Вибір Wi-Fi WiFi роутера

[ПотапаПапа]

rvk220, саме тому Xiaomi 3G та Xiaomi R3 Pro - зараз ходові позиції. Завдяки прошивці Кінетик - роутер отримав друге дихання. Це не є Падаван, який, до речі, зараз працює у Кінетик.

йоперный балет, да шо ж вы его так сильно рекламируете то, а? ну давайте уже куплю, чёрт с вами ))) говорите куда и скоко денег высылать?!

 

[roman_ternopil]

Якщо брати сяомішний роутер – тільки перепрошивати на кастом! Стокова прошивка – лайно собаче: там і функціонал врізаний (навіть не можна нормально налаштувати диск в smb-сервері; немає підтримки ftp сервера, торрент-клієнта і т.д., можна довго перелічувати, чого там не вистачає), ще й глючить. В моєму роутері 3 на стоку так на секунду падав сигнал вайфай до мінімального, потім знов всі поділки, і так регулярно. Причому, читав відгуки, багато користувачів скаржиться на цей же глюк, причому і в теперішніх моделях! Поставив прошивку від Падаван – як рукою зняло: три роки ідеально стабільної роботи.

 

[BigMan.]

По поводу дешевых роутеров и подороже.

Вкинул в сетку tp link 841v13 с прошивкой падавана.
Б.у, разлоченный Киевстаровский
За 200грн. Куплен.

Песня!!!
до 10 юзеров справляется.
Почти не замечаем друг друга.
И это на канале в 50.


Но начал виснуть. Без видимой причины.
То скорость падает почти до нуля.
Я и опенврт на него заливал и горгулю польскую. Один хрен.
Виснет.

И в итерфейсе не могу найти причину.

Удалось понять что происходит только вкинув на его место микротик.


Глянул на wan порт

сыплет торрент от левого юзера.
Весь канал забивает.

А биллинг провайдера суммирует это с моим трафиком, тарифом 50.

Записал мак адрес, айпи.

И давай жаловатся провайдеру.
Тот по началу в отказную, вышлем мастера, проверит целостность линии

Я уже и банил его. И мак адресс ван порта менял. Один хрен цепляется эта зараза ко мне.

В итоге провайдер починил,
дня этак через четыре.

Но вот ни имея под рукой микрота я ни чего бв не разрулил.
И вопил бы провайдеру в трубку:
"Не было ни единого разрыва"!

 

[Terabajtik]

Микротик сильная техника, но только для людей которые понимают что делают

 

[Maxxx]

сыплет торрент от левого юзера.

Э.. а как это торрент сыплет, если внтури никто торренты не тянет? Может, просто ддосили на внешний адрес?

Я вот на Edgerouter с функцией DPI так великолепно отслеживаю юзеров, которые тянут ютуб и прочую всякую фигню, и даю по рукам, так сразу и канала хватать стало, а то жаловались постоянно, что инет тормозит.

 

[LiquidStrm]

как это торрент сыплет

Протокол у него хитрый, практически широковещательный, плюс не требующий фазы инициализации/хендшейка как ТСР, от того и "мусорит" всем, кто рядом на сетке провайдера. Правильно настроенный управляемый свич у прова спокойно это отрезает, но, видать он не заморачивался, пока пистон не вставили.

Post automatically merged: 04.05.21

жаловались постоянно, что инет тормозит

Аналогичная тема в офисах, народ плачется, что инет тормозит, техника тормозит, принтер долго печатает, сканер с автоподачей не умеет вынимать скрепки из пачки бумаги и т.д. Как только смотришь ситуацию по беспроводу - все сидят на телефонах в соцсетях или ютубике, а работу, если и пытаются сделать, то на таком расслабоне, что эстонцы на их фоне - спринтеры.

 

[knedlyk]

При балансировке авторизация SIP-телефонов слетает, у бухов клиент-банки и другие сервисы с ума сходят, и прочие неожиданности, поэтому балансир никогда не настраиваю, многие организации готовы оплачивать второй канал именно для резерва, тут лучше качественный фейловер применять (которого нет "из коробки" у Микротика, и надо черезанальные настройки с подменой шлюзов и танцами с бубунами ваять))).

Можу поділитися скриптом фейловера на Мікроті. Це нескладно, проте елегантно, адже ви самі контролюєте весь процес.

 

[SP777]

41 модель роутеров можно прошить на Кинетик, не обязательно Сяоми.

Мне вот интересно, а как Zyxel (Keenetic) относится к тому, что кто-то ставит их продукт на 41 модель чужих роутеров, еще и деньги за это берет?

 

[BigMan.]

сыплет торрент от левого юзера.

Э.. а как это торрент сыплет, если внтури никто торренты не тянет? Может, просто ддосили на внешний адрес?

Я вот на Edgerouter с функцией DPI так великолепно отслеживаю юзеров, которые тянут ютуб и прочую всякую фигню, и даю по рукам, так сразу и канала хватать стало, а то жаловались постоянно, что инет тормозит.

