Mikä reititin minulle?

[escalibur]

Mikäs on reitittimissä turvallisuustilanne? Jos 2020 on tullut viimeinen firmispäivitys ja lisää tuskin tulossa, niin minne asti käyttäisitte?

Vaihtaisin pois heti kun mahdollista. Kolmessa vuodessa on ilmestynyt vaikka mitä kirjastopäivityksiä ja niitä ilmestyy jatkuvasti. Katu-uskottavan reitittimen saa noin 150€:lla ja sillä pärjää vuosia, ilman että hylätty tietoturva tarvitsee olla sen koetuksena.

 

[pulatunnus]

Riippuu onko laite suoraan netissä ja asutko omakotitalossa vai kerrostalossa. Ainoana laitteena, eli ensimmäinen laite netistä tullessa käyttäisin 6-12kk päivitysten jälkeen.

Tämä kuullostaa ihan hyvältä ohjeelta.
On varsin haastavaa seurata vanhan tuesta pudonneet reittimen riskitasoa. Oikein viitseliäs harrasta voi etsiskella jotain yhteistöpohjaista firmistä, mutta se lähinnä sellaisen raudan osalta missä yhteisöllä oikeasti hyvä aktiivinen tuki. Mutta sekin voi olla työlästä.


Hyvä ohje, jos reitin on nettissä suoraan kiinni, niin se on se tärkeintä pitää ajantasalla, lisäksi usein se on myös palomuuri, DHCP palvelin, DNS palvelin, pieni harmi jos vain on osa bottifarmia, iso harmi jos avulla hyökätään käyttäjää vastaan.

24kk kerrostalossa, jos kyse wlan reitittimestä aka AP, eli vain wlan tukiasemana -Jos sama tilanne mutta omakotitalossa, niin 3-5v.

Tuossa sinulla varmaan lokiikkana se että WiFi verkko jotekin ilmenesi haavoittuvaksi ja vielä niin että siihen hyökättäisiin laajasti haitakkeilla langattomasti, tai joku tietoisesti siihen yrittäisi hyökäta ja aiheuttaa harmia. (tai saada sitäkautta yhteys nettiin, ei varastaa kaistaa, ehkä tehdäpahoja)

Tuossa kai voisi uutisointia seuraamalla pärjäillä.

Jos taas sisäverkon reitittimenä ilman wlania eikä ole suoraan netissä (eli on natattuna) 15v

Voi toimia, tuossa käytössä kai riski rinnastettavissa kaikenmailman rimpula laitteisiin kotiverkossa, eli on altis sisältäpäin tuleviin hyökkäyksiin, jos on reitin niin riskit on.
Riskiä pienentää entistä turvallisemmiksi muuttuneet selaimet. (koti reittimiin hyökätään myös käyttäjän laitteen, esim PC:n kautta)

Jos ajatus on tuolla esim erottaa kiinan IoT laitteet muustaverkosta, tai muu vihamielinen verkko kodin muusta verkosta, niin ehkä parempi kuin ei mitään, mutta haavoittuvana voi olla myös se riski. (reittimistä jos jotain aukkoja paljastuu, niin ovat laajan kiinnostuksen kohteena.)

Jos se reitin saastuu, ja vaikka se olisi sisäverkossa palomuurin takana, niin saastuneena se voi aiheuttaa paljon harmia, eikä se palomuuri välttämättä siihen pysty puuttuun.

 

[Jamboa]

Tämä kuullostaa ihan hyvältä ohjeelta.
On varsin haastavaa seurata vanhan tuesta pudonneet reittimen riskitasoa. Oikein viitseliäs harrasta voi etsiskella jotain yhteistöpohjaista firmistä, mutta se lähinnä sellaisen raudan osalta missä yhteisöllä oikeasti hyvä aktiivinen tuki. Mutta sekin voi olla työlästä.


Tuossa sinulla varmaan lokiikkana se että WiFi verkko jotekin ilmenesi haavoittuvaksi ja vielä niin että siihen hyökättäisiin laajasti haitakkeilla langattomasti, tai joku tietoisesti siihen yrittäisi hyökäta ja aiheuttaa harmia. (tai saada sitäkautta yhteys nettiin, ei varastaa kaistaa, ehkä tehdäpahoja)

Tuossa kai voisi uutisointia seuraamalla pärjäillä.



Voi toimia, tuossa käytössä kai riski rinnastettavissa kaikenmailman rimpula laitteisiin kotiverkossa, eli on altis sisältäpäin tuleviin hyökkäyksiin, jos on reitin niin riskit on.
Riskiä pienentää entistä turvallisemmiksi muuttuneet selaimet.

Jos ajatus on tuolla esim erottaa kiinan IoT laitteet muustaverkosta, tai muu vihamielinen verkko kodin muusta verkosta, niin ehkä parempi kuin ei mitään, mutta haavoittuvana voi olla myös se riski. (reittimistä jos jotain aukkoja paljastuu, niin ovat laajan kiinnostuksen kohteena.)

Hyvin arveltu, juuri näin olin miettinyt noita. Todella hyvä lisäys

 

[latee77]

Pari Bufferbloat testiä, PC ethernetissä ja ASUS AX4200 reititin.

Kolme ajoa samassa kuvassa:
Vasemmalla reititin AiProtection ja Palvelunlaatu (QoS) päällä (tulos B),
Keskellä Palvelunlaatu pois päältä (tulos A) ,
Oikealla suoraan seinässä kiinni ilman reititintä (tulos A).

Kokeilin myös ilman AiProtectionia muttei vaikuttanut tulokseen. Eli jos kotona ei muuta netin käyttöä kuin pelaaminen niin kannattaa ottaa Palvelunlaatu pois päältä, mutta jos katsellaan samalla vaikka 4K Netflixiä niin ehkä silloin parempi laittaa se päälle? Tätä nyt en testannut.

Eiköhän näillä pärjäile, nyt sentään suojaukset kunnossa ja selkeesti nopeempi WiFi kuin että "vetelee paljaalla" PC kanssa suoraan seinästä LAN.

