Посоветуйте роутер с WiFi

нужно с 5GHz, 2.4GHz загажен ужасно.

SNR SNR-CPE-MD1 открытая отечественная прошивка, все дела;)

вот кстати такой арчер даже на врт глючит в офисе. больше 5 клиентов если появляется, то приходится ребутать.

Жаль я не успел... question4, ведь прошивка у Mikrotik не опенсорсная. А вдруг в ней бэкдоры? Если не опенсорс, значит есть что скрывать.

И что бы ты посоветовал?

А хочешь отомстить компании Микротик за неоткрывание — прогони их прошивки через Hex-Rays и выложи :)

И что бы ты посоветовал?

Выбирать роутер, поддерживаемый как минимум OpenWRT а как максимум LibreCMC (https://librecmc.org/) - это форк OpenWRT для роутеров которые могут работать без бинарных блобов, то есть на 100% опенсорсе. Вот их полный список, всего лишь ~10 моделей к сожалению - https://gogs.librecmc.org/libreCMC/libreCMC/src/v1.4/docs/Supported_Hardware.md Из этого списка тебя мог бы заинтересовать WNDR3800, который 802.11n но поддерживает и 2.4GHz и 5GHz + 1 USB порт и есть здесь за 1300 - https://www.avito.ru/moskva/tovary_dlya_kompyutera/marshrutizator_netgear_wndr3800_1589397765 . А у меня TP-Link TL-WR841N(D) v9 (аппаратная ревизия, очень важна и написана рядом со штрихкодом), он не поддерживает 5 GHz и USB можно добыть только подплавив пластиковый корпус чипа припаявшись напрямую к контактам, но всем устраивает. Разве что чип с прошивкой 4MB скоро придётся апгрейдить т.к. сборка в моём конфиге уже не влезает; зато у WNDR3800 изначально стоит 16MB.

Выбирать роутер, поддерживаемый как минимум OpenWRT

И D-Link DIR-300, и TP-Link Archer C60, и Mikrotik hAP ac lite поддерживают. Но перешивать в ближайшее время не собираюсь.

avito.ru/moskva/tovary_dlya_kompyutera/marshrutizator_netgear_wndr3800_1589397765

Б.у. Всегда подозрительно. А новых в продаже нет.

перешивать в ближайшее время не собираюсь.

Зря; по крайней мере знаю насчёт DIR-300 что прошивка от производителя дырявая да ещё и скорость по Ethernet режет.

Б.у. Всегда подозрительно

Даже если там стояла прошивка с бэкдором, все равно перепрошивать будем :) А проверить на работоспособность можно при встрече с продавцом либо получении товара через авито доставку.

знаю насчёт DIR-300 что прошивка от производителя дырявая

Вот при перешивке его и угробил :)

хз. факт остается фактом - продаются. и новые, и даже б/у (те вообще за копейки - баксов 30 с доставкой авиа получается). 512 рамы, SPI флэш (не богомерзкий NAND), вайфайки с преампами до 500 мВт - что еще надо?

а что прогонять-то? известные нарушители гпл, в кишках - довольно таки протухший линукс (где-то времен 2.6.3х).

CNVio

А расскажите, что это за зверь?

Я могу просто воткнуть его в свой ноут с Kaby Lake или там нужна особая уличная материнка? И какие профиты? Энергопотребление? Стабильность? Столлманоугодность не волнует от слова совсем.

SPI флэш (не богомерзкий NAND)

что еще надо?

Хотелось бы этого флеша чуть больше чем 32 метра. А кого волнует, NAND там или SPI?

в кишках - довольно таки протухший линукс (где-то времен 2.6.3х).

Разве использование стокового линукса нарушает GPL? Нарушают их модификации, которые они не хотят открывать.

3.3 там было последний раз ядро. Вообще беспалевная версия.

Хотелось бы этого флеша чуть больше чем 32 метра

USB в помощь

А кого волнует, NAND там или SPI?

«счастливых обладателей» поделок с нандой в качестве бут девайса. после того как ВНЕЗАПНО оказывается, что нанда в норме может иметь бэд блоки, и «счастливому обладателю» повезло поиметь экземпляр, в котором бэдблок попал на бутлодырь либо ядро либо суперблок ФС (либо на сквош если таковой имеется).

да-да, нанда там как raw block device, и весь маппинг бэдблоков чисто софтовый...

если ты юзаешь GPL - будь добр, предоставь по запросу все, чтобы пользователь мог собрать бинарник, причем все что под GPL должно быть в сырцах.

а вот модификации, если они вынесены в отдельные файлы - могут идти бинарниками вполне (объектные там, либо еще какая блобятина), либо перегнанными компилятором в асм (реалтек таким забавляется).

нормального роутера с нормальными антеннами и нормально разведенным радиотрактом,

это каким?

Mikrotik всё предоставляет.

да хоть те же SNR'ы к примеру.

что-то я не видал гпл сырцов от них нигде. ну т.е. вообще нигде.

Предоставляют по запросу, как и требует лицензия. То что десять лет назад у какого-то идейного нищука пригорело от необходимости оплатить компакт-диск – не проблемы микротика, лицензия допускает.

