Jaký "lepší" router s wifi?

[Peca-on-line]

Potřeboval bych poradit nějakou ideálně jednu krabici do firmy, kde dělám IT.

Momentální zapojení je: Inet UPC -> UPC modem -> Windows server-> switch -> zhruba 15 pc

Představa je místo serveru dát krabici a server dát bokem. Krabice musí udělat NAT (ideálně i VPN server) a nějakým způsobem řešit wifi. Požadavek vedení je aby zaměstnanci mohli přistupovat (zabezpečeně) k firemním datům a zároveň návštěvy z venku aby se mohli připojit na net a do firemních dat nelezli.

Je nějakej způsob jak se k tomuto stavu co nejvíce přiblížit s rozpočtem 3k?

[Caleb]

Moje odpoved na vetsinu sitovych otazek je "Mikrotik".

V tomto pripade bych to videl na
RB433 http://wifi.aspa.cz/rb433-64-mb-ram-...n-vc-l4-z87398
krabicka http://wifi.aspa.cz/mikrotik-indoor-...3xrsma-z101514
karta http://wifi.aspa.cz/tp-link-tl-wn360...2-4-ghz-z99932
pigtail http://wifi.aspa.cz/pigtail-u-fl-rev...minipci-z64687
+ libovolny zdroj a nejakou indoor antenku

VPNku umi + na Wifi nic lepsiho stejne neni.
Navstevy muzes resit pomoci hotspotu, pripade i treba tak, ze by si MT osadil 2ma kartama a jedna by byla otevrena a druha pouze pro zamestnance - fantazii se v pripade RouterOS meze nekladou. Nastaveni je trosku slozitejsi, ale dokumentace je vyborna, pripadne poradim

[peta303]

Mozna by ale bylo lepsi koupit licenci RouterOS a dat to na normalni PC + k tomu kvalitni switch, i tohle mnozstvi stanic, obzvlast, pokud se sejdou nejaci torrenteri + stahovaci + sledovaci streamu, dokaze nektere RB zahltit k nepouzitelnosti site.

P.S.: mne presne toto (mimo VPN a pristupu k datum, ale i to by podle me slo v Linuxu snadno poresit) resi stary Dell Optiplex s PII a Debianem (druhy router behal dokonce na starem 200 Mhz Pentiu).

[Petrik]

Mozna by ale bylo lepsi koupit licenci RouterOS a dat to na normalni PC + k tomu kvalitni switch, i tohle mnozstvi stanic, obzvlast, pokud se sejdou nejaci torrenteri + stahovaci + sledovaci streamu, dokaze nektere RB zahltit k nepouzitelnosti site.

P.S.: mne presne toto (mimo VPN a pristupu k datum, ale i to by podle me slo v Linuxu snadno poresit) resi stary Dell Optiplex s PII a Debianem (druhy router behal dokonce na starem 200 Mhz Pentiu).

Pro vetsi zatez doporucuji RB433AH, jeho 680MHz RISC CPU toho zvladne uroutovat pomerne hodne, na jejich webu lze dohledat ppc a propustnost, jakou ma v ruznych podminkach. Rozhodne by to melo byt vykonejsi nez libovolna PII ci starsi PIII. Kladem je spotreba do 10-ti W. Zdroj bych doporucil co nejkvalitnejsi, rozhodne ne libovolny. Velmi dobry je tento, poruchovost mensi nez 1%: http://www.i4wifi.cz/?cls=stoitem&stiid=195

RB jsem nasadil do nekolika firem, kde routuji misto ADSL modemu a od te doby ustaly veskere problemy.

[Peca-on-line]

Děkuju za všechny návrhy. Řešení pomocí starýho pc je fajn, ale v tomhle případě to nechci hlavně kvůli místu. Ten mikrotik vypadá docela rozumně, takže ho asi zkusím.

