Кашерный роутер

Собирай на баребоне x86 + внешняя точка (Ubiquiti, например).
Это если хочешь, чтобы все работало как надо.

Нужно решение проверенное реальными людьми

Чоткими покатит?

У меня ZyXel Keenetic 2 уже года два как. Полет отличный. опенврт вроде на него накатить можно, но я как-то вовремя остановился - нафейхоа оно, если и так все работает как надо?

Имхо это слишком мощно

https://omnia.turris.cz/en/

купил такой доволен как слон: в лучших традициях opensource - граф оболочка кривая до безобразия и все время падает - в остальном стабильная железка.

Ну или такое: https://www.pcengines.ch/

фигово оно будет работать.

Нет поддержки keenetic 2

Что-то цены на такие решения кусаются

Есть опыт? Просто мне уже начинает не хватать домашнего WDR4900v1, а ничего лучше пока не придумалось.

зато полная кастомизация - хошь модуль wifi поменяй на более мощный хошь добавь модем или hdd.

или цветомузыку можешь устроить https://www.youtube.com/watch?v=VmZZy5TEXwc

Понимаю что много возможностей для фантазии, но все упирается в цену

Цветомузыка это сильно XD Но не подкупает

TRENDnet TEW-651BR

Микротик возьми

Прикольный роутер, можно экспериментировать с его железом, жаль что не купить

Про омнию расскажи:
1. Можно ли собрать свою опенврт/леде, с б.дж. и ш.?
2. Как там с аппаратным ускорением AES?

Не работал с микротиками, есть какая то конкретно «народная» модель?

Микротики придумали для неосиляторов опенврт, они по всем пунктам хуже, но зато все искаропки.

Почему не купить?

MikroTik hAP lite

32MB RAM в 2017 году?

Ну, а твои варианты? У ТС, походу, с деньгами напряг.

В магазинах нет, но есть модель модель постарше, но она почти аналог

Ну, найти где-нибудь б/у WRD4900v1.

Это не критично, можно же просто что памяти другой поставить, на 128 там

Тогда и донора надо брать с более серьезным процессором.
Честно говоря, по нынешним временам (без VPN жизни нет), роутер без аппаратного ускорения AES - это прошлый век.

А это, вообще, возможно? На роутере?

Паяльную станцию в зубы и вперед.
Ну и иногда поправить в Uboot и прошивке пару мест.

Да, вполне, только надо оборудование (паяльный фен хотя бы)

Какого донора например?

Что-нибудь из более свежих свежих квалкомов (Archer C7, хотя бы, или 1043v3, если уж совсем бюджет)

HAP Lite, HAP Classic, HEX lite

Сам без опыта взял HAP Classic

микротыки местами под вайфай хороши (5мгц канал к примеру умеют и прочие извращения), + некоторые специфичные плюшки типа мплс прикручены. но - да, по стабильности типичное сохо, по диагностируемости причинпроблем - никакие, единственный вариант решения поблем на них - перебор прошивок и опций настроек, в надежде найти комбинацию в которой бага уйдет.

Лол, с каких пор Openwrt сложная?

Может ты о IOS(Cisco, не яблочное)

Лол, с каких пор Openwrt сложная?

Чего ты у меня интересуешься, я еще со времен Kamikaze сам себе прошивки собираю. Но как показала практика, народ этого дела боиццо и не понимает. Даже на уровне «поставить уже собранное и доставить пакеты из реп».

Я вот тоже с времен 12-чтототам собираю себе, и ничего.

от платформы тащемта зависит. если там ископаемый реликт с sdram - то хрен заведется 128 метров, обычно только 32МБ чипы поддерживаются.

ну и да, брать микротык чтобы туда зашить опенврт - как по мне бредовая идея.

с тех пор как часть опций прячется в консоли.

а микротык - он мышкой клац-клац, и даже как-то заработало, и моск при этом включать не надо.

Мышкой клац-клац без «моска» не заработает ничего

посмотреть ютубик, поклацать пимпочки - и заработает как-то. за что эникеи и боготворят микротык.

Потому что Omnia сделана людьми которые не парились насчёт «ннада дешевле», а делали как нравится. Но сделано годно.

кАшерный это от слова каша чтоли?

Написано через а, чтобы подчеркнуть абсурдность данного словосочетания

Труъшный линуксоид возьмёт роутер поддерживаемый проектом libreCMC - https://gogs.librecmc.org/libreCMC/libreCMC/wiki/Supported-Hardware Почему? Да потому что libreCMC по отношению к OpenWRT - это как libreboot по отношению к coreboot! Все роутеры, поддерживаемые libreCMC, работают без закрытых проприетарных бинарников в которых могут быть зарыты бэкдоры; а вот куча роутеров поддерживающихся OpenWRT без них работать не могут

а где гарантия что в этом «аппаратном ускорении» не зашиты бэкдоры? с тех пор как интел поймали на таком, сторонюсь аппаратного ускорения вообще. нужно использовать чисто софтварные методы - и пускай будет работать чуть медленнее но зато безопаснее

а где гарантия что в этом «аппаратном ускорении» не зашиты бэкдоры?

Бэкдорить алгоритмы AES смысла нет. Ну то есть ничего ты туда не зашьёшь.

нужно использовать чисто софтварные методы

Во-первых, достаточно не использовать интеловский RNG. Во-вторых, хоть обосрись, но враждебный IME (или AMD PSP) всё равно сможет извлечь ключ из оперативной памяти, если будет такое желание, и ты никогда об этом не узнаешь.

Что значит кашерный? Этот роутер имеет какое то отношение к еде?

Сам не пробовал, но как вариант посоветую вот такое на USB 3.0 с одноплатником ROCK64. По идее должно нормально работать и с обычным линуксом для АРМ.

Бэкдорить алгоритмы AES смысла нет. Ну то есть ничего ты туда не зашьёшь

Да тут даже не бэкдор может быть а просто немного кривая реализация...

враждебный IME (или AMD PSP) всё равно сможет извлечь ключ из оперативной памяти, если будет такое желание, и ты никогда об этом не узнаешь

выход - приобретать компы без Intel ME / AMD PSP :) так как AMD значительно позднее начала заниматься этим непотребством, то желательно присматривать последние AMD-шные компы без PSP т.к. они будут значительно мощнее последних не-IME интеловских

Realtek RTL8812au Chipset

блоб на блобе сидит и блобом погоняет)