[心得] Netgear GS305E vs GS308E 實測差異

[ultimatevic (龜龜龜)]

最近在家裡做兩地住處的 Site-to-Site WireGuard VPN（RouterOS），結果在 Netgear
交換機 GS305E 和 GS308E 踩到兩個奇怪的陷阱

---

## 陷阱1：兩台管理層（Bridge／CPU）對於 VLAN tag 的行為不同
### GS305E 的管理層能吃 tagged 跟 untagged 封包。
### GS308E 的管理層只能收 untagged 封包。

所以當同一個地點的區網使用一樣的 VLAN 架構模式，例如讓 trunk port 帶管理 VLAN
ID 且都設定為 tagged，那麼 GS308E 的管理介面就會無法訪問。

因為直覺上這兩台型號應該行為一致，所以遇到的時候很困惑，繞了一大圈試錯、改設定
，最後才意識到問題出在 GS308E 對 tagged 封包的處理方式不同。



## 陷阱2：兩台 TCP stack 相容性不同
### GS305E 能正確回應 MSS clamping 後的封包
### GS308E 一旦 MSS 被改動，就會直接拒絕連線

我在 VPN 環境從 A 地 PC 訪問 B 地的兩台交換機時遇到 MTU/MSS 黑洞：
GS305E 網頁管理介面會卡在 「Redirect to login」頁面。但 GS308E 管理介面卻可以
訪問。

原因應該是 WireGuard 預設 MTU 1420，但 GS305E 在回應開啟網頁管理介面時，透過
VPN 傳出的 TCP 封包太大就被丟棄。

調整 WireGuard MTU=1280 並在 A 地 outbound SYN MSS clamp 之後，GS305E 正常了，
但換成 GS308E 完全連不上，顯示「Connection refused」。

後來我試過各種組合，最後針對特定 IP（GS308E）排除 MSS clamp 規則，才終於讓兩台
管理頁面都能訪問。

---

我發現這兩台雖然名字只差一個字，命名看起來同系列，但底層韌體差異比預期來的大。

從隨附的電源也能看出端倪，GS305E 的功耗更高，管理和韌體功能更完整；
GS308E 雖然型號數字大、port 多，但實際上更像是降規版本。

Netgear 這系列其他型號的簡易網管交換機可能都會有類似的陷阱。
比如GS108E、GS105E。

唉不過能塞進弱電箱就繼續用......

分享一下，有看到的人能少花一點時間除錯。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.242.25.120 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1759808038.A.4E2.html
※ 編輯: ultimatevic (111.242.25.120 臺灣), 10/07/2025 12:44:42
→ asdfghjklasd: 明明有更好的東西
堪用，這體積同功能選擇不多，不然我想拿 SwOS Lite
a大推薦什麼 ?
推 HiJimmy: GS108E價錢可以用SE109p pro，也許是半殘但2.5G POE 很香
對水星沒愛
→ asdfghjklasd: 以 GS308E 來看. 可以用 FSW-108F 180 × 120 × 30
→ asdfghjklasd: GS308E 158 × 101 × 29 mm
推 asdfghjklasd: Aruba 1430 無網管的也有 5 埠、8 埠、16 埠、24
→ asdfghjklasd: 埠和26 埠
→ asdfghjklasd: aruba 1830 雲管理 8G 的  173 × 157 × 39.1
大哥這價格有點貴
推 Windcws9Z: 你有更新過韌體嗎？
推 Windcws9Z: 至於陷阱TP-Link也是差不多，TL-SG105與TL-SG108E
→ Windcws9Z: 都說有支援IGMP Snooping
→ Windcws9Z: 但只有TL-SG108E可以獨立Work，TL-SG105要上游也有
→ Windcws9Z: 才能Work
韌體都更新到最新，但除錯的時候發現第一版 GS308E 今年已經 EOL
不太確定新的 GS308E v4 有沒有修正
※ 編輯: ultimatevic (61.216.186.148 臺灣), 10/14/2025 09:24:03
推 yoche2000: 所以有 no fragmentation 嗎 最近才遇到開了NF忘記調
→ yoche2000: MTU最後被丟掉的情況
→ yoche2000: 沒事 我眼包 = =
→ bajiqa: aruba值得投資，夠穩