EDIT: tuli heti perään A tulos myös kun Palvelunlaatu oli päällä eli sen verran elelee nuo yhteydet / tulokset. Ping kyllä 10ms enempi ku aiemmin ilman sitä. Tiä sit.

 

[escalibur]

Pari Bufferbloat testiä, PC ethernetissä ja ASUS AX4200 reititin.

Kolme ajoa samassa kuvassa:
Vasemmalla reititin AiProtection ja Palvelunlaatu (QoS) päällä (tulos B),
Keskellä Palvelunlaatu pois päältä (tulos A) ,
Oikealla suoraan seinässä kiinni ilman reititintä (tulos A).

Kokeilin myös ilman AiProtectionia muttei vaikuttanut tulokseen. Eli jos kotona ei muuta netin käyttöä kuin pelaaminen niin kannattaa ottaa Palvelunlaatu pois päältä, mutta jos katsellaan samalla vaikka 4K Netflixiä niin ehkä silloin parempi laittaa se päälle? Tätä nyt en testannut.

Eiköhän näillä pärjäile, nyt sentään suojaukset kunnossa ja selkeesti nopeempi WiFi kuin että "vetelee paljaalla" PC kanssa suoraan seinästä LAN.

EDIT: tuli heti perään A tulos myös kun Palvelunlaatu oli päällä eli sen verran elelee nuo yhteydet / tulokset. Ping kyllä 10ms enempi ku aiemmin ilman sitä. Tiä sit.

Käyttithän manuaalista kaistan rajoittamista, kuten näytin kuvassani? Kannattaa kokeilla 95-100% nopeuksia kummankin yhteyden suunnan osalta.

QoS:ia kannattaa pitää päällä katsoitpa sitten Netflixiä, tai pelaisit tietokoneella.

 

[Paapaa]

Eli jos kotona ei muuta netin käyttöä kuin pelaaminen niin kannattaa ottaa Palvelunlaatu pois päältä, mutta jos katsellaan samalla vaikka 4K Netflixiä niin ehkä silloin parempi laittaa se päälle? Tätä nyt en testannut.

Bufferbloat on ongelma vasta kun kaista on oikeasti saturoitunut. Eli joku 4k-katselu ei pitäisi vaikuttaa yhtään mitään pingeihin, sillä se käyttää niin vähän kaistaa. Voit testata tuota laittamalla tietokoneelta pingin jonnekin lähelle samalla kun pyörität 4K:ta. Testasin pyörittää YouTubesta 4K+HDR-kamaa, niin eipä se mihinkään vaikuta.

Lopulta todella harvoin on tilanne, että pelaa ja samalla kaista olisi jostain muusta syystä tukossa. Mutta riippuu varmaan siitä, ketkä muut sitä nettiyhteyttä käyttää. Jos paljon käyttäjiä, on QoS tai vastaava jononhallinta ihan hyvä fiitsu. Jos taas yhteyttä käyttää lähinnä yksin, ei bufferbloat-ongelmat tule luultavasti juuri koskaan eteen (jos asian tiedostaa). Ja jos tuollainen +17ms tapahtuu harvoin, niin sen vaiktus elämänlaatuun on hyvin olematon. FPS-pelit tai videopuhelut varmaan ne suurimmat kärsijät jos bufferbloat kasvaa merkittäväksi.

 

[Tigiiz]

Tuo 1kpl unifi 6 lite kyllä riittää, tulee keskelle kämpää ja kaikki muu paitsi puhelimet tulee piuhan perään kiinni.

Eli lyhyellä matematiikalla tarvitsen:
-Modeemi ( tämä osuus hallussa paremmin kuin hyvin mutta ei ole ennen tarvinnut näihin muihin perehtyä)
-reititin
-kytkin (Onko kytkin pakollinen jos edgerouter-x hoitaa reitittimen virkaa? Sähkökaapissa alkaa tulemaan ahdasta jos siellä on kytkin ja reititin)
-tukiasema (ap)

Ja nuo laitteet eivät ole kiveen hakattuja. Ne nyt sattuivat osumaan kohdalle kun etsin sopivia.
Onko jotain muita varteenotettavia laitteita?

Juu laitteisto olisi kuten laskit. Erillinen kytkin olisi oma suositus, antaa reitittimen hoitaa reititykset jne ja kytkimen omansa. Er-x:ssä on kyllä integroitu kytkin, mutta saattaa suorituskyvyn kanssa tulla ongelmia jos kaikki portit käytössä (Er-x cpu tehot). Lisäksi passiivi poe ainoastaan, joten tarttee esim. 6 Litelle af poe-tukevan kytkimen tai injektorin. Sinun tapauksessa kytkin ehdottomasti injektorin sijaan kun tulossa muitakin laitteita verkkoon kaapelilla.

Laitteet itsessään eivät isoja ole jos suinkin kaappiin mahdollista sovitella. Toki kaikkien ei tartte olla kaapisa ja kun sisäkaapelointi löytyy voi vaikka reitittimen sijoittaa eri tilaan helposti.

Esimerkki 1
-Ulkomodeemi (mieluinen malli)
-Edgerouter-X reititin
-Unifi 8 Lite Poe kytkin
-Unifi 6 Lite ap

Esimerkki 2
-Ulkomodeemi (mieluinen malli)
-Unifi Dream Router (integroitu controller, wifi 6 ap ja 4-porttinen kytkin, joista 2 af poe-porttia)
-Unifi kytkin Poella tai ilman jos UDR:n 2 riittää

 

[Paapaa]

Edgerouter-X reititin

Tätä en kyllä enää suosittelisi kellekään, joka meinaa jossain lähitulevaisuudessa gigaisen netin hankkia. Ei riitä tehot. Vastaava, jossa riittää tehot olisi MikroTik hEX (S). Siinä on yksi PoE, jolla sähköistää yhden Ubiquitin AP:n, esim. U6 Liten/Pron/LR:n.

Ja MikroTikin konffaaminen ei ole vaikeaa, toisin kuin ehkä kuvittelin. Defaulttiasetuksilla pärjää mainiosti ja tuo kykenee symmetriseen gigaan. (Toki ilman QoS:ää).

