Предыстория
Я около восьми лет пользовался роутером Linksys E4200 и он меня в принципе устраивал — исключительно стабильное устройство. Но любая техника, какая бы она хорошая ни была, постепенно морально устаревает.
Во-первых, после переезда из квартиры в дом, стало очевидно, что три этажа Wi-Fi нормально не покрывает — в дальних углах дома временами было совсем плохо. Во-вторых, он не поддерживает современные стандарты (например, 802.11ac), из-за чего скорость тоже страдает.
В конце концов я принял решение приобрести mesh-роутер.
Что такое этот ваш mesh?
В обычной конфигурации с несколькими точками доступа устройство-потребитель обычно подключается к той, у которой сигнал сильнее, проходя через все мытарства авторизации, согласования ключа и т.д. Одно переподключение отнимает минимум несколько секунд, в течение которых вы сидите без Интернета.
Mesh-система также использует несколько беспроводных точек доступа, но создаёт единую бесшовную сеть, при которой клиентское устройство может переключаться между ними практически мгновенно. Устройства видят её как одну Wi-Fi-сеть.
Выбор mesh-роутера
Одним из главных критериев была возможность самостоятельной настройки системы посредством панели администрирования. Тенденции в современном Wi-Fi-бизнесе таковы, что практически все производители стремятся избавить глупого и наивного пользователя от всяких заморочек типа IP- и MAC-адресов и прочих аббревиатур, удаляя все настройки «в облако» и оставляя пользователю лишь пару переключателей. Плюс они требуют создания аккаунта вендора и установки соответствующего мобильного приложения.
Меня подобная навязчивость категорически не устраивала — мне нравится быть в курсе и контролировать, что именно и как в моей локальной сети настроено, и самому управлять устройством, купленным за мои кровные (и немалые!) деньги.
Что оставило в пролёте подавляющее большинство популярных mesh-систем, таких как Google Wi-Fi, Eero, Luma, Plume и прочие.
В свете вышеперечисленного я остановил свой выбор на Netgear Orbi Pro SRK60, как одной из наиболее продвинутых и стабильных (по отзывам) систем с собственным веб-интерфейсом для администрирования.
Netgear Orbi Pro SRK60 и SRK60B03
SRK60 является комбинацией роутера (главного устройства) Orbi SRR60 и одного или двух сателлитов SRS60.
Согласно описанию Netgear:
- Комплект роутер + сателлит (SRK60) покрывает площадь до 464 м²,
- Комплекта роутер + два сателлита (SRK60B03) достаточно для покрытия 700 м².
Мне первого варианта хватало за глаза, даже с учётом трёх этажей и сада.
Спецификации SRK60
Спецификации комплекта с сайта Netgear:
| Характеристика | Значение |
|---|---|
| Суммарная скорость | 3000 Мбит/с (1733 + 866 + 400 Мбит/с) |
| Площадь покрытия Wi-Fi | 464 м² (5 000 кв. футов) |
| Канал связи с сателлитом | Выделенный, 4x4 (1,7 Гбит/с) |
| Технология WiFi | Трёхдиапазонная: 802.11b/g/n 2,4 ГГц + две 802.11a/n/ac 5 ГГц |
| Размеры | Два блока по 17,2×8,3×24,6 см |
| Вес | Два блока по 930 г |
| Ethernet-порты | Роутер: 1×WAN, 3×LAN. Сателлит: 4×LAN; 10/100/1000 Мбит/с |
| Beamforming | Есть |
| Приложение | Есть |
| Поддержка WPA/PSK2 | Есть |
| Разделение трафика | 3 независимых Wi-Fi-сети |
На bol.com его сейчас можно купить за € 369.
Комплект поставки
Поставляется роутер в объёмистой кубической картонной коробке.
Всё содержимое коробки: роутер, сателлит, два адаптера, два комплекта для крепления на стене или потолке и почему-то лишь один плоский Ethernet-кабель:
Братья-близнецы: сателлит серый (слева), роутер синий (справа):
Внешне оба девайса совершенно одинаковые, за исключением цвета верхних вставок и портов на задней стенке.
