Выбор роутера

[leshiy_odessa]

Приветствую,
Есть желание использовать TL-WDR4300 в качестве точки доступа 5Ггц. Мне нужно надёжное решение, чтобы работало и не требовало внимания (это у родителей). Железу уже лет 5 наверное. Пишут про него разное, нехорошее в том числе. Есть ли смысл пытаться использовать его для этой цели? Если "да" - есть ли смысл шить какую-то open-wrt или dd-wrt для повышения стабильности или просто на стоке?
Если "нет" - что можно использовать как дешёвую точку доступа на 5Ггц (кроме того ксиоми)? HAP AC lite?

Нельзя дать 100% гарантию беспроблемного оборудования. Кроме Mikrotik конечно. Но думаю что вам стоит начать с того что имеется. Поставьте OpenWRT и ни в коем случае не DD-WRT. Вчерашний релиз 18.06.1 возможно пока не стоит (я бы лично поставил его), но проверенный LEDE 17.01.5 вполне себе тоже пойдет.

Главное не забудьте предварительно обновить заводскую прошивку чтобы заиметь обновленный U-Boot.

[Dominion]

TL-WDR4300 уже в наличии?

К сожалению да. Последние лет 5 работает роутером. Думаю: или использовать его как точку доступа или продать. Зашёл посоветоваться

UPD: Спасибо! Попробую с тем, что есть сперва. Поменяю роутер, а это сделаю на openWRT

[aleyer]

К сожалению да. Последние лет 5 работает роутером. Думаю: или использовать его как точку доступа или продать. Зашёл посоветоваться

UPD: Спасибо! Попробую с тем, что есть сперва. Поменяю роутер, а это сделаю на openWRT

У меня как точка доступа +свитч пашет 740 или 741-й на OpenWrt. Нужен был именно свитч, а вспомнил, что такое старье есть. Ну а он пашет себе и пашет, а значит и черт с ним.

[leshiy_odessa]

У меня как точка доступа +свитч пашет 740 или 741-й на OpenWrt.

О да, есть такой аппарат V4 под наблюдением. Он под OpenWRT просто шикарен.

[Полесов]

К сожалению да. Последние лет 5 работает роутером. Думаю: или использовать его как точку доступа или продать.

конечно использовать как ТД
можно в стоке а если будет виснуть - LEDE .

[vlad11]

Нельзя дать 100% гарантию беспроблемного оборудования. Кроме Mikrotik конечно.

Как раз Микротик не относится к этому классу оборудования.
На форуме Наге есть отдельная ветка по проблемам с Микротикам и она довольно большая.

[Полесов]

Как раз Микротик не относится к этому классу оборудования.
На форуме Наге есть отдельная ветка по проблемам с Микротикам и она довольно большая.

много лет эксплуатирую - все отлично.
безпроблемное железо.

[leshiy_odessa]

Как раз Микротик не относится к этому классу оборудования.
На форуме Наге есть отдельная ветка по проблемам с Микротикам и она довольно большая.

Там скорее претензии к ограничением RouterOS или его глюкам. К стандартному HOME использованию претензий практически нет. К глюкам железа претензий очень мало. Или они зафиксированы.

[vlad11]

Там скорее претензии к ограничением RouterOS или его глюкам. К стандартному HOME использованию претензий практически нет. К глюкам железа претензий очень мало. Или они зафиксированы.

Точнее, те, кто осознанно взяли себе домой Микротики, более квалифицированны в IT, чем рядовой home user.

[orinoko]

Точнее, те, кто осознанно взяли себе домой Микротики, более квалифицированны в IT, чем рядовой home user.

Тут как сказать. В последнее время заметил активность в плане сканирования портов с местных IP. Оказалось - немалый процент взломанных микротиков без намёка на какую то защиту извне и с необновлёнными прошивками. На бОльшую часть я смог зайти, почистить от фигни, обновить и настроить по минимуму фаер, уж пусть меня простят хозяева этих роутеров.

[lockon1978]

Тут как сказать. В последнее время заметил активность в плане сканирования портов с местных IP. Оказалось - немалый процент взломанных микротиков без намёка на какую то защиту извне и с необновлёнными прошивками. На бОльшую часть я смог зайти, почистить от фигни, обновить и настроить по минимуму фаер, уж пусть меня простят хозяева этих роутеров.

Я обновляюсь до bag fix only всегда. Может лучше current?

[orinoko]

Я всегда обновляю до current

[Dominion]

Как вы обновляете микротики: скриптом, который проверяет обновления и устанавливает с периодичностью или всё-таки руками?

[Полесов]

я - руками, только если багфиксы есть ( как в анекдоте: "работает - не трогай")
почему - у меня сеть, и просто не хочется ехать к роутерам в случае "падения"


обновление до актуальной - примерно раз в год.

[Полесов]

На бОльшую часть я смог зайти, почистить от фигни, обновить и настроить по минимуму фаер, уж пусть меня простят хозяева этих роутеров.

я написал прову - пусть сам с ними разбирается

[orinoko]

я написал прову - пусть сам с ними разбирается

Вы знаете, я тоже написал провайдеру, со списком IP адресов. Мне ответили, что, как в анекдоте по милицию, "вот когда вас убъют, тогда и обращайтесь", и что это не наше дело. То есть я просто попросил сообщить хозяевам этих адресов, чтобы разобрались с роутерами, но был мягко послан.
Фикс, который закрывает очень серьёзную уязвимость в микротике, был закрыт не так давно. Версия должна быть не ниже 6.42.1. Это баг позволял заполучить файл базы данных и расшифровать связку логин@пароль администратора устройства.

[maxx™]

Вы знаете, я тоже написал провайдеру, со списком IP адресов. Мне ответили, что, как в анекдоте по милицию, "вот когда вас убъют, тогда и обращайтесь", и что это не наше дело. То есть я просто попросил сообщить хозяевам этих адресов, чтобы разобрались с роутерами, но был мягко послан.

А провайдеру яка різниця що там? Це виключно проблеми абонентів.

[orinoko]

А провайдеру яка різниця що там? Це виключно проблеми абонентів.

Я не спорю. Поэтому я попросил. Для них это дело 5 минут, им дольше было мне писать ответ. А у меня нет контактов этих абонентов.
Поэтому после ответа провайдера пришлось побыть цифровым Робин Гудом. К сожалению, не на все взломанные роутеры я смог получить доступ, так как это не моя специфика, я пользовался общедоступными средствами.

[lockon1978]

Вы знаете, я тоже написал провайдеру, со списком IP адресов. Мне ответили, что, как в анекдоте по милицию, "вот когда вас убъют, тогда и обращайтесь", и что это не наше дело. То есть я просто попросил сообщить хозяевам этих адресов, чтобы разобрались с роутерами, но был мягко послан.
Фикс, который закрывает очень серьёзную уязвимость в микротике, был закрыт не так давно. Версия должна быть не ниже 6.42.1. Это баг позволял заполучить файл базы данных и расшифровать связку логин@пароль администратора устройства.

Даже с настроенным firewall? я ограничиваю доступ по ssh и ftp и доступ к роутеру только из локалки

[orinoko]

Даже с настроенным firewall? я ограничиваю доступ по ssh и ftp и доступ к роутеру только из локалки

web-интерфейс тоже обязательно на улицу не выставлять. Или вообще заблокировать
Каким то образом проходили мимо фаера. Причём, как только они получают доступ, то в автоматическом режиме кроме всего остального сразу отключают все запрещающие правила фаера.