Vzal bych:

V tomto pripade bych to videl na
RB433 http://wifi.aspa.cz/rb433-64-mb-ram-...n-vc-l4-z87398
krabicka http://wifi.aspa.cz/mikrotik-indoor-...3xrsma-z101514
karta http://wifi.aspa.cz/tp-link-tl-wn360...2-4-ghz-z99932
pigtail http://wifi.aspa.cz/pigtail-u-fl-rev...minipci-z64687
+ libovolny zdroj a nejakou indoor antenku

a k tomu
http://wifi.aspa.cz/antena-tl-ant240...pigtail-z87607
http://wifi.aspa.cz/napajeci-adapter...ci-1-8m-z89245

Pochopil jsem to správně, vznikne tím funkční komplet?

[Caleb]

S tim zdrojem bych to zase neprehanel - idealni je tento - http://wifi.aspa.cz/sunny-napajeci-z...33a-24w-z88291
Antenku bud toho TP-linka, nebo klidne staci toto http://wifi.aspa.cz/antena-3-5dbi-di...arizeni-z32670

[Petrik]

Otakza je,se vyplati usetrit stovku na zdroji, kteryu pak bude treba mene odolny proti prepetim ci nejakym spickam ze site. Ja se proste zeptal, jaky ma nejmensi poruchovost a ten kupuju...

[tnema]

Zkusím to nasměrovat sem. Řeším u známého pokrytí RD wifi, v téhle chvíli ma adsl od O2 a bude u něj i nadále zůstávat, má router s interní anténou (neodnímatelnou) a ta nepokryje celý RD, podotýkám že má opravdu velký RD, několik místností.
Je nutné pokrýt přízemí, dále mezipatro kde je adsl router a další vrchní patro.
Je prostě potřeba všechny zdi propálit pořádným signálem aby se dostal po celém domě.
Přemýšlím že pořídím tento router:
http://www.alza.cz/edimax-ar-7265wnb...fi-d109278.htm
a k němu přikoupit externí antény jelikož 3dbi jsou sakra málo, to mě prostě celý dům nepokryje.
Tak nevím jak jinak na to, myslím že by stačil i naky router s 2 odnimatelnýma anténama a na to připojit např panelovky bo sektorovky aspon s 15dbi ziskem a každou nasměřovat jedním směrem.
To by snad mohlo klapnout, ne ?
Co vy na to bo jak jinak to řešit.

[Peca-on-line]

Nezapomínej na to, že musíš komunikovat oběma směry tj. i připojená zařízení musí dostřelit na router. Předpokládám připojení nějakých ntb a mobilů a spíš narazíš tam než na nedostatek výonu AP, osobně bych asi uvažoval o řešení pomocí dvou AP.

[Behemot]

Není ten zisk právě o tom, že silná anténa na jedné straně silně vysílá a slabý signál silně zesílí? Taková je teda moje představa

[e1]

Moje odpoved na vetsinu sitovych otazek je "Mikrotik".

V tomto pripade bych to videl na
RB433 http://wifi.aspa.cz/rb433-64-mb-ram-...n-vc-l4-z87398
krabicka http://wifi.aspa.cz/mikrotik-indoor-...3xrsma-z101514
karta http://wifi.aspa.cz/tp-link-tl-wn360...2-4-ghz-z99932
pigtail http://wifi.aspa.cz/pigtail-u-fl-rev...minipci-z64687
+ libovolny zdroj a nejakou indoor antenku

VPNku umi + na Wifi nic lepsiho stejne neni.
Navstevy muzes resit pomoci hotspotu, pripade i treba tak, ze by si MT osadil 2ma kartama a jedna by byla otevrena a druha pouze pro zamestnance - fantazii se v pripade RouterOS meze nekladou. Nastaveni je trosku slozitejsi, ale dokumentace je vyborna, pripadne poradim

Podobnú vec riešim teraz aj ja, chcem nahradiť D-Link DIR-655 s niečim výkonnejším, ale nejak sa mi nepodarilo poskladať router ktorý by okrem N-kovej wifi mal aj 4 gigabitové porty. Možno mi niečo uniklo, máš nejaký nápad ako by sa to dalo riešiť vrámci jedného zariadenia? Podmienkou je aby to zvládlo routovať silný traffic cez 50/50Mbps linku, malo to pasívne chladenie aby to bola jedna krabica - nechcem mať zvlášť switch. Vysoké prenosové rýchlosti cez wiif sú tiež podmienkou, takže sa nebránim ani konfigurácii ktorá bude mať 3 antény. Otázka je že ako to vyskladať.

