Mikä reititin minulle?

[eakin]

Tuota Fritz!Boxia en käytännössä saa tuolta kaapista pois, sillä ei ole tuossa oikein mitään mahdollisuuksia sitä laittaa näkyville. Mutta saan kyllä ethernetin kautta piuhan päähän wifiboksin toisiin huoneisiin. Mikä tuohon hommaan olisi paras laite noin 100€ hintaan?

Ja itse signaali tuosta nykyäänkin on talon sisällä pääsääntöisesti hyvä. Mutta se katkeilee erikoisesti Samsungin puhelimen ja esim. VR-lasien kanssa, jonka jälkeen noin 20-30s yhdistää uudelleen. Sitten taas osa laitteista toimii ihan ok.

 

[Stephen Elop]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

 

[Kilkenblad]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

1. Ei. Lähimmäksi varmaan pääsee kun ostaa jonkun reitittimen mihin voi itse ajaa OpenWRTn niin ei ainakaan suoraan ole firmis kiinalaista käsialaa.

2. Reitittimen verkosta menet whatismyip.com ja näet mikä ulkoverkon ip-osoitteesi on. Sitten vaikkapa juuri mobiilidatalla näpyttelet saman ipn ja katsot avautuuko mitään, todennäköisesti ei.

 

[Flogestoni]

AVM:n Fritzboxit on käsittääkseni Saksassa suunniteltu ja valmistettu Saksassa tai EU:ssa. Suomessa saatavuus muissa kuin kaapelimodeemeissa on vähän huonoa, vaan saa niitä varmastikin Saksasta tai muualta EU:sta tilattua, jos tuo on ykkösprioriteetti.

Niissäkin toki sirut on lähes varmasti valmistettu ympäri palloa.

Siemensillä oli minusta jokin EU-only tuotantoprojekti, mutta en nyt löydä siitä linkkiä, ja ei tainnut olla niin kuluttajakäyttöönkään ensisijaisesti. Saattoi olla 4G/5G-reitittimiin liittyvä.

 

[Stephen Elop]

1. Ei. Lähimmäksi varmaan pääsee kun ostaa jonkun reitittimen mihin voi itse ajaa OpenWRTn niin ei ainakaan suoraan ole firmis kiinalaista käsialaa.

2. Reitittimen verkosta menet whatismyip.com ja näet mikä ulkoverkon ip-osoitteesi on. Sitten vaikkapa juuri mobiilidatalla näpyttelet saman ipn ja katsot avautuuko mitään, todennäköisesti ei.

Kiitoksia. Pistin nyt vanhan NDA mokkula reitittimen ilman SIM korttia tuohon Huawei b715s ja sain ainakin testattua että toimii. Tämä yhteys tätä viestiä kirjoitettaessa. Täytyy varmaan hakee toi TP linkin härpäke ihan vain siksi että siinä varmaan uudempia tietoturvapäivityksiä. Kuinka pommi tämä Huawei mokkula oikein? Voiko viimeisimpien päivitysten jotka on vuodelta 2019 käyttää vai onko tää avoin portti kotiverkkooni?

 

[erihyva]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni? Jos ei niin sitten varmaan otan prismasta 35 euron tp-link archer kapineen.

Toinen kyssäri on että jos haluaa varmistaa, että reitittimen hallintasivuun ei pääse WAN portin kautta, niin täytyy varmaan tietää tuon reitittimen nimi internetissä. Miten se selvitetään? Sitten ilmeisesti kännykän mobiilidatayhteydellä selaimella kyseiseen osoitteeseen ja jos hallintasivu tulee näkyviin, niin tarttis varmaan tehrä jotain, Näinkö?

