Представлен новый значительный выпуск дистрибутива OpenWrt 21.02.0, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55740
О шикарно )))))0)))
А в чем прикол если Cisco есть
>А в чем прикол если Cisco естьИ гиде это оно есть? Нонче даже микротики чаще циски встречаю.
OpenWRT для того, что стоит в любой квартире.
прикол, в том что циска для дома дороговата и лишневата. обычного роутера с опенврт хватает выше крыши.
лол
> А в чем прикол если Cisco естьВ возможности напрямую работать отлаженными, вылизанными годами инструментами настройки и управления.
Вместо костылей призакрытой касты.
Документация пока не совсем полная, как понимаю. Как теперь перебиндить порты? Раньше можно было через config switch_vlan.
Школьники минусуют, а ответа не знают.
Ну понятно.
и что, говносети провайдеров. с их соплями, скрутками и перетягами, раскиданным всегда везде кое как, теперь лудше работать наверное будут?
Не будут. Там минимальные требования повышены. Теперь ему 64 МБ ОЗУ подавай.
Вот движение в сторону selinux - это правильно для роутера. Учитывая общую сопливость встраиваемого кода, грамотно прописанные политики по умолчанию сведут последствия кривых рук к разумному минимуму.
Если он будет корректно настроен разработчиками подо все компоненты которые можно поставить... Иначе... движение это так себе....
> будет корректно настроен разработчиками подо все компонентыВангую что "корректно подо все", это вот так?
setenforce 0
Вот увидите. Так и будет.
только грамотно прописать могут единицы. Остальные 99,99% сразу полезут гуглить "как отключить SELinux на OpenWRT".
А зачем же радовать NSA этим самым NSA SELinux?
Затем что с ним даже ядерные уязвимости превращаются в трудноэксплуатируемые или вообще неэксплуатируемые.
Вот я и говорю - его один раз нужно дефолтами прописать постепенно. На это конечно уйдет год, учитывая весь зоопарк устройств, но потом его поддерживать проще. Да и реально я с тонкостями SELinux для LineageOS осилил разобраться дня за три (и еще неделю вычищал политики для своего устройства), зато работает как часы не первый год даже с портируемыми обновлениями безопасности.
Не понятно для чего синтаксис изменили. Теперь если перелить конфиги на этом версии уже прийдется их править.
"OpenWrt теперь требуется устройство с 8 MB Flash и 64 MB ОЗУ."
Оно и раньше не на все устройства без бубна и обрезки влезало, а теперь с этим разжирением ещё меньше поддерживаемых устройств будет.
Печально всё это.
А не пора купить нормальный роутер?
<8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.
Даже китайские за 15$ с бесплатной доставкой с Али идут на борту с 8/64.
не стоит ли поумерить свой потребл@ский пыл? У меня лично стоит WR740N года три как, который встал вместо WL500g только из-за нехватки проца асуса на проброс двух-трёх клиентов iptv. Роутер вобщем-то довольно вечный девайс и менять его из-за того, что опенврт стал более прожорливым - какое-то лютое уныние.
внезапно осознал, что асус у меня нетюненный, а есть масса отличных мануалов по апгрейду и пора заняться.
Так именно, для проброса пары девайсов не нужен последний OpenWRT)
А кому нужны WPA3, клиент впн или еще кое что, берут роутер где не нужны танцы с бубном.
В обмен на отсутствие танцев с бубном выкатывают вызывающую опасения простоту. Если мы не про железо с готовой прошивкой. И приходится танцевать с бубном при изоляции этой простоты.Так себе...
>WR740NПрошей на dd-wrt , этой дохленькой железке самое оно, чем жЫрный openwrt туда заливать, который на таком железе еле ворочается.
>Роутер вобщем-то довольно вечный девайс и менять его из-за того, что опенврт стал более прожорливым - какое-то лютое уныние.Ты его меняешь не потому, что OpenWRT разжирел. А потому что вся работа должна быть оплачена. Работу по поддержке устройств и по сборке прошивок кто-то оплачивает. "Бесплатно" = "вас держат за идиота, скрывая от вас, кто за всё заплатил".
В общем, ты не платишь за
1. сопровождение кода для поддержки твоего устройства;
2. сборку прошивки для твоего устройства;
3. тестирование прошивки для твоего устройства;
3. достаточный откат людям, имеющим власть в проекте, за то, чтобы те влиятельные участники проекта (например те, кто приносит туда поддержку самых новых хайповых устройств), которым твоё устройство на фиг не нужно, потому что у них всё работает на их устройстве, а твоё - это просто дополнительная ненужная для них работа, не взяли и выкинули твоё устройство с формулировкой "или мы его дропаем - или наша инициативная больше не часть openwrt, делаем свои проекты без legacy, а вы сидите тут со старьём, которое когда-нибудь сломается, и после этого у вас - лидера проекта, власти никакой не останется".
>и менять его из-за того, что опенврт стал более прожорливым - какое-то лютое уныниевсегда удивляюсь подобным высказываниям, ну не обновляй ты версию прошивки. как будто тебя заставляют
С таким предложением надо сразу сообщать о готовности оплатить счет.. иначе это просто тупость.
> А не пора купить нормальный роутер?
> <8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.
> Даже китайские за 15$ с бесплатной доставкой с Али идут на борту
> с 8/64.А смысл openwrt, среди прочего, также и в том, чтобы можно было накатывать свежие прошивки с секурити-патчами на "старые" девайсы, на которые производитель болт положил через время после продажи.
Вот эта стимуляция к апгрейду, за счёт блоатварности и прочих улучшений, и так мало сдалась нормальным людям, а в роутере - девайсе, от которого нужно только, чтобы он просто работал как всегда и ничего больше, подавно не нужны новые свистелки.А если openwrt будет стимулировать обновлять девайсы периодически, тогда она ещё меньше отличается от остальных систем.
секьюрити патчи прекрасно бэкпортят и в старые ветки опенврт..
