Вибір Wi-Fi WiFi роутера

[portable]

Вопрос, сейчас заграницей, есть WiFi в жилом комплексе, в квартире сигнала нет, ловит на балконе неплохо, хочу привезти роутер и поставить в режим повторителя ( репитера) и потом по Проводам подключить ТВ и др устройства, подсеть 10.10.1.1 роутер to Link 841 nd
Киньте ссылку или есть готовое решение, репитер ?

 

[portable]

Ну он же не сам это делал, ручками ты настраивал, так если есть уже роутер почему нельзя его настроить ?

 

[melvin]

Інше питання, коли профілі користування включають p2p-трафік, типу торентів, де дешевий роутер буде виснути тим частіше, чим ширшим є вхідний канал.

Яке відношення це має до запароленої адмінки Мікрота??

Згідно зі всіма правилами ІТ-безпеки, все, що не дозволено, має бути явно заборонено. Тобто світити має лише те, що конкретно потрібне.

Нет таких правил в ит-безопасности.
Это ты что-то не то придумал) "разрешено все, что не запрещено" принцип правовой из времен французской революции. Ты просто немножко видоизменил)

Певно, у вас слабкі уявлення про кібербезпеку/ІТ-безпеку організацій, органів влади та суб'єктів господарювання. Див. розділ "Основні поняття" https://uk.wikipedia.org/wiki/Інформаційна_безпека?wprov=sfla1

ПС Континетальне право тут ні до чого, бо об'єктом прикладання є ІТ системи, а не громадяни.

Ну да, у меня слабые представления об ит- системах. Спасибо, конечно , но у меня такой воды в первом разделе диссера было предостаточно.
Ты перечитай тред. Ты государство? Людовик 14? О чем ты?
Ты хочешь поговорить о видах информации? Какие из них требуют проведения организационно-технических мероприятий по обороту, а какие нет? Ты хочешь,чтоб я вспомнил о своем темном ботанском прошлом?
Тебе дельно сказали, что тебя немного заносит. Поставь пароль и не заморачивайся.
Организация "защищенной сети" - это другие деньги, это не делается на микротиках. Если поставят задачу тебя взломать и проснифить твой трафик, то тебя взломают. Ты фигней занимаешься.

 

[x-shader]

Ты фигней занимаешься

Та нормальный он вопрос задал в начале.

 

[Terabajtik]

Вопрос к специалистам - посоветуйте хороший и недорогой роутер с dual wan для резервирования канала. Микротик не хочу - слабоватый вифи. Кенетик - цены кусючие. На асус много отзывов на нестабильность работы. Что купить - не знаю. Девайс нужен для домашней сети.

Купите MikroTik без вай фая, и до установите отдельно точку доступа Ubiquiti, хотя как по мне то Вы маетесь ерундой, стоит MikroTik и спокойно покрывает частный дом 67квадрат плюс часть улицы, все работает отлично

 

[knedlyk]

Вопрос к специалистам - посоветуйте хороший и недорогой роутер с dual wan для резервирования канала. Микротик не хочу - слабоватый вифи. Кенетик - цены кусючие. На асус много отзывов на нестабильность работы. Что купить - не знаю. Девайс нужен для домашней сети.

Купите MikroTik без вай фая, и до установите отдельно точку доступа Ubiquiti, хотя как по мне то Вы маетесь ерундой, стоит MikroTik и спокойно покрывает частный дом 67квадрат плюс часть улицы, все работает отлично

Додам, можна підкрутити потужність. Якщо купувати точку, то я рекомендую точку cap від самого Мікрота - зможете організувати безшовний роумінґ, а також налаштовувати все й одразу прямо на роутері, а не на точці (capsman-технологія).

 

[Sharik]

Додам, можна підкрутити потужність

Та крутил на своём хап ац2 - большой разницы в покрытии нет. Увеличение мощности больше 20 dBm ничего не даёт. Видимо клиентские устройства до роутера не достают. Вобщем надо аппарат с внешними антеннами. Отдельно покупать точку на 5 Ггц не вижу смысла.

 

[knedlyk]

Додам, можна підкрутити потужність

Та крутил на своём хап ац2 - большой разницы в покрытии нет. Увеличение мощности больше 20 dBm ничего не даёт. Видимо клиентские устройства до роутера не достают. Вобщем надо аппарат с внешними антеннами. Отдельно покупать точку на 5 Ггц не вижу смысла.

5ГГц - це ж не далекобійна частота.

 

[LiquidStrm]

5ГГц - це вирішення, коли живеш у "мурашнику", де в кожній хаті 2,4 забиває ефір настільки, що тіко 5-ка дає нормально дихати.
Так, радіус дії помітно менший, але для пересічного в більшості покриває всю хату.
Ну а в кого не хата, а - ранчо, то можна з допомогою обладнання Ubiquitі покрити всю площу без питань.

 

[Sharik]

5ГГц - це ж не далекобійна частота.

На 2.4 в квартире в соседней комнате через одну стену от гигового канала остаётся 30-40 метров максимум! inssider видит порядка 10-12 соседских сетей. так что это не мой вариант. На 5 ггц - светит 2 соседа. Так что выбор очевиден.