Jos et kiinalaista Tp-Linkiä halua, niin taiwanilainen Asus halvalla

Asus RT-AX53U (AX1800) Dual-band -WiFi-reititin 54,99

RT-AX53U on kaksitaajuuksinen 2x2 WiFi-reititin, joka tarjoaa merkittävästi nopeamman yhteyden 80 MHz:n kaistanleveyden ja 1024-QAM-teknologian myötä. RT-AX53U:n verkkonopeus on yhteensä noin 1 800 Mbps – 574 Mbps 2,4 GHz:n taajuudella ja 1 201 Mbps 5 GHz:n taajuudella – joten se on 1,5 kertaa...

www.verkkokauppa.com

Jos tarvitset järeää tehoa, niin

Mikä reititin minulle?

About Us tuolta ainakin löytyy jotain tietoa virallisista julkaisuista. Esim. Flint 2 on julkaistu loppuvuodesta 2023.

bbs.io-tech.fi

virallisella Openwrt-tuella, eli päivitykset eivät lopu.

 

[escalibur]

Onkos mitään länsimaissa tehtyä reititintä minkä kytkisi Elisan kuitupäätteeseen kiinni?

On. Esimerkiksi Ubiquiti, pfSense (Netgate), OPNsense, Mikrotik.

Ubiquitista, Mikrotikistä ja pfSensesta löydät esittelyvideoita kanavallani, jos aiheet sattuvat kiinnostamaan.

 

[Stephen Elop]

Jos et kiinalaista Tp-Linkiä halua, niin taiwanilainen Asus halvalla

No tämähän passaa. Taiwan on kuin jenkkitavaraa poliittiselta näkökannalta.

On. Esimerkiksi Ubiquiti, pfSense (Netgate), OPNsense, Mikrotik.

Ubiquitista, Mikrotikistä ja pfSensesta löydät esittelyvideoita kanavallani, jos aiheet sattuvat kiinnostamaan.

Kiitoksia näistäkin. Mikrotik löytyi heti Tampereelta, mutta hintaa valitsemaani enemmän. Verkot ei valitettavasti muutoin kiinnosta, kunhan vain toimivat turvallisesti.

 

[Sixpounder]

Itse ottaisin UniFi Expressin vaikka se onkin hieman kalliimpi. Käyttöönotto onnistuu minuuteissa ja ohjelmisto päivittyy automaattisesti. Päivityksiä on luvassa luultavasti seuraavalle viidelle vuodelle. Kanavaltani löytyy esittelyvideo, jos aihe sattuu kiinnostamaan. Luotettavuudeltaan ei häpeä yritystason tukiasemille.

Saako tuohon Unifi Expressin esim NextDNS käyttöön joka hieman suodattaisi liikennettä?

 

[TheMeII]

Saako tuohon Unifi Expressin esim NextDNS käyttöön joka hieman suodattaisi liikennettä?

Saa komentoriviltä mutta ilmeisesti sillon pitää laittaa unifin omat pois päältä



Content Filtering Conflict
NextDNS CLI and the UDM Content Filtering or the Ad Blocking features are incompatible. If you want to use NextDNS CLI, please make sure they are disabled.

To disable Content Filtering, go to Settings > Network, then for each network, set the Content Filtering feature to None

To disable Ad Blocking, go to Settings > Application Firewall. In the General tab, uncheck the Ad Blocking checkbox.

UnifiOS

NextDNS CLI client (DoH Proxy). Contribute to nextdns/nextdns development by creating an account on GitHub.

github.com

 

[Sixpounder]

Saa komentoriviltä mutta ilmeisesti sillon pitää laittaa unifin omat pois päältä



Content Filtering Conflict
NextDNS CLI and the UDM Content Filtering or the Ad Blocking features are incompatible. If you want to use NextDNS CLI, please make sure they are disabled.

To disable Content Filtering, go to Settings > Network, then for each network, set the Content Filtering feature to None

To disable Ad Blocking, go to Settings > Application Firewall. In the General tab, uncheck the Ad Blocking checkbox.

