WoWSab

Но прежде чем мы начнем - дисклеймер:

Все, о чем я пишу в данной статье основано на моем личном субъективном мнении и не претендует на истину последней инстанции. Оно может не совпадать с Вашим, однако помните, что оно основано на многолетнем опыте работы с сетями. По этому я постараюсь быть максимально объективным, но не обещаю этого. Также, данная статья не ставит собой целью очернить или опозорить какую-либо компанию или бренд, превознести одних над другими или найти идеальное и универсальное решение для всех и каждого. Каждый волен сам сделать выбор о необходимости покупки того или иного оборудования, я лишь постараюсь помочь Вам определиться с выбором и попытаюсь предсказать (на базе собственного опыта) вероятное поведение оборудования в будущем.

Также уточню, что я не буду рассматривать варианты перепрошивки устройств под альтернативные ОС по типу Open- и DDWrt, т.е. все устройства буду рассматриваться при работе "из коробки".

Также, так как статья рассчитана для "совсем новичков", я постараюсь рассказывать все простым языком, понятным большинству пользователей.

И да, я не рассматриваю роутеры по наличию/отсутствию в них возможности прокидывания через них IPTV по мультикасту.

В данной статье мы будем рассматривать условные Home (домашний) и SoHo сегмент (SoHo - Small office/Home Office - небольшой офис/домашний офис) сегменты техники, т.е. приблизительно до 10 клиентских устройств (компьютеров/телефонов/телевизоров/приставок).

Давайте начнем с самого начала. Представьте, что Вы купили/сняли/заехали в новую квартиру/дом, в котором нет абсолютно ничего кроме шнурка с интернетом от провайдера. Его на самом деле тоже может и не быть, но чтобы не утруждать себя выбором провайдера, что является выбором "на вкус и цвет", в этой статье представим что он у нас уже есть и он у нас самый-самый лучший =)

Итак, давайте начнем со схемы сети. Чтобы лишний раз не усложнять представим что сеть мы делаем комбинированную (с использованием проводного и беспроводного подключения) по следующей схеме:

У нас есть проводное подключение от провайдера до роутера, также от роутера проводом мы подключаемся к стационарному компьютеру (я вообще всем рекомендую стационарные ПК и телевизоры подключать только по проводу), мобильные же устройства (телефоны, планшеты, ноутбуки) мы подключаем по Wi-Fi.

Сразу хотелось бы обратить внимание на место установки роутера. Для этого я взял план 2-х комнатной квартиры и разметил ее цветными зонами.

Зеленые - это зоны наилучшего расположения для Вашего роутера
Красные - Расположение роутера в этих зонах нежелательно. А все вот почему.
Дело в том, что сигнал беспроводной сети имеет свойство отражаться от поверхностей, а также затухать при прохождении сквозь материал. И как раз несущие стены (так как содержат в себе металлоконструкции) обладают наибольшим коэффициентом отражения, при этом не пропуская сигнал через себя. По этому углы - это наихудшее место для расположения Вашего роутера. На практике бывает такое - вызов с проблемой - "плохо работает вайфай". Роутер находится в углу. Перемещаем роутер на полметра от угла - сигнал улучшается и стабилизируется.

Лучше всего располагать роутер ближе к центру квартиры, как можно выше к потолку (но не впритык к нему) и подальше от несущих стен. Углы для Wi-Fi - зло.

Ладненько, с местом определились. Давайте теперь выбирать сам роутер. Я разделю роутеры на несколько ценовых категорий, цены возьму из магазина DNS (не реклама) для Москвы. Также постараюсь расписать их достоинства и недостатки, акцентируясь на некоторых важных моментах, например безопасности или настройке.

Итак, начнем.

Дешевле только бесплатно (до 2000 руб.)

Tenda N301 - рогатый головастик.

По сути это брендированный китаец в фирменной коробочке. Похожие по начинке роутеры можно найти на али, алибаба и прочих сайтах.

Достоинства:

1. Дешёвый.

2. Неприхотливый.

3. Простой в настройке.

