Ждать или покупать, вот в чем вопрос

lexa - 22/Сен/2011 19:51

Сбылась вековая мечта человечества в виде ADSL+Wifi+GigabitEther в одном флаконе.

И даже в двух видах сбылась, Netgear DGND3700 (уже давно в продаже) и Linksys X3000.

Вопрос месяца: ждать Linksys в продаже или пойти и купить Netgear? Цель мероприятия - заменить две коробки одной. То есть не горит совершенно.

У Netgear несколько смущает надпись "не поддерживается IP-TV" (на русском сайте), но это ведь ерунда какая-то :)?

Comments

_slw (not verified) - 22/Сен/2011 20:55

я так понимаю, что к безопасности wifi ты относишься наплевательски?

lexa - 22/Сен/2011 21:05

В первом приближении - да. У меня wifi и вообще все это хозяйство живет в той же зоне, что и детские ноутбуки (со всеми их вирусами и прочим весельем). Какая уж тут безопасность.

Во втором приближении - сделать что-то малой кровью я готов.

_slw (not verified) - 22/Сен/2011 22:29

ну я к тому, что обычно wifi на роутерах не умеет wpa-enterprise, а wpa-psk ломается

lexa - 22/Сен/2011 22:36

Этот конкретный Netgear умеет 802.1x (судя по доке).

Но можно же и просто ACL по MAC?

msh (not verified) - 22/Сен/2011 23:03

Да не надо никаких ACL, там WPA2 AES есть

_slw (not verified) - 22/Сен/2011 23:05

Этот конкретный Netgear умеет 802.1x (судя по доке).

на скриншоте нет такого радиобатона

Но можно же и просто ACL по MAC?

бугага

lexa - 22/Сен/2011 23:09

Баттона может и нет, в доке шлют на страницу 46, а там про радиус-сервер.

В любом разе, я этим натурально не парюсь: всеми мобильными устройствами я и так сую в негигиеничные места вроде кафе т.е. все личное все едино каким-то тоннелем едет. А на чужие с этой стороны сети мне насрать.

_slw (not verified) - 22/Сен/2011 23:15

Баттона может и нет, в доке шлют на страницу 46, а там про радиус-сервер.

доку генерят из общего исходника, с точкой доступа, например. вот ине выкинули. а батона нет и про радиус сервер прошивка тебе не покажет

В любом разе, я этим натурально не парюсь: всеми мобильными устройствами я и так сую в негигиеничные места вроде кафе т.е. все личное все едино каким-то тоннелем едет. А на чужие с этой стороны сети мне насрать.

т.е. с твоего вайфая нет доступа до локальной сети и интернет-канал тебе не засрут? и твое туннелирование прокачает 300мбит?

lexa - 23/Сен/2011 07:31

К локальной сети - нет.

А туннелирование не должно прокачивать 300 мбит, оно только чувствительное туннелирует, вроде почты. Т.е. "доступ к моим ресурсам"

mak_ (not verified) - 22/Сен/2011 23:38

просветите, пожалуйста, что не так с ACL по MAC?

_slw (not verified) - 23/Сен/2011 00:00

mac чуть не мышкой в винде меняется

mak_ (not verified) - 23/Сен/2011 01:20

это-то понятно, но вот стоит у меня wifi, у в нем написано пускать mac xxxx. в какую сторону нужно ссоеду шевелить мышкой, что бы он узнал значение xxxx?

_slw (not verified) - 23/Сен/2011 01:33

mac-адреса не шифруются, т.е. любой снифер тебе их покажет. как и ssid, даже если он не броадкастится.

mak_ (not verified) - 23/Сен/2011 01:35

о как. супрыз. спасибо.

lexa - 23/Сен/2011 09:01

Во блин, век живи - век учись.

