Предыстория
Я около восьми лет пользовался роутером Linksys E4200 и он меня в принципе устраивал — исключительно стабильное устройство. Но любая техника, какая бы она хорошая ни была, постепенно морально устаревает.
Во-первых, после переезда из квартиры в дом, стало очевидно, что три этажа Wi-Fi нормально не покрывает — в дальних углах дома временами было совсем плохо. Во-вторых, он не поддерживает современные стандарты (например, 802.11ac), из-за чего скорость тоже страдает.
В конце концов я принял решение приобрести mesh-роутер.
Что такое этот ваш mesh?
В обычной конфигурации с несколькими точками доступа устройство-потребитель обычно подключается к той, у которой сигнал сильнее, проходя через все мытарства авторизации, согласования ключа и т.д. Одно переподключение отнимает минимум несколько секунд, в течение которых вы сидите без Интернета.
Mesh-система также использует несколько беспроводных точек доступа, но создаёт единую бесшовную сеть, при которой клиентское устройство может переключаться между ними практически мгновенно. Устройства видят её как одну Wi-Fi-сеть.
Выбор mesh-роутера
Одним из главных критериев была возможность самостоятельной настройки системы посредством панели администрирования. Тенденции в современном Wi-Fi-бизнесе таковы, что практически все производители стремятся избавить глупого и наивного пользователя от всяких заморочек типа IP- и MAC-адресов и прочих аббревиатур, удаляя все настройки «в облако» и оставляя пользователю лишь пару переключателей. Плюс они требуют создания аккаунта вендора и установки соответствующего мобильного приложения.
Меня подобная навязчивость категорически не устраивала — мне нравится быть в курсе и контролировать, что именно и как в моей локальной сети настроено, и самому управлять устройством, купленным за мои кровные (и немалые!) деньги.
Что оставило в пролёте подавляющее большинство популярных mesh-систем, таких как Google Wi-Fi, Eero, Luma, Plume и прочие.
В свете вышеперечисленного я остановил свой выбор на Netgear Orbi Pro SRK60, как одной из наиболее продвинутых и стабильных (по отзывам) систем с собственным веб-интерфейсом для администрирования.
Netgear Orbi Pro SRK60 и SRK60B03
SRK60 является комбинацией роутера (главного устройства) Orbi SRR60 и одного или двух сателлитов SRS60.
Согласно описанию Netgear:
- Комплект роутер + сателлит (SRK60) покрывает площадь до 464 м²,
- Комплекта роутер + два сателлита (SRK60B03) достаточно для покрытия 700 м².
Мне первого варианта хватало за глаза, даже с учётом трёх этажей и сада.
Спецификации SRK60
Спецификации комплекта с сайта Netgear:
| Характеристика | Значение |
|---|---|
| Суммарная скорость | 3000 Мбит/с (1733 + 866 + 400 Мбит/с) |
| Площадь покрытия Wi-Fi | 464 м² (5 000 кв. футов) |
| Канал связи с сателлитом | Выделенный, 4x4 (1,7 Гбит/с) |
| Технология WiFi | Трёхдиапазонная: 802.11b/g/n 2,4 ГГц + две 802.11a/n/ac 5 ГГц |
| Размеры | Два блока по 17,2×8,3×24,6 см |
| Вес | Два блока по 930 г |
| Ethernet-порты | Роутер: 1×WAN, 3×LAN. Сателлит: 4×LAN; 10/100/1000 Мбит/с |
| Beamforming | Есть |
| Приложение | Есть |
| Поддержка WPA/PSK2 | Есть |
| Разделение трафика | 3 независимых Wi-Fi-сети |
На bol.com его сейчас можно купить за € 369.
Комплект поставки
Поставляется роутер в объёмистой кубической картонной коробке.
Всё содержимое коробки: роутер, сателлит, два адаптера, два комплекта для крепления на стене или потолке и почему-то лишь один плоский Ethernet-кабель:
Братья-близнецы: сателлит серый (слева), роутер синий (справа):
Внешне оба девайса совершенно одинаковые, за исключением цвета верхних вставок и портов на задней стенке.
- У сателлита (слева) кнопка Sync, четыре гигабитных Ethernet-порта, кнопка питания, разъём блока питания и кнопка сброса.
- У роутера (справа) всё то же самое, кроме портов: у него один «внешний» порт (WAN) и три обычных, для локальной сети.
Изначально на оба устройства надето по пластиковой ленте и QR-кодом для активации и дефолтовыми SSID и паролем от Wi-Fi-сети.
