Hirdetés

2024. június 2., vasárnap

Gyorskeresés

Hozzászólások

(#1) Csorbi


Csorbi
addikt

Mindez 400 eurós kezdőáron... :o

(#2) Yany


Yany
addikt

Tehát csináltak belőle egy AX86U-t. :DDD

Építs kötélhidat  -  https://u3d.as/3078

(#3) MaCS_70 válasza Yany (#2) üzenetére


MaCS_70
félisten

Ja...

A 88 lényege a nyolc Ethernet-port -- volt. Ennek a típusnak így mi értelme, mi a létjogosultsága?

Az vette a 88-ast, aki nem akart switchet haszálni, lényegében kizárólag ebben emelkedett ki a mezőnyből. Most lett "pro", tehát magasabb szolgáltatású változat, éppen a lényegi magasabb szolgáltatása nélkül...

Pedig ezt elvben profi marketingesek találják ki... :W

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#4) h-yle válasza MaCS_70 (#3) üzenetére


h-yle
addikt

sztem félreértesz valamit, 8x1GbE port helyett, most kapsz 4x1Gb és 4x2.5GbE portot, tehát megmarad a 8 port amiből 4 gyorsul.

Talent is over rated, get back to practice. - Jeremy Piven

(#5) Mikeee89 válasza h-yle (#4) üzenetére


Mikeee89
senior tag

4 db Gigabit és 1 db 2,5 Gbit: "most már csak négy darab ilyen található itt, viszont a maradék helyett kapunk egy 2.5G-s LAN portot."

itt egy kép is róla: [link]

[ Szerkesztve ]

(#6) MrB85 válasza h-yle (#4) üzenetére


MrB85
csendes tag

Hát az én olvasatomban 8x1 gigabit helyett lesz 4x1 gigabit + 1x2.5 gigabit csati. Már bocsánat, de ba*****od a sebességnövekedést azon az egy porton, ha a maradék három eszközt a nyolcból a seggedbe kell dugnod. Mert gondolom azért vette valaki meg az elődöt, mert kellett a nyolc port switch nélkül. Nem baj a jövő embere veheti ezt és egy switchet is, ha 8 port kell neki, az Asus meg majd reménykedik, hogy a switch is tőlük lesz vásárolva. Ha fejleszteni akartak volna a terméken, akkor tettek volna rá 8x2.5 gigabit portot a proci fejlesztés mellett. De lehet csak az én kezem van tövig abban a bizonyos biliben.

(#7) h-yle válasza Mikeee89 (#5) üzenetére


h-yle
addikt

Akkor én néztem be, mea culpa. Szarjanak sünt. :D

Talent is over rated, get back to practice. - Jeremy Piven

(#8) MaCS_70 válasza MrB85 (#6) üzenetére


MaCS_70
félisten

"De lehet csak az én kezem van tövig abban a bizonyos biliben."

Nem lóg. A 88-as terméknév és hozzá kapcsolódó árazás alatt a nyolc port ÉS nagyobb sebesség lett volna AZ elvárható fejlesztés.

MaCS

[ Szerkesztve ]

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#9) Yany


Yany
addikt

Akkor azokhoz szólok, akiknek még nincs ilyesmi routerük, de terveznek venni: Az AX86U sokkal olcsóbb és életem legproblémamentesebb, legjobb térerővel bíró terméke, amibe megvásárlás után is iszonyat jó feature került egy firmware frissítést követően. Lehet, hogy valamiben jobb a hír tárgya, de ha arra nincs szükség, nagyon ajánlom a 86-ost.

Építs kötélhidat  -  https://u3d.as/3078

(#10) BaLee válasza Yany (#9) üzenetére


BaLee
addikt
LOGOUT blog

Milyen jó feature került bele?

(#11) Yany válasza BaLee (#10) üzenetére


Yany
addikt


Építs kötélhidat  -  https://u3d.as/3078

(#12) BaLee válasza Yany (#11) üzenetére


BaLee
addikt
LOGOUT blog

Ez tényleg komoly!

(#13) Yany válasza BaLee (#12) üzenetére


Yany
addikt

*khm* netflix *khm*

Építs kötélhidat  -  https://u3d.as/3078

(#14) MaCS_70 válasza Yany (#11) üzenetére


MaCS_70
félisten

Nekem a kistesó, AX86u van, ami RAM-ban és hálózati sebességben gyengébb, de a kategóriájában kiváló router. (Csak az Asus nevezéktana, ugye...)

