TEST: Linksys WRT1900AC

[RBW]

Ment å bringe arven fra storselgeren WRT54G videre.

TEST: Linksys WRT1900AC

[tHz]

En router/firewall er kanskje den viktigste komponenten du har i nettverket ditt hjemme. Blir den kompromittert er alle enheter innenfor så og si eid. MITM angrep er trivielt når du har kontroll på DHCP, DNS og default Gateway.

Så spørsmålet er: Hvorfor vil noen at routeren skal fungere som mediacenter, FTP--server, printserver, "cloudsharing" og ikke minst styrt av en app?

 

Angrepsoverflaten for en slik enhet er jo så stor som Alaska.

[anon12234]

"Lukter vondt, selv over tid"

 

Ny elektronikk lukter godt! ikke vondt!

Eller lukter denne faktisk vondt? explain please!

[mandela]

En router/firewall er kanskje den viktigste komponenten du har i nettverket ditt hjemme. Blir den kompromittert er alle enheter innenfor så og si eid. MITM angrep er trivielt når du har kontroll på DHCP, DNS og default Gateway.

Så spørsmålet er: Hvorfor vil noen at routeren skal fungere som mediacenter, FTP--server, printserver, "cloudsharing" og ikke minst styrt av en app?

 

Angrepsoverflaten for en slik enhet er jo så stor som Alaska.

Tips til bare bone hw ruter som kan flashes med tredjeparts programvare og som ikke er teknisk utdatert?

Har originale wrt54gl (litt for treg) + WNR3500L (litt for dårlig rekkevidde og ikke like stabil som wrt54), begge kjører tomato by shibby.

[hekatombe]

Huttemegtu design både internt og eksternt.

[tHz]

Tips til bare bone hw ruter som kan flashes med tredjeparts programvare og som ikke er teknisk utdatert?

Har originale wrt54gl (litt for treg) + WNR3500L (litt for dårlig rekkevidde og ikke like stabil som wrt54), begge kjører tomato by shibby.

 

Jeg kan anbefale pfSense på et Alix-board (alix2d13) med 3 Ethernet porter. 1 WAN, 1 LAN og 1 med mulighet for å logge inn som admin for konfigurasjon. Om man vil ha noe kraftigere så har de noen nyere apu-boards også.

 

Selv om man kan sette inn et miniPCI kort med WIFI, så har jeg valgt å holde det utenfor routeren. Så jeg kjører en Asus RT-AC66U konfigurert som kun et aksesspunkt (alt annet slått av).

 

Dette har vært svært stabilt og raskt hos meg på en 50mbit linje.

 

edit; fikset quote-tags

Endret 29. juni 2014 av tHz

[Semianonym]

Testen sier ingenting om den funger bra med ikke-legacy IP. Fungerer DHCPv6 prefiks delegering? subdelegering? 6rd? prefiksdelegering over PPPoE? Man skal jo gjerne ha en sånn ruter i en del år, så sånt synes jeg bør med i scoren.

 

Om det noen gang blir 3djepart firmware på den, er det jo litt greiere å få fiksa, men på generelt grunnlag og for den jevne ikke-firmware-flashende bruker.

 

Også, hva med WAN til LAN/WLAN throughput? Ofte noe helt annet enn LAN<->WLAN. Er det nok trøkk til å håndtere gigabit fiberen?

 

The future is here, kanskje oppdatere testmetodene litt ;-)

[radivx]

 

 

En router/firewall er kanskje den viktigste komponenten du har i nettverket ditt hjemme. Blir den kompromittert er alle enheter innenfor så og si eid. MITM angrep er trivielt når du har kontroll på DHCP, DNS og default Gateway.

Så spørsmålet er: Hvorfor vil noen at routeren skal fungere som mediacenter, FTP--server, printserver, "cloudsharing" og ikke minst styrt av en app?

 

Angrepsoverflaten for en slik enhet er jo så stor som Alaska.

Tips til bare bone hw ruter som kan flashes med tredjeparts programvare og som ikke er teknisk utdatert?

Har originale wrt54gl (litt for treg) + WNR3500L (litt for dårlig rekkevidde og ikke like stabil som wrt54), begge kjører tomato by shibby.

Asus RT-N66U og RT-AC66U kan begge kjøre Tomato by Shibby.

 

Jeg gjør som tHz og kjører pfSense som router/firewall.

Kjører på et AMD E-350 kort. En kompis kjøpte nettop et ASROCK C2550D4I. Sikkert litt overkill, men har 2x Intel nettverkskort + management interface.