На хрен мне старые ветки, неужели нельзя нормальную поддержку новых организовать? Вообще, в проекте крайне уёбищная сборочная система.
Один ты красивый и умный. Возьми и сделай с нуля другую, "более лучшую" (ц). Talk is cheap, чудило.
Даже если я её сделаю, проект на неё не перейдёт, скажут что нафиг им нужно. Проходили уже. Нравится людям баш-какашку жрать.
>чтобы можно было накатыватьИ так можно накатывать. Даже без роутера.
> А не пора купить нормальный роутер?Единственный cмысл существования OpenWRT - в установке на gовno^W обычные роутеры и получении нормального функционала.
Если я куплю нормальный роутер, на нем уже будет нормальная ОС. OpenWRT уже не нужен.
>> А не пора купить нормальный роутер?
> Единственный cмысл существования OpenWRT - в установке на gовno^W обычные роутеры и
> получении нормального функционала.Допустим не единственный, куча народу выбирает OpenWrt не за получение какого-то функционала, а по причине банального продолжения поддержки их устройств, когда вендор уже давно бросил это делать, а со всех утюгов пролетела новость, что такие-то модели имеют какую-то незалатанную уязвимость в заводской прошивке и стоят голой опой в интернетах, например.
Также народ выбирает OpenWrt за открытость, некоторым важно думать, что у них нет никаких бэкдоров от вендора.
> Если я куплю нормальный роутер, на нем уже будет нормальная ОС. OpenWRT
> уже не нужен.Это просто ваша мотивация в возможностях OpenWrt, но она не единственная и не единственно верная.
> а по причине банального продолжения поддержки их устройств, когда вендор уже
> давно бросил это делать, а со всех утюгов пролетела новость, что
> такие-то модели имеют какую-то незалатанную уязвимость в заводской прошивкегиков способных заменить и обновить прошивку - единицы. остальные так и сидят на стоковой.
> некоторым важно думать, что у них
> нет никаких бэкдоров от вендора.с этим в церковь.
>А не пора купить нормальный роутер?
><8мб/64мб ОЗУ на роутере в 2021 как то уж очень скромно.А если SPI-ную ПЗУшку попробовать перепаять на более ёмкую? Загрузчик и ядрышко распознают?
Ещё и оперативку надо перепаять. И прошить кстати флешку (а не ПЗУшку!) надо. Нужен программатор.
Допустим, оперативы хватает (128 MiB)
Нужно, чтобы дополнительные линии адреса были разведены, тогда можно и оперативку. С прошивкой SPI NOR устройств можно обойтись и ногами raspberrypi или другого SBC, специальный программатор не нужен.
Я в старый DIR-615-E4 припаял 16 MiB flash и 64 MiB RAM с aliexpress, никаких модификаций загрузчика не требуется, только в dts правильный размер разделов указать и art в самый конец перенести.
В такой конфигурации эта железка из 2010 года работает с текущим релизом, обеспечивает SQM 40/40 Mb/s , делает рекурсивный ресолвинг и DNSSEC с помощью Unbound; 2x2 802.11n 2.4 GHz. По-моему, неплохо.
А нельзя ли подробнее про dts? Зачемэто вообще? ?еужели сама флешка свой размер рассказать не может?
> А нельзя ли подробнее про dts? Зачемэто вообще? ?еужели сама флешка свой
> размер рассказать не может?Флешка рассказывает: [ 0.345773] spi-nor spi0.0: w25q128 (16384 Kbytes)
Но "таблицы разделов" в привычном понимании (как в GPT) на таких устройствах обычно нет. На примере моей платы: https://git.openwrt.org/?p=openwrt/openwrt.git;a=blob;f=targ... . Ну и в target/linux/ath79/image/tiny.mk IMAGE_SIZE поправить, чтобы сразу большой образ можно было собрать со всем софтом.
Всем, для кого 8 мб слишком жирно - могут пойти и сами собрать себе прошивку из их тулчейна. Преднастройки для железа есть, берёте и отключаете не нужные опции в menuconfig. У меня получалось до 3 мб ужимать систему.
> Всем, для кого 8 мб слишком жирно - могут пойти и сами
> собрать себе прошивку из их тулчейна. Преднастройки для железа есть, берёте
> и отключаете не нужные опции в menuconfig. У меня получалось до
> 3 мб ужимать систему.Ну да, и если просто залить прошивку может и сподобится простой смертный, который мало что шарит в этих ваших кастомных прошивках, то уж предложение собирать самому под свой роутер что-то, для таких людей звучит как лютая дичь.
Меня всегда удивляли подобные советы, и ещё более шизовые последующие ответы, в стиле:
Завёл компьютер - должен уметь компилировать и собирать ядро.
Это дерьмо ещё не на каждом компьютере соберётся. Не говоря уже о многочасовых ожиданиях.
Переходи на Gentoo, это воспитает в тебе терпеливость.
УМВР. Gentoo, Apr 2021 last sync.
Прикола ради могу собрать даже на приставке для телевизора на a10 с гигом оперативы. Хотя на случай, когда комп выключен и включить его невозможно в связи с нахождением в другом городе(питание обрубил топором) у меня есть одноплатник на rk3328(когда я уже допишу драйвер для накристального модуля шифрования и ГСЧ?)
Оба работают тоже на генте.
Поправил: Назвался линуксоидом - должен уметь компилировать и собирать ядро.
А то завести компьютер и виндузятник может.
> Поправил: Назвался линуксоидом - должен уметь компилировать и собирать ядро.
> А то завести компьютер и виндузятник может.Есть куча людей, которые не назывались, в вашем понимании - линуксоидами, но линуксовыми ОС пользуются. Ни за какие компиляторства и сборки ядра не знают, и нормально живут на том, что майнтейнеры завозят в репозитории.
