Здравствуйте!
Статья о том, как я выбирал проводной маршрутизатор для квартиры, и что в итоге получилось.
Требования:
Провайдер 100Мбит по витой паре
Более 4-х портов Гигабит по квартире
Отсутствие PoE
Отсутствие DC/DC преобразователя на входе питания
Отсутствие антенн
Кеширование DNS (желательно)
Отсутствие PoE и широкого диапазона напряжения питания, т.е. DC/DC преобразователей, нагруженных относительно большим током, объясняется тем, что я подключу малошумящий блок питания, и дополнительная стабилизация мне ни к чему. Соответственно выбывают из моего выбора:
Ubiquiti EdgeRouter (PoE), имеющие широкий диапазон напряжения питания 9..30 В.
MikroTik (PoE) со своим диапазоном 12-57 В.
Кстати, мой Ubiquiti работает без единого сбоя уже наверное 7 лет. Но пришло время с ним расстаться.
Отсутствие антенн объясняется тем, что я не хочу никого облучать.
Может кто-то предложит еще кандидатуры, но пока в продаже по доступной цене я вижу два бренда:
Keenetic с возможностью отсоединить антенны
Ruijie Reyee проводные изначально
Может быть Ruijie известен внутри Китая, но я он нем никогда не слышал. Меня привлекла низкая цена. Нашел в сети пару положительных отзывов и решил рассмотреть его тоже. Итого доступные модели:
Модель |
Процессор: |
Память |
Результат теста |
Монтаж |
Портов LAN |
Цена |
Keenetic |
MediaTek MT7621 A(T) |
256 Мб |
150 M |
Стол, стена |
8 |
16000 |
Ruijie Reyee |
7 |
5450 |
||||
Ubiquiti |
Его меняю, всего 4 порта и к тому же PoE |
|||||
Ruijie Reyee |
MediaTek MT7981 B |
256 Мб |
220 M |
Стойка |
9 |
4600 |
Keenetic |
MediaTek MT7622 B |
512 Мб |
280 M |
Стол, стена |
8 |
20000 |
Ruijie Reyee |
Стойка |
9 |
10550 |
|||
Кандидаты все уровня "прошлого века", MediaTek MT7621 уже 10 лет. Но они все перекрывают мои потребности, ведь у меня тариф 100Мбитс. Сначала хотел взять самый дешевый RG-EG210G-E, но потом задумался о габаритах и отказался, ведь корпус для стойки. На Ютубе нашел ролик, как покупатель купил в таком же корпусе 310-й на распродаже и потом болгаркой отпиливал края. Это не для каждого:
В итоге заказал RG-EG209GS. Выдали мне его незапечатанным в целлофан. Но пломба на самом железе была на месте, и я рискнул, надеясь на то, что маршрутизатор рабочий, а вернувший его покупатель просто не смог подключить оптику к своему провайдеру.
Сбоку большой винт заземления М4 с хорошей гайкой, а не что у некоторых - нарежут просто в корпусе мелкую резьбу. За такой винт его можно и подвесить :) :
Я вешаю оборудование на стену. Небольшое отступление для настольного размещения. Ножки в комплекте мелкие. На всем известном сайте есть в продаже крупные силиконовые ножки 18*10mm на замену. Поиск по фразе Self Adhesive Silicone Feet 18*10mm
https://aliexpress.ru/item/1005004512742830.html
Маршрутизатор тяжелый, краска не просто серая, а какая-то переливающаяся. Под крышкой отлично:
Толстый текстолит
Везде раскиданы площадки проверки напряжения
По бокам вырезы, куда вставлены штифты корпуса, ограничивающие движение платы при монтаже
С обратной стороны платы имеются две прокладки.
Кстати, еще из удивительного - штекер питания с пазом, который очень плотно сидит, вроде как защелкивается. Такого я еще не видел.
Трансформатор JWD (Jingweida) DG36001 из синфазного дросселя и разделительного трансформатора с отводами средних точек. Правда куда они отводятся еще буду разбираться, если будет возможность. Фильтрация и полная развязка, что мне и нужно.