- У сателлита (слева) кнопка Sync, четыре гигабитных Ethernet-порта, кнопка питания, разъём блока питания и кнопка сброса.
- У роутера (справа) всё то же самое, кроме портов: у него один «внешний» порт (WAN) и три обычных, для локальной сети.
Изначально на оба устройства надето по пластиковой ленте и QR-кодом для активации и дефолтовыми SSID и паролем от Wi-Fi-сети.
Три Wi-Fi-сети + локальная сеть
Одним из преимуществ SRK60 является то, что он создаёт до трёх Wi-Fi-сетей одновременно:
- Основная сеть («admin network»), опционально с авторизацией WPA/PSK2
- Вторичная сеть («employee network»), также с авторизацией по выбору
- Гостевая сеть. Она всегда открытая, но можно установить пароль для логина через веб-страницу (так называемый captive portal).
Зайти в административный веб-интерфейс можно лишь из основной Wi-Fi- либо Ethernet-сети. Аналогично, устройства в локальной сети (подключенные к Ethernet)-портам видят только устройства, находящиеся в основной Wi-Fi-сети и наоборот.
Устройства из вторичной и гостевой Wi-Fi-сетей могут иметь доступ в Интернет, но не могут видеть ни друг друга, ни локальной сети.
Веб-админка
У веб-интерфейса роутера есть два основных раздела: Basic (простой) и Advanced — в нём настроек намного больше.
Basic
Этот раздел предназначен для «непродвинутых пользователей»: тут можно настроить базовые параметры системы: IP-адреса, пароли на Wi-Fi и т.п.
Advanced
В этом разделе собрано намного больше настроек, так что остановлюсь на нём поподробнее.
Начальная страница — обзор основных параметров роутера:
С помощью интерактивного Setup wizard можно настроить роутер, отвечая на вопросы.
Раздел Setup
Настройка Интернета, WAN, Wi-Fi и локальной сети.
Набор настроек Wi-Fi аналогичен соответствующему из Basic. Здесь можно включить/выключить обе Wi-Fi-сети (гостевая сеть настраивается на отдельной странице), задать параметры авторизации и используемые каналы.
Настройки гостевого портала. Его также можно выключить, настроить пароль для captive portal и длительность одного сеанса, также можно выбрать картинку и текст, показываемые при аутентификации на captive portal:
Настройки WAN. Помимо прочего, здесь можно активировать NAT.
Настройки локальной Ethernet-сети. Здесь настраивается DHCP-сервер, можно зарезервировать IP-адрес за конкретным устройством.
Задание сетевого имени роутера:
Раздел Security
В разделе Security много всего интересного. Здесь можно включать/выключать доступ в Интернет отдельным устройствам, а можно почувствовать себя Роскомнадзором и заблокировать Телеграм нежелательные сайты.
Страница контроля доступа. Здесь можно для каждого устройства (на основе его MAC-адреса) задать, получит ли оно доступ в Интернет. Также можно выбрать режим по умолчанию для новых устройств — разрешить или блокировать, и связать понятное имя с конкретным девайсом.
Тут хочу отметить, что у меня с блокированием по умолчанию как-то не сложилось. В моей конфигурации давно уже одобренные устройства почему-то регулярно перепрыгивали в Blocked, причём без какой-либо системы. Я уверен на 99%, что это глюк в софте роутера — явно где-то в управлении списками там что-то идёт наперекосяк. Я открыл тикет у техподдержки Netgear, но они пожаловались, что не могут воспроизвести проблему (при этом у меня она самопроизвольно «воспроизводилась» по пять раз в день) и попросили прислать им полностью конфигурацию устройства — со всеми паролями, ключами VPN и прочим.