> Ну да, и если просто залить прошивку может и сподобится простой смертный, который мало что шарит в этих ваших кастомных прошивках...Не совсем. Первый роутер, который я пытался прошить в openwrt я окирпичил. Задним числом проводя работу над ошибками, выясняя что я сделал не так, и как я мог избежать окирпичивания, я пришёл к выводу, что моей ошибкой было не прочитать гайд по прошивке этого роутера три раза от начала и до конца ещё до того, как я начал что-либо прошивать. Там информация как-то подавалась кусками, неупорядочено, какие-то вещи становились понятными, только при прочтении до конца. Когда я его уже окирпичил и стал читать дальше, в поисках рецепта для воскрешения роутера, я нашёл ниже примечание вида "на третьем шаге инструкции выше не не надо делать вот так вот, иначе хана роутеру".
Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер. Моделей роутеров дохрена, инструкции к ним пишут любители, некоторые из которых двух слов связать не могут. Не так много пользователей этих гайдов, чтобы среди них нашлись бы те, кто бы довёл гайд до ума. Прошивка роутера на OpenWRT -- это не мейнстрим, это не проторенная тропа, по которой прошли миллионы людей и своими лбами сломали все грабли, которые на ней лежали.
Если ты хочешь _проторенную_ тропу, тебе надо искать роутер, который популярен среди пользователей OpenWRT. Такой роутер, который перепрошивали тысячи людей. Среди которых были и совершенно безрукие, которые умудрялись окирпичить этот роутер не только тогда, когда гайд был ещё криво написан, но и тогда, когда его дважды переписали, и потом ещё полсотни правок внесли, чтобы никто не мог бы понять его неверно. Вот с таким роутером можно связываться и надеятся на то, что прошивку сможет залить и простой смертный.
Но это значит, что нужен не абы какой роутер, а популярный. А популярный роутер -- сюрприз -- содержит 64Mb+ ОЗУ.
Если ты хочешь отыгрывать хомячка, которому всё надо разжевать и на блюдечке с золотой каёмочкой поднести -- это ок, в этом нет ничего зазорного. Но не стоит ждать, что тебе на блюдечке с золотой каёмочкой поднесут прошивку для какого-то никому кроме тебя не нужного роутера. Стоит придерживаться проторенных дорожек.
> Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно. В худшем случае придётся подключить последовательную консоль, чтобы попросить загрузчик скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART устройств, говорить о том, что это может быть проблемой, не приходится.
>> Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.
> Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно.
> В худшем случае придётся подключить последовательную консоль, чтобы попросить загрузчик
> скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART
> устройств, говорить о том, что это может быть проблемой, не приходится.Мы говорим о хомяках, для которых собрать свою прошивку -- недоступное достижение, или о ком мы говорим?
>>> Прошивка роутера на OpenWRT -- это вещь такая, которая может окирпичить роутер.
>> Подавляющее большинство поддерживаемых моделей неправильной прошивкой окирпичить невозможно.
>> В худшем случае придётся подключить последовательную консоль, чтобы попросить загрузчик
>> скачать подходящий образ по TFTP. Учитывая стоимость и доступность USB UART
>> устройств, говорить о том, что это может быть проблемой, не приходится.
> Мы говорим о хомяках, для которых собрать свою прошивку -- недоступное достижение,
> или о ком мы говорим?Мы говорим о сетевых администраторах (профессионалах и любителях). Как живут хомячки меня мало волнует.
> Мы говорим о сетевых администраторах (профессионалах и любителях). Как живут хомячки меня
> мало волнует.Окей, если ты настаиваешь, я выскажусь прямее. Это не мы, это ты говоришь о системных администраторах. Сей тред, если ты дашь себе труд почитать его, о хомячках, которым собственную прошивку не собрать.
> Ну да, и если просто залить прошивку может и сподобится простой смертный,
> который мало что шарит в этих ваших кастомных прошивках, то уж
> предложение собирать самому под свой роутер что-то, для таких людей звучит
> как лютая дичь.OpenWrt предоставляет два разных способа сборки: из репозитория, где действительно много опций, долго собирается кросс-тулчейн и т.п; и ImageBuilder, который практически не имеет зависимостей, и просто упаковывает нужные тебе пакеты в образ для твоего устройства.
Я думаю, если человеку не хватает навыков, чтобы прочитать немного документации и использовать ImageBuilder, то уж на правильную настройку сетевого оборудования тем более не хватит, поэтому не нужен ему или ей OpenWrt.
>предложение собирать самому под свой роутерКому не надо - тот даже установкой (зачастую нетривиальной) openwrt не будет заморачиваться.
Кому надо - либо соберёт, либо скачает с какого-нибудь 4pda.
> сем, для кого 8 мб слишком жирно - могут пойти и саминаписать с нуля.
Поправил, не благодарите.Речь не о возможности, а о положении вещей.
mac80211 на Atheros теперь у меня крашится регулярно при работе с некоторыми клиентами. Восстанавливается, но запись в dmesg остаётся.
>крашится регулярноОно потеряло возможность грамотно каналы автовыбирать до кучи. Хвост 5 ГГц спектра полностью свободен но роутер упорно создаёт AP в самом начале где несколько сетей уже есть
Я отказался от автовыбора канала, в самом хвосте вручную указываю. Производители, которые прошивают в дефолте фиксированный канал, его не используют, автовыбор канала тоже с нижних перебирает.
> роутер упорно создаёт AP в самом начале<troll>Специально выбрали простейший алгоритм выбора частоты, более сложный в 8 МБ не влезет</troll>
>Более сложный на основе нейросети и в гигабайт не влезетПофиксил.
Можно же обращаться к внешней нейросети.
Так ведь и делаем.
Внешней нейросети ещё надо компьютер выдать
> грамотно каналы автовыбиратьа когда было что ОНО грамотно выбирало?
> роутер упорно создаёт AP в самом начале где несколько сетей уже есть
Там "есть несколько сетей" в месте где ты их видишь ноутом/смартфоном, или роутер тоже их видит?
