Vulva

Tak zrovna AsusWRT je dostupný jako open-source (kromě proprietárních ovladačů třeba Wifi, tam se dodává binárka), a pak se z toho upravuje a kompiluje alternativní MerlinWRT: https://www.snbforums.com/forums/asuswrt-merlin.42/

@Slamb hele, je to uzavřený firmware, nemá moc funkcí, nedostaneš do něj nic jiného, nemá SSH, Wireguard ani OpenVPN neumí IPv6, je to kontinentální Čína (takže potencionální průser, před kterým se denně varuje (Asus je Taiwan), a pak hlavně, nebyl mi schopen v prohlížeči konzistentně dávat 2Gbps přes Ethernet, přes svoje 10Gbps porty. Plus povolené MLO znamenalo nefunkčnost sítě, telefon zůstal viset na 6GHz i při -80dB a rychlost byla 50Mbps a nedalo se to změnit. Asus žádný z těchto problémů nemá. Pokud jej testuješ hodinu, asi se ti bude líbit, na první pohled, za týden, až poznáš co ne(umí) už ne.

Nebrat. Ten firmware v tom je hroznej. Zkoušel jsem, vrátil jsem ;)

A pustím si na Unify něco nebo k tomu musím mít další PC či aspoň Raspberry Pi? A jaké pokrytí má ten UE7 vzhledem k jen interním anténám a malé krabičce? Třeba do Asusu si vrazím externí 4TB SSD, a pak si napíšu a spustím kolik chci skriptíků, viz třeba tento pro zálohu na interní SSD, z externích strojů přes SSH, a dám to do cronu a nestarám se o to, funguje to jako špičkový router i de-facto standalone server: #!/bin/sh # --- KONFIGURACE --- ID_KEY="/tmp/mnt/SSD_ASUS/.ssh/id_dropbear" BASE_DEST="/tmp/mnt/SSD_ASUS/Storage" # Format: Slozka|Uzivatel@Host|Cesta_na_serveru SERVERS=" Name1|User1|Path1 Name2|User2|Path2 Name3|User3|Path3 " for ENTRY in $SERVERS; do FOLDER=$(echo $ENTRY | cut -d'|' -f1) REMOTE=$(echo $ENTRY | cut -d'|' -f2) R_PATH=$(echo $ENTRY | cut -d'|' -f3) LOCAL_DEST="$BASE_DEST/$FOLDER" mkdir -p "$LOCAL_DEST" echo "Zpracovavam $FOLDER..." # 1. Zjisteni nejnovejsiho souboru LATEST=$(ssh -y -y -W 1048576 -i "$ID_KEY" "$REMOTE" "cmd /c dir \"$R_PATH\" /B /O-D /A-D | findstr /I /E \".zip\"" 2>/dev/null | head -n 1 | tr -d '\r') if [ -n "$LATEST" ]; then if [ ! -f "$LOCAL_DEST/$LATEST" ]; then echo "Stahuji: $LATEST" W_PATH=$(echo "$R_PATH/$LATEST" | sed 's/\//\\/g') ssh -y -i "$ID_KEY" "$REMOTE" "cmd /c type \"$W_PATH\"" > "$LOCAL_DEST/$LATEST" if [ -s "$LOCAL_DEST/$LATEST" ]; then echo "Stazeno uspesne." else echo "Chyba: Stazeny soubor je prazdny." rm -f "$LOCAL_DEST/$LATEST" fi else echo "Soubor uz existuje." fi else echo "Chyba: Soubor na serveru nenalezen. Cesta: $R_PATH" fi # 2. Rotace (ponecha 5 nejnovejsich) i=0 ls -t "$LOCAL_DEST"/*.zip 2>/dev/null | while read file; do i=$((i+1)) if [ $i -gt 5 ]; then rm "$file" fi done done

Hele, za 13 000 Kč je to funkčně horší jak Asus s AsusWrt a ohledně bezpečnosti, tak jsem hodně, ale fakt hodně, skeptický. Kolik se jich prodá? Desítky ks? S předchozí generací měli pár průserů... A pak ty SFP+, pro někoho asi dobrý, ale pro většínu je 10Gbps Ethernet zajímavější volba.

@r2d2 hele, v praxi je ta security podpora třeba UniFy vs Asus v podstatě stejná, 7 až 10 let. A pak záleží kam to půjde. Pro typický byt ti stačí jeden prvek, tedy Asus a nechceš se srát se čtyřmi Unifi komponenty. Na velký barák bych to řešil ale taky přes ně.

Doporučuji ti ten Asus někdy zkusit, hlavně s Merlin firmware jsou to routery s vůbec nejlepší funkčností a možnostmi nastavení na trhu. Všude je tam OpenVPN, Wireguard i IPSec server, možnost kompletního nastavení všech detailů, více OpenVPN protokolů (TAP/TUN, TCP/UDP), více Wiregard profilů, přes USB 3.0 připojíš disk a v ssh na serveru si tam píšeš bash skripty, hardware je velmi výkonný (2.6GHz čtyřjádro + 2GB RAM) a firmware odladěný, kvalitní podpora IPV6, podpora pro DoT, podrobné DHCP nastavení, IPv4 i IPv6 firewall pravidla, atd. Aktualizace chodí v praxi tak 7 až 8 let. MikroTik se do domácnosti nehodí, funkčně vlastně zaostává na parametry Asusu, Cisco je profi řešení, zcela jinde, a z těch základních modelů UniFi nadšen nejsem, i když pokud sáhnout jinam než Asus, tak asi tam.