Я ответил: «Нет, спасибо» и перевёл роутер в режим «разрешено по умолчанию». В принципе, это небольшая проблема, все Wi-Fi-сети всё равно запаролены, а за появлением новых устройств в сети надёжно следит Fingbox.
Настройки блокировщика сайтов:
Помимо доменов, можно также блокировать TCP/UDP-трафик к конкретным адресам и портам:
Планировщик блокировки:
Настройки уведомлений по email:
Раздел Administration
Настройки администрирования. Обзор:
Протокол доступа к админке и различным службам роутера:
Очень полезная страница со всеми подключенными к роутеру устройствами. Среди прочего, здесь можно увидеть статус сателлита, а также к какой именно сети какое устройство подключилось:
Резервное копирование и восстановление многочисленных настроек системы:
Пароль на вход в админку:
Настройки синхронизации времени по NTP:
Обновление прошивки роутера и сателлита. Прошивка скачивается автоматически, как только заходишь на страницу. Запускается обновление либо автоматически, либо вручную:
Раздел Advanced setup
В Advanced setup собраны самые хардкорные настройки: режим работы (роутер/точка доступа), VPN, UPnP и т.д.
Режим отладки
В роутере есть скрытая страница отладочных настроек — её можно увидеть, перейдя по адресу http://<адрес роутера>/debug.htm.
Скорость Wi-Fi
Перейдём к практике. Одной из главных причин для замены роутера было улучшение работы беспроводной сети.
Кстати: нужно упомянуть, что у меня сателлит связан с роутером кабелем, а не радиоканалом (backhaul).
В плане скорости претензий к Netgear Orbi совершенно никаких. Я замеря́л скорость мобильным телефоном с помощью fast.com и приложения speedtest.net. Также, помимо Wi-Fi, из любопытства замерил скорость мобильной сети (LTE/4G+).
Результаты следующие (скорость в Мбит/с):
| Расположение устройства | Скорость по fast.com | Скорость по speedtest.net |
|---|---|---|
| Wi-Fi у роутера | ⇓ 590 — ⇑ 400 | ⇓ 306 — ⇑ 394 |
| Wi-Fi у сателлита | ⇓ 570 — ⇑ 420 | ⇓ 263 — ⇑ 457 |
| Wi-Fi вдали от роутера и сателлита | ⇓ 280 — ⇑ 280 | ⇓ 279 — ⇑ 200 |
| LTE/4G+ | ⇓ 190 — ⇑ 11 | ⇓ 157 — ⇑ 10 |
Нельзя не отметить существенную разницу в показаниях двух сервисов. Лично у меня ощущение, что fast.com ближе к истине, поскольку он выдаёт более стабильные результаты.
Рядом с одним из двух устройств скорость получения около 500 Мбит/с, отправки 400 Мбит/с — что очень близко к пропускной способности моего Интернет-канала.
На равном удалении от обеих точек скорость составляет примерно 280 Мбит/с. По-моему, весьма неплохо.
Выводы
По результатам девяти месяцев ежедневного использования могу заключить, что Netgear Orbi Pro SRK60 работает очень стабильно и надёжно.
Есть лишь пара негативных моментов:
- В самом начале у меня несколько раз наблюдалось зависание роутера при переключении настроек с помощью веб-интерфейса, после чего его приходилось перегружать отключением питания. Впрочем, последние месяцы никаких проблем я с этим не испытывал.
- Вышеупомянутая заморочка с активным контролем доступа в режиме «блокировка по умолчанию», с которой техподдержка помочь мне не смогла (точне, захотела слишком многого).
Очень удобно наличие трёх изолированных друг от друга Wi-Fi-сетей:
- В основной сети у меня находятся все домашние устройства: телефоны, компьютеры, смарт-ТВ и т.д.
- Вторичная сеть используется для всяких IoT-устройств — например, детекторов дыма Nest Protect и инвертора Growatt. Нечего им в моей домашней сети делать.
- Гостевая сеть — само собой, для гостей.