 

[latee77]

Käyttithän manuaalista kaistan rajoittamista, kuten näytin kuvassani? Kannattaa kokeilla 95-100% nopeuksia kummankin yhteyden suunnan osalta.

QoS:ia kannattaa pitää päällä katsoitpa sitten Netflixiä, tai pelaisit tietokoneella.

No sitäpä en kokeillut, näyttää tän appin kautta erilaiselta nuo asetukset. QoS menee pois päältä kun kaistanrajoituksen laittaa päälle. Ei tunnu olevan vaikutusta jos nyt oikeesta paikasta laitettu edes.

 

[mailman]

No sitäpä en kokeillut, näyttää tän appin kautta erilaiselta nuo asetukset. QoS menee pois päältä kun kaistanrajoituksen laittaa päälle. Ei tunnu olevan vaikutusta jos nyt oikeesta paikasta laitettu edes.

Mene selaimella webbihallintaan... paljon enemmän säätöjä.

 

[latee77]

No nyt löytyi oikea paikka muuttaa asetuksia, ei kyllä auta yhtään, arpoo B:tä tulokseksi. Taitaa saada tuo tressitesti kuitenkin AX4200 prossun kyykkyyn ettei pääse tuonne A+ asti.

 

[Paapaa]

Taitaa saada tuo tressitesti kuitenkin AX4200 prossun kyykkyyn ettei pääse tuonne A+ asti.

Kokeile tiputtaa reilusti alle 900M:n sitä latausnopeutta. Katso missä alkaa vaikuttaa. Ei tuo 975M tee mitään jos purkki on tukossa 900M:ssä. Uppikaista ei ole ongelma kun kerran saat saman 3ms sinne.

 

[latee77]

Kokeile tiputtaa reilusti alle 900M:n sitä latausnopeutta. Katso missä alkaa vaikuttaa. Ei tuo 975M tee mitään jos purkki on tukossa 900M:ssä. Uppikaista ei ole ongelma kun kerran saat saman 3ms sinne.

No joo pitääpä koittaa näin myös.

Eli ideana ettei kuormita reititintä liikaa jos alkaa teettää pingiä?

Paras tapa tuohon olis vaihtaa liittymä hitaampaan jos parantaa viivettä ja maksaakin vähemmän

 

[Paapaa]

Eli ideana ettei kuormita reititintä liikaa jos alkaa teettää pingiä?

Itse asiassa epäilen itseäni. Bufferbloatin pitäisi aiheutua kun tavaraa tulee LANista liikaa internetsiin, jolloin paketteja alkaa jonoontua -> ping kasvaa. Tässä kuitenkaan interneti-puolie ei saturoidu jos kerran kaistaa on se giga. Joten en osaa sanoa, mikä juuri tuossa sitä latenssia aiheuttaa. Ehkä sen purkin WAN-puoli on silti tapissa ja lopputulos on sama? Mutta kokeile silti, ei maksa mitään.

 

[Tiihokatti]

No joo pitääpä koittaa näin myös.

Eli ideana ettei kuormita reititintä liikaa jos alkaa teettää pingiä?

Paras tapa tuohon olis vaihtaa liittymä hitaampaan jos parantaa viivettä ja maksaakin vähemmän

Itsellä tässä myös tuo sama Asus TUF AX4200 asennettuna ja räpeltänyt sen kanssa pari iltaa. Itse saan nyt langan kautta A+ bufferbloatit kun:

1. AQoS päällä ja sen lataus/lähetyskaistanleveydet asetettu 92% siitä mitä speedtest antaa.
2. AQoS priorisaatio asetettu näin:

Alla siis itsellä "vain" 500/100 laajakaista.

 

[latee77]

Itsellä tässä myös tuo sama Asus TUF AX4200 asennettuna ja räpeltänyt sen kanssa pari iltaa. Itse saan nyt langan kautta A+ bufferbloatit kun:

1. AQoS päällä ja sen lataus/lähetyskaistanleveydet asetettu 92% siitä mitä speedtest antaa.
2. AQoS priorisaatio asetettu näin:

Onko tuolla järjestyksellä niin väliä jos pelit on ekana ja selaus tokana? Pitääpä koittaa näitä asetuksia.

Selkeitä parannuksia näillä kuitenkin saa, ei ihan riitä reittittimen oma äly hioa kuntoon pingejä automaattisesti.

 

[latee77]

Onko muuten edes mahdollista reitittimen kautta parantaa pingiä verrattuna siihen että laittaa PC langalla suoraan asunnon kiinteään verkkoon? Tuntuu hyppivän tuo Bufferbloat tulos jonkun verran.

 

[Satelite]

Bufferbloatista kun puhetta niin ei ollenkaan paha tulos mobiililla. Eka testi tuotti B mutta toinen A+ Bufferbloat and Internet Speed Test - Waveform

Multiwan toteutettu TP-Link TL-ER7206, Liittyminä Elisan 600/50 5G Huawei CPE Pro 2, DNA 400/100 4G Huawei CPE Pro 2 (toimii tosin tällä hetkellä lähinnä 1/4 downloadilla koska rajusti ruuhkautunut linkimasto) ja Elisa 50/10 4G Huawei B818. Mokkulat ip-passtrough aka. "siltaus" ja mokkuloiden ja reitittimen väli kiertää Aruban hallittavan kytkimen kautta (pääsee helposti mokkuloiden asetuksiin käsiksi kun jokainen wan on omana virtuaalisena verkkonaan. Määrittää tarvittaessa yhden portin samaan VLANiin mokkulan verkon kanssa johon tarvii päästä käsiksi johon sitten liittää koneen. Helpottaa paljon kun suoraan kytkimeltä voi liittää koneen mokkulan asetuksien säätöä varten eikä tarvitse mokkulaan erikseen liittää johtoa kun ne on hankalemmassa paikkaa.

Luulen että tuo testi testaa vain yhdellä yhteydellä jolloin liikenne menee vain yhdelle wanille ja nopeuksien perusteella testaa tässä tapauksessa tuo linkin tulos vain Elisan 600M kautta.