A VPN Fusiont Te hogyan/mire használod?

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#15) Hebry


Hebry
senior tag

Pont a 8 port miatt lett kiválasztva az előd.
Ettől a "fejlesztéstől" pont a lényegét veszítette el számomra.
(amíg az előd megy, addig marad)

(#16) Yany válasza MaCS_70 (#14) üzenetére


Yany
addikt

Már pont nem kell, de korábban is jól jött volna, meg valószínűleg fog is még kelleni. A krehácsommal épp egy ilyen tipikus felhasználásra akartam felhívni a figyelmet. A lényeg, hogy ha van olyan szolgáltatás, amihez VPN kell, akkor a szolgáltatást futtató készülékre úgy tud menni a routerből VPN, hogy nem kell a hálózat minden tagjának is egyúttal a VPN-en ülnie. Pl. egy TV-re tipikusan nem fogsz VPN-t telepíteni (van egyáltalán?), ha mondjuk külföldön élsz, de magyar adásokat akarsz elérni. Viszont a routert meg ha átállítod, akkor az egész hálózat VPN-en ül. Mi a megoldás? Hát az, hogy a routernek megmondod, hogy csak a TV-t tegye már rá a VPN-re és kész.

Építs kötélhidat  -  https://u3d.as/3078

(#17) MaCS_70 válasza Yany (#16) üzenetére


MaCS_70
félisten

Köszi!

Akkor várom, hogy megérkezzen hozzám is, Merlin alá.

Köszönettel: MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#18) Graphics


Graphics
Jómunkásember

Alapvetően elégedett Asus router felhasználó vagyok, de mivel ebben nem látom a kihasználási potenciált, így nem én vagyok a felvevő piac.

AX53U és AC66U B1 van nálam AiMesh-ben, egyelőre jól teszi a dolgát, később persze bővülhet felfelé a lista, de kicsit azt érzem, nagyon szegmentálják a piacot apróbb változtatásokkal.

Eladó Poco F4 GT - 12/256GB kivitel, szürke, minden tartozékkal - 91999 FT - ingyen szállítással

(#19) ncc1701 válasza Hebry (#15) üzenetére


ncc1701
veterán

Tessék. Valószinű sokkal többet is tud.

[ Szerkesztve ]

(#20) MaCS_70 válasza ncc1701 (#19) üzenetére


MaCS_70
félisten

A Mikrotiknél van már UDP-s OpenVPN?

Tetszene ez nagyon, csak az a 3,7%-os meghibásodási arány nem néz jól ki -- mondom ezt úgy, hogy ezt a statisztikát már én is rontottam. :(

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#21) ncc1701 válasza MaCS_70 (#20) üzenetére


ncc1701
veterán

Persze, a 7-es router os már tudja.

A meghibásodás mikrotiknél adapter szokott lenni. Vagy csak buta az user hozzá, és visszaviszi, mert nem ért hozzá.

[ Szerkesztve ]

(#22) dchard válasza MaCS_70 (#20) üzenetére


dchard
veterán

Teljesen mindegy hogy van-e. Amíg az OpenVPN-nek nem lesz saját kernel drivere úgy mint például a Wireguard-nak, addig marad a TUN interfész, és azzal együtt a borzalmas lassú forwarding sebesség, pláne ha olyan beágyazott rendszerekről beszélünk mint egy router. Ezt a MikroTik sem tudja megkerülni.

Ha sebesség kell, akkor Wireguard lehetőleg ARMv8-as maggal szerelt routerrel amiben van crypto extension. Minden ipq807x-szel szerelt router megfelel ennek, de ez csak egy példa.

[ Szerkesztve ]

A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

(#23) ncc1701 válasza dchard (#22) üzenetére


ncc1701
veterán

Vagy ipsec vpn...

(#24) dchard válasza ncc1701 (#23) üzenetére


dchard
veterán

Így van, de az IPSec is pont ugyanazért gyorsabb alapvetően mint a Wireguard: in-kernel forwarding és crypto gyorsítás. ;)

[ Szerkesztve ]

A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

(#25) Yany válasza dchard (#24) üzenetére


Yany
addikt

Akkor az ASUS routerekben a Wireguard lenne a legjobb? Ezt eddig nem is gondoltam volna. Majd ha ráérek, lehet, hogy egyszer lemérem, melyik mennyire terheli le az eszközt.