Если роутер эти сети и видит - с каким уровнем сигнала эти сети видит роутер?Просто у меня роутер стоит в глубине квартиры (28 сетей в 2.4 ГГц), ноут стоит в другой комнате (47 сетей 2.4 ГГц),
если с ноутом выйти на балкон то 152 (СТО ПЯТЬДЕСЯТ ДВЕ) сети 2.4 ГГц, из них 53 с уровнем сигнала лучше 76152 сети - некоторые из них иногда "пропадают" - можно узнать когда люди ушли на работу всё отключили для экономии электричества. Некоторые выключаются и на ночь - люди во сне защищаются от облучения.
152 сети, если _НЕ_ считать хотспоты принтеров, умных лампочек и прочего и прочего, через что нельзя выйти в интернет.
>а когда было что ОНО грамотно выбирало?19.07 при автовыборе всегда вещал в самом конце, на 157м что ли канале. Вдали от существующих сетей = нет пересечений = "грамотно".
>Если роутер эти сети и видит - с каким уровнем сигнала эти сети видит роутер?
Видит их роутер. Одна AP буквально через стену от роутера, другая подальше и потише. 21.02 не нашёл ничего лучше как сесть своими 40 МГц ровно на 1/2 ширины соседских 80 МГц вместо того чтобы уехать в конец спектра.
>>а когда было что ОНО грамотно выбирало?
> 19.07 при автовыборе всегда вещал в самом конце,Начинать перебирать каналы с конца это не "грамотно" а просто "не такой как все".
>>Если роутер эти сети и видит - с каким уровнем сигнала эти сети видит роутер?
> Видит их роутер. Одна AP буквально через стену от роутера, другая подальше
> и потише. 21.02 не нашёл ничего лучше как сесть своими 40
> МГц ровно на 1/2 ширины соседских 80 МГц вместо того чтобы
> уехать в конец спектра.JFYI:
некоторые дешевые роутеры не умеют каналы выше 64 а клиентские устройства не умеют выше 112.
некоторые дешевые клиентские устройства не умеют каналы шире 40.
многие дешевые клиентские устройства не умеют режимы 40+40 и 80+80.
в 5 ГГц динамический выбор работает от 52 по 144 каналы.
в 5 ГГц каналы 116-132 "не рекомендованы" к использованию = в бинарных блобах прошивок роутеров просто запрещены (авторкам так проще).
в старых бинарных блобах и прошивках каналы выше 140 запрещены в RU country.Для wifi помеха это не только другая wifi сеть (которую видно), но и излучение любого передатчика близкого по частоте. Например сигнал от HDMI-видео репитера, FPVR очков коптера, объемный датчик охранной сигнализации, иное.
Такую помеху невозможно определить обычным "сканированием wifi сетей", нужно "специальное ПО" для анализа эфира.
>умных лампочек и прочего и прочего, через что нельзя выйти в интернет.Ну хз-хз, можно ломануть вумную лампочку и сделать из неё репитер. А потом следующую...
Что то список поддерживаемых устройств какой-то жиденький по сравнению с DD-WRT. Но мой девайс по каком-то стечению обстоятельств не поддерживается в DD-WRT тоже.
Дело не в колличестве, а в качестве
иронично )
Взгляните на git dd-wrt оно фактически мертво.
Поддержка у опенврт в первую очередь зависит от чипсета.
Поддерживаемых устройств много
https://openwrt.org/toh/views/toh_available_864_ac-wifi
*fixed
https://openwrt.org/toh/views/toh_available_16128_ax-wifi
8 мегабайт, а не 16. Хотя и в 16 gopyrust.js не засунешь. Думаю, с wpa3 можно и в 4 метра уместится, но тесно будет.
Допустим, года через 3, они догонят минимальные требования до 16/128... Новые модули ядра на rust могут этому поспособствовать.
Будешь роутер менять, или в попытках сэкономить начнёшь пересобирать "без гарантии работоспособности"?
Rust-код разве больше кушает памяти?
К тому же сколько там его в ядре?
Ответы на эти вопросы мы узнаем, когда этого кода в ядре начнёт становиться больше.
Сейчас можно считать, что его там нет и поэтому сравнивать не с чем.
> Сейчас можно считать, что его там нет и поэтому сравнивать не с
> чем.Можно глянуть что там в userspace
> Rust-код разве больше кушает памяти?Глянь на userspace.
> К тому же сколько там его в ядре?Прямо пропорционально крикам sjw и обратно пропорционально времени с его введения в ядро(на нём пишут только из-под криков первых).
Я не понимаю из за чего сыр-бор.
в 2018, чтоли, году купил китайскую балалайку MIR3g за 30-35 баксов.
Это гигабитный роутер на двухядерном MT7621 с юсб 3 портом и 128 метров на флешке(256 ОЗУ).
Зачем кроить пару копеек, чтобы получить в обозримом будущем проблем на пятую точку?Роутер, к слову, уже подумываю менять. Потому что для меня openWRT это, в первую очередь постоянно работающий линуксовый компьютер в моей сети. На нем висит облачко, торрент, wireguard сервер и обход госцензуры через TOR. Это чертовски удобно. Но, при закачке торрентов через qbittorrent я уже чувствую, что мощи не хватает. Железка может освоить мегабит 200, не больше.
Современные модели оснащаются уже 4мя кортексами и гигом оперативки. При этом, стоят полсотни баксов. А старый роутер легко продастся баксов за 25 менее требовательному пользователю.
kmod-wireguard болтается в потерянных зависимостях хотя впн таки работает.
Он уже в ядре, можно выпиливать отдельный пакет который был нужен до < 5.4
Если нужен luci-proto-wireguard, то он тянется как зависимость. Но работет без него.
мейнтейнер про***пустил изменения - пнуть ежика, пусть летит.