"Э.. а как это торрент сыплет, если внтури никто торренты не тянет? Может, просто ддосили на внешний адрес?"

В моменты проседания канала
на этом левом маке привязавшемся к моема WAn
Было порядка 130 соединений

я сортировал по макс.трафику в торче микротика
и видел что это торрент.

А так обычно он видел 10-30 соединений с небольшим трафиком.

 

[knedlyk]

сыплет торрент от левого юзера.

Э.. а как это торрент сыплет, если внтури никто торренты не тянет? Может, просто ддосили на внешний адрес?

Я вот на Edgerouter с функцией DPI так великолепно отслеживаю юзеров, которые тянут ютуб и прочую всякую фигню, и даю по рукам, так сразу и канала хватать стало, а то жаловались постоянно, что инет тормозит.

"Э.. а как это торрент сыплет, если внтури никто торренты не тянет? Может, просто ддосили на внешний адрес?"

В моменты проседания канала
на этом левом маке привязавшемся к моема WAn
Было порядка 130 соединений

я сортировал по макс.трафику в торче микротика
и видел что это торрент.

А так обычно он видел 10-30 соединений с небольшим трафиком.

Поясніть, що значить, причепився? По віфі?

 

[BigMan.]

Я просматриваю фонариком трафик по ван порту.
Кроме трафика на присвоенный мне провайдером ип
присутствует трафик на левый ип.

С разных ип. Но на один И тлт же
ип не совпадающий с моим.
и в мой ван.

Роутер видимо его сразу дропит.
но при этом подскакивает нагрузка на
Проц.
Трафика через ван как такого нет.
но проц зашивается на 60%
Много соединений.

И если этот юзер начинает торрентом качать, то у меня от канала не остается нифига.

Мак адрес этого юзера виден только при перезагрузке в ARP.
Потом исчезает.

 

[knedlyk]

Я просматриваю фонариком трафик по ван порту.
Кроме трафика на присвоенный мне провайдером ип
присутствует трафик на левый ип.

С разных ип. Но на один И тлт же
ип не совпадающий с моим.
и в мой ван.

Роутер видимо его сразу дропит.
но при этом подскакивает нагрузка на
Проц.
Трафика через ван как такого нет.
но проц зашивается на 60%
Много соединений.

И если этот юзер начинает торрентом качать, то у меня от канала не остается нифига.

Мак адрес этого юзера виден только при перезагрузке в ARP.
Потом исчезает.

Гммм, це дійсно справа провайдера, бо на вашій стороні ви можете тільки дропати, можна ще маршрут вручну налаштувати саме для чужинця. А як так виходить, що провайдер маршрутизує вам лівий трафік?

О, чому так проц у вас напружується? Що за Мікрот у вас? Ящо немає у вас iptv, то можна мультикаст прибити.

Я подумав, якщо ви знаєте мак цього "негідника", може створіть віртуальний інтерфейс та вручну пропишіть цей мак?

 

[BigMan.]

Я просматриваю фонариком трафик по ван порту.
Кроме трафика на присвоенный мне провайдером ип
присутствует трафик на левый ип.

С разных ип. Но на один И тлт же
ип не совпадающий с моим.
и в мой ван.

Роутер видимо его сразу дропит.
но при этом подскакивает нагрузка на
Проц.
Трафика через ван как такого нет.
но проц зашивается на 60%
Много соединений.

И если этот юзер начинает торрентом качать, то у меня от канала не остается нифига.

Мак адрес этого юзера виден только при перезагрузке в ARP.
Потом исчезает.

Гммм, це дійсно справа провайдера, бо на вашій стороні ви можете тільки дропати, можна ще маршрут вручну налаштувати саме для чужинця. А як так виходить, що провайдер маршрутизує вам лівий трафік?

О, чому так проц у вас напружується? Що за Мікрот у вас? Ящо немає у вас iptv, то можна мультикаст прибити.

Я подумав, якщо ви знаєте мак цього "негідника", може створіть віртуальний інтерфейс та вручну пропишіть цей мак?

Нагрузка проца существенна 45-60%
Когда он качает торрентом.
это 100-130 соединений


Я не понял кто поборол этот флуд.
Толи провайдер поправил.

Толи я. Я добавил его в dhcp как статику и на все интерфейсы.
Ну и block.

Он не появлялся. Трафика не было.
В ARP при перезагрузке не светился.

Вкинул вместо 941 микрота

ТпЛинк 850 с опен врт
и опять увидел его на ван порту.
И в ARP он светится с тем же макадресом и ип.

 

[BigMan.]

"Я подумав, якщо ви знаєте мак цього "негідника", може створіть віртуальний інтерфейс та вручну пропишіть цей мак?"

И перехватить его сессии в соц.сетях?


По поводу почему на меня валится трафик провайдер морозится.

Я уже и договор перезаключил.
Сменил логин-пароли. Мак адресс роутера другой прописал.
Отключил все фичи уведомлений микротиков между собой.
Один фиг.

 

[knedlyk]

"Я подумав, якщо ви знаєте мак цього "негідника", може створіть віртуальний інтерфейс та вручну пропишіть цей мак?"