@Slamb jo, to je super volba :)

RT-BE92U má sice 6GHz pásmo, ale zase jen 2.0GHz CPU a 2x2 to je, ne 4x4. Plus nemá 10Gbps porty. Ono to 6GHz pásmo má dosah asi 5m, takže kvalitní 5GHz je lepší. A Asus má právěže podporu fantastickou, a navíc případný alternativní firmware: https://www.asuswrt-merlin.net/ A takto vypadá zátěž ASusu při Cetin PPPoE a 2/1Gbps speedtestu, zjevně má HW akceleraci:

@retron RT-BE86U je skvělý: https://www.asus.com/cz/networking-iot-servers/wifi-routers/asus-wifi-routers/rt-be86u/ Anebo pokud chceš utratit hodně peněz a mít 10Gbps porty do budoucna, pak GT-BE19000: https://rog.asus.com/cz/networking/rog-rapture-gt-be19000/ Oba mají 2.6GHz quadcore procesor a 1GB a 2GB RAM. Dá se tam připojit přes SSH a i něco si naskriptovat ;)

Na mojí adrese, kde spokojeně jedu Cetin + VF, zase optika z nabídky zmizela. Osobní i privátní. Asi by to infolinka uměla, ale web ne. Zajímavé.

@Slamb u tebe ten bufferbloat taky hází kraviny, viz max 106ms na uploadu. no ignoroval bych to. Min: 2.8 ms Median: 4.3 ms Max: 106.2 ms Respektive, pokud bych to bral jako bernou minci, T-M na něj má lepší download, můj VF zase upload.

https://www.waveform.com/tools/bufferbloat Narazil jsem na zajímavý test latence linky, bez zátěže (klasický ping) a pak při download či upload zátěži, dává to pěkný přehled. Osobně mám asi menší problém s USB 2.5Gbps kartou v TB4 docku, při silnějším využití se to trošku zahltí, ale drama to není, 95% se vydá pod 35ms. A jede to na IPv4, IPv6 by byla lepší. Viz test: https://www.waveform.com/tools/bufferbloat?test-id=bc79ba85-9a7e-4133-940f-78b257c33844 Linka je 2000/1000 Cetin přes VF. Dejte sem podobné odkazy, jak to jede vám. .. I když, dle https://speed.cloudflare.com/ je latence cajk i při zátěži: Latency during download (20) Ping #1 10.6 ms #2 8.8 ms #3 5.1 ms #4 2.5 ms #5 7.5 ms #6 4.3 ms #7 7 ms #8 12.5 ms #9 6.6 ms #10 6.9 ms #11 8 ms #12 7.4 ms #13 4.8 ms #14 10.4 ms #15 3 ms #16 10.9 ms #17 11.1 ms #18 8.5 ms #19 5.2 ms #20 4.6 ms ////////////////////// testuji ještě přes Cloudflare a tam je vše naprosto v pohodě, brzda bude ten Bufferbloat :)

A je možné používat DvojSIMku (v tom případě asi musí být obě plastové?) a k tomu OneNumber jako e-SIM? Jde mi o to mít jednu v hlavním telefonu a druhou někde jako zálohu, kdyby někdo první telefon ukradl. DvojSIMka asi jako 2x eSIM nejde, co?

Jj, testnul jsem to a dojmy pozitivní, řekl bych, že to přidalo tak 25% na uploadu do zahraničí.. A zatím to testuji a nulové problémy, včetně lokální sítě, lokálních serverů a různých VPN @xbeda díky!

"Note: On Windows 11 23H2 / 24H2 or newer versions, enabling BBR v2 may cause local TCP connections to become unusable (e.g., causing adb to freeze, Steam to fail, etc.), We also need to fix the local TCP connection using the following command" Tak to asi zkoušet nebudu :) Defaultně tam mám toto: SettingName CongestionProvider ----------- ------------------ Automatic InternetCustom CUBIC DatacenterCustom CUBIC Compat NewReno Datacenter CUBIC Internet CUBIC // EDIT: tak jsem to vyzkoušel a 2000/884, docela skok. https://www.speedtest.net/result/d/7c57fd77-a6e0-4230-921a-6cb86faa8f25 Ale ne všude, tady mi to jeden pořád jen 550: https://www.speedtest.net/my-result/d/08cf216e-7609-4db8-97ce-b1123b3fc25b

@Slamb na Pranet to má VF úplně v pohodě: https://www.speedtest.net/my-result/d/130b0d9e-88f5-492b-b45a-c470a03d014a

Asi nej výsledek na Rakousko - 1998 / 774, s latencí 8ms: https://www.speedtest.net/my-result/d/acd47853-ff13-4029-a30f-baceb7c0c8ab Na reklamaci u VF to není :)