Посоветуйте лучший роутер под OpenWrt. Желательно, чтобы через 10 лет ему все еще хватало памяти.
А зачем на 10 лет? Каждые 3 года выходит новый стандарт Wi-Fi, новый проц, улучшенные антенны.
Роутер надо брать средний на 3-5 лет, и обновить его потом опять на средний. Это практичнее чем брать
сейчас самый навороченный, памяти ему хватит, но уже будет не то.
То же самое с десктопами.
> А зачем на 10 лет? Каждые 3 года выходит новый стандарт Wi-Fi,
> новый проц, улучшенные антенны.
> Роутер надо брать средний на 3-5 лет, и обновить его потом опять
> на средний. Это практичнее чем брать
> сейчас самый навороченный, памяти ему хватит, но уже будет не то.
> То же самое с десктопами.роутер со сменными беспроводными модулями.
роутер должен роутить
А зачем на три года? На три месяца! Ну максимум на 6. А то скучно и немодно.
> Каждые 3 года выходит новый стандарт Wi-Fi802.11b — 1999
802.11g — 2003
802.11n — 2009
802.11ac — 2013
802.11ax — 2019
802.11be — запланирован на 2024Ни разу не было через 3 года. То есть ты вот промахнулся вообще
Да и нет смысла сразу бежать за новым стандартом. До сих пор часть железа идет с 802.11n(весы всякие и тому подобное), какой уж тут ax. Ну и апгрейдить ноут ты задолбаешься, разве что мобила у тебя может оказаться со свежим стандартом уже через годик после его выхода.
Ну, то есть вот у меня дома сеть 802.11ac основная и для легаси 802.11n, никаких железок с поддержкой ax нет, хотя мобилу новую я брал в этом году. И нафига брать роутер с ax при таком раскладе? Менял не так давно роутер, нужен был уже с гигабитными портами всеми, но про ax подумал и решил, что нет смысла переплачивать, все равно нечем по нему работать, все будет на ac хоть ты обосрись.
А через год-два, когда у тебя начнут появляться устройства с ax, пойдёшь за новым роутером?
Зачем тебе на телефоне такие скорости, как в стандарте. Мне n за глаза хоть попой жуй даже с 4k видео.
Соседи в эфир гадят.
ac на 5Ггц ещё норм, но всё остальное фактически неюзабельно.
> Соседи в эфир гадят.
> ac на 5Ггц ещё норм, но всё остальное фактически неюзабельно.5 гигагерц ещё со времён a стандарта было ))
Тебе а стандарта за глаза хоть попой жуй даже с 4k видео?
> Тебе а стандарта за глаза хоть попой жуй даже с 4k видео?5 ГГц был упомянут в контексте того, что 2.4 забит давно, а не в контексте 4k. Тренируйся в риторике на котиках.
Тогда расскажи нам, почему найти устройства b/g/n с 5Ггц гораздо сложнее, чем ас и ах?
> Тогда расскажи нам, почему найти устройства b/g/n с 5Ггц гораздо сложнее, чем
> ас и ах?Я не знаю о чём ты? Я без 5 ГГц видел только самые дешёвые устройства, которые даже MIMO не умели.
У a/b/g/n устройств 5Ггц работал только в а режиме.
> У a/b/g/n устройств 5Ггц работал только в а режиме.Интересно, а как это я сейчас через 5ГГц в N режиме сижу? Роутеру 10 лет.
УМВР ЧЯНДТ - универсальный аргумент для любого спора.
> УМВР ЧЯНДТ - универсальный аргумент для любого спора.Ну ты же банально соврал сказав "У a/b/g/n устройств 5Ггц работал только в а режиме". Неужели трудно сказать "Извини, ошибся"?
Разницу между "работал только" и "найти гораздо сложнее" понимаешь?
Очень сложный русский языка?
> Разницу между "работал только" и "найти гораздо сложнее" понимаешь?
> Очень сложный русский языка?Прежде чем писать такое, было бы неплохо указать на ошибки в этом самом "великом и могучем". Я же тебе указываю ещё раз на твою техническую во фразе "у a/b/g/n устройств 5ГГц работал только в а режиме", т.к. это в корне неверно.
Твою бы настойчивость, да в мирное русло..
Какая часть фразы "найти устройства b/g/n с 5Ггц гораздо сложнее" тебе недостаточно понятна?
> Какая часть фразы "найти устройства b/g/n с 5Ггц гораздо сложнее" тебе недостаточно
> понятна.Ещё раз повторяю. Вот эта: "у a/b/g/n устройств 5ГГц работал только в а режиме".
Тренируйся в риторике на котиках :)
> Тренируйся в риторике на котиках :)Подмена тезиса не прокатила, да?
Ок, давай ещё разок.
Какая часть фразы "найти устройства b/g/n с 5Ггц гораздо сложнее" тебе недостаточно понятна?
> Ок, давай ещё разок.
> Какая часть фразы "найти устройства b/g/n с 5Ггц гораздо сложнее" тебе недостаточно
> понятна?Один тезис ты не смог доказать. Думаешь, что сможешь этот? Ты же понимаешь, что ты его доказать не сможешь? А, если и найдёшь цифры по произведённым устройствам, то внезапно окажется, что устройств стандарта а+n в разы больше, чем ac )))
Когда появятся, лет через 10, тогда пойдуЯ же не русский, что бы бегать без смысла.
Не все китайские производители шлака поддерживают SAE, о чём речь?
>Роутер надо брать средний
>Это практичнее чем брать сейчас самый навороченныйЭто точно. А то я, в своё время, повёлся на только вышедший ASUS RT-N66U. До сих пор страдаю на нём в DD-WRT. В OpenWRT он формально поддерживается, но вот WiFi практически неработоспособен.
Использую Zyxel Keenetic Extra II -- памяти 16/128 достаточно, сигнал хороший.