И перехватить его сессии в соц.сетях?


По поводу почему на меня валится трафик провайдер морозится.

Я уже и договор перезаключил.
Сменил логин-пароли. Мак адресс роутера другой прописал.
Отключил все фичи уведомлений микротиков между собой.
Один фиг.

По ідеї, якщо маки будуть збігатися, то неможливо встановити буде зв'язок. Поекспериментуйте: замініть мак на wan на мак-адресу вашого візитера.

Якщо у вас статика, то пропишіть статичний шлюз, заблокуйте всі вхідні з'єднання, вимкніть мультикаст, увімкніть захист проти ddos, вимкніть icmp на wan теж.

Слухайте, у вас часом якась прокся не відкрита, чи на роутері, чи на локалці з порт-форвардингом через роутер? Я не можу вловити мотив активности чужинця на вашому роутері.

 

[Maxxx]

BigMan., такое бывает еще, когда поддох у кого-то из соседей по провайдерскому свичу роутер/сетевуха, и засирают левыми пакетами на уровне ARP.

 

[LiquidStrm]

Толи провайдер поправил.

Толи я.

Если абстрагироваться, то поток флуда на входе оборудования клиента - это как труба нечистот, что прорвалась над его головой: что бы клиент не делал, поток говен на свою голову он остановить не в силах, максимум прикрыться зонтиком, чтобы за шиворот не наливало.

Остановить поток можно либо починив трубу, либо перекрыв поток нечистот в ней,- оба варианта не в сфере влияния клиента

 

[SP777]

SP777, почитайте, это пиар для них:

https://www.facebook.com/permalink.php?story_fbid=2581872468530720&id=264790653572258

1. Руководство Кинетик не в восторге от появления некачественной бесплатной прошивки на 4pda - на эту прошивку много жалоб. Пользователи думают, что и оригинал так само плохо работает.

2. По ссылке некоторые роутеры (слабенькие модели) прошиваются бесплатно.

3. Наличие платной качественной прошивки (или бесплатной) от разработчиков Sedy_Sergey и OPERATOR_555 (это вам не фуфло с 4pda) для руководства Кинетик - более 2.5 лет является своеобразным продвижением в массы их продукта, поскольку оригинал стоит денег.

А если без кидания какашек в "конкурентов" и маркетинговых речевок? Я спрашивал конкретно про платную прошивку. Sedy_Sergey и OPERATOR_555 имеют лицензию от Кинетик на модификацию и распространение KeeneticOS? Иначе как бы...

 

[BigMan.]

Ночью прицепился на ван еще один. Может тот же.

192.168.88.241:49407 его IP в сети
yarharchenko.fvds.ru:1025 это одно из соединений им установленное.

f0:de:f1:fd:5f:16 МАС ( Wistron Infocomm (Zhongshan) Corp )

Как он получает ip от моего DHCP?

После ночной перезагрузки прицепился:

Wed May 5 05:27:05 2021 daemon.info dnsmasq[1402]: read /etc/hosts - 4 addresses
Wed May 5 05:27:05 2021 daemon.info dnsmasq[1402]: read /tmp/hosts/odhcpd - 0 addresses
Wed May 5 05:27:05 2021 daemon.info dnsmasq[1402]: read /tmp/hosts/dhcp.cfg01411c - 2 addresses
Wed May 5 05:27:05 2021 daemon.info dnsmasq-dhcp[1402]: read /etc/ethers - 0 addresses
Wed May 5 05:27:10 2021 daemon.info dnsmasq-dhcp[1402]: DHCPDISCOVER(br-lan) f0:de:f1:fd:5f:16
Wed May 5 05:27:10 2021 daemon.info dnsmasq-dhcp[1402]: DHCPOFFER(br-lan) 192.168.88.241 f0:de:f1:fd:5f:16
Wed May 5 05:27:10 2021 daemon.info dnsmasq-dhcp[1402]: DHCPREQUEST(br-lan) 192.168.88.241 f0:de:f1:fd:5f:16
Wed May 5 05:27:10 2021 daemon.info dnsmasq-dhcp[1402]: DHCPACK(br-lan) 192.168.88.241 f0:de:f1:fd:5f:16
Wed May 5 05:27:17 2021 daemon.info dnsmasq-dhcp[1402]: DHCPINFORM(br-lan) 192.168.88.241 f0:de:f1:fd:5f:16
Wed May 5 05:27:17 2021 daemon.info dnsmasq-dhcp[1402]: DHCPACK(br-lan) 192.168.88.241 f0:de:f1:fd:5f:16

 

[plebis]

Вопросы по прошивке задавайте в Телеграмм канале

Тогда заканчивай тут парить. А то, как правильный вопрос задали, так в кусты сразу.
Общее правило - если хотите, чтобы простое домашнее устройство просто работало - не пользуйтесь ворованными прошивками, поддерживаемыми непонятно кем. Если знаете, что делаете, то, конечно, пожалуйста. В целом это может быть отличным решением за меньшие деньги.