С гостевой сетью, правда, можно было бы сделать чуть лучше. На неё нельзя поставить WPA-защиту, она всегда открыта, а пароль, что устанавливается в админке, вводится уже после подключения в captive portal. Из-за этого у меня в сети постоянно появлялись «левые» устройства — телефоны прохожих, настроенные цепляться за певую попавшуюся открытую сеть. Мне пришлось сделать сеть скрытой, так что подключиться к ней можно, лишь зная её SSID.
P.S. вдогонку: в версии прошивки 2.4.0.114 появилась новая возможность: опциональной установка полосы пропускания для каждой из сетей. Например, можно дать основной сети 80%, а двум остальным по 10%.
Плюсы
- Отсутствие привязки к облаку или мобильному приложению
- Настройка всех аспектов с помощью веб-интерфейса
- Стабильная работа обоих компонентов
- Очень хорошее покрытие Wi-Fi и безупречная работа mesh-механизма
- Большое количество опций и настроек
- Три изолированных Wi-Fi-сети
- Гигабитные Ethernet-порты (3 шт. на роутере, 4 шт. на сателлите)
- Возможность сохранить и восстановить настройки роутера из файла
- Встроенный OpenVPN-сервер с очень простой настройкой
- Поддержка Dynamic DNS (no-ip.com)
- Один бесплатный хост на no-ip.com для динамического DNS
- Настройка полосы пропускания каждой из сетей (с версии прошивки 2.4.0.114)
Минусы
- Довольно высокая цена
- Глюк с контролем доступа в режиме «блокировка по умолчанию»
- Гостевая сеть всегда открыта
- Долгое время загрузки (~3 мин)
- Отсутствие USB-портов для подключения внешних накопителей для работы в качестве NAS
Где купить
Рекомендуемая цена комплекта составляет € 426 (я его в своё время за столько и приобрёл), но сейчас его можно купить за € 369 на bol.com.
Обновлено: в прошивке 2.5.0.108 добавилась ещё одна, четвёртая Wi-Fi-сеть.
— самого быстрого сокращателя ссылок
Комментарии
Hi. Thanks for such a detailed review. I have just recently purchased Netgear Orbi Pro SRK60 mainly to use for my home. I do have maximum of 14 devices that would wirelessly be connected to the system (smart TV, laptop, smart phones, 3 to 4 security IP Cams). I have been slightly disappointed after reading many customers complaining about this mesh system on Netgear community, mainly they are experiencing connectivity issues, lag or disconnections on some specific Firmware. Could you please comment that which Firmware is stable enough that can be installed to run this system for Home? Nothing fancy I need, guest mode is all I need, with no High-tech settings. Please help me as I am so much confused and feeling thay I've taken a wrong decision for taking this system. Unfortunately, I have purchased the Used devices (Router and Satellite) which cannot be returned back. I do have 100mbps Fiber optic Internet connection at home. I just wanted a wide signal coverage for my 2 storied Home (approx 3500 sq. Ft). I would appreciate your time and reply please. God bless you.
Hi Fahad, I do have a bit of mixed feelings about SRK60. It seems to work pretty well most of the time, there's however one annoying thing that it sometimes takes up to 30-40 seconds to initially connect to Wi-Fi. And it seems it wasn't that way when I first bought it, so apparently it's a "feature" introduced later. Another issue (and that might be specific to my device) that it may hang within 3-5 minutes after a reboot, which then takes several resets to finally get things rolling. Once up and warm, on the other hand, everything seems to be peachy, the coverage is decent (I have a 3-floor house) and the bandwidth is good. I do hope they will resolve the glitches of the wireless eventually.
Вот спасибо! Я в похожей ситуации, трёхэтажный дом и роутер fritzbox от провайдера поставил на втором этаже повторитель, но он соединяется с роутером по WiFi и не даёт бесшовной сети. Стоит, конечно, в пять раз дешевле, но что же. А у вас аплинк волоконный? Если да - какой провайдер?
Да, у меня оптоволокно от KPN, здесь я писал подробнее.