Tosin noin hyvään tulokseen vaikuttaa se että masto suoraan naapuritontilla montussa jolloin maston keila osuu käytännössä suoraan kohti mokkulaa ja ei ole kapasiteetin puolesta masto tukossa (Elisan masto kuidun perässä)

 

[Satelite]

Edellisen viestin tuloksessa vaan nuo viiveiden oleminen nollassa hieman ihmetyttää... muuten kyllä aikalailla A-B tuloksissa pysytään että ei huono tulos mobiililla.

Edit:tässä toinen tulos verrokiksi Bufferbloat and Internet Speed Test - Waveform

Edit2: ei ole qos käytössä kummassakaan tuloksessa. IoT laitteet samaan aikaan verkossa, tulos LAN kautta eli ei langattomasta verkosta.

 

[latee77]

Noniin nyt tuli A+ tulos kun rajasi manuaalisesti tuota nopeutta Speedtesti tuloksesta 92% eli noin 860Mbps. Tuota voi toki kokeilla minne asti päästää ennen kuin alkaa pingis. Varmaan kaikki tuon alle toimii myös.

Onko sitten tuon kanssa käytännössä pelatessa eroa?

 

[Paapaa]

Onko sitten tuon kanssa käytännössä pelatessa eroa?

Pelatessa oleellinen lukema on se Unloaded ping. Se on se se latenssin absoluuttinen minimi. Vaikka tuo testi antaisi C:n, voi se ping pelatessa olla silti koko ajan timanttia, sillä se kirjain kertoo vain siitä, paljonko se ping kasvaa kun kaista (tai reititin) on tukossa. Se ei kerro mitään sen pingin absoluuttisesta tasosta. Jos unloaded olisi 500ms, niin testi antaa A+:n jos se pingi ei siitä nouse kuormalla. Ja silti pelit olisivat pelikelvottomia. Ja veikkaan että suurimmalla osalla pelaajista pelaamisen aikana kaista ei ole tukossa - ainkin jos on yhtään nopeampi nettiyhteys.

Eli. Tulos 0ms / 35ms / 35ms on pelaamiseen PALJON parempi kuin 35ms / 0ms / 0ms. Vaikka ensimmäinen antaa B:n ja jälkimmäinen A+:n. Esim. tuossa ylempänä oli tällainen A+, mutta faktisesti se ping on käyttäjällä jatkuvasti vähintään 19ms pelatessa, oli latauksia tustalla tai ei. Sulla taas oli aimmilla huonommilla asetuksilla luokitus A ja B, mutta normiping oli todella hyvä 1ms tai 2ms eli selvästi parempi peleissä kuin tuo 19ms:n A+. Pahimmillaankin yhtä yhä. (Ja peleissä toki vaikuttaa lisäksi se, mihin serveriin sut lopulta yhdistetään.)

(Okei, rehellisyyden nimissä se 20ms ei nyt välttämättä ole niin kriittinen. Pistän lähes aina pataan CoD:MW2:ssa pelaajia, joilla ping on 20-30ms parempi kuin itselläni. Alle 25ms servereille en ole päässyt. Kilpatasolla toki eri juttu.)

 

[Jyg]

Mikähän mahtaisi olla varmatoiminen kohtuu hintainen reititin wifi hommiin arriksen tg2482 modeemin perään, tuntuu olevan kokemuksia, että tuo kovasti vakautta lisäisi.

 

[latee77]

Pelatessa oleellinen lukema on se Unloaded ping. Se on se se latenssin absoluuttinen minimi. Vaikka tuo testi antaisi C:n, voi se ping pelatessa olla silti koko ajan timanttia, sillä se kirjain kertoo vain siitä, paljonko se ping kasvaa kun kaista (tai reititin) on tukossa. Se ei kerro mitään sen pingin absoluuttisesta tasosta. Jos unloaded olisi 500ms, niin testi antaa A+:n jos se pingi ei siitä nouse kuormalla. Ja silti pelit olisivat pelikelvottomia. Ja veikkaan että suurimmalla osalla pelaajista pelaamisen aikana kaista ei ole tukossa - ainkin jos on yhtään nopeampi nettiyhteys.

Eli. Tulos 0ms / 35ms / 35ms on pelaamiseen PALJON parempi kuin 35ms / 0ms / 0ms. Vaikka ensimmäinen antaa B:n ja jälkimmäinen A+:n. Esim. tuossa ylempänä oli tällainen A+, mutta faktisesti se ping on käyttäjällä jatkuvasti vähintään 19ms pelatessa, oli latauksia tustalla tai ei. Sulla taas oli aimmilla huonommilla asetuksilla luokitus A ja B, mutta normiping oli todella hyvä 1ms tai 2ms eli selvästi parempi peleissä kuin tuo 19ms:n A+. Pahimmillaankin yhtä yhä. (Ja peleissä toki vaikuttaa lisäksi se, mihin serveriin sut lopulta yhdistetään.)

(Okei, rehellisyyden nimissä se 20ms ei nyt välttämättä ole niin kriittinen. Pistän lähes aina pataan CoD:MW2:ssa pelaajia, joilla ping on 20-30ms parempi kuin itselläni. Alle 25ms servereille en ole päässyt. Kilpatasolla toki eri juttu.)

Aivan, kiitti täsmennyksestä Kävi myös mielessä että eihän pelatessa nopeutta tarvi eli tuskin se reititin koskaan tuolle yhteyden maksimi kuormalle edes joutuu. Mutta jos ratkaiseva arvo tuossa testissä on se Unloaded Ping joka kertoo ehkä enempi koko roskan viiveestä ylipäätään niin suotta sitten rajaamaan nopeuksia (vaikka niitäkään nyt tarvi kuin 25Gb päivityksiä ladatessa ja silloin säästää 30sekuntia)

 

[Paapaa]

Aivan, kiitti täsmennyksestä Kävi myös mielessä että eihän pelatessa nopeutta tarvi eli tuskin se reititin koskaan tuolle yhteyden maksimi kuormalle edes joutuu. Mutta jos ratkaiseva arvo tuossa testissä on se Unloaded Ping joka kertoo ehkä enempi koko roskan viiveestä ylipäätään niin suotta sitten rajaamaan nopeuksia (vaikka niitäkään nyt tarvi kuin 25Gb päivityksiä ladatessa ja silloin säästää 30sekuntia)

Molempi parempi. Joko otat sen 17ms hittiä latenssiin kun kaista on tukossa, eli ei kovin paljon, et luultavasti huomaa sitä missään muualla kuin testeissä, tai sitten otat sen 10% hittiä maksimikaistaan. Et luultavasti huomaa sitäkään ellet erikseen katso.