[ctrl_j]

e1: Mam stejny problem, zkousel jsem davat dohromady z jejich produktove rady neco co ma min. 4× Gbit LAN + wifi g/N a reseni asi neexistuje.

[Petrik]

Na druhou stranu reseni v podobe RB450G nebo RB750G + RB711 je vykonne a levne, samozrejme se jedna o dve krabicky.

[Caleb]

Nkove karty do Mikrotika existuji, 4 gigabit porty a k tomu miniPCI ma nejspis jenom 493UAH - je to relativne novinka, jak to bude z dostupnosti nemam tuseni.
RB800 je na tom vykonove jeste lepe, gigabit porty ma ale jenom 3, je u nej ale moznost doplneni o dalsich 16 100Mbit portu.
Znatovat 50Mbit urcite zvladnou oba bez problemu.

[e1]

493UAH má iba 100Mbit porty, aj tie iba tri.
U RB711 nechápem ten 100Mbit port. To si pri N-kovom wifi netrúfajú na aspoň 150Mbps? Podobne sú na tom všetky RB na ktoré sa dá montovať miniPCI karta. Chvália sa že N-ková karta zvládne až 300Mbps (mne by stačilo keby to dalo reálne polovicu), ale všetky RB majú iba 100Mbps porty.

Zatiaľ som našiel jediné riešenie a to je RB800 (moc drahé + aktívne chladenie čo nechcem) + RB604 + RB750G + wifi karta. Asi mi neostáva nič iné len moja DIR-655-ka.

[Caleb]

Omlouvam se - jmenuje se 493G. Jak koukam na web, tak dostupny jeste neni, kazdopadne existovat bude
http://download.mikrotik.com/newsletter28.pdf

[e1]

První dodávka kolem 25.11.2010.

[Lukas-SVK]

este mozno toto http://www.ubnt.com/rspro , ale zasa by bol clovek obmedzeny na openwrt, routerOS je prijemnejsi na ovladanie. BTW este som niekde zahliadol informaciu ze ludia z mikrotiku pracuju na verzii RB750G s integrovanou wifi, co moze byt fajn soho boxik

L.

[e1]

Toto som pozeral aj ja, ale zase je tam málo portov. Ja potrebujem minimálne 4+1, takže počkám si na RB493G. RB750G s wifi by ale bola zaujímavá, len ono je teraz také že je JPP. Keby si mal nejaké relevantné info, možno by som aj počkal na to.

[e1]

Sláva, môj dodávateľ má RB493G skladom. Vyskladal som si zatiaľ toto, ale mám otázku:

CA/493
MIKROTIK - krabica pre RouterBOARD RB493/493AH

18POW
MIKROTIK - zdroj 24V pre RouterBOARD

RB/493G
MIKROTIK RouterBOARD 493G + L5 (680MHz; 256MB RAM, 9xGigaLAN, 3xMiniPCI)

R52Hn
MIKROTIK RouterBOARD R52Hn miniPCI card 802.11a/b/g/n (MMCX)

Mám ale otázku ohľadom antén. Ak som dobre pochopil, tak môžem na túto PCI kartu pripojiť dve antény abz to išlo v konfigurácii MIMO 2x2. Moja otázka je, že aké mám kúpiť?
Potrebujem aby som mal indoor brutálne dobrý signál pre wifi-N a samozrejme vysoké prenosové rýchlosti, nakoľko chcem cez wifi streamovať HD video. Potrebujem aby to bolo cez wifi výkonnejšie ako môj aktuálny trojanténkový router D-Link DIR-655. U dodávateľa mám dostupné pigtailové antény s dĺžkou cca. 10 cm, ale tieto sa mi zdajú byť smiešne. Navrhnite mi prosím niečo lepšie, v týchto wifi veciach nemám moc skúsenosti čo sa týka skladačiek.