Építs kötélhidat  -  https://u3d.as/3078

(#26) Gomez86 válasza Graphics (#18) üzenetére


Gomez86
őstag

Érdekes hogy ezt írod, pont ezért kattintottam erre a topicra hogy hátha van valakinek még tapasztalata ezzel. Nekem egy 88u és a 92u van mesh-ben és nem mondanám annyira megbízhatónak. Csináltam 2 guest networkot és össze vissza eldobálták... Ki is kapcsoltam a funkciót, csak fájó picit hogy elpattintottam ilyen összeget erre és nem megy annyira. El is határoztam hogy a következő rendszer már full épített lesz...

"A man is a success if he gets up in the morning and gets to bed at night, and in between he does what he wants to do." Bob Dylan

(#27) dchard válasza Yany (#25) üzenetére


dchard
veterán

Ez nem ASUS kérdés, de még csak nem is igaz minden ASUS-ra. A probléma két részből áll:

1. Van-e in-kernel drivere az adott megoldásnak? Wireguard, IPsec: van. OpenVPN: nincs. Ez minden routert érint gyártótól és architektúrától függetlenül és a csomagtovábbítés sebességét befolyásolja.

2. Van-e crypto gyorsítás? Ez sem gyártó specifikus, de architektúrára már érzékeny. A legtöbb ARMv8-cal szerelt router tudja az ARM crypto extension-jét, így a szoftverek viszonylag könnyen tudják gyorsítani a támogatott cyphereket. v7-ben még nem volt ilyen. Ugyanez igaz a MediaTek-re is: mt7621-ben például még nem volt cypto, az újabb SoC-okban (szintén ARMv8) már van. Olyan ez, mint x86-on az AES-NI.

A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

(#28) MaCS_70 válasza dchard (#22) üzenetére


MaCS_70
félisten

Annyira azért nem mindegy.

Tán négy éve próbálkoztam ezzel, beszereztem egy nem alsó polcos LTE-s Mikrotik routert és beállítottam a tervezett használatra, ami OpenVPN-t jelent. Értelemszerűen TCP-n, mivel UDP még nem volt.

Gyalázatosan lassú volt, jóval lassabb, mint az addig ás azóta is használt asusos megoldás.

Innen a fórumról is többen próbálták megoldani a problémát, illetve gyúrtam a külföldi fórumokat is, és tele voltak panaszkodással erre az UDP-hiányra. Végül feladtuk és ment vissza a boltba és lett helyette egy LTE-modemnként működő Mikrotik a meglevő Asus routerrel. De azért kipróbáltuk, és TCP-vel az UDP-n kielégítóen működő OpenVPN sebessége is durván visszaesett -- ami mondjuk teljesen logikus a működési elvükből kiindulva.

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#29) dchard válasza MaCS_70 (#28) üzenetére


dchard
veterán

Olyan értelemben mindegy, hogy az OpenVPN mindig lassabb lesz mint a WG/IPsec (vagy bármi ami in-kernel). Csak annyi a különbség hogy TCP-n egetrengetően lesz szar, UDP-n meg két fokkal kevésbé. De sem a TCP sem az UDP nem változtatja meg a súlyos architekturális deficitet ami az OpenVPN-nél fennáll. De ugyanez igaz bármilyen olyan VPN megoldásra, ami nem in-kernel. (Fortigate, Cisco, bármilyen VPN szolgáltató aminek saját kliense van, az linuxon mind TUN-ra fog kijönni).

A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

(#30) Graphics válasza Gomez86 (#26) üzenetére


Graphics
Jómunkásember

Nekem két olcsó megoldás hozza

Ha kene biztos mikrotik felé mozdulnék, de ez most minden igényt lefed itthon.

Eladó Poco F4 GT - 12/256GB kivitel, szürke, minden tartozékkal - 91999 FT - ingyen szállítással

(#31) Perillustris válasza Gomez86 (#26) üzenetére


Perillustris
senior tag

Nálam 86U és 86S dolgozik együtt, s minden kiválóan működik. A vendég hálózatokkal sincs probléma. :C

Perillustris

(#32) Gomez86 válasza Perillustris (#31) üzenetére


Gomez86
őstag

Akkor lehet hogy valamit én b***ok el.... Nyomok nekik egy büdös nagy resetet és elkezdem előről. Azóta úgy is volt pár verzióupdate mióta kikapcsoltam...

