Стоит ли менять 4G-модем на wi-fi в квартире?

Вон, watchcat382 дело говорит, у нас тоже запрет на выеос продуктов на помойку. Так что истекающие продукты забирают сотрудники. Но их там такое кол-во, что и сотрудникам столько не сдалось, можно попробовать договориться облегчить их ношу.

Живет с 4g модемом и думает нужен ли ему альтернативный канал.
Изначально, дорогой интернет, мало траффика. Бонусом - работа только по белому списку. Еще и думает, а надо ли ему другой канал - занавес.

ТС, нет, не нужно, а чтобы сэкономить заблокируй симку, предварительно выложив свой 4g-модем на авито.

Но их там такое кол-во, что и сотрудникам столько не сдалось, можно попробовать договориться облегчить их ношу.

У нас тут просроченных продуктов сильно меньше чем желающих их получить. В сельской местности народ хозяйственный, халяву любит. Да и люди живут возрастные, помнящие голодные времена.

Изначально, дорогой интернет, мало траффика.

4G по цене почти такой же. Трафика, если не скачиваешь большие файлы, хватает.

Не знаю как ВБ, а озон точно дают гарантию. Недавно вернул в Озон дохлую после полугода использования флешку.

То есть, запас провода могут не оставить?

Да оставляют обычно. По крайней мере, если есть хоть какая-то конкуренция там у тебя, а не один только Ростелеком лютует, то все провайдеры при подключении всегда идут на встречу: и бесплатно подключат, и скидку на месяц-другой для новых клиентов обычно дадут, и провода оставят столько, сколько попросишь. Если захочешь роутер над дверью — повесят над дверью и дадут провода ОТ роутера ДО компа столько, сколько попросишь, и даже три провода до трёх компов в разных комнатах нужной длины обожмут (мне обжали, например, 5 лет назад, сейчас они вроде ещё лучше в этом плане).

Кинетик это оверпрайс за слабое железо. Прошивка может быть и хороша для чуть продвинутых домохозяек. А вот что-то посложнее (pbr по доменам, vless) надо через entware. Недавно кинетики оскандалились со своим «бекдором»: обновили прошивки принудительно.

Трафика, если не скачиваешь большие файлы, хватает.

Подтверждаю. Если в своем месте обитания получилось обеспечить хороший прием LTE и деятельность не связана с «тяжелым» контентом (например монтаж многоканального звука) то и скорости и трафика вполне хватает. Если пользователь - киноман или игроман,тогда конечно ему будет мало любого подключения кроме вероятно оптики. Но там и цены будут сильно выше если хотеть ежедневно качать гигабайты и чтобы не начинало тормозить.

Кинетик это оверпрайс за слабое железо.

А что из готового имеет смысл покупать,желательно сразу в расчете на установку OpenWRT?

Как сделать самоделку - знаю. Взять одноплатный комп желаемой производительности и найти эзернет-коммутатор с поддержкой vlan. При соответствующей настройке получится как бы аналог компа с воткнутыми в него сетевыми карточками по числу портов коммутатора. Соответственно на них можно назначать любые правила маршрутизации. Пример: https://www.techonia.com/1227/create-vlan-on-linux-with-cisco-catalyst-switch

Роутер под OpenWRT на 7621 (или аналогичных) (комментарий)

Если есть возможность, то лучше иметь и Wi-Fi и развести провод по квартире с розетками. Будет как в офисе =) Wi-Fi желателен для смартфона и для некоторых (чуть ли не всех современных и тонких, неигровых) ноутбуков, у которых нет сетевого разъема. Провод хорош тем, что с ним связь все же качественнее.

ноутбуков, у которых нет сетевого разъема.

Разъем usb у них точно есть - вот туда внешнюю сетевую карточку и воткнуть,тем более что линукс их отлично поддерживает. Вот к сожалению в телефонах и планшетах модуль поддержки внешних сетевых карточек часто бывает не собран и дособрать-загрузить его туда бывает весьма не просто из-за мерзкого свойства линуксового ядра проверять строчку modversion и не грузить модуль если не совпадает хоть один символ,даже пробел. Но у меня получалось. Хотя строчку в уже собранном модуле и пришлось пару раз перебивать в hex-редакторе пока точно совпало.

Статья на тему сборки отсутствующих в ядре модулей: https://habr.com/ru/articles/331202/

Провод хорош тем, что с ним связь все же качественнее.

А еще тем что ваша сеть не светится вокруг на десятки метров. А не повезет с отсутствием регулировки мощности излучения в роутере - так и на сотни. Сломать типично везде используемый WPA2 не так уж и сложно.