4. Относительно стабильный.

5. Неплохая сборка.

Недостатки:

1. Имеется болезнь - очень часто отваливается Wi-Fi сигнал.

2. Мощность сигнала оставляет желать лучшего.

3. Бывает, беспричинно умирают блоки питания.

4. Встроенный файрволл - это просто название. Как и большинство ультрабюджетных Тенд роутер падает при первой же DOS атаке (не говоря уже о DDOS и более квалифицированных атаках).

Вывод - если у вас нет денег на что-то получше и вас не беспокоит вопрос безопасности, то это вполне рабочий вариант. Только не забудьте табуретку купить - тянуться к нему для перезагрузки придется часто. А вешать его придется повыше - слишком слабый сигнал. В остальных же случаях советую купить что-то подороже и получше.

D-Link DIR-615S - Один из приемников знаменитого DIR-300.

Тоже потомственный китаец, как и в принципе все от компании D-Link. На самом деле у D-Link есть достаточно много хорошего оборудования, и этот роутер не исключение, но с некоторыми оговорками.

Достоинства:

1. Цена

2. Простота настройки

3. Он красивый

Недостатки:

1. Иногда сбиваются настройки - приходится перенастраивать. Благо это не долго.

2. Слабая связка процессор/оперативная память (580 МГц при 64 мб оперативки) - интерфейс роутера часто тупит при настройке.

3. Иногда зависает (но реже чем тенда выше).

4. Имеет болезнь - среднее время жизни роутера составляет полгода - год. После чего эти роутеры умирают с завидной регулярностью. Но если вам повезло и он не умер на этом сроке - то убить его можно будет только молотком. Или кувалдой.

В целом неплохой аппарат для своей цены. Себе я конечно такой никогда брать не буду, но если для вас цена - это критичный параметр то это неплохой вариант, как и в принципе вся 600-я серия D-Link'ов.

Keenetic Start - бывший Zyxel, только в профиль.

Наверное, лучший представитель своего ценового сегмента.

Достоинства:

1. Цена

2. Возможности

3. Красивый

4. Отличая сборка

5. Он действительно редко тупит!

Недостатки:

1. Все-же бывает зависает

2. Настройка сложнее чем у других представителей этого ценового сегмента

3. Бывает (редко) попадаются бракованные блоки питания (быстро умирают ни с того ни с сего)

4. Бывает (еще реже чем в п.3) попадаются бракованные модули Wi-Fi внутри. В данном случае начинает зависать Wi-Fi - сигнал есть но подключиться нельзя.

5. При большом количестве настроек и клиентских устройств все-же начинает подвисать.

В целом отличный роутер. Если вы хотите достаточно надежную машину за небольшие деньги, при этом у вас нет большого количества Wi-Fi устройств - это будет отличный выбор.

Средний ценовой сегмент (от 2000 до 5000 руб.)

Asus RT-N19 - вполне неплохая машинка.

Как и в целом все Асусы этот представитель предлагает хорошую функциональность при достаточно небольшой цене.

Достоинства:

1. Функциональность

2. Внешний вид

3. Качество сборки

4. Скорость Wi-Fi (до 600 мб/сек! Но тут есть нюанс - используется n протокол, но об этом чуть ниже)

5. Отличный интерфейс настройки - есть простой и расширенный режим.

Недостатки:

1. 64 мб оперативной памяти. Из за этого бывает зависает при большом количестве настроек.

2. Все-же, его нужно уметь правильно настраивать чтоб получить лучшую производительность (как и в принципе все асусы)

3. Всего 2 порта для проводной локальной сети. Роутер заточен больше под использование Wi-Fi

В общем, хороший роутер за свои деньги.

А теперь о нюансах. Если вы прочитали до этого момента - настоятельно рекомендую Вам ознакомиться с этой статьей на хабре. Там расписаны принципы и в целом нюансы настройки Wi-Fi.

Mikrotik hAP mini - жеребенок из рода породистых скакунов.

Самым младший из микротиков. Красивый, недорогой, предоставляющий огромный функционал...но....