"A man is a success if he gets up in the morning and gets to bed at night, and in between he does what he wants to do." Bob Dylan

(#33) MaCS_70 válasza dchard (#29) üzenetére


MaCS_70
félisten

Ez a TCP/UDP különbség nálam történetesen annyit jelent, hogy UDP-vel az OpenVPN gyakorlatilag nem képez szűk keresztmetszetet (ergo WG-dal ugyanott tartok -- próbáltam), és van vele egy számomra tökéletesen használható családi hálózatom, TCP-vel viszont már gyötrelmesen lassú, és a nagyszülők például már nem tudják streamelni az unokás videókat.

Úgyhogy ez a "Teljesen mindegy hogy van-e. Amíg az OpenVPN-nek nem lesz saját kernel drivere úgy mint például a Wireguard-nak, addig marad a TUN interfész, és azzal együtt a borzalmas lassú forwarding sebesség" azért messze nem egy objektív igazság.

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

(#34) dchard válasza MaCS_70 (#33) üzenetére


dchard
veterán

Már meg ne sértődj, de ameddig az a usecase, hogy a nagyszülők tudják-e streamelni a videókat, addig biztosan oké lesz az OpenVPN is. Majd amikor közted meg a VPN szerver között lesz 2000km, 4 ország és 20 hop, akkor majd kiderül, hogy mennyire jó az OpenVPN bármilyen L4 protokollal is használod... És akkor nem beszéltünk arról, hogyha ezen a kapcsolaton nagy mennyiségű adatot kell mozgatnod. Az objektív valóság az, hogy a TUN interfész jelentős, 30-40% processing overhead-et jelent, legyen szó VPN, GTP, vagy bármilyen más tunneling technikáról. ELég sok időt töltöttem el ezzel a témával, mivel GTP-n most is van ilyen bottleneck-ünk az egyik core beszállítónkkal, de tőlem azt hiszel el, amit akarsz.

[ Szerkesztve ]

A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

(#35) MaCS_70 válasza dchard (#34) üzenetére


MaCS_70
félisten

Ezt én is tanultam, úgyhogy tisztában vagyok az elméletével.

De mivel nem az a helyzet, hogy nagyüzemi adatot kéne továbbítanom, és az otthoni felhasználás azért egy létező fogalom, számomra és még egy csomó felhasználó számára konkrétan nagyon is valós probléma az, hogy az egyik megoldás sokkal lassabb, mint a másik -- még ha egyébként egy katagóriával feljebb ennek az egésznek teljesen más a megközelítése és a megoldásai.

Jelenleg Asus otthoni szinten az OpenVPN a realitás, és nagyon széles körben kiis elégíti az igényeket.

A Wireguard már a spájzban van, hetek, talán napok kérdése, hogy Merlin alá is teljes értékűen megérkezzen (alap AsusWRT-n tudtommal már korlátozásmentesen működik.)

Persze lehet azt mondani, hogy aki Mikrotiket választ, az nem ezen a szinten van. Ezzel kapcsolatban viszont van két megjegyzésem:

1. Anno történetesen azért próbálkoztam a Mikrotikkel, mert a fórumok (ez is) ajánlották mint privát felhasználásra alkalmas eszközöket, és ez nem volt és most sem elszigetelt jelenség.

2. Nyilván ettől nem függetlenül akkoriban a külföldi mikrotikes fórumok tele voltak a panaszokkal arra, hogy a Mikrotik mióta ígérgeti, de mégsem biztosítja az UDP-t OVPN-en. Márpedig ezek a panaszok nem a magamfajta bütykölgetős házi előfizetőktől jöttek, hanem jóval magasabb szintről, ahol már jellemzően a Winbox használata is szégyennek számított. Ebből pedig arra következtetek, hogy profi szinten is van az a szélesebb körű felhasználási terület, ahol igenis számított és megalapozott igény volt rá.

Szóval tisztában vagyok én a Wireguard előnyeivel és azzal, hogy generációváltásnyi előnyben van az OpenVPN-nel szemben, de azt nem fogadom el, hogy mindegy lenne, hogy az OpenVPN-re van-e UDP, azaz rettenetesen lassú vagy elfogadható sebességű-e olyan környezetben, ahol pont tökéletesen elegendő az UDP és a TUN.

MaCS

Fán nem lehet motorozni, motoron viszont lehet fázni!

Copyright © 2000-2024 PROHARDVER Informatikai Kft.