Сломать типично везде используемый WPA2 не так уж и сложно.

Ты опять за старое?

Зараженные вирусом роутеры оказалось почти невозможно вылечить (комментарий)

Вы там утверждали о якобы хорошей защищенности WPA3. Допустим это так. Про ВСЕ предидущие стандарты раньше тоже какое-то время так думали.

А вы попробуйте пройтись с планшетом и программой-сканером wifi вдоль любой многоэтажки - и увидите что там примерно у всех WPA2,который таки успешно ломается. Еще и WPS часто не отключен,в котором достаточно перебрать всего-то 11 тыс кодов. Поэтому рекомендация использовать wifi может идти ТОЛЬКО в комплекте с рекомендацией купить правильный роутер, заменить ВСЕ устройства, не умеющие WPA3, и всё это правильно настроить используя правильно сгенерированные не словарные пароли. Если это всё сделать - то да, пользоваться можно. И всё равно даже по самому факту активности устройств в вашей сети злоумышленники могут вычислить наиболее вероятное время когда вас обычно не бывает дома и в вашу квартиру можно лезть.

WPA2, который таки успешно ломается

С чего ты так решил? Только не говори опять, что в яндексе в поисковой выдаче.

WPA2-PSK 10-тилетней давности и WPA2-PSK сейчас - это разные вещи.

Еще и WPS часто не отключен

А это вообще тут причём? Что за идиотская логика у тебя? А ещё замки в дверях бывают дешёвые китайские, которые открываются за минуту, что же теперь вообще замками не пользоваться никому?

И всё равно даже по самому факту активности устройств в вашей сети злоумышленники могут вычислить наиболее вероятное время когда вас обычно не бывает дома и в вашу квартиру можно лезть.

И опять эта «защита жилища от астероида». Вычислить наиболее вероятное время, когда в помещении никого нет, намного проще можно остальными способами, нежели мониторингом wifi-активности. Кто-то пересмотрел голливудских фильмов и оторвался от реальности.

С чего ты так решил?

С личного опыта. Многодесятилетнего. Вот WPA3 еще ломать не приходилось,да. Но это зверь весьма и весьма редкий в реальной жизни - потому и не приходилось.

А ещё замки в дверях бывают дешёвые китайские, которые открываются за минуту, что же теперь вообще замками не пользоваться никому?

Не пользоваться дешевыми китайскими. Если конечно есть деньги,время и желание заморочиться поиском и установкой трудно ломаемого замка. Судя по бронированным стальным дверям на каждой городской квартире - у большнства людей всё это есть.

Вычислить наиболее вероятное время, когда в помещении никого нет, намного проще можно остальными способами

Использовать наблюдателя-человека - и сложнее и куда более «палевно». За активностью вайфая может наблюдать неприметная коробочка. Это раньше не актуально было потому что компьютерщики были бедны как церковные мыши - у них все деньги на железо уходили, да и не платили им так много как сейчас. А теперь представители всяких около-айтишных специальностей часто люди весьма не бедные. Соответственно вызывают интерес у любителей чужих денег. Да и сами эти «любители» изрядно подтянули свою техническую квалификацию.

И опять эта «защита жилища от астероида».

Отчасти понимаю вашу позицию. Но замечу что сейчас дело не столько в реальности хищения,а в ОТНОШЕНИИ человека к этому. И вот тут люди делятся на пофигистов и параноиков. По всей видимости вы ближе к первым. А кто-то будет реально психовать,зная что к нему в дом могут залезть и главное что там есть за чем лезть. В деревнях вон и сейчас многие пожилые люди не запирают дверь в дом уходя куда-нибудь не особо надолго. Да, я тоже из таких ,но у меня видеокамеры с датчиками движения во дворе:) А в крупных городах железная дверь с хитрыми замками фактически уже стала обязательным атрибутом каждой квартиры. Даже той где по правде говоря и брать-то нечего. Психология однако… До огораживания своего куска виртуального пространства - большинство обывателей просто еще не доросли в силу малой технической грамотности.

С личного опыта. Многодесятилетнего.

Сколько раз?

Не пользоваться дешевыми китайскими.

Удивительно! Тут почему-то он валиден, а в случае роутера «не покупать дешёвое говно» у тебя почему-то не подходит?

Использовать наблюдателя-человека - и сложнее и куда более «палевно». За активностью вайфая может наблюдать неприметная коробочка.

Да и сами эти «любители» изрядно подтянули свою техническую квалификацию.