Понятие "лучший" очень субъективно и сильно зависит от того по каким критериям нужно выбирать. "В среднем" неплохо смотрится Lenovo Newifi 3 D2 https://4pda.to/forum/index.php?showtopic=957085&st=0
Одно время его можно было купить на Aliexpress с уже предустановленным OpenWrt.
Тут написано все что вам нужно знать https://forum.openwrt.org/t/so-you-have-500mbps-1gbps-fiber-...
> Посоветуйте лучший роутер под OpenWrt.Вам сюда:
https://openwrt.org/toh/start
Выбираете любую модель из списка, которая подходит по характеристикам вам с учётом как раз обновившихся требований к OpenWrt и которая есть в продаже в доступном вам продаванском сервисе.(!!!) ВАЖНО (!!!):
Обязательно смотрите фото моделей, т.к. у них есть ещё и ревизии, а это ОБЯЗАТЕЛЬНО стоит учитывать, выбирайте именно ту ревизию, которая есть в списке поддерживаемых OpenWrt, потому как, "братья китайцы" лепят как ... на душу положит, в разных ревизиях может быть не только разная модель проца, например, но и запросто другой архитектуры.> Желательно, чтобы через 10 лет ему все еще хватало памяти.
Подобного, в связи с последними тенденциями, вам никто гарантировать не может. Упорются разрабы OpenWrt и начнут толкать всякий блоатварный шлак, что и на 5 лет не будет хватать с подобными "улучшениями".
Также, недурно бы обращать внимание на популярность модели девайса у всяких любителей поколхозить всякое, если сообщество вокруг девайса больше, шансы на поддержку и/или кастомки выше.
Нереально же все модели просматривать. Хотелось бы что-то сразу из списка https://market.yandex.ru/catalog--wi-fi-oborudovanie/55410/l...
Вот тут список сильно короче
https://openwrt.org/toh/views/toh_available_16128_ax-wifi
Xiaomi Mi Router 3G - полет отличный. 128 ROM / 256 RAM, USB 3, гигабитные порты. Все фичи openwrt 21 (WPA3, DSA и тп) работают.Из минусов, лично для меня - мощности не хватает для 100 Mbit openvpn потока. С AES шифрованием 20 мбит/с, с Chacha20 45 мбит. Это грузит ядро несчастного двухядерного mt7621a под завязку - openvpn не умеет параллелится. К сожалению, аппаратный MTK crypto engine для ускорения AES стоковое ядро не умеет - есть патчи, но заниматься этим лично мне лень.
Ценник в районе 2-2.5К рублей, а можно сэкономить и взять урезанный 3Gv2, без USB и с 128 МБ памяти (но имхо на 256 при желании экспериментировать сильно лучше живется).
Openvpn? В 2021 году?
Основную нагрузку всё равно алгоритм шифрования даёт, а не затраты на пресловутое переключение контекста. Более того, у Wireguard алгоритм аппаратно не ускоряется, а AES умел аппаратно ускорять ещё 15-летний Geode. Поэтому даже в 2021 году принцип "работает - не трогай" всё ещё актуален.
Только вот аппаратно ускоренный AES в MT7621 (стоящем в обсуждаемом MI-R3G), по скорости уступает WG.https://forum.keenetic.net/topic/2617-%D0%B2%...
А вот на aarch64 уже впереди AES
https://t.me/Keenetic_ru/230305
Забыл вывод.Вывод: CHACHA20-POLY1305 на MT7621/7513/7628 даёт заметный выигрыш по сравнению с AES, даже если речь идёт про OpenVPN. Если же сравнивать OVPN+CHACHA20-POLY1305 с WG, то выигрыш будет ещё большим, но уже не из-за алгоритма шифрования.
А вот OVPN+AES это самая медленная комбинация и аппаратное ускорение не спасает.
К тому же, в MT7621 и MT7628 стоят разные блоки аппаратного ускорения, об этом почему-то все забывают и гребут всё под одну гребёнку.
EIP93. Этот блок умеет DES/3DES/AES CBC в сочетании с HMAC MD5/SHA1/SHA256 за один проход (то есть IPsec пакет обрабатывается целиком за одни такт). Этот блок стоит в MT7621.
AES Crypto engine. Этот блок умеет только AES ECB/CBC, и все. Этот блок стоит в MT7628.
> А вот OVPN+AES это самая медленная комбинация и аппаратное ускорение не спасает.Это универсальная комбинация. Там можно выбрать алгоритм, который тебе быстрее или безопаснее, в wireguard же прибито гвоздями. Да, chacha20+poly1307 быстрее в программной реализации на большинстве платформ, чем aes, но никто не мешает тебе его использовать в openvpn.
> Только вот аппаратно ускоренный AES в MT7621 (стоящем в обсуждаемом MI-R3G), по
> скорости уступает WG.Куда показательнее было бы взять openvpn 2.5 c поддержкой chacha20+poly1305 и сравнить с wireguard.
если не хочется заниматься патчами, но хочется аппаратное ускорение, обновляемую прошивку и дополнительный софт, то перешейте R3G в Keenetic (прошивка доступна бесплатно на известном форуме). Софт можно ставить из Entware, а они тянут исходники из реп OpenWrt. Аппаратное ускорение работает "из коробки".
> если не хочется заниматься патчами, но хочется аппаратное ускорение, обновляемую прошивку
> и дополнительный софт, то перешейте R3G в Keenetic (прошивка доступна бесплатно
> на известном форуме). Софт можно ставить из Entware, а они тянут
> исходники из реп OpenWrt. Аппаратное ускорение работает "из коробки".Мне богатство возможностей стокового openwrt 21 с обычным opkg вместо устаревших технологий вроде Entware куда важнее, спасибо :) Обойдемся без пиратских Keenetic..