 

[latee77]

Molempi parempi. Joko otat sen 17ms hittiä latenssiin kun kaista on tukossa, eli ei kovin paljon, et luultavasti huomaa sitä missään muualla kuin testeissä, tai sitten otat sen 10% hittiä maksimikaistaan. Et luultavasti huomaa sitäkään ellet erikseen katso.

Jep. Taidan pitää vielä ton manuaali rajoituksen päällä, vauhtia piisaa kuitenkin tarpeeksi kun harvemmin mitään isompaa tulee latailtua.

 

[escalibur]

Jep. Taidan pitää vielä ton manuaali rajoituksen päällä, vauhtia piisaa kuitenkin tarpeeksi kun harvemmin mitään isompaa tulee latailtua.

Eipä sillä ylijäävällä nopeudella välttämättä edes tee mitään, joten tässäkin tapauksessa laatu korvaa määrän.

Sunkin tapauksessa näkee, että QoS ei välttämättä ole niitä turhimpia ominaisuuksia reitittimessä.

 

[latee77]

Eipä sillä ylijäävällä nopeudella välttämättä edes tee mitään, joten tässäkin tapauksessa laatu korvaa määrän.

Sunkin tapauksessa näkee, että QoS ei välttämättä ole niitä turhimpia ominaisuuksia reitittimessä.

Joo totta, ja saa ylipäätään priorisoitua liikennettä kun yleensä pelatessa puolisko surffaa / kattelee Netflixiä yms.

 

[Andan]

Ei kyllä yhtään hassumpi suoritus Asuksen purkilta. Oma ER4 ei jaksa downlinkkiin QoS:ia gigalla, onneksi se ei siihen suuntaan ole niin iso ongelma normikäytössä. Uppiin (1000/400 yhteys) on sitten QoS päällä ja sen jaksaa ihan hyvin.

Nykyään alkaisi kyllä olla tarvetta tuohon down puolen QoS:iinkin, kun nopeudet ulos on selvästi laskenut alkuperäisestä täydestä gigasta.

 

[The Groke]

DMPro jaksaa.

 

[Tiihokatti]

Oho, näköjään Asus TUF AX4200 sai openwrt tuen:

filogic: add support for ASUS TUF-AX4200 · openwrt/openwrt@e7c399b

Hardware -------- SOC: MediaTek MT7986 RAM: 512MB DDR3 FLASH: 256MB SPI-NAND (Winbond W25N02KV) WIFI: Mediatek MT7986 DBDC 802.11ax 2.4/5 GHz ETH: MediaTek MT7531 Switch MaxLinear GPY...

github.com

Eli reitittimen elinikä sitten parani tämän myötä melkoisesti. Ainoa varjopuoli on että firmiksen asentaminen on vähän hankalaa.

 

[latee77]

Eli kun ASUS lopettaa tuen / päivityksen omalle softalle niin noilla vaihtoehtoisilla vielä homma toimii kun jatkavat päivityksiä pidempään?

 

[Satelite]

Eli kun ASUS lopettaa tuen / päivityksen omalle softalle niin noilla vaihtoehtoisilla vielä homma toimii kun jatkavat päivityksiä pidempään?

On noita Asus malleja joihin on jopa openwrt on lopettanut uusien firmisten teon eli ovat oikeasti EOL kamaa. Esim RT-AC66U

 

[Jiiper]

Nyt on hommattu ja asennettu paikalleen alla oleva setti.

4g modeemi ( huawei 715, mennään hetki tällä)
Edgerouter x
Usw 8 lite poe
Unifi 6 ap lite

Ongelmaksi muodostui että en pääse tuosta portista kiinni edgerouteriin enää kun eth0 kautta configuroi sen ja vaihdoin pc:n eth1 porttiin. Ja internet ei toimi ollenkaan edgerouterin kautta eikä tietenkään muistakaan sen jälkeen olevista laitteista.
Olisiko jollain jokin "selkeä" ohje tms aiheeseen liittyen.

Melko sekava selitys tuli, kysykää tarvittavia tietoja.
Unifi ap ja kytkin toimii, tosin sen internet yhteys uupuu.

 

[Tigiiz]

Nyt on hommattu ja asennettu paikalleen alla oleva setti.

4g modeemi ( huawei 715, mennään hetki tällä)
Edgerouter x
Usw 8 lite poe
Unifi 6 ap lite

Ongelmaksi muodostui että en pääse tuosta portista kiinni edgerouteriin enää kun eth0 kautta configuroi sen ja vaihdoin pc:n eth1 porttiin. Ja internet ei toimi ollenkaan edgerouterin kautta eikä tietenkään muistakaan sen jälkeen olevista laitteista.
Olisiko jollain jokin "selkeä" ohje tms aiheeseen liittyen.

Melko sekava selitys tuli, kysykää tarvittavia tietoja.
Unifi ap ja kytkin toimii, tosin sen internet yhteys uupuu.

Onko 4g-modeemista internet yhteys sillattuna tai laitettu dmz osoittamaan edgerouteriin? Huomioi myös että oletus ip taitaa molemmissa olla sama 192.168.1.1 joka tietysti aiheuttaa oman ongelman ollessa ristiriidassa keskenään. Tarkistaa nuo Huawein asetuksista. Esim. Huawein asetat 192.168.0.1
Olikohan vielä väliä Huawein portillakin mistä siltaus toimii. Kokeile alkuun vaikka LAN1-portista - Edgerouteriin

 

[Andan]

DMPro jaksaa.

Tuota voisi ehkä harkita, jos ei 10 gigaseen lähde seuraavaksi, mihin tuossa taas ei riitä potku Tosin pikaisen vilkaisun perusteella konffit ei mene suoraan edgerouterista, että sen puolesta ei näköjään tarvitse Ubiquitissa pysyä...