 

tHz: Hvor får du kjøpt Alix-kortet?

[Opius11]

Helt enig med hva dere sier!

Håper det kommer oppdaterte tester når 3dje parts programvare er klar til å brukes.

Når det er sagt så var det vel det samme som skjedde med wrt54 i sin tid også, alt var ikke fryd og gammen med en gang den kom ut.

I mellomtiden kan dere lese en mer dyptgående test på smallnetbuilder.com --> WAN - LAN 631 Mbps

Endret 29. juni 2014 av Opius11

[tHz]

Jeg gjør som tHz og kjører pfSense som router/firewall.

Kjører på et AMD E-350 kort. En kompis kjøpte nettop et ASROCK C2550D4I. Sikkert litt overkill, men har 2x Intel nettverkskort + management interface.

 

tHz: Hvor får du kjøpt Alix-kortet?

 

Jeg kjøpte det for lenge siden direkte hos pcengines.ch. De har en butikk der, om man klikker på Shop øverst og så velger valuta (litt underlig). Dessverre må man betale moms på importen.

Ytelsesmessig klarer den seg bra fortsatt.

Det Asrock kortet ser jo meget bra ut. Da har man en router som tåler flere oppgraderinger av bredbåndet Dog er det, som du sier, litt over kill.

[efikkan]

 

En router/firewall er kanskje den viktigste komponenten du har i nettverket ditt hjemme. Blir den kompromittert er alle enheter innenfor så og si eid. MITM angrep er trivielt når du har kontroll på DHCP, DNS og default Gateway.

Så spørsmålet er: Hvorfor vil noen at routeren skal fungere som mediacenter, FTP--server, printserver, "cloudsharing" og ikke minst styrt av en app?

 

Angrepsoverflaten for en slik enhet er jo så stor som Alaska.

Helt sant. Folk flest har routere som aldri oppgraderes og har kjente sårbarheter. For de fleste er routeren en åpen dør rett inn i nettverket. Om routeren også lagrer sensitive filer kan dette blir en enorm blemme. Hver av disse funksjonene som skal forenkle deling er med på å svekke sikkerheten med mindre det gjøres sikkert, og med mindre det krever nøkler for innlogging og er tilstrekkelig kryptert så er det ikke det.

 

Dessverre er slike konsumentroutere svært såbare for DoS og bruteforcing. Bare en enkel blokkering av mislykkede innloggingsforsøk hadde stoppet mye.

 

--

 

Til 2.500 kr begynner dette prisen av å bygge en ordentlig router. Det er en del arbeid å sette opp, men det er enklere å vedlikeholde og holde sikkert.

 

Jeg har forøvrig til gode å se dd-wrt til å fungere stabilt.

[tHz]

Folk flest har routere som aldri oppgraderes og har kjente sårbarheter. For de fleste er routeren en åpen dør rett inn i nettverket. Om routeren også lagrer sensitive filer kan dette blir en enorm blemme. Hver av disse funksjonene som skal forenkle deling er med på å svekke sikkerheten med mindre det gjøres sikkert, og med mindre det krever nøkler for innlogging og er tilstrekkelig kryptert så er det ikke det.

 

Dessverre er slike konsumentroutere svært såbare for DoS og bruteforcing. Bare en enkel blokkering av mislykkede innloggingsforsøk hadde stoppet mye.

 

--

 

Til 2.500 kr begynner dette prisen av å bygge en ordentlig router. Det er en del arbeid å sette opp, men det er enklere å vedlikeholde og holde sikkert.

 

Jeg har forøvrig til gode å se dd-wrt til å fungere stabilt.

 

Sant nok. Og det blir jo ikke bedre med kjente bakdører fra produsenten sin side heller.

 

Men man trenger ikke 2500,- for å bygge en router. Som tidligere nevnt så kan man få en pfSense kjørende på Alix Board for ca 1200,- (inkludert boks å ha den i, samt en Compact Flash kort å kjøre pfSense fra).

 

Enig med deg angående dd-wrt. Den lille erfaringen jeg har med dd-wrt har ikke vært spesielt bra. Men jeg vet om andre som syntes den gjør en bra jobb, så er vel ikke helt svart/hvitt

[tkorsvold]

Vurderer å kjøpe denne her. Men Asus AC68 og Netgear "Nighthawk" R7000 er også gode alternativer.

 

Vanskelig å bestemme seg, men Netgear virker bra, og har også god hastighet på USB-portene.

