Современный роутер с двумя wan портами.

[Andrei_IW]

Привет всем. Подниму тему, которая обсуждалась не раз на просторах интернета.

Собственно посоветуйте маршрутизатор с двумя wan портами для небольшого офиса. Два Wan порта нужно как для балансировки интернета, ну и как следствие резервирования канала. В общем что бы интернет канал стал не быстрее, а шире.

Почему я создал эту тему снова? Всё дело в том, что подобные темы на форумах очень старые, 2006, ну 2009 годов. Собственно всё что тогда советовали, было актуально на то время. А в то время интернет был 1-5 Мб/с, локальная сеть 100Мб/с, ну и Wi-Fi был тогда стандарта g. Однако сейчас на дворе 2015 год, интернет сейчас 100Мб/с, локальная сеть 1Гб/с, ну а Wi-Fi уже почти Гигабит (ac) и диапазон 5 ГГц. Именно поэтому может кто посоветует современный маршрутизатор с двумя Wan портами.

[berton]

Andrei_IW, ответ очевиден - Mikrotik ,и хоть пять wan-портов в вашем распоряжении.

[Andrei_IW]

Ой, Mikrotik - это голая консоль RouterOS. Как циска - может многое, но что бы настроить устройство нужно иметь квалификацию по этим устройствам. А готовое решение, чем оно хорошо, что вместо консоли простой и понятный Web интерфейс. А в некоторых моделях Web интерфейс даже на Русском языке. Конечно настроить такой роутер будет проще. Поэтому Mikrotik - это удел людей, кто любит ночами на пролёт глядеть в консоль. Обычно у таких людей красные глаза, у них нет девушки, да и на улицу они почти не выходят.

[berton]

Andrei_IW, отчаянная сложность микротиков уже давно миф.Ну раз циска ,значит циска!

[Andrei_IW]

Да не, цыска то-же удел умных. Я как то читал на хабре, как чувак на циске делал простую функцию роутера. Ну что бы цыска работала как обычный роутер. Чувак такой хардкор в консоле делал!!!! Статья длиннющая, и всё в командах консоли. Когда я прочитал эту статью, для себя решил точно, от Цысок держаться подальше.


Я тут нашёл железяку http://www.linksys.com/us/p/P-LRT224/ вроде как современная. Два Гигабитных Wan, Гигабитная сеть. Может кто пробовал эту железяку. Как она?

[James Marsh]

Возьмите D-Link DFL-260e. Лично я пока по соотношению цена/качество/производительность/простота настройки :laugh: :biggrin: NetDefendOS (ну ОК, будем честны там от D-Link'a только шильдик, но Clavister в наши края не возят) пока еще ничего оптимальнее серии DFL не видел. Серию DSR не берите (!), форум д-линка в темах посвященной этой серии просто горит огнем.
Постфактум:
плюсы: гибок в настройке, монтируется в стойку, красивый и железный, надежный, есть ссш и веб-морда.
минуса: NetDefendOS (иногда при настройке "логика" зашкаливает и ум за разум заходит), хотя потом привыкаешь.

Еще что-то TP-Link предлагают, цены вроде ничего и судя по мануалу вроде проще в настройке, но ни я, ни знакомые не щупали, посему советовать не буду.
Zyxel предлагает серию ZyWall ну и плюс есть интересные решения у FortiNet, в частности FortiGate.

ПыСы. Ах да... забыл сказать =) это межсетевые экраны, так что свою логику мышления прийдется немного перестроить.

[chek]

всем привет. коллеги, хочу оживить тему.
нужен маршрутизатор с поддержкой 2-х wan для резервирования, распределения трафика по провайдерам на основе адресов назначения и портам, внятный фаервол с белыми листами, поддержка vlan на lan портах.
да, микротик, но оборудование нужно в удалённый офис, что бы его мог настроить любой мальчик по вызову.
нашел TL-ER6120, вроде удовлетворяет всем требованиям, но нет опыта настроек их систем.
я бы поставил drytek, но видимо он ушел с рынка России.
что скажите, какие еще есть современные варианты?

[freese]

да, микротик, но оборудование нужно в удалённый офис, что бы его мог настроить любой мальчик по вызову. »
если к "мальчику по вызову" предъявляются требования настройки
для резервирования, распределения трафика по провайдерам на основе адресов назначения и портам, внятный фаервол с белыми листами, поддержка vlan на lan портах »
то он с микротиком справится точно

[chek]

не, смысл в том, что я его настраиваю и отправляю. а мальчик нужен в случае сбоя - поменять адрес, залить конфу, проверить работу и т.п.

[freese]

не, смысл в том, что я его настраиваю и отправляю. а мальчик нужен в случае сбоя - поменять адрес, залить конфу, проверить работу и т.п. »
для этого не надо лезть в консоль, а объяснить по телефону куда лезть в веб-интерфесе, не сложнее чем у решений от других производителей

[chek]

freese, коллега, я согласен, что микротик отличная железка, сам использую. но не хочу я по телефону это объяснять, мое время стоит дороже.
давайте по сабжу.

[Jula0071]

что скажите, какие еще есть современные варианты? »
pfSense на любой совместимой железке нужной мощности с нужным количеством портов. Например, из младших, официальная SG-1100. Но годится реально буквально всё, хоть на пека собери да сетевух в него напихай сколько нужно.

Ну или Ubiquiti серия USG, правда для удобного управления мальчиками по вызову нужен контроллер (сервер, можно виртуальный с 2+ГБ RAM), да и вообще желательна вся инфраструктура от них (свитчи, точки доступа). Чтобы управлять всем этим хозяйством из одного места – контроллера.

Бюджет-то какой? И какая производительность нужна? Был у меня например drytek забыл уже какой, но он даже 200 мегабит не мог прокачать без всяких VPN и подобного.

[chek]

один канал 100мб/с, второй 50 мб/с, сотрудников в офисе 60, без vpn.

[Jula0071]

один канал 100мб/с, второй 50 мб/с, сотрудников в офисе 60, без vpn. »
Да, drytek такое бы вытянул. Со скрипом. Ну а младшенький pfSense appliance вытянет легко. Можно хоть на атоме/селероне C или N-series взять железку, только 4-портовые за три копейки не купишь. Хотя вон у китайцев что-то есть (https://russian.alibaba.com/g/4-ethernet-ports-mini-pc.html).

[Busla]

микротик отличная железка, сам использую. но не хочу я по телефону это объяснять, мое время стоит дороже. »
IMHO мальчиков видевших web-интерфейс RouterOS гораздо больше, чем видевших drytek и pfSense вместе взятых

[Jula0071]

Только многое в микротике сделать можно только в консоли, а не в вебморде или даже винбоксе.

[freese]

Jula0071, для
мальчик нужен в случае сбоя - поменять адрес, залить конфу, проверить работу и т.п. »
консоль не нужна
но не хочу я по телефону это объяснять »
тогда не знаю чем помочь, хотелок у вас чуть больше чем умеют маршрутизаторы с "понятным" интерфейсом
выше приведенный тп-линк также не имеет нужного вам функционала

[Jula0071]

Хм, но тогда в чем проблема? Сделал инструкцию и ок. А если что-то сложное, то гуй не поможет.

[Busla]

Только многое в микротике сделать можно только в консоли, а не в вебморде »
например?

[Jula0071]

OSPF