 

[Jiiper]

Onko 4g-modeemista internet yhteys sillattuna tai laitettu dmz osoittamaan edgerouteriin? Huomioi myös että oletus ip taitaa molemmissa olla sama 192.168.1.1 joka tietysti aiheuttaa oman ongelman ollessa ristiriidassa keskenään. Tarkistaa nuo Huawein asetuksista. Esim. Huawein asetat 192.168.0.1
Olikohan vielä väliä Huawein portillakin mistä siltaus toimii. Kokeile alkuun vaikka LAN1-portista - Edgerouteriin

On nyt siltaavana, sain netin toimimaan.
Seuravaa ongelma on että toimii erittäin hitaasti, tällä hetkellä 80mbs down ja 20mbs up, mutta toimii erittäin tahmaisesti silti.

Mistähän tätä vikaa lähtisi metsästämään?

 

[Satelite]

On nyt siltaavana, sain netin toimimaan.
Seuravaa ongelma on että toimii erittäin hitaasti, tällä hetkellä 80mbs down ja 20mbs up, mutta toimii erittäin tahmaisesti silti.

Mistähän tätä vikaa lähtisi metsästämään?

Vaihdoitko IP osoitteet ennen siltausta olemaan sillä tapaa kuten @Tigiiz sanoi?

 

[Jiiper]

Vaihdoitko IP osoitteet ennen siltausta olemaan sillä tapaa kuten @Tigiiz sanoi?

Löysin tuolta keskusteluista ohjeen ja sen mukaan sain homman rokkaamaan.



"Tähän huomautan, että Huawei B715 asetetaan siltaavaksi tuon DHCP-alueen muutoksen jälkeen. Normaalisti modeemin (reitittävän modeemin) siltaus poistaa DHCP:n ja palomuurin konaan käytöstä.
Huaweilla DHCP kummittelee vielä siltauksen altakin.
Toinen huomio, aikaisemmissa kokeiluissa kytkin tuon Huawei B715 modeemin DHCP:n pois päältä ennen siltausta. Tällöin ei routterin läpi tullut mitään yhteyttä, en testannut tätä sitten enempää. "

Nyt kun boksista laittoi: IP 192.168.100.1 ja dhcp alue 192.168.100.2 - 254
Niin homma pelittää ja ppäsen kaikkiin paikkoihin käsiksi.

Vielä kun joku päivä kerkeää paremmin perehtymään niin tehdä tarkempia säätöjä yms.

Kiitos avusta osallistuneille

 

[elmo]

Osaatteko sanoa mikä vikana Edgerouter X:ssä kun pätkyttelee epic latauksia eikä nouse yli 50megan. Steamissa tuli sentään ilman pätkimisiä, mutta vain 10-20megaa. Giganen kuitu ja vanhoilla yhdistelmä wifi reitin purkeilla epic ja steam lataukset ok.

Hwnat enabloitu ja speed test antaa sen melkein gigan ja ilman sitä speed testikin jäi puolitehoille. Yritin googlailla enkä löytänyt vastaavaa ongelmaa.

 

[Satelite]

Osaatteko sanoa mikä vikana Edgerouter X:ssä kun pätkyttelee epic latauksia eikä nouse yli 50megan. Steamissa tuli sentään ilman pätkimisiä, mutta vain 10-20megaa. Giganen kuitu ja vanhoilla yhdistelmä wifi reitin purkeilla epic ja steam lataukset ok.

Hwnat enabloitu ja speed test antaa sen melkein gigan ja ilman sitä speed testikin jäi puolitehoille. Yritin googlailla enkä löytänyt vastaavaa ongelmaa.

Miltä näyttää Steamissä levyn kirjoitusnopeudet kun lataat? Steam nykyään lähettää suurimman osan datasta defactona pakattuna. Kone purkaa ne ns. lennosta jolloin jos koneen purkuteho ja levyn kirjoitusnopeus vaikuttaa paljon. En tiedä kuinka tiukkaan Steam on tiedostot pakannu mutta esim. Gigan latausnopeus vaatii Steamissä rajusti sitä nopeutta kovemmin kirjoittavan levyn ja toki vaatii myös prossulta paljon että kykenee tuota nopeutta purkamaan. Itsellä mobiilin kautta n. 600-900M latausnopeus niin jotkut isommat pelit lataa on/off/on tyyliin pätkissä mutta purku levylle silti jatkuu tasaisena suht rajulla nopeudella, itsellä pelilevynä kun on todella halppis SSD jossa nopeus vaan 2 gigaa enimmillään (PCI-E 2.0 oli ainoa vapaa koneessa mihin sai kortin adapterilla).

Tallennatko pelit HDD vai SSD? Ja jos SSD niin onko M2 liitännässä vaiko SATA?

Epicistä en ole varma lähettääkö netin pakattuina datat.

 

[escalibur]

Osaatteko sanoa mikä vikana Edgerouter X:ssä kun pätkyttelee epic latauksia eikä nouse yli 50megan. Steamissa tuli sentään ilman pätkimisiä, mutta vain 10-20megaa. Giganen kuitu ja vanhoilla yhdistelmä wifi reitin purkeilla epic ja steam lataukset ok.

Hwnat enabloitu ja speed test antaa sen melkein gigan ja ilman sitä speed testikin jäi puolitehoille. Yritin googlailla enkä löytänyt vastaavaa ongelmaa.

Eihän EdgeRouter X:n CPU ja RAM kuormituspalkit olleet tapissa kuorman aikana?

 

[elmo]

Eihän EdgeRouter X:n CPU ja RAM kuormituspalkit olleet tapissa kuorman aikana?

Ei olleet. Purkki resetoitu ja sen jälkeen tuo natti päällä muuten pitäisi olla vakio.