Память Nanya NT5CC128M16JR-EK DDR3(L)-2Gb
Флеш Winbond W25Q256JV
На входе питания общая емкость бутерброда 375 мкФ.
Электролит Lelon A218(M) – 220uF 25V 105С (по факту оказался 228мкФ)
Диаметр 8 мм
Высота 11.5 мм
Шаг выводов 3.5 мм
Серия RZW по карте лучшая (Low Impedance, High Reliability) серия у Lelon
Но в корпусе есть место для более высокого конденсатора 15 мм (20 мм уже не влезет). А почему бы не заменить? Цена конденсатора 150 рублей + 100 доставка.
Купил на замену Panasonic EEUFR1E391L – 390мкФ 25В 105С высотой 15 мм
Серия FR у Panasonic эквивалентна RZW у Lelon. И если бы не было места на увеличенный корпус, то замена наверное не имела бы смысла. Хотя про качество Lelon не скажу, может и имела бы в любом случае. Но я бы менять не стал.
А так конденсатор большей высоты при прочих равных имеет лучшие характеристики (на 35 В в таком корпусе не было в продаже, пришлось идти на увеличение емкости, но следующие характеристики у них всё равно одинаковые):
Lelon A218(M) |
Panasonic EEUFR1E391L |
|
Height |
11.5 mm |
15 mm |
Time |
7,000 Hrs |
8000 h |
Impedance (100kHz) |
0.11 Ω |
0.041 Ω |
Ripple Current (105℃, 100kHz) |
640 mA/rms |
1240 mA/rms |
Все диоды зеленые. Поэтому для дифференциации заменил светодиод индикации статуса. Статусу подобает голубой, но его нужно покупать. А у меня завалялся ADSL модем D-Link 2500U-BRU-D. Там есть красный светодиод, пусть будет в качестве хотя бы малинового, всё же выше зеленого. Пластмассовое основание оставил родное, потому что оно отличалось на мм.
Получилось так
Я устал смотреть на Малевича на стене в виде Ubiquiti и решил, что сейчас нужно внести изменения, но чтоб недорого. Для изменения цвета купил балончик "Эмаль-аэрозоль MAXI COLOR белая матовая 0,4 л 9010mMX" за 300 руб. Чтобы скруглить углы, не прокрашивая их, пригодились ножки, о которых было чуть выше. На подложке между ножками есть еще слой силикона с липким слоем. Не выбрасывать же? Из него вырезал уголки, которые уже имели скругление 9мм. Заклеил углы и пшикнул краской. Не Montana, но уже и не Малевич.
Настало время включить маршрутизатор. Подвесил на один саморез, маршрутизатор повело в сторону. В этом наклоне даже что-то есть, так пожалуй пока и оставлю.
Методом тыка обновил прошивку и настроил интернет. На этом можно было бы и остановиться. Мне нужно было самое простое решение и оно работало. Но настроек было много, поэтому я решил ненадолго открыть инструкцию.
https://reyee.ruijie.com/en-global/support/documents/slide_rg-eg-series-routers-configuration-guide
Выяснил, что есть несколько режимов работы. В зависимости от комбинации режимов будут использоваться различные интерфейсы. Мне нужен самый простой "как раньше".