Три Wi-Fi-сети + локальная сеть
Одним из преимуществ SRK60 является то, что он создаёт до трёх Wi-Fi-сетей одновременно:
- Основная сеть («admin network»), опционально с авторизацией WPA/PSK2
- Вторичная сеть («employee network»), также с авторизацией по выбору
- Гостевая сеть. Она всегда открытая, но можно установить пароль для логина через веб-страницу (так называемый captive portal).
Зайти в административный веб-интерфейс можно лишь из основной Wi-Fi- либо Ethernet-сети. Аналогично, устройства в локальной сети (подключенные к Ethernet)-портам видят только устройства, находящиеся в основной Wi-Fi-сети и наоборот.
Устройства из вторичной и гостевой Wi-Fi-сетей могут иметь доступ в Интернет, но не могут видеть ни друг друга, ни локальной сети.
Веб-админка
У веб-интерфейса роутера есть два основных раздела: Basic (простой) и Advanced — в нём настроек намного больше.
Basic
Этот раздел предназначен для «непродвинутых пользователей»: тут можно настроить базовые параметры системы: IP-адреса, пароли на Wi-Fi и т.п.
Advanced
В этом разделе собрано намного больше настроек, так что остановлюсь на нём поподробнее.
Начальная страница — обзор основных параметров роутера:
С помощью интерактивного Setup wizard можно настроить роутер, отвечая на вопросы.
Раздел Setup
Настройка Интернета, WAN, Wi-Fi и локальной сети.
Набор настроек Wi-Fi аналогичен соответствующему из Basic. Здесь можно включить/выключить обе Wi-Fi-сети (гостевая сеть настраивается на отдельной странице), задать параметры авторизации и используемые каналы.
Настройки гостевого портала. Его также можно выключить, настроить пароль для captive portal и длительность одного сеанса, также можно выбрать картинку и текст, показываемые при аутентификации на captive portal:
Настройки WAN. Помимо прочего, здесь можно активировать NAT.
Настройки локальной Ethernet-сети. Здесь настраивается DHCP-сервер, можно зарезервировать IP-адрес за конкретным устройством.
Задание сетевого имени роутера:
Раздел Security
В разделе Security много всего интересного. Здесь можно включать/выключать доступ в Интернет отдельным устройствам, а можно почувствовать себя Роскомнадзором и заблокировать Телеграм нежелательные сайты.
Страница контроля доступа. Здесь можно для каждого устройства (на основе его MAC-адреса) задать, получит ли оно доступ в Интернет. Также можно выбрать режим по умолчанию для новых устройств — разрешить или блокировать, и связать понятное имя с конкретным девайсом.
Тут хочу отметить, что у меня с блокированием по умолчанию как-то не сложилось. В моей конфигурации давно уже одобренные устройства почему-то регулярно перепрыгивали в Blocked, причём без какой-либо системы. Я уверен на 99%, что это глюк в софте роутера — явно где-то в управлении списками там что-то идёт наперекосяк. Я открыл тикет у техподдержки Netgear, но они пожаловались, что не могут воспроизвести проблему (при этом у меня она самопроизвольно «воспроизводилась» по пять раз в день) и попросили прислать им полностью конфигурацию устройства — со всеми паролями, ключами VPN и прочим.
Я ответил: «Нет, спасибо» и перевёл роутер в режим «разрешено по умолчанию». В принципе, это небольшая проблема, все Wi-Fi-сети всё равно запаролены, а за появлением новых устройств в сети надёжно следит Fingbox.
Настройки блокировщика сайтов:
Помимо доменов, можно также блокировать TCP/UDP-трафик к конкретным адресам и портам:
Планировщик блокировки:
Настройки уведомлений по email:
Раздел Administration
Настройки администрирования. Обзор:
Протокол доступа к админке и различным службам роутера:
Очень полезная страница со всеми подключенными к роутеру устройствами. Среди прочего, здесь можно увидеть статус сателлита, а также к какой именно сети какое устройство подключилось:
Резервное копирование и восстановление многочисленных настроек системы:
Пароль на вход в админку:
Настройки синхронизации времени по NTP:
Обновление прошивки роутера и сателлита. Прошивка скачивается автоматически, как только заходишь на страницу. Запускается обновление либо автоматически, либо вручную:
Раздел Advanced setup
В Advanced setup собраны самые хардкорные настройки: режим работы (роутер/точка доступа), VPN, UPnP и т.д.
Режим отладки
В роутере есть скрытая страница отладочных настроек — её можно увидеть, перейдя по адресу http://<адрес роутера>/debug.htm.
Скорость Wi-Fi
Перейдём к практике. Одной из главных причин для замены роутера было улучшение работы беспроводной сети.