Достоинства:

1. Цена для микротика просто сказка

2. Огромнейший функционал (99% функций вы в жизни не осилите, если не пройдете спец. курсы)

3. Внешний вид

4. Сборка

Недостатки:

1. Скорее всего, самостоятельно Вы сможете его настроить только через Quick Set, который сделает вам только базовые, но далеко не самые оптимальные настройки.

2. Для настройки "по уму" вам понадобится либо профессионал (еще и далеко не каждый сможет), либо навык "ГГГ" (глубокого Гугления Гугла). //Бахвальство mode on// По крайней мере пока я не выпущу статью по начальной настройке микротика //Бахвальство mode off//

3. Довольно слабый Wi-Fi конкретно у этой модели. Нет Wi-Fi 5.

4. Опять же, при скачках напряжения периодически дохнут блоки питания.

5. Всего 3 порта для Ethernet (локальной сети), один из которых вы 100% задействуете под провайдера. Так что считай - их всего 2.

В общем отличный роутер в прямых руках. Но если прямые руки не Ваши - их владелец скорее всего предложит Вам купить другой микротик, рангом повыше и естественно подороже.

Xiaomi Mi Router AX1800 - китайский монстр с огромным функционалом.

Сяоми ворвались на рынок роутеров с довольно неплохими, функциональными устройствами, но к сожалению, со своей, Китайской, логикой. Но ведь не может же быть бочки меда без ложки дегтя.

Достоинства:

1. Огромный функционал

2. Поддержка не только Wi-Fi 5, но и Wi-Fi 6.

3. Наличие фирменного мобильного приложения для настройки и мониторинга

4. Можно запихнуть в фирменный Сяомишный умный дом (сяохата LoL xD)

5. Качество сборки

6. Мощный проц + много оперативки

Недостатки:

1. Все-таки это Китаец

2. Если вам не повезет - вам придется его перепрошивать. Благо на 4pda есть вся информация о том как.

3. Вам придется его правильно настроить. Для этого вам нужно будет понять Китайскую (читай нелогичную) логику.

4. На ранних версиях прошивок не давал права на ошибку - при неверной настройке вис наглухо и помогал лишь резет. Не знаю, исправили ли сейчас, но вроде бы да.

5. Имхо - лично у меня нет уверенности в его безопасности - мне кажется что этот товарищ может сливать информацию большому социалистическому брату.

6. Как по мне - он все-таки очень большого размера и не в каждой квартире он будет смотреться органично.

Лично я бы не стал покупать себе данный аппарат, но это обусловлено скорее моими внутренними причинами - я бы лучше за эти деньги взял себе микротик. Но это оборудование не для всех. Если вы не боритесь Большого брата, разбираетесь в китайской логике и уважаете Xiaomi - вполне приличный аппарат в своей ценовой категории.

Huawei AX3 WS7200 - полный фарш!

Еще один Китаец, на этот раз Huawei.

Здесь полный фарш - и функционал, и процессор огонь, и платформа топовая.... но.... Китаец остается Китайцем.

Достоинства

1. Полный фарш по функционалу

2. Топовая платформа

3. Wi-Fi 5 и 6, до 2,5 Гбит/сек!!!

4. И многое другое

Недостатки:

1. Цена

2. Он реально огромный

3. Большой брат в комплекте

4. Китайская логика

5. Доподлинно не известно сколько времени это проработает

Если вы хотите себе полный фарш - берите. Следующая ценовая ступенька "фарша" находится гораздо выше.

Думаю на сегодня все. Конечно, я не могу рассмотреть абсолютно все устройства всех ценовых категорий, я постарался выделить лишь те, которые достойны внимания. Если фирмы которая вам нравится здесь нет (например того-же Mercurus), это не значит что он плохой - это значит что я просто с ним не работал, и не могу сказать ничего о нем.

Посмотрим, возможно чуть позже мы рассмотрим устройства ценового сегмента чуть выше - от 5000 руб. Ну а так пока, до новых встреч.

За ошибки извините, я не Граммар-Наци.

