Vulva

Tak zrovna AsusWRT je dostupný jako open-source (kromě proprietárních ovladačů třeba Wifi, tam se dodává binárka), a pak se z toho upravuje a kompiluje alternativní MerlinWRT: https://www.snbforums.com/forums/asuswrt-merlin.42/

@Slamb hele, je to uzavřený firmware, nemá moc funkcí, nedostaneš do něj nic jiného, nemá SSH, Wireguard ani OpenVPN neumí IPv6, je to kontinentální Čína (takže potencionální průser, před kterým se denně varuje (Asus je Taiwan), a pak hlavně, nebyl mi schopen v prohlížeči konzistentně dávat 2Gbps přes Ethernet, přes svoje 10Gbps porty. Plus povolené MLO znamenalo nefunkčnost sítě, telefon zůstal viset na 6GHz i při -80dB a rychlost byla 50Mbps a nedalo se to změnit. Asus žádný z těchto problémů nemá. Pokud jej testuješ hodinu, asi se ti bude líbit, na první pohled, za týden, až poznáš co ne(umí) už ne.

Nebrat. Ten firmware v tom je hroznej. Zkoušel jsem, vrátil jsem ;)

A pustím si na Unify něco nebo k tomu musím mít další PC či aspoň Raspberry Pi? A jaké pokrytí má ten UE7 vzhledem k jen interním anténám a malé krabičce? Třeba do Asusu si vrazím externí 4TB SSD, a pak si napíšu a spustím kolik chci skriptíků, viz třeba tento pro zálohu na interní SSD, z externích strojů přes SSH, a dám to do cronu a nestarám se o to, funguje to jako špičkový router i de-facto standalone server: #!/bin/sh # --- KONFIGURACE --- ID_KEY="/tmp/mnt/SSD_ASUS/.ssh/id_dropbear" BASE_DEST="/tmp/mnt/SSD_ASUS/Storage" # Format: Slozka|Uzivatel@Host|Cesta_na_serveru SERVERS=" Name1|User1|Path1 Name2|User2|Path2 Name3|User3|Path3 " for ENTRY in $SERVERS; do FOLDER=$(echo $ENTRY | cut -d'|' -f1) REMOTE=$(echo $ENTRY | cut -d'|' -f2) R_PATH=$(echo $ENTRY | cut -d'|' -f3) LOCAL_DEST="$BASE_DEST/$FOLDER" mkdir -p "$LOCAL_DEST" echo "Zpracovavam $FOLDER..." # 1. Zjisteni nejnovejsiho souboru LATEST=$(ssh -y -y -W 1048576 -i "$ID_KEY" "$REMOTE" "cmd /c dir \"$R_PATH\" /B /O-D /A-D | findstr /I /E \".zip\"" 2>/dev/null | head -n 1 | tr -d '\r') if [ -n "$LATEST" ]; then if [ ! -f "$LOCAL_DEST/$LATEST" ]; then echo "Stahuji: $LATEST" W_PATH=$(echo "$R_PATH/$LATEST" | sed 's/\//\\/g') ssh -y -i "$ID_KEY" "$REMOTE" "cmd /c type \"$W_PATH\"" > "$LOCAL_DEST/$LATEST" if [ -s "$LOCAL_DEST/$LATEST" ]; then echo "Stazeno uspesne." else echo "Chyba: Stazeny soubor je prazdny." rm -f "$LOCAL_DEST/$LATEST" fi else echo "Soubor uz existuje." fi else echo "Chyba: Soubor na serveru nenalezen. Cesta: $R_PATH" fi # 2. Rotace (ponecha 5 nejnovejsich) i=0 ls -t "$LOCAL_DEST"/*.zip 2>/dev/null | while read file; do i=$((i+1)) if [ $i -gt 5 ]; then rm "$file" fi done done

Hele, za 13 000 Kč je to funkčně horší jak Asus s AsusWrt a ohledně bezpečnosti, tak jsem hodně, ale fakt hodně, skeptický. Kolik se jich prodá? Desítky ks? S předchozí generací měli pár průserů... A pak ty SFP+, pro někoho asi dobrý, ale pro většínu je 10Gbps Ethernet zajímavější volba.

@r2d2 hele, v praxi je ta security podpora třeba UniFy vs Asus v podstatě stejná, 7 až 10 let. A pak záleží kam to půjde. Pro typický byt ti stačí jeden prvek, tedy Asus a nechceš se srát se čtyřmi Unifi komponenty. Na velký barák bych to řešil ale taky přes ně.