Основной режим Work Mode (При изменении требуется перезагрузка, меняется всё)
Значение |
Описание |
Router Mode |
Обычный роутер (route-based forwarding, NAT, VPN, DHCP server). |
AC Mode |
Layer 2 forwarding (does not provide routing and DHCP server, can manage downlink devices) |
Режим работы в самоорганизующейся сети Self-Organizing Network Discovery
Состояние |
Интерфейсы управления |
Описание |
ВКЛЮЧЕНО |
Можно переключаться между двумя интерфейсами: |
В самоорганизующейся сети данное устройство будет видеть другие устройства сети и само будет видно другим устройствам. Пользователь будет видеть топологию сети (Physical Topology, network perspective). |
ВЫКЛЮЧЕНО |
One device (Local device) mode |
Доступно управление только одним данным устройством |
Интерфейс управления Web interface
(В зависимости от состояния режима Self-Organizing Network Discovery веб-интерфейс будет разным)
One device (Local device) mode |
Варианта два: |
Network-wide mode |
Слева будет общее меню для одного устойства One Device и для всей сети Network-wide. Настройки Network-wide доступны, если выбрать Network-wide Настройки отдельных устройств доступны в меню Network-wide >>> Devices >>> выбрать устройство |
Таким образом мне обязательно нужно выбрать (точнее не изменять, т.к. включен по дефолту) режим Router Mode и для упрощения дополнительно отключить (т.к. включен по дефолту) режим Self-Organizing Network Discovery
Что еще стоит отметить:
Безопасность
Много настроек безопасности и можно смотреть лог безопасности, а не скидывать его на сторонний сервер в отличие от Ubiquiti.
Управление трафиком разделено на пять категорий: app control, website filtering, QQ management, flow control, and access control
App Control - управление приложениями. Приложение - это совокупность характеристик определенного трафика, например, IP и порт. Производитель ведет свою базу данных приложений, можно обновлять её вручную, а можно и автоматически. Можно задать свои приложения (Custom). К примеру, попробовал добавить Авито.
Приложения в базе объединены в группы и подгруппы, к примеру, игры, магазины и т.д. Можно создать свою группу и заполнить её любыми приложениями и группами.
И далее эти приложения можно использовать для управления трафиком.
Можно просто смотреть в реальном времени (Real-time Traffic) или историю (Traffic History), кто пользуется какими приложениями
Можно блокировать определенным пользователям определенные приложения (App Block). К примеру, офисным работникам запретить играть в рабочие часы.
Можно управлять нагрузкой (Flow Control) - задать полиси по скорости (Policies) или задать шейпер (Application Priority) на основе разделения приложений на три группы по приоритету (Key Group, Suppression Group, Normal Group)
Кроме этого есть еще Website Management - запрет на основе URL. Тут даже задали wildberries.ru в группе Shopping.
Комбинаций управления трафиком может быть много. Не стану перечислять все.
У маршрутизатора Командная строка отсутствует. Поэтому сделана отдельная форма для инструментов Network Tools (Ping, Traceroute, DNS Lookup)
Диагностика доступна несколькими способами:
Packet Capture
Flow Statistics (Flow Table Packet Counters Page)
URL Log
Audit Log (четыре типа логов можно передавать на сервер - DHCP, NAT, URL, Auth User)
По тестированию есть отдельная инструкция Reyee EG PoC Guide
https://www.ruijienetworks.com/support/documents/slide_76717
Что не понравилось:
Можно задать только один адрес внешнего DNS
Нет кэша DNS (как DNS forwarding у Ubiquiti)
Только родная прошивка без возможности поставить стороннюю или хотя бы свои программы
Соотношение сторон корпуса не соответствует золотому сечению
Комментарии (32)
Samurai26
26.06.2024 13:24+10Ну про роутер поговорим ещё, но "шизу" автора надо бы проверить, на наличие шапочки из фольги.
Статья о том, как я выбирал проводной маршрутизатор для квартиры, и что в итоге получилось.
Требования:
Провайдер 100Мбит по витой паре
Более 4-х портов Гигабит по квартире
Отсутствие PoE
Отсутствие DC/DC преобразователя на входе питания
Отсутствие антенн
Кеширование DNS (желательно)
Получилось откровенная жесть, роутер без WiFi крайне странное решение в 2024, ведь многие современные устройства уже не имеют Lan подключения на борту.
С каких пор "дешевый" домашний роутер стоит 18000 рублей? На некоторых сайтах 15000, но тут это не настолько важно.
Зачем покупать Гигабитный роутер с SFP под 100Мбит сеть не ясно, в домашние роутерах в принципе не предрасположено PoE, ведь в квартире нечего им запитывать.