Miltä näyttää Steamissä levyn kirjoitusnopeudet kun lataat? Steam nykyään lähettää suurimman osan datasta defactona pakattuna. Kone purkaa ne ns. lennosta jolloin jos koneen purkuteho ja levyn kirjoitusnopeus vaikuttaa paljon. En tiedä kuinka tiukkaan Steam on tiedostot pakannu mutta esim. Gigan latausnopeus vaatii Steamissä rajusti sitä nopeutta kovemmin kirjoittavan levyn ja toki vaatii myös prossulta paljon että kykenee tuota nopeutta purkamaan. Itsellä mobiilin kautta n. 600-900M latausnopeus niin jotkut isommat pelit lataa on/off/on tyyliin pätkissä mutta purku levylle silti jatkuu tasaisena suht rajulla nopeudella, itsellä pelilevynä kun on todella halppis SSD jossa nopeus vaan 2 gigaa enimmillään (PCI-E 2.0 oli ainoa vapaa koneessa mihin sai kortin adapterilla).



Tallennatko pelit HDD vai SSD? Ja jos SSD niin onko M2 liitännässä vaiko SATA?



Epicistä en ole varma lähettääkö netin pakattuina datat.

Vanhoilla purkeilla tulee kyllä epicistä ilman pätkimistä ja steamista joku 60-70Mt/s.

 

[elmo]

No jokatapauksessa mitä mieltä tästä: WiFi 7 | Lounea

Alkaa vaan mennä hermot kun ei saa koskaan verkkoja kuntoon niin jos repii kukkaron sitten auki . Laitoin nyt tulemaan vaikka tp link ei ole ollut kaikista vakuuttavin niin katsotaan mitä early adaptorina ja rahalla saa. Epäilen vaan miten kantama riittää, mutta kait tohon rinnalle voi P9 purkit laittaa kattamaan muita tiloja...

 

[Paapaa]

No jokatapauksessa mitä mieltä tästä: WiFi 7 | Lounea

Aika suolainen hinta (450e/kpl) tekistä, jota todella harva laite vielä tukee. Eli tuossa maksa kyllä tuntuvaa extraa uudenkarheudesta. Toisaalta, jos hinnalla ei ole väliä niin luulisi että tuolla pärjää usean vuoden ajan mainiosti.

 

[escalibur]

No jokatapauksessa mitä mieltä tästä: WiFi 7 | Lounea

Liian kallis, WiFi 7-päätelaitteita ei juurikaan taida olla olemassa ja niiden yleistymiseen menee vielä vuosia. Purkin firmis perustuu kiinalaiseen suljettuun koodiin ja WiFi 7:n yleistymisen yhteydessä laitteen softatuki voi olla täysin avoin.

Tällä hetkellä WiFi 7 verkkolaitteissa on ikään kuin 8K telkkareissa. Hienoa että sellainen on olemassa, mutta siihen se yleensä sitten jääkin.

 

[elmo]

Aika suolainen hinta (450e/kpl) tekistä, jota todella harva laite vielä tukee. Eli tuossa maksa kyllä tuntuvaa extraa uudenkarheudesta. Toisaalta, jos hinnalla ei ole väliä niin luulisi että tuolla pärjää usean vuoden ajan mainiosti.

Onhan siinä hintaa yhdelle purkille aika hitokseen. On ainakin syy hommata wifi7 kortti tietokoneelle joskus ensi vuonna kun niitä ehkä tulee . Voi olla, että olisi järkevämpi käyttää raha jotenkin muuten...

Liian kallis, WiFi 7-päätelaitteita ei juurikaan taida olla olemassa ja niiden yleistymiseen menee vielä vuosia. Purkin firmis perustuu kiinalaiseen suljettuun koodiin ja WiFi 7:n yleistymisen yhteydessä laitteen softatuki voi olla täysin avoin.

Tällä hetkellä WiFi 7 verkkolaitteissa on ikään kuin 8K telkkareissa. Hienoa että sellainen on olemassa, mutta siihen se yleensä sitten jääkin.

Vai tästäkin lähtee kiinalle kaikki inffo

 

[Paapaa]

Onhan siinä hintaa yhdelle purkille aika hitokseen. On ainakin syy hommata wifi7 kortti tietokoneelle joskus ensi vuonna kun niitä ehkä tulee . Voi olla, että olisi järkevämpi käyttää raha jotenkin muuten...

Voi olla järkevämpää nyt pitäytyä jossain hyvässä WiFi 6 tai 6e -tukiasemassa ja sitten myydä ja ostaa paljon halvemmalla uusi kun malleja alkaa olla markkinoilla. Joka tapauksessa et siitä WiFi 7:sta saa nyt mitään iloa jos ja kun mikään laite ei sitä vielä tue.

Kyllä mä koettaisin vaan ratkoa sen ongelman joka sulla tällä hetkellä on ilman uusien ylihintaisten laitteiden hankkimista. Kokeile ilman WiFiä ja vähennä laitteiden määrää kun testaat niin saat varmistettua, mikä laite sitä kaistaa oikein kuristaa. Eli laita piuhalla kiinni sinne EdgeRouteriin jos aiemmin oli WiFi välissä ja testaa Steamit sun muut sillä.

Ja muutoinkin kerra mahd. tarkasti mitä laitteita sulla on sen Steamin ja kuitupiuhan välissä, niin näkee paremmin mikä siellä saattaa olla vialla.

 

[escalibur]

Vai tästäkin lähtee kiinalle kaikki inffo

Tuskin, mutta mielestäni asia on silti mainitsemisen arvoinen. Jokainen voi itse punnita, miten haluaa suhtautua koko asiaan.

Ja kuten @Paapaa ehtikin jo ilmaista, kannatta tosiaan paikallistaa verkko-ongelmasi todellisen syyn ennen uusien laitteiden hankkimista.

 

[pulatunnus]

Voi olla järkevämpää nyt pitäytyä jossain hyvässä WiFi 6 tai 6e -tukiasemassa ja sitten myydä ja ostaa paljon halvemmalla uusi kun malleja alkaa olla markkinoilla. Joka tapauksessa et siitä WiFi 7:sta saa nyt mitään iloa jos ja kun mikään laite ei sitä vielä tue.