Edit:
Teraz som dostal info od produktového manažéra že tieto routerboardy nepodporujú funkcionalitu switchu medzi portami. Síce dajú sa porty jednotlivo nakonfigurovať a nastaviť routovania, ale končí to tak že to ide všetko cez CPU a napr. kopírovania nejakého väčšieho množstva dát po sieti by mohlo zbytočne zaťažovať CPU a spomalovať internetovú prevádzku. Vraj to nie je vhodné na domáce použitie. Tak teraz už naozaj neviem čo kúpiť ako to riešiť...
Vraj rozumné riešenie by bolo použiť zvlášť switch a tým pádom by lokálna sieťová prevádzka nezaťažovala RB, len potom vôbec nepotrebujem 9 portvý RB. Prosím ľudi ktorí máte s Mikoritk RB skúsenosti vyjadrite sa mi k tomuto. Ďakujem.

[Lukas-SVK]

riesis blbost, jednak: rb vedia bridgeovat na urovni portov cez sw bridge (mozes to takto riesit aj na rb ktore maju samostatny wan port a samostatne lan porty napr rb750 (bez G)) tj ked uz vies to riesit na urovni OS s priepustnostvou na urovni par 100Mbit. Toto je potom lepsie riesit nejakym dalsim malym Gbit switchom.

2.) rb493g ma Atheros8316 co je chip ktory sa nachadza aj v inych G verziach RB - 750G, 450G kde vies vsetky porty umiestnit do rovnakej vlany a riesit switching na urovni HW, dosiahnes tak priespustnost 1Gbit na kazdom porte + vies riesit vlany a kopec dalsich veci - cize tu uz ten switch nepotrebujes za predpokladu ze by ti stacil pocet portov

3.) imho ako soho zariadenie je to zbytocne, nehovorim teraz o ovladani, ale rb je proste nabity featurami ktore zrejme nevyuzijes. Ale ked uz tak uz, horsia je kombinacia R52Hn a MK resp kompatibilita s inymi Nkovymi zariadeniami, v ROS 4.x nie je uplne dotiahnuta podpora N klientov, co som naposledy skusal (ROS 4.13) islo to dost zle intel 5100agn voci vyssie spominanej karte sa linkoval na 54Mbit cize v gcku aj ked vsetko bolo nastavene dobre. Nepomohol ani upgrade na ROS 5.x rc4 alebo 5 myslim. Atheros karta sa chytila na 150Mbit ale priepustnost bola nizka a oscilovala od nizkych hodnot k cca 17/7Mbit (up/down). MK mozno bude chodit ok voci inemu MK na ptp spojoch, ale voci inym je to horsie, aspon momentalne. Horsie vysledky to davalo so zapnutym HT - 2 chainy, rx/tx a 40Mhz sirkou kanala. Takze aby si nebol sklamany. Btw aky mas problem s momentalnym riesenim? Ono na 2,4 sa velke zazraky ocakavat nedaju, najma ked dookola kazdy clovek vlastni jeden router

[e1]

1. No, ja nechcem bridgeovať jedontlivé porty, to je dosť nekonfortné na nastavovanie. Chcem aby vrámci LAN mohlo ísť všetko každým smerom, totiž jednotlivé stroje sa mi doma dosť odbmieňajú. Už teraz mám v DIR-655 rezervovaných viac ako tucet IP adries rôznych zariadení z domu, neexistuje aby som nastavoval manuálne aj jednotlivé porty k nim.

2. Potrebujem 1x WAN, minimálne 4x LAN a wifi N minimálne na dve anténky.

3. Požiadavka na pripojiteľnosť je napísaná v druhom bode. Všetky zariadenia v LAN (či už cez kábel alebo wifi) musia mať prístup na internet, musia mať pridelované IP DHCP serverom s možnosťou manuálnej rezervácie IP k MAC adrese. Po kábli je pripojený server (Linux) a môj komp (Windows 7), na týchto potrebujem vysoké prenosové rýchlosti medzi sebou (zdielanie), zároveň z vonku sú niektoré porty (21,80) presmerované na server a potrebujem aby tento bol dostupný aj z vonku plnou rýchlosťou internetovej prípojky (55/55Mbps). Na serveri bežia web stránky, takže potrebujem aby router zvládal čo najväčšie množstvo spojení. Ďalej na tomto serveri mám (samozrejme na iných diskoch) aj hudobný a video archív, ktorý je nazdielaný pre moje PC a čoskoro aj pre stolový Blu-ray prehrávač (s podporu .MKV súborov a DLNA). Tento prehrávač bude pripojený do siete prostredníctvom wifi siete je na úplne opačnom konci bytu a samozrejme je potrebná čo najväčšia prenosová rýchlosť. Pri prehrávači stačí dostatočná rýchlosť na prehrávanie 1080p .mkv súborov, medzi serverom a PC potrebujem rýchlosti väčšie, lebo často presúvam desiatky GB dát. Dokonca aby to bolo zaujímavé, tak mi ešte niekedy beží uTorrent na mojom PC, ktorý trocha neštandradne zdiela veci priamo zo servera.