Doporučuji ti ten Asus někdy zkusit, hlavně s Merlin firmware jsou to routery s vůbec nejlepší funkčností a možnostmi nastavení na trhu. Všude je tam OpenVPN, Wireguard i IPSec server, možnost kompletního nastavení všech detailů, více OpenVPN protokolů (TAP/TUN, TCP/UDP), více Wiregard profilů, přes USB 3.0 připojíš disk a v ssh na serveru si tam píšeš bash skripty, hardware je velmi výkonný (2.6GHz čtyřjádro + 2GB RAM) a firmware odladěný, kvalitní podpora IPV6, podpora pro DoT, podrobné DHCP nastavení, IPv4 i IPv6 firewall pravidla, atd. Aktualizace chodí v praxi tak 7 až 8 let. MikroTik se do domácnosti nehodí, funkčně vlastně zaostává na parametry Asusu, Cisco je profi řešení, zcela jinde, a z těch základních modelů UniFi nadšen nejsem, i když pokud sáhnout jinam než Asus, tak asi tam.

@Slamb jo, to je super volba :)

RT-BE92U má sice 6GHz pásmo, ale zase jen 2.0GHz CPU a 2x2 to je, ne 4x4. Plus nemá 10Gbps porty. Ono to 6GHz pásmo má dosah asi 5m, takže kvalitní 5GHz je lepší. A Asus má právěže podporu fantastickou, a navíc případný alternativní firmware: https://www.asuswrt-merlin.net/ A takto vypadá zátěž ASusu při Cetin PPPoE a 2/1Gbps speedtestu, zjevně má HW akceleraci:

@retron RT-BE86U je skvělý: https://www.asus.com/cz/networking-iot-servers/wifi-routers/asus-wifi-routers/rt-be86u/ Anebo pokud chceš utratit hodně peněz a mít 10Gbps porty do budoucna, pak GT-BE19000: https://rog.asus.com/cz/networking/rog-rapture-gt-be19000/ Oba mají 2.6GHz quadcore procesor a 1GB a 2GB RAM. Dá se tam připojit přes SSH a i něco si naskriptovat ;)

Na mojí adrese, kde spokojeně jedu Cetin + VF, zase optika z nabídky zmizela. Osobní i privátní. Asi by to infolinka uměla, ale web ne. Zajímavé.

@Slamb u tebe ten bufferbloat taky hází kraviny, viz max 106ms na uploadu. no ignoroval bych to. Min: 2.8 ms Median: 4.3 ms Max: 106.2 ms Respektive, pokud bych to bral jako bernou minci, T-M na něj má lepší download, můj VF zase upload.

https://www.waveform.com/tools/bufferbloat Narazil jsem na zajímavý test latence linky, bez zátěže (klasický ping) a pak při download či upload zátěži, dává to pěkný přehled. Osobně mám asi menší problém s USB 2.5Gbps kartou v TB4 docku, při silnějším využití se to trošku zahltí, ale drama to není, 95% se vydá pod 35ms. A jede to na IPv4, IPv6 by byla lepší. Viz test: https://www.waveform.com/tools/bufferbloat?test-id=bc79ba85-9a7e-4133-940f-78b257c33844 Linka je 2000/1000 Cetin přes VF. Dejte sem podobné odkazy, jak to jede vám. .. I když, dle https://speed.cloudflare.com/ je latence cajk i při zátěži: Latency during download (20) Ping #1 10.6 ms #2 8.8 ms #3 5.1 ms #4 2.5 ms #5 7.5 ms #6 4.3 ms #7 7 ms #8 12.5 ms #9 6.6 ms #10 6.9 ms #11 8 ms #12 7.4 ms #13 4.8 ms #14 10.4 ms #15 3 ms #16 10.9 ms #17 11.1 ms #18 8.5 ms #19 5.2 ms #20 4.6 ms ////////////////////// testuji ještě přes Cloudflare a tam je vše naprosto v pohodě, brzda bude ten Bufferbloat :)

A je možné používat DvojSIMku (v tom případě asi musí být obě plastové?) a k tomu OneNumber jako e-SIM? Jde mi o to mít jednu v hlavním telefonu a druhou někde jako zálohu, kdyby někdo první telefon ukradl. DvojSIMka asi jako 2x eSIM nejde, co?

Jj, testnul jsem to a dojmy pozitivní, řekl bych, že to přidalo tak 25% na uploadu do zahraničí.. A zatím to testuji a nulové problémy, včetně lokální sítě, lokálních serverů a různých VPN @xbeda díky!