UnifiOS

NextDNS CLI client (DoH Proxy). Contribute to nextdns/nextdns development by creating an account on GitHub.

github.com

Eli onnistuu jotenkin kuitenkin.
Nykyinen reititin on valokuidun mukana tullut Genexis Pure E600 jonka asetuksiin en pääse käsiksi. Vaatisi ilmeisesti admin salasanan jota ei kyllä missään lue. User tunnuksilla ei juuri muuta voi tehdä kun wifin asetuksia muuttaa.

 

[BennyH]

Eli onnistuu jotenkin kuitenkin.
Nykyinen reititin on valokuidun mukana tullut Genexis Pure E600 jonka asetuksiin en pääse käsiksi. Vaatisi ilmeisesti admin salasanan jota ei kyllä missään lue. User tunnuksilla ei juuri muuta voi tehdä kun wifin asetuksia muuttaa.

Laitteen pohjassa tai takana ei siis ole tarraa missä lukisi adminin salasana?

Sinuna kokeilisin vielä varmuuden vuoksi, että salasana ei ole oletuksena admin tai password.

 

[P3kko]

Nyt kun uutisissa on puhuttu modeemien/reitittimien tietoturvasta, niin onko mitään järkeä päivittää 7 vuotta vanha tp-linkin reititin mihin ei ole tullut päivityksiä ikuisuuteen. Muuten vehje toimii hyvin. Jos pitää päivittää niin onko suosituksia pienestä langallisesta reitittimestä joka tulisi kuitupäätelaitteen perään sähkökaappiin.

 

[Sixpounder]

Laitteen pohjassa tai takana ei siis ole tarraa missä lukisi adminin salasana?

Sinuna kokeilisin vielä varmuuden vuoksi, että salasana ei ole oletuksena admin tai password.

Ei löydy miltään puolelta laitetta muuta kuin tuo user käyttäjätunnus ja salasana. Olen kokeillut eri salasanoja, myös etsinyt netistä mikä se voisi ehkä olla.
Onko niin että operaattorit voivat myydä laitteita joiden asetuksiin ei sitten käyttäjällä ole pääsyä?
Luulisin että laitteessa olisi asetuksia hieman enemmän kuin joita nyt pääse muokkaamaan.
Laitteen kellonaika ja päivämääräkin pari vuotta väärässä.

 

[vesas]

Nyt kun uutisissa on puhuttu modeemien/reitittimien tietoturvasta, niin onko mitään järkeä päivittää 7 vuotta vanha tp-linkin reititin mihin ei ole tullut päivityksiä ikuisuuteen. Muuten vehje toimii hyvin. Jos pitää päivittää niin onko suosituksia pienestä langallisesta reitittimestä joka tulisi kuitupäätelaitteen perään sähkökaappiin.

Näitten vanhempien tölkkien kanssa voi tarkistaa että löytyykö tukea Openwrt, DD-WRT, Merlin yms. firmware projekteista. Jos laitteen suorituskyky on ok omassa käytössä niin tuolla sen saattaa saada päivitettyä tähänpäivään tietoturvan osalta. Vaihtoehto 2 on sitten serriin heittäminen ja uuden osto.

Erilaisia vuokraan/vastikkeeseen kuuluvia ja hinnata-alkaen muutaman kymmenen megan huoneistonettejä on hyvin paljon käytössä ja ei noihin tarvitse ostaa uusinta wifi7 tukiasemaa vaan se vuosia vanha AC tasoinen ajaa asiansa täysin kunhan siihen saa päivitetyn firmwaren.

Omalla kohdalla tulee aika monen nettiin kytkeytyvän laitteen oston yhteydessä tarkistettua mikä niiden tuki on opensource maailmassa. Jos laite jääkin käyttöön pitkäksiaikaa niin on sitten olemassa vaihtoehtoinen softatuki kun/jos valmistaja itse lakkaa tukemasta. Käyttökelpoisen ja ehjän laitteen nakkaaminen roskiin aina hapattaa jos ainoa vika on että valmistaja lakkautti jonkun pilvi tms. palvelun tai ei tuo tietortuvapäivityksiä. Opensource tuettomuus on aika kova peruste jättää tuote hyllyyn jos tuettu löytyy vierestä.