Prečo som toto celé začal riešiť je to že chcem mať výkonnostnú rezervu a zároveň mám pocit že môj aktuálny router (D-Link DIR-655) je aj brzdou pri sieťovej prevázke, lebo nedokážem sa dostať nad rýchlosti 25MB/s a pritom mám všetky sieťové prvky 1Gbps. Nečakám že to pôjde 125MB/s, ale keby som sa dostal aspoň na 50MB/s (400Mbps) bol by som rád. Prenosové rýchlosti cez wifi tiež nie sú najlepšie, aj keď je matkyn notebook (Windows Vista, wifi N) na sieti sám ani vtedy sa nedokážem dostať na hodnoty cez 3MB/s (24Mbps). Ďalej sa mie niekedy stáva že mi po zapnutí alebo pripojení PC router nepridelí IP a som offline. Najprv som si myslel že je to doskou alebo sieťovkou, ale robia mi to všetky sieťovky. V takomto prípade musím vo Windowse vždy vypnúť a zapnúť sieťovku a až potom dostanem IP adresu a funguje všetko ako má.
Pre zlepšenie wifi signálu môžem spraviť to že vymením všetky 3 anténky na routeri za nejaké 7dB, to by možno trochu pomohlo.

Čo navrhujete?

[Peca-on-line]

Vyměnit ten D-Link za něco obdobnýho, na co půjde nahodit DD-WRT. Btw to má normální Gbit switch v sobě ne? Takže problém rychlosti v LAN budeš mít někde jinde, 110MB/s mi chodilo na síti, kde byly koncový rozhraní ty nejlevnější Realteky a switch nejlevnější Gbit co jsem sehnal.

[Lukas-SVK]

1.) bridgeovat na urovni portov znamena => vytvoris bridge a jednotlive porty do neho zahrnies a to bridgeovanie ramcov riesi procesor mikrotiku nie nejaky specializovany asic (switch chip). Tj ako keby si si v linuxe vytvoril bridge a do neho zahrnul jednotlive sietove karty. Toto som spominal len preto, lebo toto vie kazdy mikrotik, aj ked je to nevykonne.

2.) ten switch chip umoznuje nasetupovat si napr x samostatnych routed portov, alebo mat cast portov tvariacich sa ako switch. Preskocim k rychlosti 200Mbit (25MB/s) toho dlinku, toto by skor naznacovalo ze tam routujes, skor nez ze len switchujes, lebo cez switch (medzi dvomi wired eth rozhraniami) by si dokazal dosiahnut ovela vyssie rychlosti. Ziskovejsie anteny nepomozu, najma ak su zariadenia v normalnej vzdialenosti od routra, co predpokladam asi nebude problem. Skus si zistit ci pouzivas nejaky menej frekventovany kanal (v 2,4Ghz mas len 3 neprekryvajuce sa kanaly) Ked si kupis mikrotik, ten nevyriesi tvoje problemy z nicoho nic. Dir 655 je dost vykonny router, odroutuje + odnatuje 50Mbit up/down pri standardnej velkosti paketov bez mihnutia oka, rovnako ako aj ten mk 493G, RB450G ale samozrejme aj RB750G. Tazko ti k tomu nieco napisat, napisem ti snad len jedno na wired sieti by si nemal mat problem dosiahnut vyssie rychlosti, problem moze byt kvalita sietovych kariet, rychlost zapisu na disk etc, k tej wifi a prehravacu - no dajme tomu, ale takto to vyzera ze ten dlink by snad stacilo trochu poladit a ten MK ti je zbytocny