Это чтобы не занимать линии PCIe, к примеру. Для работы нужен MAC в чипсете/SoC.

USB в помощь

Костыль.

повезло поиметь экземпляр, в котором бэдблок попал на бутлодырь либо ядро

Железку с бэдом на разделе с бутом или ядром тебе и не продадут. А если продадут, ты её элементарно вернёшь или получишь рефанд (нужное подчеркнуть).

либо суперблок ФС (либо на сквош если таковой имеется)

нанда там как raw block device

Проблемы китайдебилов со сквошем или jffs2 поверх mtdblock белых людей не волнуют, так ведь?

Это чтобы не занимать линии PCIe, к примеру. Для работы нужен MAC в чипсете/SoC.

А где он есть? Как это проверить?

Он есть в десктопных чипсетах серии 300, кроме Z370 (он на самом деле Z270). Насчёт ноутбучных понятия не имею. Проверять на ark.intel.com, там что-то типа «Интегрированные функции беспроводного доступа‡ Intel® Wireless-AC MAC».

поделок с нандой в качестве бут девайса

На нормальных железках бут на отдельной SPI-флешке. Например, на тех самых некротиках, которые ты так хейтишь.

Костыль

вполне себе нормальное решение. не ограниченное микроскопическим размером нанды.

Железку с бэдом на разделе с бутом или ядром тебе и не продадут. А если продадут, ты её элементарно вернёшь или получишь рефанд (нужное подчеркнуть).

ок, «утекает» заряд через 2-3 месяца - какой рифанд, куда рифанд? кому вернуть? почитайте горестный плач владельце асусей с нандой...

Проблемы китайдебилов со сквошем или jffs2 поверх mtdblock белых людей не волнуют, так ведь?

ок, какой SOC имеет полноценный flash контроллер с аппаратной работой с бэдблоками вместо софтовых костылей? и сколько стоят роутеры на нем?

ну на некротиках да, есть отдельный spi. но у них в домашних мыльничках проблемы с вафлей (встроенные недоантенны, да) и кривизной софта в целом.

«утекает» заряд через 2-3 месяца

Ни разу не сталкивался.

какой рифанд, куда рифанд? кому вернуть?

Ну я даже не знаю — туда, где покупал?

какой SOC имеет полноценный flash контроллер с аппаратной работой с бэдблоками

«Софтовый костыль» в виде UBI меня полностью устраивает.

оплатить компакт-диск

Ты точно про ту лицензию?

Предоставляют по запросу, как и требует лицензия. То что десять лет назад у какого-то идейного нищука пригорело от необходимости оплатить компакт-диск – не проблемы микротика, лицензия допускает.

Можно подробнее? Лучше со ссылками.

оплатить компакт-диск

Ты точно про ту лицензию?

Брать плату за носитель и пересылку разрешается. Хотя и свинство по нынешним временам дешёвых хостингов. Но я слышал иное.

https://github.com/robimarko/routeros-GPL 🤷

https://forum.mikrotik.com/viewtopic.php?t=100803 Тут сотрудник микротыка объясняет, где, как и что. Платить те самые $45 уже не нужно. Это всё не делает некротик белой и пушистой конторой, но условия лицензий они выполняют.

микротик будет. Единственное, у них стоковая конфигурация с ошибкой (из-за неё lt2p/ipsec не всегда работает нормально). При первом запуске нужно удалять конфигурацию по-умолчанию

Не могли бы вы подробнее про эту ошибку рассказать?

ок, как из ошметков, что они выложили, собрать бинарный образ? а ведь гпл _обязывает_ предоставить все необходимое для сборки бинарника, основанного на гпл коде (проприетарщину можно блобами, но образ _должен собираться_).

support@mikrotik.com

пркрасно, вот и напишите и выложите куда-нибудь гпл сырцы для сборки образа. это ж вы тут утверждали что микротык их дает всем желающим, как гпл того требует? ну или расскажите, куда вас пошлет саппорт :)

Клиенты из под онтопика, оффтопика10 подключаться не могли, ведроидом 2 раза удалось подключиться, потом стабильно «подключение не удалось». Параметры l2tp/ipsec сервера 100% корректные. Так же не получалось поднять EoIP/ipsec туннели между роутерами.

Что именно микротик в лог писал, не вспомню. Сейчас нагуглил, что у кого-то пишет failed to pre-process ph2 packet, но у меня сообщения были другими. По этой ошибке людям помогает пересоздание группы по-умолчанию (ip→ipsec→groups).

Вангую, что и мне бы помогло, но я к тому моменту уже привык дропать конфу по-умолчанию и заливать свою с нуля, благо у mtk оно удобно делается.

Проблему смог воспроизвести почти на десятке роутеров. Прошивка 6.33.какая-то. Несколько месяцев назад менял дома роутер, попробовал на 6.42.какой-то — симптомы были те же. /system reset-configuration no-defaults так же помог.

Клиенты из под онтопика, оффтопика10 подключаться не могли [..]

Спасибо большое.

Пишешь в техподдержку, получаешь, выкладываешь. Понятно, что ты просто токсичное трололо, и писать никуда не будешь, но всё же.

да-да, «пишешь в техподдержку, получаешь молчание...»