Re: [請益] 5k Wifi路由器推薦

[allyourshit (都你的大便)]

※ 引述《allyourshit (都你的大便)》之銘言：
: 回報一下 今天618 京東有活動
: 剛忍不住就京東官網刷了一台紅米AX6000
: 原本是想買小米AX6000 因為有2.5G ETH
: 但YT看了測評之後紅米這台RF收訊評價遠高於小米那台
: 反正我買來之後不會用它的router功能 只拿來當AP用
: 所以RF性能對我比較重要 因此改買這一台
: 官方牌價之前是499RMB 今天是489RMB
: 然後618官方直運台灣免運費 省37RMB
: 刷master card活動-20RMB
: 所以入手價是469RMB
: 實際匯率要等銀行出來才知道等於多少台幣
: 順便報一下蝦皮搬運工的價格，台幣27XX左右
: 價差跟運送時間請網友各自評量吧
: 提供給有興趣的網友做為購買參考

繼續回報
今天早上終於收到機器
設成AP模式透過J1900的x86 openwrt軟路由上網
openwrt負責pppoe撥號 AX6000只負責橋接WIFI訊號而已
這樣習包子就看不到我在看三洨惹 不能一起科科笑有點小遺憾

重點就是原本用Asus AC58U(AC1300) WIFI路由器
隔兩道水泥牆後5GHz收訊很差 講line會斷斷續續
改成2.4GHz會好一點 但line語音偶而還是會斷續

現在換成紅米AX6000之後 同樣隔兩道牆的地方
測速竟然可以接近WAN滿速
我外網是中華電信100/40M 測速可以達到 9.75MB/4.65MB/s
然後在那邊講了半小時的line語音 一點問題也沒有
手機只有到wifi5 所以連線速率只能上到866Mbps
但走到哪都不掉速 一道牆兩道牆都無所謂 我震驚了

我現在只恨為什麼沒早點換 XDD

不過體積真的大不少 比我預期的還大台

原本的華碩路由器放在它上面，像個baby一樣:
https://i.imgur.com/fifBizF.jpg

PS:我openwrt最近刷了對岸骷髏頭做的韌體，除了簡中之外其餘功能都還不錯用
我平常有用同文堂，設定自動簡轉正，平常使用一點都沒違和感

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.133.51.88 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1656310490.A.139.html
推 n74042300   : 台灣路由器真的超貴幾年前開始也都
→ n74042300   : 從京東買 真的划算規格又好
推 sugoi5566   : 趁618也買了一台 應該這一兩天就會
→ sugoi5566   : 到了
→ sugoi5566   : 內外網1G以內的這台CP值超高
推 gameguy     : WIFI 6只推薦Mesh wifi 組合，用過
→ gameguy     : 就回不去了 讚
推 menchian    : 我是用opnsense，想玩玩防火牆可以
→ menchian    : 考慮刷這個，設定好一樣也能擋廣告
→ a27417332   : 想請問假使買的路由器真有後門問題
→ a27417332   : 會因為開AP模式就沒有這個疑慮嗎
→ menchian    : 還是會有疑慮，就像電腦中木馬被竊
→ menchian    : 資料，不會因為你連的路由器安全，
→ menchian    : 資料就不會被傳出去，沒特別設定預
→ menchian    : 設還是把資料放行，除非有防火牆把
→ menchian    : 他攔住
→ a27417332   : 了解，感謝樓上解惑！
推 twsaixuan   : 去年買兩台5430台幣3k初,也是隔兩道
→ twsaixuan   : 水泥牆還能中華300m滿速,而且多設
→ twsaixuan   : 備連接與傳輸穩定度也比ac好很多,即
→ twsaixuan   : 使網速不快,能ax就ax
→ skybrest    : 推
推 libra1014   : 大廠的有些是代工廠調校的，要挑對
→ libra1014   : 型號
→ widec       : 我是買小米AX6000...早知買紅米
推 GoGoJoe     : 這個你防火牆設不出來 如用http(s)
→ GoGoJoe     : 傳 你總不能把tcp 80/443全部擋起
→ GoGoJoe     : 來吧 比較簡單的方法就是裝防毒殺
→ GoGoJoe     : 掉木馬 另一種就是防毒軟體上設定
→ GoGoJoe     : 機敏資料 如果有外傳就攔截起來
→ GoGoJoe     : 但缺點顯而易見 就是自己也不能傳
→ GoGoJoe     : 要填表單時要先關掉
要防止習大大跟我一起科科笑其實沒有樓上諸位講的那麼困難啦
首先將WIFI路由器設成AP模式 然後透過軟路由或是防火牆軟硬體隔離
以小米/紅米路由器為例 內部預設IP是192.168.31.1