Edit: na lacnom tp-linku 1043nd rozbehne dd-wrt alebo openwrt
Edit2: ja by som ako prve aktualizoval fw na d-linku a skusil na stole prenos medzi 2 pc pripojenymi k 2 lan portom toho routra (s def configom), skontroloval speed, duplex

[e1]

1. Takéto riešenie pre mňa je komplikáciou a nie riešením.

2. FW je samozrejme aktualizovaný, konfigurácia až na nejaké presmerované porty a zapnuté NTP a UPnP je default, kábeláž FTP Cat5E, niekde aj Cat6, najdlhší kábel má okolo 20-25 metrov, ale ten bude v poriadku, lebo server napojený na ňom dávnejšie ani na inom kábli nedával lepšie výsledky. Sieťovky: server má nejakú Intel sieťovku na doske, OS Linux. Ja mám v PC Dual Marvell (jeden port v BIOS-e vypnutý), a mám aj Intel PCIe kartu ktorá dáva o niečo lepšie výsledky, ale rozdiel nie je o moc lepší. Skúšal som zapnúť aj jumbo packety, trocha to pomohla rýchlosti vrámci LAN, ale ak bolo PC zapnuté v kuse niekoľko dní a mal som spustený uTorrent, tak po niekoľkých dňoch mi začal praskať zvuk zo zvukovky, tak som sa vrátil na default hodnotu. Rýchlosť karty som teraz z Auto nastavil manuálne na 1000 Full Duplex, uvidím čo sa stane, ale asi nič. Disky rýchlosť zvládajú, doma RAID5 pole ktoré dá aj 300MB/s, server má zase 2x 5400rpm disky v RAID0 (len na filmy). Aj najslabší disk v mojom kompe dá aspoň 50MB/s rýchlosť aj pri čítaní dát na konci disku.
V nastaveniach sieťovky mám ďalej hodnoty ktoré neviem čo sú. Prvou je Max IRQ per Sec s nastavenou hodnotou 5000, ďalej Transmit Buffers s hodnotou 256, Tx a Rx mám všade zapnuté, Energy Star (asi nejaký energy save mód som teraz vypol). Pretestujem a dám vedieť. K tej DIR-655-ke: viem že to je slušný kus routra, vlastne nič lepšie som doteraz ani nevidel, ale stále sa mi to nejak nezdá.

DD a OpenWRT by som zatiaľ nerád riešil.

K Wifi: Vždy si nastavujem taký kanál ktorý je najmenej rušený. Tu je trocha problém v tom že v mojej izbe sú iné voľné a úplne iné na druhej strane bytu/domu. Väčšinou si to nastavujem pomocou Wifi analyzéra na Android, šikovná aplikácia. Ešte tak mať susedov ktorý nemenia každý týždeň kanál na ktorom fungujú...

Edit:
Dal som testík.
server -> PC viacmenej stabilne 34MB/s, rýchlosť slabo kolíše, peak 38MB/s
PC -> server 26MB/s
server RAID0 -> server RAID1 štartovalo na 127 ale rýchlo padlo ku 65MB/s a ďalej klesalo, minimum bolo 61MB/s
server RAID1 -> server RAID0 štartovalo na 35 ale potom sa to dostalo do normálu na úroveň cez 50MB/s, ku koncu slabo cez 60MB/s
* Rýchlosti cez FTP sú podobné.
** RAID1 pole počas testu mohlo obsluhovať aj webové požiadavky, RAID0 pole je zase na 95% zaplnené, toto malo byť čítanie a zápis z cca. poslednej tretiny až z konca disku, fragmentácia by mala byť minimálna až žiadna, testované 19GB súborom. RAID1 aj RAID0 polia sú pripojené na ten istý HW radič.

Rozmýšľam že si požičiam z práce aj tebou spomínaný TP-Link TL-WR1043ND (bez toho aby som inštaloval *WRT) a porovnám rýchlosti aby som mohol vylúčiť že brzdou je router.