Кстати: нужно упомянуть, что у меня сателлит связан с роутером кабелем, а не радиоканалом (backhaul).
В плане скорости претензий к Netgear Orbi совершенно никаких. Я замеря́л скорость мобильным телефоном с помощью fast.com и приложения speedtest.net. Также, помимо Wi-Fi, из любопытства замерил скорость мобильной сети (LTE/4G+).
Результаты следующие (скорость в Мбит/с):
| Расположение устройства | Скорость по fast.com | Скорость по speedtest.net |
|---|---|---|
| Wi-Fi у роутера | ⇓ 590 — ⇑ 400 | ⇓ 306 — ⇑ 394 |
| Wi-Fi у сателлита | ⇓ 570 — ⇑ 420 | ⇓ 263 — ⇑ 457 |
| Wi-Fi вдали от роутера и сателлита | ⇓ 280 — ⇑ 280 | ⇓ 279 — ⇑ 200 |
| LTE/4G+ | ⇓ 190 — ⇑ 11 | ⇓ 157 — ⇑ 10 |
Нельзя не отметить существенную разницу в показаниях двух сервисов. Лично у меня ощущение, что fast.com ближе к истине, поскольку он выдаёт более стабильные результаты.
Рядом с одним из двух устройств скорость получения около 500 Мбит/с, отправки 400 Мбит/с — что очень близко к пропускной способности моего Интернет-канала.
На равном удалении от обеих точек скорость составляет примерно 280 Мбит/с. По-моему, весьма неплохо.
Выводы
По результатам девяти месяцев ежедневного использования могу заключить, что Netgear Orbi Pro SRK60 работает очень стабильно и надёжно.
Есть лишь пара негативных моментов:
- В самом начале у меня несколько раз наблюдалось зависание роутера при переключении настроек с помощью веб-интерфейса, после чего его приходилось перегружать отключением питания. Впрочем, последние месяцы никаких проблем я с этим не испытывал.
- Вышеупомянутая заморочка с активным контролем доступа в режиме «блокировка по умолчанию», с которой техподдержка помочь мне не смогла (точне, захотела слишком многого).
Очень удобно наличие трёх изолированных друг от друга Wi-Fi-сетей:
- В основной сети у меня находятся все домашние устройства: телефоны, компьютеры, смарт-ТВ и т.д.
- Вторичная сеть используется для всяких IoT-устройств — например, детекторов дыма Nest Protect и инвертора Growatt. Нечего им в моей домашней сети делать.
- Гостевая сеть — само собой, для гостей.
С гостевой сетью, правда, можно было бы сделать чуть лучше. На неё нельзя поставить WPA-защиту, она всегда открыта, а пароль, что устанавливается в админке, вводится уже после подключения в captive portal. Из-за этого у меня в сети постоянно появлялись «левые» устройства — телефоны прохожих, настроенные цепляться за певую попавшуюся открытую сеть. Мне пришлось сделать сеть скрытой, так что подключиться к ней можно, лишь зная её SSID.
P.S. вдогонку: в версии прошивки 2.4.0.114 появилась новая возможность: опциональной установка полосы пропускания для каждой из сетей. Например, можно дать основной сети 80%, а двум остальным по 10%.
Плюсы
- Отсутствие привязки к облаку или мобильному приложению
- Настройка всех аспектов с помощью веб-интерфейса
- Стабильная работа обоих компонентов
- Очень хорошее покрытие Wi-Fi и безупречная работа mesh-механизма
- Большое количество опций и настроек
- Три изолированных Wi-Fi-сети
- Гигабитные Ethernet-порты (3 шт. на роутере, 4 шт. на сателлите)
- Возможность сохранить и восстановить настройки роутера из файла
- Встроенный OpenVPN-сервер с очень простой настройкой
- Поддержка Dynamic DNS (no-ip.com)
- Один бесплатный хост на no-ip.com для динамического DNS
- Настройка полосы пропускания каждой из сетей (с версии прошивки 2.4.0.114)
Минусы
- Довольно высокая цена
- Глюк с контролем доступа в режиме «блокировка по умолчанию»
- Гостевая сеть всегда открыта
- Долгое время загрузки (~3 мин)
- Отсутствие USB-портов для подключения внешних накопителей для работы в качестве NAS
Где купить
Рекомендуемая цена комплекта составляет € 426 (я его в своё время за столько и приобрёл), но сейчас его можно купить за € 369 на bol.com.
Обновлено: в прошивке 2.5.0.108 добавилась ещё одна, четвёртая Wi-Fi-сеть.
— самого быстрого сокращателя ссылок
Комментарии