Tak ten upload po CZ omezený není, libovolné servery po ČR, linka jede skvěle, upload po Evropě je pak záležitost jak má VF nastavený peering a routing, a to už nemá s Cetin co dělat. Příklad DE: https://www.speedtest.net/my-result/d/49a968cc-977f-4b01-938d-7f68d771068d Vs CZ: https://www.speedtest.net/my-result/d/03c2df4b-b593-47e9-9756-daa22d2a8a01

@Slamb proč ne, takto vypadá ta Cetin síť v neděli večer. Ty testy jsou DE, PL, DE, DE, Vodafone CZ, T-Mobile CZ. Download jede na 2Gbps i ze zahraničí, latence vyskočí na cca 20ms, z 3ms, a upload je na zhruba polovině, zatímco po Česku dává plný 1Gbps. A pak nějaké dlouhodobější měření přímo v routeru, ta linka je krásně stabilní:

Měl jsem 2000/400 přes koax a bylo to o velmi častém řešení problémů, sledování stavu linky, restartů modemu (Fritz), atd., teď jedu 2000/1000 přes Cetin síť (VF Ultra Fibre), je tam XGS-PON převodník Innotek X24, a absolutní stabilita. Měsíce vůbec nic neřeším. K tomu pevná veřejná IPv4 + přidělený IPv6/56 rozsah. Navíc jsem si tam byl schopen dát vlastní modem, za ten převodník, obrovské plus. Absolutní spokojenost. Latence na google.com IPv6 je cca 3ms, na IPv4 cca 7ms (co se dívám do traceroute, je tam jeden bod navíc pro IPv4, přestože ji mám veřejnou), ale to je drobnost. Spokojenost 110% :) Traceroute -6 na google.com: 1 <1 ms <1 ms <1 ms (můj router) 2 * * * Request timed out. 3 * * * Request timed out. 4 3 ms 2 ms 2 ms 2a00:11b0:f000:ac01::1 5 3 ms 3 ms 3 ms 2a00:11b0:2:29::1 6 3 ms 2 ms 3 ms 2a00:11b0:2:29::2 7 3 ms 3 ms 3 ms 2001:4860:0:1::9829 8 3 ms 2 ms 3 ms 2001:4860:0:1::389b 9 3 ms 3 ms 3 ms prg03s10-in-x0e.1e100.net [2a00:1450:4014:80a::200e] Traceroute -4 na google.com: 1 <1 ms <1 ms <1 ms (můj router) 2 2 ms 2 ms 1 ms 10.26.202.187 3 * * * Request timed out. 4 6 ms 5 ms 5 ms 217.77.171.153 5 * 6 ms 6 ms cst2-254-2.cust.vodafone.cz [31.30.254.2] 6 7 ms 7 ms 7 ms cst2-254-1.cust.vodafone.cz [31.30.254.1] 7 8 ms 7 ms 7 ms cst2-191-34.cust.vodafone.cz [31.30.191.34] 8 8 ms 8 ms 7 ms 192.178.252.183 9 7 ms 7 ms 7 ms 209.85.246.117 10 8 ms 7 ms 7 ms prg03s10-in-f14.1e100.net [142.251.36.78] Vypadá to, že na 217.77.171.153 má VF nějaké úzké místo a tam to vytuhne na 3ms, na IPv4.

@Matěj jen pro info, novější fimware mám VLAN ID přímo pod WAN. Jako procesor je v tom quad-core 2.6 GHz Broadcom BCM4916, což je hodně slušný. A s 2Gbps PPPoE to problém nemá, vzhledem k 10Gbps WAN kartě by to asi utáhlo i více. Až to někdy Cetin zprovozní, uvidím :)

@Vašek až si prohodíš kartu, tak se s TPLink schválně podívej sem: https://nettest.ctu.gov.cz/cs/Test S Asus není problém vytěžit 2000/1000 http přenosem v prohlížeči. TPLink toho prostě nebyl schopen dosáhnout. https://nettest.ctu.gov.cz/cs/Opentest?Of67b6859-6d4d-42a6-9887-465ae7bec146

@r2d2 jj, 2 roky garantovaná podpora, v praxi ještě tak 7 let :) Asus má vymazlený firmware, Mikrotik tam se vůbec nechytá Wifi část, TPLink je prostě Čína, co má sice zajímavý HW, ale nejsou schopní napsat SW část (nehledě na to, že mít Čínu jako základ sítě je dost hazard), a Unifi samozřejmě jde, ale zrovna DR7 ten firmware nemá úplně dobrej. Ale jo, je to v SOHO části jedna z mála dalších věcí ke zvážení. Mě by tam děsně chyběl USB 3.0 port, připojit si 4TB SSD a přímo na routeru si psát SH skripty, třeba pro zálohy ;) To Asus umí.

Do stolního PC si kup něco takovéhoto: https://www.alza.cz/axagon-pcee-g25-2-5-gigabit-ethernet-pcie-network-card-d7270718.htm Ta tvoje základní deska má fakt jen 1Gbps: https://www.asus.com/cz/motherboards-components/motherboards/prime/prime-h610m-a-wifi/