В рамках продолжения обучения: чем WPA-Enterprise хорош, кроме того что там у каждого свой ключ? Шифрование то то же самое, поди, значит и ломается так же?

msh (not verified) - 23/Сен/2011 10:31

Ничем не хорош, кроме отсуствия PSK, WPA2 AES, или как там его зовут, 802.11i, что ли, в настоящее время не сломан и вряд ли в ближайшее время будет. В Netgear, btw, есть изолированные сети - то есть ненадеждых домочадцев можно туда выселить.

MAC ACL не имеет смысла, потому что люди могущие сломать AES, могут и MAC поменять, да и вообще, если ты прогневаешь людей, которые умеют ломать AES, они могут прилететь на черном вертолете и аннигилировать тебя из бластера.

lexa - 23/Сен/2011 10:43

Наплодили, блин, баззвордов, без поллитры ничего не понять.

WPA2 - это синоним WPA2-AES? Википедия вроде пишет, что 802.11i и WPA2 синонимы т.е. в любом WPA2 будет AES?

msh (not verified) - 23/Сен/2011 10:51

Да, как я понимаю, WPA2 обязательно включает AES

_slw (not verified) - 23/Сен/2011 11:47

у wpa-psk из пассфразы очень мало энтропии идет, что-то типа 2.5 бита на символ. у энтерпрайза этой проблемы нет.

вот шифруется ли своим сессионым ключем на каждого клиента трафик в psk не помню, а врать не хочу

moshkow (not verified) - 22/Сен/2011 21:11

Дык, поди гигабитных портов в нем всего 4 штуки.
Скажем, у меня дома - 5 ноутбуков, два NAS'а, игровой компьютер, принтер, IP video-плеер.
Не хватит 4 дырок, как ни крути. 8-то с трудом хватает...

lexa - 22/Сен/2011 22:11

У меня еще в сервере 6 портов. Как раз и хватает на все.

leonov (not verified) - 22/Сен/2011 21:15

Лично меня жаба задавила тратиться на апгрейд adsl, и я вместе с заменой модема на гигабитный роутер поменял и провайдера, уйдя нафиг со стрима.

Если же это не вариант, то мне в процессе выбора показалось, что 3700-е - какая-то странная линейка, его безadslный вариант, например, не умеет сам логиниться по l2tp и проч. Хотя по железу и очень приятная.

lexa - 22/Сен/2011 22:13

Я не буду менять, если и буду, то добавлять (третьего), а уже по результатам - может быть и менять.

Вместе с тем, туда же (на 3700) вроде пускают телнетом, а значит накрутить можно что угодно?

leonov (not verified) - 22/Сен/2011 22:59

Ну dd-wrt по крайней мере для WNDR3700 есть, так что наверное да, при желании можно допилить.

В принципе, все зависит от второго провайдера - если там для подключения нужен vpn, то 3700 его вроде бы сам поднять не сможет, и без второй железки или допиливания не обойтись. Если тот же onlime, который просто дает линк, то да, потянет из коробки.

lexa - 22/Сен/2011 23:07

Гугление показало, что WNDR3700 и DGND3700 - это просто разные платформы. Первый - на Atheros, второй - на броадкоме.

Но для обоих есть "родные" прошивки (netgear публикует сорцы), т.е. допилить всяко можно.

edo_rus (not verified) - 22/Сен/2011 21:20

adsl ещё жив?
в нашей провинции даже волгателеком переходит на схему "оптика до дома", переводя своих клиентов с adsl на ethernet.
остаётся сельская местность - но и там adsl сдаёт позиции (покрытие 3g не такое уж и плохое, а adsl на длинных линках работает не лучшим образом).

lexa - 22/Сен/2011 22:09

У меня стрим - ADSL, даже не 2+, 10Mbit

edo_rus (not verified) - 22/Сен/2011 22:31

во-первых скорости растут, у ethernet'а запас чуть больше.
во-вторых adsl ассиметричный - скорость аплоада тоже иногда имеет значение.
в-третьих adsl добавляет несколько десятков миллисекунд задержки, не смертельно но неприятно.

в общим при прочих равных ethernet интереснее. у нас ещё adsl и дороже выходит.

lexa - 22/Сен/2011 22:38

Да, ether лучше и у меня второй провайдер именно такой.