1. Имеется уже настроенный VPN клиент на работу с множеством правил перенаправления.

2. Один из VPN серверов настроен на STunnel. Для справки - микротик не умеет работать с stunnel нативно. Некое подобие настроить можно, но это очень сложно и далеко не все будет работать гладко.

3. Все усложняется большим количеством доп. настроек и необходимостью учитывать текущую конфигурацию.

В целом данная задача не сильно сложная, да и в целом с ней можно разобраться. Но нужно хорошо знать и понимать как это все работает.

Естественно заранее делаю бэкап всей конфигурации, меняю свои пароли на попроще.

Этап 1 - Вызов мастера.

Перед вызовом спускаюсь вниз в подъезд, срываю все объявы этих проходимцев. Звоню по номеру. Отвечает девушка диспетчер с очень милым голосом.

Д - Алло, здравствуйте.

Я - Здравствуйте, я вам по объявлению звоню, в подъезде увидел.

Д - Поняла вас. Что у вас сломалось?

Я - Нет, не сломалось, мне надо роутер дома настроить.

Д - А какой у вас роутер?

Я - Не знаю, беленький, прямоугольный, длинный такой... (кошу под дурачка)

Д - Зуксель?

Я - Не знаю, возможно, я по английски не читаю. (театрал емае. Еле сдерживаю смех на этом моменте)

Д - говорите адрес, сейчас вышлю вам мастера.

Я - говорю адрес.

Д - Дала мастеру ваш номер, он прибудет примерно через 20 минут.

Этап 2 - Мастер, или шоу начинается.

Звонок в дверь. Заходит молодой парень лет 25. В руках ноутбук и сумка.

Здороваюсь с ним. Он просит показать роутер. Отвожу его на балкон и открываю серверный шкаф. Показываю роутер. На этом моменте глаза нашего мастера округляются. Неловкая пауза, и его недоумевающий вопрос - "А что сделать то нужно?".

Я объясняю задачу. Вижу что мастер напрягся, но отказаться он почему-то не может (совесть наверное не позволяет хех). Сразу говорю, что "Главное - чтоб у меня все работало, в том числе и то, что уже настроено сейчас. Если не сделаешь - ничего платить не буду! У меня все записывается!". Киваю на камеру. После кидаю заветную фразу - "А так, плачу любые деньги, если все настроишь и все будет работать!". Недолгая пауза. Вижу что у нашего мастера жадные тараканы в голове начали полноценные боевые действия простив голоса разума. Еще не поздно отказаться, но...."Хорошо. давайте посмотрим". Попалась рыбка. Жадность победила.

Этап 3. Настройка.

Наш герой открывает ноутбук и просит пароль от вайфая. Я его даю, и усаживаю за стол. Параллельно даю ему флешку в OpenVPN конфигом от STunnel сервера. Место выбрано не случайно - как раз висит камера, и через нее мне видно экран ноутбука. Видно что мастер напряжен, но старается не вызывать подозрений. Подключается к роутеру. Впервые увидев конфиг, глаза мастера округляются пуще прежнего. На его вопрос "Кто это вам все настраивал?" я отвечаю "Да так, парнишка с работы. Просил его сделать мне все красиво. Уволился он сейчас, по этому вас вызвал". Пока мастер ковыряется в конфиге предлагаю ему кофе. Он соглашается.

Ухожу на кухню наливать кофе, параллельно открываю с телефона камеры. Смотрю на его экран, вижу что он копает Гугл, что-то из серии "как настроить openvpn на микротике?"