Откуда инфа? Есть статистика, сколько раз применяли сканирование wifi для проникновения в жилище?

Не надо теоретичеким растеканием мысью по древу замещать практическую.

Но замечу что сейчас дело не столько в реальности хищения,а в ОТНОШЕНИИ человека к этому.

Понятно, это называется хобби на уровне заскока. Ничего не имею против для внутреннего применения.

По всей видимости вы ближе к первым.

Нет, я ближе ко вторым, но чётко понимаю модель угроз. И от падения астероида не буду строить многодесяткометровую защиту из бетона и свинца. Тоже самое и с планшетом (ноутбуком), я не буду по каким-то ОЧЕНЬ странным убеждениям втыкать в планшет usb-c сетевую карту, компилять драйвер для неё (нативный переходник от производителя в случае ноутбука) и потом таскаться по квартире с кабелем, если стоит роутер на openwrt с человечески настроенным wifi. Стационарные компы, домашний NAS, подтелевизорная балалайка, естественно, по проводу.

Еще раз. Я достаточно регулярно пользуюсь чужими wifi сетями. Нет,не для каких-то злодейских целей. Просто живу в сельской местности и чтобы скачать ну например образ установочного диска(флешки) от очередной версии Дебиана, мне придется доехать хотябы до ближайшего мелкого городка,а лучше до райцентра, и качать это там. Потому что покрытие интернета от сотового оператора в месте где находится мой дом таково что качать я это буду эдак неделю в лучшем случае (зимой) или не скачаю вообще - летом,когда сеть перегружена набегом сезонных жителей. Раньше в райцентре был игровой компьютерный клуб и скачать можно было там. Теперь клуб закрылся и приходится вот так.

Есть статистика, сколько раз применяли сканирование wifi для проникновения в жилище?

Сам я разумеется никуда не проникал, но читал что мониторинг активности сетей тоже уже используется. Причем это были какие-то учебные материалы для безопасников.

потом таскаться по квартире с кабелем, если стоит роутер на openwrt с человечески настроенным wifi. Стационарные компы, домашний NAS, подтелевизорная балалайка, естественно, по проводу.

Чем принципиально ноутбук отличается от прочего перечисленного и не перечисленного? Зачем с ним «таскаться по квартире»? Обычно он стоит на рабочем столе,подключенный не только к сети,а нередко еще и к внешнему монитору, мышке,а то и еще чему-нибудь. Посмотрите на фотографии рабочих мест хотябы даже и здесь на этом форуме - ноуты с подключенным монитором не такая уж и редкость.

Я бы понял если бы вы привели пример включения ноута по критической необходимости,возникшей где-нибудь в «полевых» условиях - типа что-то срочно надо подправить на работе на сервере поэтому забежал в кафе где есть wifi и расположился там с ноутом. Тут согласен - придется использовать wifi,просто потому что проводное подключение там не дадут. Но в таких местах используют и VPN до рабочего сервера, с собственным хорошим шифрованием. Или если не vpn то ssh который также своё шифрование имеет.

Планшет - это вообще носимый девайс, он и нужен где-то вне дома,где вообще никакого компа нет,а интернет - или только мобильный,причем часто хреновый,или вообще никакого. Например я использую планшет для навигации, для переноски в нем больших файлов, и для чтения книг/документации. Карты - это тоже большие файлы,их иногда приходится в планшете обновлять/добавлять/заменять. И книги,особенно если сканированные,а не текст,это тоже большие файлы. Их удобнее держать на компе,а потом, разобравшись что это именно то что надо, заливать в планшет для последующего изучения где-нибудь в транспорте или в очередях,когда хочется занять время ожидания чем-нибудь полезным. Ну и где вы тут видите полезное применение для wifi? Можно конечно выпендриться,но это явно менее удобно чем провод воткнуть в разъем.

Впрочем,вспомнился один давний известный мне случай когда wifi в помещении был безальтернативен. Контора арендовала офис в здании,имеющем статус памятника,а там сверлить-долбить стены для прокладки проводов запрещено. Офис там был далеко не один, с wifi мучались все из-за интенсивных взаимных помех.

с человечески настроенным wifi

Кроме запрещения всего кроме wpa3 на роутере,вам придется еще и поменять все устройства на умеющие wpa3. Я вовсе не отрицаю что всё это можно заморочиться и настроить и поменять. Но мне лень,мне удобнее воткнуть провод и знать что никто со стороны к моей домашней сети не подключится. Да и судя по вашим словам вы тоже все устройства менять поленились и подключили их проводами.