Но зато ADSL работал в blackout (пока UPS его держал), толку с того было немного т.к. бОльшая часть магистралей лежала, но факт на лице.

dimas (not verified) - 22/Сен/2011 23:22

смех смехом, но я как посмотрю как по нашему дому говнопровайдеры витую пару разводят, как посмотрю и послушаю как эти сопли рвутся по нескольку раз за неделю, так и пропадает желание менять адсл на что-то другое до следующего залипания стрима, которое обычно раньше раз в полгода-год и не происходит

edo_rus (not verified) - 23/Сен/2011 00:55

можно подумать телефонная лапша лучше разведена ;)

dimas (not verified) - 23/Сен/2011 00:57

в этом смысле лучше. мне её за почти 20 лет в этом доме ни разу не рвали

lexa - 23/Сен/2011 09:10

На практике (а у меня и ether домонетовский и стрим), к ethernet-чикам приходится обращаться сильно чаще с жалобами "интернет не интернетит"

А вызывать санитара - в бесконечное число раз чаще: стримового никогда не вызывал, а с ether - за 8 лет было 2-3 раза (точно больше одного).

edo_rus (not verified) - 23/Сен/2011 13:24

у меня статистика побольше (поскольку я админю фирму с кучей филиалов по области).

в целом - принципиальной разницы нет.
adsl-модемы иногда дохнут, бывает медь рвут (или воруют).
у ethernet-провайдеров дохнут свитчи, оптику рвут - но реже, чем adsl'щиков.
"бич" ethernet'чиков - отключение электричества, поскольку у них активное оборудование находится в чердаках и прочих "неблагонадёжных" местах - организовать резервное питание проблематично.

остальное (проблемы с роутерами, аплинками и т.д.) от технологии не зависит и в общем-то нечасто.

резюмируя - надёжность связи примерно одинаковая и вполне удовлетворительная (особенно для домашнего применения).

хотя если нужен резервнй канал на случай "всё плохо" - согласен, adsl-модем неплохой вариант.
альтернатива - 3g-модем, хотя пожалуй сотовые сети "лежат" чаще, чем adsl.

PS: но это конечно наши местные реалии, в столице всё может быть по-другому.

msh (not verified) - 22/Сен/2011 23:02

Я купил Netgear (без ADSL, WNDR3700), потому что на Linksys были плохие ревью. У него есть баги, но работает в целом нормально, несмотря на то что у меня и конфигурация сети непростая, и клиенты странные.

lexa - 22/Сен/2011 23:10

Как я тут выяснил, который с ADSL - просто другая платформа (другой CPU).

Но вряд-ли он будет хуже пары D-link-ов (которые проблем почти не создают, разве только от стены отклеиваются).

msh (not verified) - 23/Сен/2011 00:40

D-link у меня тоже есть, правда в режиме bridge. Netgear точно лучше

dimas (not verified) - 22/Сен/2011 23:19

глупый вопрос, а зачем? :) чтобы при прилегании адсл-роутера оказаться и без проводной и беспроводной сети? :)

я как-то держу все по отдельности (оно у меня даже стоит по разным местам), и апгрейдить проще :)

lexa - 23/Сен/2011 07:29

Уменьшить число коробок.

А про прилегание не понял я. Это "сгорит" или "зависнет"? Если сгорит, то достану из шкафа старое, если зависнет (нечасто) - ну значит ресет нажму.