即使設成AP模式這個IP仍然有效能登入路由器進行管理
但在openwrt軟路由或是防火牆上可以設置規則 禁止192.168.31.1的所有對外連線
因為在AP模式下 路由器是不該有任何聯外活動的 所以通通deny掉就對惹
這樣設置之後 阿共的路由器也做不了妖搞不了鬼了
因為它已經被閹割失去聯外的能力了

至於電腦中木馬喔 那就跟路由器無關了
不在本文討論的範圍內
※ 編輯: allyourshit (220.133.51.88 臺灣), 06/27/2022 21:42:39
推 joy159357   : 你這麼專業 恐中產品的人看不懂啦
噓 AntiCompete : 你的描述不夠懶人，恐中份子看不懂
→ AntiCompete : 啦
推 violetflames: 我也是買這台，從n18u更新真的有感
→ roseritter  : 光能下本錢買防火牆就不是一般人
→ a27417332   : 感謝樓主解釋，看來之後可以認真考
→ a27417332   : 慮純路由器跟便宜中國AP的組合
推 menchian    : 這前提就是你要相信他切成ap模式就
→ menchian    : 是真的純ap，你用openwrt也知道，就
→ menchian    : 算只是一條線一個孔，也是能弄一堆
→ menchian    : 虛擬端口再跑其他服務，不然就是得
→ menchian    : 用白名單而不是黑名單
推 tagalong1024: 我刷原生Openwrt，R2S現行22.03，
→ tagalong1024: 但發現隨便Update會有software衝突
→ tagalong1024: 的可能
→ froce       : 不是，你用對岸的韌體還怕啥習包子
→ froce       : 跟著你一起看？
→ froce       : 軟體加料比硬體簡單多了，更何況是
→ froce       : 私人build的韌體
偷偷回一下
中國路由器大廠一定會被政府要求加料(開後門)
這是華為時代就有的傳統 不只路由器 從傳統PBX到DSLAM都有

但是openwrt政府管不到
而且現在openwrt很多編者都已經採用自動化每日編程 如這個骷髏頭
然後這些都是在github上自動完成 所有編譯的源代碼都是公開的
骷髏頭這些人也不是源碼編寫者 只是收集他們喜歡的插件做整合而已
所以安全性跟公開性都屌打中國路由器廠商
真的怕 你可以下載源代碼一行一行檢查

然後從使用openwrt的經驗來說
用openwrt.org抓的img檔來用最安全 缺點就是很陽春
要什麼功能幾乎都要自己去抓插件來用
像是最簡單的磁區分割 調整大小都沒有 用起來很讓人無力
問題是官網上插件幾千個 要找到民國幾年啊
光找一個繁中語系檔就累的夠嗆

反而中國那邊的編者 幾乎都把路由器相關的功能整理好
img檔刻進去之後你要的功能百分之99.9999都有了
像是port forwarding這種基本功能
其他DDNS firewall 擋廣告 擋DOS DDOS甚至是科學上網...
你想得到跟想不到的功能都包了
對於只想搞好設定 好好用軟路由的人來說真的人性化太多了
而所謂科學上網其實就是翻牆 這是中國政府明令禁止的違法行為哦
這也是為什麼openwrt的軟路由能逐漸在中國發展成一個產業的最大助力

本來打了一些東西台灣科技網通業逐漸拉開的內容
想想還是都刪了 懂的就懂 無腦反中的也看不懂 不寫了
※ 編輯: allyourshit (220.133.51.88 臺灣), 06/29/2022 19:18:55
推 froce: 你用私人韌體就算習大大看不到，你也不能保障開發者看不到
→ froce: 好嗎？
→ froce: 更何況是對岸開發者，就算他沒意願，你怎麼知道他背後有沒
→ froce: 有公安在他背後看著他開發？
→ froce: 這不是恐中的問題而已，真的有資安考量你至少防火牆用台p
→ froce: fsense或openwrt官方韌體這種有公信力的去搞關鍵基礎網路
→ froce: 設備。
→ froce: J1900應該是夠pfsense用了。
→ froce: 更何況現在對岸已經在搞開源審查了。