WiFi. Обсуждение тех.моментов. Решение проблем.

slon2003:

Ура КЭП вернулся Постоянно опубликовывают списки дыр и патчи, а у нас специалисты все решают простой настройкой. Куча аналитиков, системщиков трудятся, но нашим это не надо отличный подход. Надо всего 1 раз настроить, они познали дзен, но их ни кто не признал, теперь делятся тут на форуме знаниями.

Я вас могу узбагоить, если про ваши говнокоробки никто не публикует инфу, это совершенно не означает, что они не дырявые, просто они никому не интересны. Как только дырка будет обнаружена в процессорах интел или в циске сразу поднимется шум. А всякие глинки никому не интересны, поверьте, они изначально убоги. Из почти сотни микротов, которые я настраивал, один был взломан, но удаленно зачищен перенастроен и обновлен.
Да, всего лишь раз настроить нормально, как я писать не буду, это не сложно, любой айтишник настроит.

JNE:

Да, всего лишь раз настроить нормально, как я писать не буду, это не сложно, любой айтишник настроит.

Статьи открой гений....

AKBAR:

Интересно, а апломб и менторский тон настраивателям микротиков приходит с новой прошивкой или это на аппаратном уровне?

Это есть касты во все времена избранных. То линуксоиды, то сискины, то иксы... и каждый раз что-то новое. Там главное процесс, а не результат.
Коробку главное подобрать под задачу. А учитывая что в основном тот же вайфай всех интересует, то микрот один из худших показателей.

JNE:

Да, всего лишь раз настроить нормально, как я писать не буду, это не сложно, любой айтишник настроит.

JNE:

Зачем? Что сложного в конфиге домашнего роутера раздающего инет по проводам и Wi-Fi?

А при чем тут итшник? И к чему весь опус тогда о микротах? Мы о доме, а зачемто учиться тонко настраивать дома ненужную железку? Чтобы нормально настроить чтото непопсовое надо глубоко влезть в дебри оси и обучиться. Зачем это дома домохозяйке?

JNE:

когда на офисе 10+ коробок и девайсов под 200+

Не палитесь. Если вы выбрали под задачу себе микрот, молодцы, возмите пирожок. Вы прошли какую проверку официально по безопасности и правильной настройке, или блажен кто верует? И 10 устройств, ну что сказать, сетка чуть лучше домашней, "в чем сила брат"?
Миллионы устройств с проблемой, постоянно печатают беллютни, а у вас по другому, надо ось вечно править, обновлчть, а у вас все супер... я прям вами горжусь.
Повторю, зачем домохозяйке этот гемор в виде изучения микрота и последующего вспоминания его для обслуживания? Ну и ко всему этому посредственный для дома вайфай?

slon2003:

А при чем тут итшник? И к чему весь опус тогда о микротах? Мы о доме, а зачемто учиться тонко настраивать дома ненужную железку? Чтобы нормально настроить чтото непопсовое надо глубоко влезть в дебри оси и обучиться. Зачем это дома домохозяйке?

Зачем покупать железяку, которую вы не в состоянии настроить, не говоря про понимание работы самой оси. Нечего домохозяке покупать Ford Mustang c 5 литровым двигателем на механической коробке, если домохозяйка сдавала на права на автомате, купите ей обычный авто на автомате...

slon2003:

Не палитесь. Если вы выбрали под задачу себе микрот, молодцы, возмите пирожок. Вы прошли какую проверку официально по безопасности и правильной настройке, или блажен кто верует? И 10 устройств, ну что сказать, сетка чуть лучше домашней, "в чем сила брат"?

У меня для разных задач, разные железяки, хватало бы бюджета, стояли бы практически одни сиски, но есть много чего, что микрот умеет делать фактически за стоимость устройства, чего не умеет сиска даже с дорогим сервисом, хорошим железом и софтом. Зачем мне проходить проверку? Это нужно банкам, у меня нет такой ценной информации, самая главная проверка - это доступность железяки на протяжение многих лет, с аптаймом более года, когда она работает и справляется с атаками и прочей гадостью. Про 10 устройств вы лучше бы не писали, если не различаете 10 точек доступа и 250 устройств, вы просто не понимаете, про что идет речь.

slon2003:

Миллионы устройств с проблемой, постоянно печатают беллютни, а у вас по другому, надо ось вечно править, обновлять, а у вас все супер... я прям вами горжусь.

Вы бы прежде, чем писать почитали бы эти самые бюллетени, там написано, при каких условиях с помощью уязвимости можно получить доступ или как-то повлиять на работоспособность устройства. Так вот касательно уязвимости микротика из последней новости, то прочитав этот бюллетень я особо не обеспокоился о своих устройствах, даже с древней прошивкой, ибо у меня по принципу Cisco ASA - по умолчанию всё выключено, а включено только, что надо, куда надо и зачем надо. А обновление выпускается не только ради спокойной жизни домохозяйки, в котором правится данная уязвимость, а и для исправления всевозможных багов, которые может никогда и не возникнут в устройстве домохозяйки, но будет исправлено и повышена стабильность работы устройства. Кстати компания регулярно выпускающая обновления, в том числе к устройствам 5+ летней давности, хорошо себя характеризует, такой сервис могут позволить далеко не все компании... И да, советую погуглить, что такое обновление сигнатур в тех фаерволах сиски, узнаете много нового для себя, в том числе и сколько стоит данный сервис.

slon2003:

Повторю, зачем домохозяйке этот гемор в виде изучения микрота и последующего вспоминания его для обслуживания? Ну и ко всему этому посредственный для дома вайфай?