Если у меня "сервер" приляжет, то я тоже без сети останусь.

al_tar44046 (not verified) - 23/Сен/2011 08:14

Полгода как использую, нареканий нет, wifi ни разу не падал, в сети 3 нас, сервер, 2 рабочие станции, 2 медиацентра на powerline, куча вайфайной мелочи. Поднят ddns, dhcp

lexa - 23/Сен/2011 09:02

Это про Netgear, правильно? И именно ADSL-ный, не тот который с W начинается?

al_tar44046 (not verified) - 23/Сен/2011 13:42

пардон, профукал я надпись ADSL в посте, использую модель W

rezdm (not verified) - 23/Сен/2011 10:28

Вроде ещё циска какая-то простецко-домашняя есть. Но, опять же на 4 порта всего

Anonymous (not verified) - 23/Сен/2011 12:46

А в blogе комментарии сломалися или так и задумано?
Я вот фрицбоксы на халяву щупал. Там до кучи еще и 2 аналоговых телефонных линии плюс DECT станция (до 6 трубок) плюс sip аккаунты можно плюс usb порт (принтер например), плюс куча маленьких прибамбасиков типа клиента для андроида и айфона, upnp, понимаемый медиаплеером в 7-ке. Старший (7390) 270Mbit прокачивал. Правда цены не гуманные.

lexa - 23/Сен/2011 12:58

Сломались, редактировал и пимпу случайно нажал. Починил.

Так ведь нету 7930 в дефолт-сити. Хотя коробка интересная. Такой single point of failure, вылетает - и нету ни телефона, ни интернета, ничего....

and_lv (not verified) - 23/Сен/2011 14:32

Тут удобнее, да и на почту кляуза придет.

>Так ведь нету 7930 в дефолт-сити.
Ну если есть желание, то всякие амазоны в дефолт-сити я думаю доставят. Еще и VAT вернете. Правда с гарантией сложнее. Ну и цены...

>Такой single point of failure, вылетает - и нету ни телефона, ни интернета, ничего....
Ну телефон вы взад в старую дырочку воткнете, он и появится.
А вот звонки с домашнего телефона и на него прозрачные (фиксированные линии или VOIP до 20 sip аккаунтов, можно и маршрутизацию настроить - правда не прозрачно на мой взгляд) и до 3-х (если не больше по моему) одновременных voip сессий и всякой мишурой типа автоответчика (меня нет дома, можно приходить - после гудка оставьте сообщение когда будете), факса (кому он интересно до сих пор нужен, не проверял) - прикольно.
А уйдете с DSL он и как ethernet роутер работать будет. 1-й порт как wan, правда останется только 3 на lan.

А остальные point of failure остались.
И я ни в коем случае не уговариваю. В любом случае лучше живьем пощупать, и убедиться что устраивает и работает с вашим провайдером, а потом уже покупать. И лучше конечно с официальной поставкой (но в россию насколько я знаю - нету).
Доступ удаленный к живому помладше (7270) на предмет посмотреть его умения могу дать. Там все тоже что у старшего, только нет встроенного storage, процессор слабее, оперативки меньше и порты 100 супротив 1000.

lexa - 23/Сен/2011 15:15

Я подумаю - на ebay они есть, стоят... ну, разумно стоят, с учетом того, что телефон тоже того. Правда непонятно, куда девать трубку с текущей базы, ей же зарядник нужен.

Т.е. штука то хорошая, хоть мне Voip особо и не нужен, скайпа хватает.

Anonymous (not verified) - 27/Сен/2011 00:08

Взял тут netgear этот поюзать. Нда, не для нас оно. Абсолютно. Там авторизация ОДИНАКОВАЯ для обоих линий используется, т.е. как для ethernet провайдера, так и для ADSL. Способы авторизации только PPPoE или PPPoA. У меня ADSL провайдер Московский stream, а ethernet от NetByNEt, где тоже pppoe юзается. Думал, что железка счастья принесет, ан хрен, ибо ессно учетные данные у разных провайдеров разные в корне.
В отличие от DrayTek нет никаких настроек переключения(резервирования)канала.
Так что хрень какая то, совсем не для нашего рынка этот DGND3700.
Да и для линксиса может прошивки кастомные будут, ака DD-WRT, а от NetGear такого не дождаться.

lexa - 27/Сен/2011 07:41

Ну так как мне вторая дырка не нужна - то я как раз вчера купил.

Да, оно какое-то глупое немножко в смысле управления, но все что мне надо - исполняет. Скорость Wifi подросла раза в два (было мегабит 60, стало в районе 200). Короче, доволен