Чем мешают антенны на роутере? Если беспроводную сеть можно отключить и включить в любой момент.
Ruijie Reyee RG-EG209GS это облачный маршрутизатор, он контролирует трафик , в него можно загнать пару WAN с разных провайдеров и жонглировать ими. Опять же у него хороший файрволл и блокировщик приложений. Но на кой это в квартире?
Если автор готов потратить 15к на роутер могу посоветовать.
Keenetic ultra kn-1811 очень мощный домашний-офисный роутер. Огромные плюсы WiFi Mesh то есть бесшовный с отличным пробитием 4*5 дБи и скоростью 2402 Мбит/с (802.11ax). 5 портов LAN и 1 WAN по 1 Гбит/с. Совместим с USB модемами 3G/LTE, можно хоть NAS домашний подцепить. То с чего я кайфую, это собственный VPN сервис, можно загнать туда кучу сервисов и он будет гонять трафик через VPN, "Нельзяграмм" пожалуйста, заблоченные Торенты и куча сервисов пожалуйста. Встроенные блокировщики рекламы Wireguard, AdGuard ad blocker, даже Родительский контроль SkyDNS.
Даже версии Keenetica в разумных пределах 5-6 тысяч обладают кучей нужных функций, есть ли смысл переплачивать за версию Ultra каждый сам выбирает.
Автору респект за такой дотошный разбор, но больше похоже на рекламу оборудования.
miksoft
26.06.2024 13:24собственный VPN сервис
Собственный чей? Ваш или Keenetica? Если второе, то где можно почитать поподробнее?
Pol1mus
26.06.2024 13:24Кинетика. Реверс прокси на sstp. Реально работает, но медленно. Лучше использовать zerotier но далеко не все роутеры его умеют, по-этому лучше использовать его прямо на компе.
Samurai26
26.06.2024 13:24в настройках Keenetica есть собственный сервис VPN , почитать, на сайте можно поискать, ну они особо это не афишируют, ведь это не совсем "легально".
crims0n_ru
26.06.2024 13:24https://help.keenetic.com/hc/ru/articles/360000594640-VPN-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80-SSTP
haga777
26.06.2024 13:24У руджи есть удалённый доступ, если адрес серый? По аналогии с кин днс от кинетика.
Есть возможность подключения впн к устройству, самое важное Ваегуард?
Подскажите, пожалуйста. Интересно попробовать. Для небольшого офиса.
Думал собрать маршрутизатор и коммутатор их линейки
TheyLive Автор
26.06.2024 13:24Начнем с первого вопроса. По DynDNS роутер будет сервером, а значит вне зависимости от оборудования доступа не будет. Но у Ружья есть какое-то облачное управление на шару. Т.е. как я понял, роутер и вы будете клиентами, а сервер их. Сейчас попробую потестить.
TheyLive Автор
26.06.2024 13:24Заранее скажу, у меня Акадо и куплена услуга внешнего IP. По идее облако должно работать всегда, но проверить нечем. Услугу просто так не выключишь.
Соединение проще некуда, зашел на облако ввел серийник и пароль.
Трафик показывает, даже моё созданное приложение Авито
Есть всякие логи самого железа. Кстати
sysinfo.@sysinfo[0].ostype=openwrt
Справа меню, можно выбрать даже SSH, но что-то не получилось соединиться.
В облаке настроек мало. Но когда нажал на EWEB справа вверху, то создался какой-то туннель, и я попал в точную копию полного управления, как в квартире. Тут уже можно менять всё.
Kil1J0y
26.06.2024 13:24У меня прошитый на openwrt, redmi ax6s около 4к. Памяти достаточно. Но мне мало. И по итогу нужен opnsense, на это уже x86, а минипк за те-же 18 можно взять, причём подобрать можно на ryzen.. разворачиваем proxmox, вм с opnsense, получаем максимальные возможности за эти же деньги что и герой обзора... Потребление энергии да выше будет но не на столько чтоб прям стоп да и это полноценный домашний сервер ещё может быть.