Зачем это человеку если ему например нужно гигабит по воздуху передать? По мне так wireguard или tor можно и на устройстве запустить (да для смартфонов есть ядра с wireguard при желании). И вот тут 3G, 4G сливают R3 Pro, который раздает четырьмя антеннами хоть на весь канал 5ггц (а других у нас в России и нет) на скорости более гигабита. Стандарт AX нужен в бизнес центрах, где орды народа одновременно лезут в интернет, а не дома. Для дома желательна полоса в 5ггц, которая не будет занята так как у большинства дома стоят древние роутеры без поддержки АС, или же они просто отрубают АС за ненадобностью. 512 мегабайт оперативной памяти в R3 Pro это не то что на 10 лет хватит, я думаю что и через 20 лет их будет достаточно, а гигабитный интернет уже станет нормой. А ведь уже сейчас многие отказываются от проводного интернета. И не факт что в будущем вы не пересядете на ноутбук/планшет/телефон полностью, поэтому складывать проводные порты и вайфай неправильно. Сделать два соединения с интернетом можно, и даже можно три, если USB задействовать. 3 гигабита для роутера это вполне нормальная скорость, которая превышает 300 мегабайт в секунду. Внутреннее ограничение там 2,25 гигабит вроде бы. Ну 200 мегабайт в секунду точно можно будет через него пропустить. Если у роутера только WAN порт гигабитный это может стать узким местом в будущем. Вам ведь никто не запрещает дважды довести провода до роутера провайдера. А для оптики есть коробочки перекодирующие сигнал и посылающие в обычные порты, так что SFP порты не являются чем-то сверхъестественно важным у роутера.
> Зачем это человеку если ему например нужно гигабит по воздуху передать? По
> мне так wireguard или tor можно и на устройстве запустить (да
> для смартфонов есть ядра с wireguard при желании). И вот тут
> 3G, 4G сливают R3 Pro, который раздает четырьмя антеннами хоть наПросто он большой, тяжелый и дорогой, по сравнению с моделями без ЖД. А так - я что, против, берите R3 Pro, если нужна модель со встроенным ЖД :)
> что и через 20 лет их будет достаточно, а гигабитный интернет
Тут выше ссылочка на форум openwrt с объяснениями, почему эта железка (или любая другая данной ценовой категории) не может маршрутизировать гигабит. Не хватает процессора. Так что я бы так вперед не забегал.
> Сделать два соединения с интернетом можно, и даже можно три, если
> USB задействовать. 3 гигабита для роутера это вполне нормальная скорость, котораяИ на R3, R3G можно два соединения + третье через USB :) кто мешает-то?
> превышает 300 мегабайт в секунду. Внутреннее ограничение там 2,25 гигабит вроде
Это ограничение на свитч. А не на маршрутизацию.
> бы. Ну 200 мегабайт в секунду точно можно будет через него
> пропустить. Если у роутера только WAN порт гигабитный это может статьУ R3G оба LAN порта гигабитные.
Но вам ни его, ни R3 Pro не хватит, чтобы маршутизировать гигабит. И даже 500 мбит почти наверняка нереально. Подняться до распространенных 200 мбит тарифов - да, можно.
> узким местом в будущем. Вам ведь никто не запрещает дважды довести
> провода до роутера провайдера. А для оптики есть коробочки перекодирующие сигнал
> и посылающие в обычные порты, так что SFP порты не являются
> чем-то сверхъестественно важным у роутера.А причем тут SFP вообще? Вы про что?..
Да, хорошо, конечно лучше проверить. Но R3 Pro это модель без внутреннего жесткого диска с большим радиатором, так что если перегрева не будет его можно и разогнать со стандартных 880 мгц. А если даже он упрется в 500 мбит, то разгон процессора может вырулить. Вот модели с жестким диском дорогие и на них не ставится OpenWRT.
Xiaomi Mi Router 4a
Слона заказывали?
https://www.amazon.com/Turris-hi-Performance-printserver-Vir...
Бери Orange Pi R1 Plus + любую wifi точку - по потребностям
> Посоветуйте лучший роутер под OpenWrt. Желательно, чтобы через 10 лет ему все
> еще хватало памяти.Много хороших отзывов о Linksys/Belkin RT3200. Особенно, если повезло взять на распродаже. Из устройств, стабильно работающих с 802.11ax, это самое мощное. Недостатки: поддержка не вошла в текущий релиз (но уже давно в master и хорошо оттестирована); в диапазоне 2.4 GHz это 802.11n устройство (используется встроенная в mt7622 функциональность).
Для любителей дешёвых вещей, если просто 802.11ax AP хочется (или нет потребности в мощном процессоре), можно рассмотреть Totolink X5000R.
> Недостатки:Насколько я помню, USB SS нет, только HS. Видимо, физика уже вмешивается, в одном компактном устройстве хорошо WiFi и SS не работает.
>функциональность подобной сборки будет ограничена, а стабильность работы не гарантирована.Фраза достойная последней версии винды.. если вы выпилите из нашего изделия телеметрию, неудобный интерфейс, шпионящие модули, кучу неудаляемого обычным способом ненужного г.на- "функциональность будет ограничена, а стабильность работы не гарантирована."
Ты кажется пропустил последние лет 5, когда я прошлый раз смотрел необычным способом тоже не удалялось ничего. Сабж уже лет 5 не работает нормально на таких девайсах. Вообще, единственно верный вариант использования, это собирать свой образ, в любом случае.
Удалить там можно веб-интерфейс скажем, пакетный менеджер.
Если это не роутер, то фаервол. Должно уложиться в 4 МБ.
Что-то как-то поздно они с WPA3. Может ещё и WireGuard из коробки нет? А роуминг для WiFI?
Роуминг (802.11r) давно есть, если есть поддержка защиты управляющих фреймов (802.11w) на уровне карты и клиентов (OpenWRT поддерживает), то WPA3 особо не нужен (собственно, он для WPA3 и обязателен).
Вайфай, вайфай, вайфай... давайте лучше обсудим, например, у кого со стороны провайдера есть поддержка QoS (ToS теперь) и их содержимое не режется.