Kyllä mä koettaisin vaan ratkoa sen ongelman joka sulla tällä hetkellä on ilman uusien ylihintaisten laitteiden hankkimista. Kokeile ilman WiFiä ja vähennä laitteiden määrää kun testaat niin saat varmistettua, mikä laite sitä kaistaa oikein kuristaa. Eli laita piuhalla kiinni sinne EdgeRouteriin jos aiemmin oli WiFi välissä ja testaa Steamit sun muut sillä.

Ja muutoinkin kerra mahd. tarkasti mitä laitteita sulla on sen Steamin ja kuitupiuhan välissä, niin näkee paremmin mikä siellä saattaa olla vialla.

Samaa mieltä.
Kelasin irtopostauksia taaksepäin, niin jäi mielikuva että pullonkaulana on reititin. Ja siinäkin lähinnä jotain asetus juttuja.
Ihan sama mikä WiFi purkki, jos reititin tökkii, tai jos käytetty palvelu tökkii.

Ja jos historia kuvaa tulevaa, niin ei kannata ostaa ensimmäisen sukupolven WiFi tuotteita huvinvuoksi, jos joskus tarvii, niin sitten joutuu kuintekin ostamaan uuden, jolloin tarjolla toisen/kolmennen sukupolven toteutuksia ja vähän käsitystäkin mitä tarvii.

Edit
Allaoleva oleva ilmesesti se ongelma kuvaus.

Osaatteko sanoa mikä vikana Edgerouter X:ssä kun pätkyttelee epic latauksia eikä nouse yli 50megan. Steamissa tuli sentään ilman pätkimisiä, mutta vain 10-20megaa. Giganen kuitu ja vanhoilla yhdistelmä wifi reitin purkeilla epic ja steam lataukset ok.

Hwnat enabloitu ja speed test antaa sen melkein gigan ja ilman sitä speed testikin jäi puolitehoille. Yritin googlailla enkä löytänyt vastaavaa ongelmaa.

Kysyjä voisi varmistaa nuo yksiköt, mitä megoja missäkin kohtaa käyttää. (megabittia, megatavua)

Jos www.speedtest.net/ on tuo palvelu mihin viitataan speed testillä ja testattu sillä laitteella millä "ongelma", niin "giga" viittaa siihen että reitin ja yhteys ainakin tuossa testissä toimii.

Giganen nettiyhteys ei tarkoita että yhteys kaikkialle nettiin olisi se, jos ko palvelulla kokeilee eripuolelle eurooppaa niin tulokset todennäköisesti ihan muuta.

Ja joku yksittäinen tiedostopalvelin sitten jossain voi olla ihan mitä vain.

En tarkoita etteikö reitin voisi olla tukkona, vaikka jokin toinen protokolla menisi hienosti läpi.

 

[elmo]

Samaan aikaan siis testasin Netgearin R7800 ja TP Linkin P9 mesh reitittimillä. Ja niillä homma ok tyyliin plug and play, mutta vähän sellaista erikoisuutta välillä, että en noistakaan tykkää. P9 esim välillä sysää suuriman osan laitteista autotallin mesh purkin taakse vaikka itse laitteet olisi talossa lähempänä kahta muuta mesh purkkia. Jostain syystä se heittää myös peli pc:n sinne vaikka on johdolla... ja sitten sen vauhti tippuu. R7800 on muutamat kerrat heittänyt niin jumiin itsestään, että pakko resetoida asetukset.

Ajattelin sitten ratkaisua tuohon reititin ongelmaan ensi hätään joku ihan oma eli tuo Edgerouter X kun siihen varmaan löytyy kaikkea säädettävää ja googlella vastauksia. No eka ongelma olikin heti, että nopeus jäi puoli tiehen no siihen löytyi googlella vastaus nopsaa. Jos olen reitittemessä kiinni ja juuri lataan epic gamesin kautta niin näen kun vauhti nousee pikkuhiljaa johonkin 30-50Mt/s sitten lakkaa sen pc:n ip:n liikenne ja nollat tauluun. 5s päästä lähtee taas vauhti nousemaan ja katkeaa. Steamissa ei tehnyt tuota, mutta nopeus oli aivan onneton entiseen verrattuna.
Vika on 100% reitittemessä imho, koska noilla vanhoilla reitittimillä ei ollut tuollaista ongelmaa. Ei vaan mene kaaliin miksi se haluaa rajoittaa juuri tollasta liikennettä kun speedtest toimii ok ja reititin pitäisi olla vakio.

Mulla on ihan hitokseen tavaraa verkossa ja wlanin perässä olevia IoT vehkeitä mitkä varmaan voi omalta osaltaan vaikuttaa ylipäätänsä verkon toimivuuteen, mutta en nyt keksi miten se tohon edgerouteriin vaikuttaa. Taisin sen listan tänne laittaa myös joku reilut 80 laitetta ja tuskin niiden määrä vähenee. Liikennette noista muista ei tule kuin pähkinöitä, nassi (2x giganen) ja pc (2,5gb) ainoat jotka vaatii vähän kaistaa.

Ongelmahan on hyvin pitkälti siinä, että en jaksaisi säätää . Voin siis säätää jos saa kuntoon, mutta sellanen jatkuva säätäminen on syöpää.

Toi wifi7 purkki tulisi ensisijaisesti reitittimeksi wifi ominaisuudet kakkosena. Edgerouter roskiin, wifi7 purkissa varmaan riittää enempi tehoa. Siinä kiinnostaa 10 ja 2,5 gigan liitännät vaikka onkin vain giganen netti niin oletan, että toi hanskaisi reitityksen paremmin isoilla vauhdeilla kuin edgerouter. Toki sitten pitäisi varmaan hommata joku 10/2,5 gigan kytkin kaveriksi myös ja sen perään laittaa nämä nykyiset gigaset kytkimet.

Tällä hetkellä reitittimen jälkeen verkko menee: https://www.router-switch.com/hpe-hp-jg924a.html missä suurin osa laitteista sekä ja tuosta kahteen J9449A yksi 48 porttinen 100 meganen hp on vielä tallissa.

Voisin kyllä vielä testata tota, että resettiä edgerouteriin ja yksitellen laittaa purkkia kiinni ja testailla pc:llä miten kaista toimii.