А маршрутизатор без wifi, да имеет место быть. Но из за мысли что не хочет обучать, что за обсурд. Если не хочешь сильно облучать большинство нормальных прошивок могу регулировать мощность wifi, а ещё можно просто выключить адаптер, или настроить расписание wifi.
Собственно у меня все. Маршрутизаторы на x86 более гибкие по возможностям хочешь pfsense хочешь opnsense или ipfire, тут как бы выбор огромный, даже chr можно поставить. Для дома за такие деньги это мастхев
adeep
26.06.2024 13:24есть еще серия banana pi r2/r2pro/r3/r4, к примеру, или nanopi r6/r6c
openwrt/debian/ubuntu на выбор
Kil1J0y
26.06.2024 13:24Есть, вы правы, но вы ограничены в выборе ПО, это все таки arm, если нужны максимальные возможности включая ids/ips то только уже x86, а что то профессиональное будет стоить дороже. Но вы не получите виртуализацию грубо говоря как в варианте с proxmox и x86. Я так для себя в итоге выбрал opnsense+opnsense, внутри зона dmz и опубликованы сервисы, на opn крутится и clamav, и ngfw. По максимуму сделал защиту локальной сетки от внешнего мира. В opn нарезан vlan для основной сети, и для второй wifi точки на базе ax6s. у виртуалок соответственно есть свои сети, и все это крутится на мини пк ser5 с ryzen5, с 4 портами 2.5g. Из минусов это единая точка отказа.
adeep
26.06.2024 13:24ну так то да, есть куча роутеров на x86_64 на том же али в пределах 20к в любой конфигурации, впрочем и на арм сейчас можно сделать почти все тоже самое.
но я все же нахожу странным держать сервер с виртуализацией в качестве входного роутера. в моей концепции он должен быть с минимальным потреблением и при этом достаточной производительности для дома.
в качестве полушутки: тут б/у juniper srx 240 на авито за десятку продают: и ngfw и антивирус и почти все что угодно есть)
newz20
26.06.2024 13:24У руиджи есть и с вайфай роутеры. Но самы прикол это как раз самоорганизующаяся сеть. Воткнув в такой роутер точки доступа руиджи вы получите меш систему на этих точках. Именно для таких случаев и берется роутер без вафли (зачастую он стоит в подвале и не отсвечивает ненужными волнами)
pred8or
26.06.2024 13:24+2Вообще, конечно, в статье странного много. Но и с комментаторами, которые считают что роутер обязательно должен иметь WiFi. Вообще-то, это очень разные по назначению устройства.
Вот у меня в не слишком большой квартире, сетевая инфраструктура примерно следующая:
Маршрутизатор - Mikrotik hEX PoE (гигабитные порты, питается от PoE коммутатора)
Коммутатор TP-Link 4 порта PoE, 4 - нет
2 точки доступа с питанием? Правильно, PoE
В не-PoE порты включены: сервер с виртуалками, NAS, рабочий десктоп и один из телевизоров.
В оставшийся PoE порт включен координатор Zigbee. И порты PoE закончились. А ещё я хочу сервер с виртуалками, NAS и рабочий десктоп подключить по 10Гбит . То есть, идеальным для меня был бы коммутатор на 8-12 гигабитных портов с PoE и 4 SFP+ не в 19" конструктиве.
Вот где проблема, нет такого
GrustniyNos
26.06.2024 13:24+1Вот, то же самое примерно. hex poe, два аплинка с симками разных операторов (запитаны по poe от hex) MikroTik LHG LTE, zigstar тоже по poe, точки доступа раздают wifi (часть по poe, часть по недопое от микротика). На hex все маршруты, впны, капсман и прочее.
Поэтому странно, что комментаторы не видят роутеров без wifi и poe
NikaLapka
26.06.2024 13:24+1В чём-то согласен с автором, в чём-то хочется дать совет.