Или SQM https://openwrt.org/docs/guide-user/network/traffic-shaping/sqm
> Или SQM https://openwrt.org/docs/guide-user/network/traffic-shaping/sqmЭто непосредственно связанный момент. Если провайдер режет соответствующие поля, то смысл SQM теряется во многом, "tc -s qdisc" в этом случае покажет разбивку на группы только в одном направлении, в сторону провайдера, а от провайдера весь трафик будет попадать в одну несистематизированную группу.
Обновился, вроде ничего не отпало.// b.
Вру, после включения WPA3 отвалилась 5GHz сеть - пришлось поменять канал с того, что раньше вручную стоял, на auto.// b.
А у меня перезагружается постоянноtplink-842nd v2
Откатывайтесь обратно и пишите им bug report.Я тоже боялся обновляться, но WPA3 звучит слишком заманчиво - работает отлично - телефон показывает SAE Transition Mode. Можно было бы включить WPA3 only, но у меня есть старые железки, которые WPA3 не знают.
// b.
Как выдрать логи если модем ребутится постоянно, есть идеи?
https://openwrt.org/docs/guide-user/base-system/log.essentialshttps://openwrt.org/docs/guide-user/perf_and_log/log.syslog-ng3
https://forum.archive.openwrt.org/viewtopic.php?id=11912
Или, как вариант, serial console, но тогда придётся разбирать железо.
// b.
Насколько постоянно? Я теперь боюсь обновлять.
Не обновляй!Перезагрузка почти циклическая. Ещё буду разбираться.
Если обновлялся с предыдущей стабильной через sysupgrade, сделай сброс настроек
Они побили свой предыдущий рекорд по слоупочности релизов! 7 месяцев после бренча мариновали. Я впечатлён.
И это отлично - люди беспокоятся о сохранности и работоспособности устройств.Все ROM'ы для таких устройств могут спокойно окирпичить ваше устройство, а восстанавливать потом иногда без перепайки невозможно.
Плюс, никто вам не запрещает пользоваться spanshot'ами, которые герерят ежедневно - ломайте на здоровье.
Вот Торвальдс - да, вываливает релизы с жёсткими регрессиями и никого не волнует. Впрочем, "stable" релизы не сильно лучше.
// b.
А толку, был уже релиз, который бутлупил некоторые устройства.>, а восстанавливать потом иногда без перепайки невозможно.
Это если загрузчик затёрт, а его не трогают обычно.
На мой TP-Link TL-WR740N Эта версия станет?
Нет
Нет. Как и на мой TP-LINK WR841N. Тут только легаси версию ставить. Тебе вроде можно 18.06.9. Мне вообще только 15.05.1 лучше. Как-то так.
Та же железяка. На 19.07 остановился, работает очень стабильно, как 12.09. На на какой-то 15 версии серьезно лагало iptv.
а что на счёт WR1043ND v1 можно его прошить?
Почему бы вам не проверить самостоятельно наличие OpenWrt для данного устройства?
На WR1043ND v1 стабильно работает только в режиме вайфай точки.. в режиме роутера ниже скорость и виснет при загрузке торрентов с последующими перезагрузками. Снова откатился на 19.07
спасибо что потестировал, сижу на 18.06, TP-Link TL-WR1043N/ND v1
>Повышены минимальные требования к оборудованию. В сборке по умолчанию из-за включения дополнительных подсистем ядра Linux для использования OpenWrt теперь требуется устройство с 8 MB Flash и 64 MB ОЗУ.Ну спасибо, б***ь. Мне и без luci было неплохо, неужели нельзя было оставить сборку без luci? Теперо мне придётся докупать микросхемы и перепаивать чипы, с риском окончательно запороть железку и оставить всех без инета. Кто такое придумал?
Возьми да собери сам. Делов на 15 минут.
Собирать не пришлось, у них есть образы без люси для таких устройств. Прекрасно работают. Вернее не очень прекрасно, теперь фризы пошли в ssh.
"ifname" и "bridge" не политкорректны?
ура, обновлю прошивку роутера.
Учитывая мировые тренды на усиление цензуры было бы неплохо, еслиб появился нормальный интерфейс управления избирательным перенаправлением трафика в сеть tor, а так же поддержка i2p из коробки. К сожалению даже для рядового пользователя их настройка оказывается непосильной задачей.
Хотя бы установить по умолчанию Yggdrasil.
На роутере этому не место. Слишком тяжёлые алгоритмы для роутера. Я даже OpenVPN на роутере не держу. А с wireguard-сервером роутер вообще еле ворочается.
На роутере не место всяким насам. А этому самое место.
В общем кому переименовали какой-нибудь mir3p в mi-router-3-pro могут смело шить прошивку. Ничего вроде не отваливается и программатор не будет нужен.
Что я не совсем понимаю. Если они ввели новые минимальные ограничения, то зачем сформировали прошивки, которые не подходят под введенные ограничения?
судя по каментам, собрался кружок любителей древних роутеров
А зачем менять то, что хорошо работает?
Роутер устройство "вечное". У меня уже 15 лет какой-то дешманский тп-линк работает, свои 100 мбит по кабелю до основного рабочего компа выдает. Для вафли тоже хватает в пределах 45-50 мбит по квартире.
> судя по каментам, собрался кружок любителей древних роутеровмесье вы просто видать не прыглаи дальше дефолтных настроек роутера...
вы таки не поверите, но у меня опенврт на достаточно современном ксяоми. ибо базовая прошивка по функциональности похожа на каменный топор.
Скажите, а модуль LTE идет по дефолту или докачивать надо, кстати как он зовется?
> Скажите, а модуль LTE идет по дефолту или докачивать надо, кстати как
> он зовется?смотри что за модуль лте, то и ставь. енти модули штампуют куча произвоителей и для каждого понадобятся свои заморочки.
Бажная поделка. На репорты разрабы не реагируют. Просто пИчаль какая-то.