 

[Desgorr]

Tuota Fritz!Boxia en käytännössä saa tuolta kaapista pois, sillä ei ole tuossa oikein mitään mahdollisuuksia sitä laittaa näkyville. Mutta saan kyllä ethernetin kautta piuhan päähän wifiboksin toisiin huoneisiin. Mikä tuohon hommaan olisi paras laite noin 100€ hintaan?

Ja itse signaali tuosta nykyäänkin on talon sisällä pääsääntöisesti hyvä. Mutta se katkeilee erikoisesti Samsungin puhelimen ja esim. VR-lasien kanssa, jonka jälkeen noin 20-30s yhdistää uudelleen. Sitten taas osa laitteista toimii ihan ok.

Sanoisin, että tuohon hintaan Ubiquiti U6+

Ubiquiti Networks U6+, halvin hinta 114€

Halvin hinta 114 € (118 € toimituskuluineen). Vertailussa 11 kauppaa. Ominaisuudet: 2402 Mbit/s, 573,5 Mbit/s, 2402 Mbit/s, 300 käyttäjä (t). Ubiquiti Network..

hinta.fi

Access Point U6 Plus - Ubiquiti Store

Compact, ceiling-mounted WiFi 6 AP with 4 spatial streams that improves upon the U6 Lite with higher performance and dual-band WiFi 6 support. Ideal for small and medium-sized businesses.

store.ui.com

Testaisin kuitenkin ensin onko vaikutusta jos asetat Fritzboxiin wifi-kanavan ja kanavan leveyden manuaalisesti. 5 GHz taajuudella mieluiten sellaiseksi, joka ei ole DFS-kanava. Esim kanavan leveydestä riippuen joku seuraavista. Vaikka 80 MHz ja kanava 42 nyt alkuun.

2.4 GHz puolella sitten joko 1, 6 tai 11 riippuen mikä alue on vapain. Tuon voi vaikka kurkata Androidilla käyttäen Wifi Analyzeria. Kurkkaisin myös onko nuo pätkivät laitteet yhdistynyt 5 GHz vai 2.4 GHz taajuudella. VR-laseille on aikalailla ehdoton tuo 5 GHz taajuus. Toki 5 GHz taajuudella vaikuttaa enemmän välissä olevat rakenteet, mutta nopeudet ovat huomattavasti paremmat.

 

[Wilds]

Nyt kun uutisissa on puhuttu modeemien/reitittimien tietoturvasta, niin onko mitään järkeä päivittää 7 vuotta vanha tp-linkin reititin mihin ei ole tullut päivityksiä ikuisuuteen. Muuten vehje toimii hyvin.

Hieman sama tilanne täällä. Käytössä on Asus RT-N10E -reititin, joka on viimeksi saanut firmware-päivityksen 2017. Ei näytä olevan saatavilla mitään edellä mainittuja open source -mahdollisuuksia.

Tiedä sitten, onko tietoturvahyökkäys tai -vaara vaanimassa. Luin vanhan uutisen, jossa varoiteltiin, että reititintä vanhalla firmwarella voitaisiin käyttää nettipankin sijasta huijaussivustolle ohjaamiseen. Firmware on päivitetty uusimpaan (2017 vuodelle) ja suljettu nettikäyttöliittymään pääsy Internetin puolelta, enkä tiedä onko isoja aukkoja olemassa - tai uhkakuvia.

Mikähän olisi halvin mahdollinen open source -tuettu reititin, joka kannattaisi hankkia? Ominaisuuksia ei paljoa vaadita. Lisäys: viestissä edellä oli mainittu Asus RT-AX53U noin 55 eurolla, jolle on OpenWRT-tuki.