Роутер - это устройство, которое встречает Интернет в вашей квартире, поэтому в первую очередь к нему предъявляют условие - должно быть безопасным, и стоять на страже между вашей сетью и Интернетом. Именно по этому, так любят микротики, где полностью функциональный, настраиваемый фаервол. Именно по этому, роутеры серии omada от tp-link имеют в основе, пускай не свежий, но stable openwrt, что позволяет быть им безопасными и претендовать на "business - level routers". Именно по этому Кинетики имея большой функционал, имеют большое обилие предустановок, и настроек которые можно увидеть и изменить лишь в CLI, чтобы пользователь не "выстрелил себе в ногу"(и чтобы отпугнуть опытных пользователей, проще купить иное чем изучать чужое видение мира через фаервол).
Про "Ruijie" извините, я никогда не слышал. Очень интересно было бы узнать о нём побольше.
Про недостаток портов, тут простой совет - vlan, тем более, если используете гипервизор, тем более если хотите "по взрослому", но не хотите платить - router on a stick.
TheyLive Автор
26.06.2024 13:24Про "Ruijie" извините, я никогда не слышал. Очень интересно было бы узнать о нём побольше.
О нем никто не слышал. На сайте пишут о себе, что начали в 2007 году. Гугл подтверждает. Причем по графикам видно, что бум начался только три года назад, и первые ролики на Ютубе пошли тогда же. Где они были 14 лет неясно.
https://www.ruijienetworks.com/about/history
https://trends.google.com/trends/explore?date=all&q=Ruijie,Reyee
Сейчас на Ютубе много роликов продолжительностью более 20 минут, в которых о нем подробно рассказывают. Но отзывов вне Ютуба я нашел всего пару штук. На мою модель на Озоне был положительный отзыв с фоткой, на которой используется оптоволокно. Мне этого хватило, чтобы принять решение. Еще на Реддите хорошо отзывались. И всё. Такое чувство, что продают воздух. Мне хоть выдали материальную ценность. Но у них на сайте и на Ютубе есть модели, которых и в продаже нет. Например, RG-EG1510XS.
https://reyee.ruijie.com/en-global/products/reyee-router/cloud-managed-router/eg1510xs/
Samurai26
26.06.2024 13:24Один простой вопрос, если всё по взрослому почему не Микротик? Уж настройка и отказоустойчивость на порядок выше.
TheyLive Автор
26.06.2024 13:24Любопытно было бы почитать про ваши тесты отказоустойчивости Ружья. На ваш вопрос ответ уже был - у Микротика свой стабилизатор напряжения, который мне не нужен.
zasyadko
26.06.2024 13:24+1Тут конечно ни дать, ни взять, выбор странный, но каждому своё. Я дома поставил микротики, CRS354-48P-4S+2Q+RM, четыре точки доступа cAP-2nD, и в гараж CRS125-24G-1S-2HnD-IN, очень удобная инфраструктура получилась:)
KOT2K
26.06.2024 13:24+1За статью спасибо!
Не понятно одно, зачем менять прекрасный Ubiquiti EdgeRouter X на эту поделку.Vyatta на непонятно что...
;0)
kaaman
26.06.2024 13:24После фразы "не хочу никого облучать", можно дальше не читать. Видимо бытовой техникой автор в квартире тоже не пользуется.
falcon4fun
26.06.2024 13:24Отсутствие антенн объясняется тем, что я не хочу никого облучать.
Хабр, ты чо?
miksoft
Маршрутизатор для квартиры без WiFi ? Странный выбор... Смартфонов, планшетов, читалок, ноутбуков нет и не планируется? И во все углы квартиры проведено достаточно проводов?
Зачем? Как это влияет на потребительский опыт?
Я вот понятия не имею, есть ли у моего маршрутизатора такой преобразователь.
Pol1mus
Почему НЛО такое пропускает.
Squoworode
Потому что кто не облучает - тот не конкурент НЛО.