Смотрю, начал настраивать по инструкции. Хех, ладно. Заранее знаю что у него ничего не получится. Возвращаюсь с кофе. На мой вопрос "Ну как, получается?" Он коротко отвечает "Пока да". Уверенности в его голосе поубавилось, но он старается это скрыть. Ничего, посмотрим посмотрим. Проходит час... у него ничего не получается. Уверенности в нем явно поубавилось. Жду еще час. Глядя на его злое лицо уже хочется ржать в голос, но я держусь. Спрашиваю что случилось? В ответ слышу "У вас похоже конфиг неправильный". Я ему отвечаю. что все правильно - и показываю как на телефоне я, через вайфай, подключаюсь к впн по этому конфигу. Вижу пустоту в его умных глазах, и мне становится его даже немного жалко (нет). Говорю ему - "Ну на, держи вот другой конфиг, от другого сервера. Может с ним получится?", и даю другую флешку с конфигом номер 2. Он берет ее, и начинает настраивать. Заранее знаю, что теперь то по инструкции все получится - соединение установится. Да вот только инструкция совсем не подходит для моей конфигурации. Еще полчаса и соединение с сервером установилось. Мастер начинает собираться и говорит что все готово. Я ему - ну что-ж, давай ка проверим. Проверяем - заболоченные сайты открываются. На лице у мастера видно ликование - сейчас будем его обламывать. Пробую подключиться на работу. Естественно подключения отсутствует. Проверяю IP ТВ - оно тоже не работает. (От себя - здесь явно видно проблему с маршрутами. Настроено криво). Он пытается возразить, грубо прерываю его, указывая на камеру - "Мы с тобой договаривались. Исправляй."

Этап 4. Конец дня.

Время уже около 10 вечера. Естественно еще ничего не работает, да и частично поломано то что работало до этого. Мастер уже на взводе. Пора останавливаться. Говорю что мне пора спать, мол, завязывай, завтра продолжим. Отказываюсь от его предложения забрать роутер с собой, чтоб дома доделать. Предлагаю - приди завтра. Явно видно что товарищ не горит желанием просрать еще один день в пустую. Пытается отказаться, ссылается на другие заказы. Просит деньги "за диагностику и вызов". Показываю ему фото объявления с надписью "выезжаю бесплатно", и говорю, диагностики он никакой не проводил. В общем, отправляю горе мастера домой ни с чем. Восстанавливаю первоначальный конфиг на роутере.

Этап 5. Следующий день.

С утра спускаюсь в подъезд - вновь вижу наклеенные объявления. Видать вчерашний мастер постарался. Срываю их.

Звоню по номеру.

Я - Я вам вчера звонил, мастер приходил, сделать ничего не смог и ушел. Пришлите мне другого.

Д - Да, конечно, ждите, скоро будет.

Через полчаса приходит мастер. Чуть чуть постарше, лет может 26-27. История предыдущего дня повторяется почти один в один, только этот еще и по телефону звонил - консультировался с кем-то.

Итог предсказуем - ничего не вышло. Очередной мастер потратил целый день и ничего не добился.

Этап 6. Следующий день.

Опять спускаюсь внизу и вижу объявления.

Опять звоню.

Девушка снова соглашается и отправляет мастера.

На этот раз приезжают двое, из них один - тот кто приезжал в первый день.

В этот день они коллективным разумом смогли разобраться с маршрутами, однако автоматическое получение списков заблокированных сайтов не осилили. К слову - это возможно. Есть даже хорошая статья на Хабре. В итоге - опять уходят поздно, уставшие и злые.

Итог

Так повторялось еще несколько дней, до того момента, пока я не обнаружил отсутствие свеженаклеенных объявлений в подъезде.

Звоню:

Я - Здравствуйте, я по роутеру вам вчера звонил....

Д (яростно перебивая) - да иди ты нах*й со своим роутером!!!! Из за тебя я уже.....

Кладу трубку. Не люблю когда на меня кричат.

Итог - уже как месяц никаких объявлений от "мастеров" в моем подъезде. Как говорится, "битва закончилась полной капитуляцией противника". Полная и безоговорочная победа. Правда, времени много потратил. Хотя пофиг - в отпуске все равно заняться было нечем.

Пришел домой, отдал коту лампу, написал на ней - "для пикабушников".

Хотите верьте мне, хотите нет.

Ну а горе-мастерам - привет! Узнали себя?

Тадам! Готово!

Кто готов перепроверить ответ и правильность расчета? Естественно, чисто математически.

Всем приятных выходных! И с пятницой!