модели, и не съм впечатлен справят се като всички останали устроиства от техния клас .

Колега ако говориш за 800 серията, нормално е да няма нищо интересно, там си плащаш за надписа "Cisco" на капака. Но ако е нещо над 28ХХ интересно ми е да споделиш с кой продукт на коя конкурентна марка го сравняваш? И не по-малко интересно за какво го ползваш?

g3w понятие си нямам от криптографии, и много-много не вдянах за какво говорите, обаче имам асус ротер с този процесор

http://www.broadcom.com/products/Wireless-LAN/802.11-Wireless-LAN-Solutions/BCM4704
(300-MHz MIPS32)


и той си дръжи свободно връзка 135Mbit на  802.11n режим с включено TKIP+AES или само AES.

Пробвал съм го само с една антена (максимума е 150Mbit), но би трябвало с две антени да може да покрие и 300Mbit с AES - така като го изисква стандарта.

http://www.linux-bg.org/forum/index.php?topic=41964.msg240879#msg240879

Интересното е че тези скорости (> от 54mbit) се включват само ако се зададе AES криптиране, което ме навежда на мисълта, че се извършва хардуерно.

Ако пък на  802.11n режим се зададе нещо различно от AES криптиране, ротера въобще не си рекламира n режимите и преминава автоматично на 802.11g. (т.e. <54mbit)



 

@Naka Ти говориш ( до колкото те разбрах ) за криптиране на паролата за връзка, а те говорят за тунел с криптиран трафик ...

Това е защото по стандарт, 802.11n трябва да работи само с AES, а не с RC4. Обратното ме съмнява да е невъзможно, но не е по 802.11 спецификацията и следователно съвсем нарочно не може да се използва.

При все това, WPA2 и IPSEC са много различни неща. 802.11 контролерите по принцип (освен ако не са стари) не прибягват въобще до централния процесор за да си правят AES сметките - AES криптирането/декриптирането се извършва от ASIC-а. Единствено key-ването (това което прави wpa-supplicant, демек превръщането на passphrase-а в сесиен ключ) налага намесата на процесора, защото е прекалено комплексно. Това е възможно защото ethernet фреймовете са далеч по-прости и могат да се обработват от хардуера без да се налага да се тормози процесора. По сходен начин, процесорът примерно не се занимава да смята чексумата на всеки етернет фрейм, който се получи от етернет адаптера - почти всеки модерен етернет контролер го прави вместо операционната система и ако е сбъркана чексумата, просто не тормози драйвера с този етернет фрейм.

IPSec не е такъв случай, там нещата са по-груби защото е протокол от по-висок слой, някой трябва да парсва хедъри, да смята чексуми, IP хедъра за разлика от 802.11 фрейма може да е с променлива дължина заради полето с IP опциите, може да има и фрагментация. Същото важи за парсването на IPSec хедърите. Също така трябва да се взема routing decision, защото IPSec пакета въобще може да не е предназначен за този хост, а да трябва да се препраща. Всичкото това става малко нанагорно за да може да го търкаля 802.11 контролера. Поради тази причина това става върху процесора на рутера, който не е особено мощен.

 :-[ наистина не знам кво съм гледал, сега пуснах пак опенссл спийд и резултатите са повече от трагични :/ -

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
des cbc           1780.77k     1846.14k     1869.77k     1874.63k     1870.41k
des ede3           652.27k      673.48k      678.54k      669.11k      668.37k

type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
aes-128 cbc       3368.33k     3644.49k     3690.22k     3744.39k     3699.61k
aes-192 cbc       2884.51k     3188.83k     3231.77k     3196.09k     3216.44k
aes-256 cbc       2485.00k     2756.39k     2819.61k     2892.16k     2862.86k

това е на 300мхц