 

[Don_Andrey]

Посоветуйте. Наливайка, нужен роутер с динамичным паролем или как это организовать поумнее? Для доступа клиентов. Бюджет как это обычно кега пива и пара анчоусов.

 

[Kritik]

Для покрытия на шесть соток и дом не из железобетона хватает даже дешманского 840-го tp-link, проверено соседями. Правда, скорость по краям так себе, 1-2-5-10 Мбит/с, нестабильно, но совсем не пропадает. Так как до меня добивает, то я даже подключал (для теста и с разрешения) свой роутер в виде репитера к соседям. Покрытие моего Xiaomi AX5 (с китайской прошивкой, в ней нет европейского ограничения) ещё более широкое и стабильное, меньше 10 Мбит/с на участке я не видел. А вот железобетон - зло. Знакомым советовал ту же связку микротик + юнифайЛР, еле-еле смогли добиться стабильной работы 2.4 на участке, про 5ггерц речь вне этажа установки даже не шла.

AX5 не без недостатков - нет альтернативной прошивки, а в родной нет гостевой сети и нельзя WPS без танцев с бубном отключить.

 

[nickprosto]

portable, Ну есть вот такие девайсы https://rozetka.com.ua/tp_link_tl_wa850re/p527690/ (этот просто как для примера) Есть такие же и 2-х диапазонные. Погуглите "повторитель wifi"

На 2.4 в квартире в соседней комнате через одну стену от гигового канала

Да у меня в притык к роутеру на 2.4 от 100 мегабитного канала и половины нету.
Не может эта частота передавать такую скорость априори.

 

[knedlyk]

Друзі, у мене ще одне питання з налаштування хотспоту за прикладом Мікротика. Хотспот передбачає спливаючу сторінку з реєстрацією в мережі. Більшість сучасних бравзерів працюють на https (443) порт. Вінда піднімає в Хромі стандартну сторінку https://msftconnecttest.com/redirect.

Якщо на роутері вибрати режим HTTP CHAP то на смартфонах (Андроїді) все ок, сторінка спливає на http. На ноутах заглушка з редіректом (вище написав) спливає на https, але нікуди не редиректиться, бо відсутній сайт на https. Обхідне рішення: зайти на будь-який сайт http (пригадайте їх зараз легко), тоді редирект спрацює.

Ставлю самопідписний сертифікат, прописую йому аліасом заглушки. Вмикаю HTTPS на роутері та примусовий редирект на HTTPS. На вінді все ок, сторінка редиректиться гарненько на мордочку хотспоту, а на Андроїді - біле та порожнє вікно. Обхідне рішення: перейти в бравзері примусово на сторінку хотспоту, клацнути: прийняти самопідписний сертифікат в застереженні.

Хто з цим додався, може є все ж рішення без купівлі сертифікату (та його перевірці на неіснуючому домені)?

 

[LiquidStrm]

без купівлі сертифікату

Без купівлі варіант є із Let's Encrypt, сертифікат дають безкоштовно, але на 3 місяці, себто доведеться періодично оновлювати.
Генерація онлайн - https://www.sslforfree.com/ а бо ставимо собі скрипт, наприклад, з https://certbot.eff.org/ і робимо в межах своєї системи.

 

[sprintload]

Можливо ви стикалися з тим, як повністю заборонити доступ саме до webfig (адміністративного webUI)?

Технологию VLAN пробовали ?

 

[knedlyk]

без купівлі сертифікату

Без купівлі варіант є із Let's Encrypt, сертифікат дають безкоштовно, але на 3 місяці, себто доведеться періодично оновлювати.
Генерація онлайн - https://www.sslforfree.com/ а бо ставимо собі скрипт, наприклад, з https://certbot.eff.org/ і робимо в межах своєї системи.

Угу, я про це перше подумав, але тут пара моментів:
1. це несправжній домен типу лоґін.коханафірма-хотспот.віфі. Щоби отримати сертифікат треба домен підтвердити через нс-запис, або через хттп. В обох випадках заморочливо або реєструвати домен.
2. скрипь оновлення самого сертифікату треба або віддати реєстратору, або в себе десь прикручувати.

В обох випадках в моєму випадку - не те... Я раніше з хотспотами не мав справи, невже всі ці ресторанчики, перукарні, бібліотеки, кампуси, лікарні ставлять та оновлюють реальні сертифікати? Як там все це працює?

 

[knedlyk]

Можливо ви стикалися з тим, як повністю заборонити доступ саме до webfig (адміністративного webUI)?

Технологию VLAN пробовали ?

Ммм... А як це поможе?

 

[Maxxx]

невже всі ці ресторанчики, перукарні, бібліотеки, кампуси, лікарні ставлять та оновлюють реальні сертифікати? Як там все це працює?

Вони використовують професійне обладнання, розроблене саме для цього, а не допилене лівою ногою.

 

[sprintload]

Ммм... А як це поможе?

Объедените интерфейсы .

Switch​

The network ports on this device can be combined to several VLANs in which computers can communicate directly with each other. VLANs are often used to separate different network segments. Often there is by default one Uplink port for a connection to the next greater network like the internet and other ports for a local network.