Так если вы домохозяйка, не покупайте микротик, в чём проблема? Опять-таки повторюсь, из коробки микрот настроен на 90%, как домашний роутер для окончания настроек нужен минимум, который описан 100500 раз эникейщиками в инете, даже с видео в ютубе. Если это не посильно, то купите тплинк и будьте счастливы, там даже ssid и пароль к wi-fi прописали на наклейке снизу роутера, что б не упражнять мозг домохозяйке. В 100500 раз про вифи, если вы его не умеете готовить, то у вас и Феррари будет плохо ехать по грунтовке.

Vitaliy_92:

Как-бы нифига, если дропать входящие пакеты на wan порт интернет работать будет, nat работает немного иначе

Тут я с вами не соглашусь, если банально дроп всех пакетов на wan, то ничего хорошего не будет, а если с опциями, типо surs, dst, tcp,udp и т.д., то конечно всё будет правильно работать.

Vitaliy_92:

Да, у микрота Wi-Fi звёзд с неба не хватает, но и явно плохим его не назовёшь, работает стабильно.

Именно, понятное дело, у тех же юбиков панельные антенны значительно лучше и софт запилен конкретно под вифи, но это не роутеры, это просто точки доступа, которые хорошо раздают инет по вифи. Та же сиска с 2500-й серии и выше с CleanAir технологией - это уже фантастика просто, но опять-таки это "просто" отличная точка доступа за $$$$, не "комбайн".

Vitaliy_92:

Стандартные правила firewall не самые дырявые и кривые, а зухели тоже брутят и пытаются ломать, просто вы об этом не в курсе)))

Да как им объяснить, что 2-3 прошивки на тплинк за 2-3 года с момент выпуска его на рынок - это крайне плохо. Десяток обнов на Zyxel за года - уже не плохо и то, через 3-4 года он скорее всего перестанет обновляться, мол морально устарел. А на тот же микротик или сиску обновы будут и через 5 лет, а иногда и больше.

eraheht:

Но и не такое уж и дорогое, если не предъявлять особых требований к функционалу. Качественно можно добиться даже от ксяоми роутеров и репитера, что по цене выйдет очень даже.

Ксяоми по железу, как и тплинк, зиксель=кинетик и многие другие устройства на рынке от 100% идентичных, до 70-80% имеют одно и то же железо, почти все эти железяки перепрошиваются в openwrt, dd-wrt, что позволяет им по функционалу тягаться с микротиком и кинетиком, можно даже заменив флешки в тплинках превратить их в клоны кинетиков, при этом сэкономить в 2 раза от стоимости кинетика. Да софт играет большую роль в стабильности, функциональности, траблшутинг упрощает, но не решает проблем со средой, которая перегружена помехами от соседних устройств. В этом очень сильно помогает использование различной конструкции устройств, в том же микротике применяются модули и усилители с хорошими ТТХ, также радиомодули ВСЕГДА экранированы, разберите несколько идентичных коробок по железу, но разных производителей и увидите разницу, как по элементной базе, так и по экранированию ВЧ части, различной конструкции антенн. Одно и то же железо в разном конструктиве и с разными антеннами - на выходе получаете совсем иные скоростные показатели и стабильность.

JNE:

через 3-4 года он скорее всего перестанет обновляться

Zyxel Keenetic Ultra II работает на новой прошивке , обновляется . Возможно так с более дорогими моделями (как у меня и Майкла Джексона).

slon2003:

... т.е. я сам знаю что я супер, даже если не супер, все равно я уверен в своей вере

Аудит безопасности проходят в основном банки и схожие с ними структуры. На пальцах ещё 5 раз объяснить зачем им это надо? Зачем оно мне, я таки да уверен, если уверенность "подкосилась", то не забываем заглядывать в бюллетени безопасности и перечень изменений в новых прошивках, да и роутер торчащий статикой в инет всегда "ищет приключений" на закрытые порты, смотрим иногда логи и т.д...

slon2003:

ок, что мне знать, я такими цифрами оперировать не могу. Все я в трауре.

Так если у вас нет практики с вифи дальше домашнего, о чём спор то?

slon2003:

... повторю для техноза... гиков... Тут бытовой форум для поставил и забыл, не изучая и не посещая курсы по настройке и сетевым знаниям.
Зачем советовать проф.узкоспециализированную железку на форуме домохозяек? Вы так и не можете ответить.

Ой ладно бытовой, не смешите копыта, вы имели ввиду онлайнер в первый год работы, когда они только мобильники продавали?
Если это домохозяйка, то он идёт в магазин и покупает там роутер, а чаще получает его бесплатно у своего провайдера. Если человек появился на форуме, значит он как минимум пытается разобраться в ТТХ и минимальном функционале. Тот же микрот это всё умеет из коробки в 100500 раз повторю. Да и многие кто рекомендует тот же микротик пишут, что не всегда тривиальна настройка роутера. Микротик торчит ногами в верхней части SOHO и хорошо в Small Business c попытками забраться выше, поэтому не вижу причин не рекомендовать его в качестве домашнего роутера, тем более на "бытовом форуме" есть профильная ветка про микротик. И даже здесь достаточно людей, кто может подсказать, как и что настроить, если не понятно.

slon2003:

то это раздувается штат тестеров

которыми обычно являются пользователи , а если им лень заявить о проблеме - значит разработчик спит спокойно, так как все "работает". + программеров набирают по объявлению ...