 

Linksys 1900AC ser ut til å koste ganske mye ekstra - uten at man får det helt store igjen for det.

[Roland Kaufmann]

Tips til bare bone hw ruter som kan flashes med tredjeparts programvare og som ikke er teknisk utdatert?

 

Min WRT54GL ble byttet ut med en TL-1043ND som kjører OpenWRT når 12.09 kom ut og førstnevnte ikke hadde kapasitet til å oppgradere. Ikke den mest kraftfulle pakken, men gjør jobben på et hjemme-nettverk.

[Revox]

Så til millionkroners spørsmålet.

 

Har Belkin latt Linsys lage denne akkurat slik de ville eller har Belkin kommet å lagt igjen en kabel i grøten?

 

Alfa og omega får å i det heletatt vurdere denne routeren.

[maedox]

"Lukter vondt, selv over tid"

 

Ny elektronikk lukter godt! ikke vondt!

Eller lukter denne faktisk vondt? explain please!

 

Stiller meg bak denne. Hvis den faktisk lukter vondt så greit, men elektronikk lukter godt. Hvis dere ikke synes det må dere virkelig gå i dere selv og finne ut om dere er ekte nerder eller ikke.

[Skavold]

 

"Lukter vondt, selv over tid"

 

Ny elektronikk lukter godt! ikke vondt!

Eller lukter denne faktisk vondt? explain please!

Stiller meg bak denne. Hvis den faktisk lukter vondt så greit, men elektronikk lukter godt. Hvis dere ikke synes det må dere virkelig gå i dere selv og finne ut om dere er ekte nerder eller ikke.

 

I tilfelle dere ikke har fått med dere følgende utdrag fra artikkelen:

 

Noe vi opplever fra tid til annen er dataprodukter som har en litt spesiell odør. Vanligvis er duften av ny og ubesudlet maskinvare noe vi setter stor pris på, men den som strømmer ut av WRT1900AC under bruk er direkte ekkel. Lukten minner om gamle reiseradioer som tiden for lengst har løpt fra.

[maedox]

 

 

"Lukter vondt, selv over tid"

 

Ny elektronikk lukter godt! ikke vondt!

Eller lukter denne faktisk vondt? explain please!

Stiller meg bak denne. Hvis den faktisk lukter vondt så greit, men elektronikk lukter godt. Hvis dere ikke synes det må dere virkelig gå i dere selv og finne ut om dere er ekte nerder eller ikke.

 

I tilfelle dere ikke har fått med dere følgende utdrag fra artikkelen:

 

Noe vi opplever fra tid til annen er dataprodukter som har en litt spesiell odør. Vanligvis er duften av ny og ubesudlet maskinvare noe vi setter stor pris på, men den som strømmer ut av WRT1900AC under bruk er direkte ekkel. Lukten minner om gamle reiseradioer som tiden for lengst har løpt fra.

 

 

Takk, den gikk jeg på mystisk vis glipp av. Snodig da, men høres jo ikke direkte lovende ut det der. Noen som har noen idé om hva det kan skyldes?

[Vidarak]

 

Tips til bare bone hw ruter som kan flashes med tredjeparts programvare og som ikke er teknisk utdatert?

Har originale wrt54gl (litt for treg) + WNR3500L (litt for dårlig rekkevidde og ikke like stabil som wrt54), begge kjører tomato by shibby.

Jeg kan anbefale pfSense på et Alix-board (alix2d13) med 3 Ethernet porter. 1 WAN, 1 LAN og 1 med mulighet for å logge inn som admin for konfigurasjon. Om man vil ha noe kraftigere så har de noen nyere apu-boards også.

 

Selv om man kan sette inn et miniPCI kort med WIFI, så har jeg valgt å holde det utenfor routeren. Så jeg kjører en Asus RT-AC66U konfigurert som kun et aksesspunkt (alt annet slått av).

 

Dette har vært svært stabilt og raskt hos meg på en 50mbit linje.

 

edit; fikset quote-tags

Alternativt kjøre pfSense i en VM om man har sin egen server. Der kan man også kjøre virtuellt NAS, dedikert VM med VPN osv osv...

[IndirectCell]

Kjøp heller en dedikert enhet til trådløse delen av nettverke, og bruk en normal ruter \ switch som front.

 

Da sparer du masse penger, i tilleg har uansett trådløs model en stygg tendens til å få problemer etter ett år.. derfor billigere å bare bytte ut den trådløse delen.