Коммутатор Ubiquiti EdgeRouter X

Попался экземпляр с бэдами на флэш памяти, несколько дней не мог понять причину рандомных зависаний и ребутов. Попробую оформить обмен/возврат и отпишусь о результатах.


root@edgerouterx:~# dmesg |grep -i bad
[ 0.993110] Scanning device for bad blocks
[ 2.584172] Bad eraseblock 1246 at 0x000009bc0000
[ 2.709755] Bad eraseblock 1338 at 0x00000a740000
[ 3.602941] Bad eraseblock 2034 at 0x00000fe40000
[ 3.618037] Bad eraseblock 2039 at 0x00000fee0000
[ 6.599479] ubi0: good PEBs: 1978, bad PEBs: 4, corrupted PEBs: 0

Достоинства:

Маленький

Недостатки:

Попался брак

Перед покупкой много читал про этот роутер и вообще роутеры из этой же серии. За такие деньги лучше ничего не нашел.

Сразу про негатив: когда я его только включил и настроил он случайным образом рвал соединение и отваливался. Вот просто совсем был недоступен 10-30 секунд, потом все ок, потом через 10 секунд опять офлайн. Я уже расстроился и подумал что брак. Попробовал просто обновить прошику - не помогло. Но после нескольких ЧАСОВ мне пришлось его сбросить на заводские кнопкой на корпусе. Внезапно все заработало как часы.

Теперь о позитиве, которого очень много. Внутри EdgeOS которая базируется на Vyatta OS которая по сути урезанный дебиан. Есть куча готовых пакетов и сборок специально под этот роутер. Без проблем настроил Wireguard для 10 клиентов, теперь не нужно платить за сервис в облаке: выхожу в интеренет через домашний VPN если боюсь за безопасность публичного WiFi. Кроме того настроил туннель до облачного сервера и включил его в домашнюю сеть. Пока все работает как часы. У меня интеренет 100/100 Mbit, Wireguard в этом диапазоне практически ничего не режет, роутер не греется и не тормозит. В общем работает стабильно.

Если вы не шарите в CLI или Linux тут конечно можно настроить базовые вещи и работать будет тоже стабильно, но придется попотеть.

Есть поддержка VLAN. Так как у меня отдельная точка доступа тоже его поддерживает, я выделил отдельную сеть с отдельным VLAN ID для всяких пылесосов xiaomi и других IOT и изолировал ее от домашней сети чтобы не спамили запросами и в случае взлома не компрометировали рабочие и домашние ноуты.

Фаервол супер гибкий, особенно если настраивать через CLI. Например, можно настроить так чтобы только трафик на отдельные IP шел через Wireguard VPN, а весь остальной трафик через нормальую сеть.

В последнее время киевстар стал глючить, иногда просто пропадает интеренет, при этом WAN интерфейс вроде как активный, но пакеты не ходят. Настроил по крону запуск Bash скрипта который каждую минуту пингует гугл, и если пакеты не ходят — переподключает WAN интерфейс. Костыль, но приятно. Киевстар почему-то чинить ничего не хочет.

Есть балансировка между несколькими WAN и куча всего чего не пробовал.

QoS работает но без hardware offloading, а без него вы не получите полный 1 Гбит. Кстати Hardware Offloading по умолчанию выключен, его нужно вручную включать через CLI.

Да, одна из особенностей которая долго мешала мне нормально настроить фаервол: все порты включены в hardware свитч, а значит все пакеты между портами не проходят через процессор. С одной стороны это хорошо, с другой, если вы выделяете отдельный порт на отдельный интерфейс чтобы повесить туда правила фаервола то пакеты начинают ходить через процессор. Короче если 1 порт выделен на WAN а 4 порта объединены в свитч, вы не можете повесить правило фаервола на каждый отдельный порт. Можно вешать правила только на WAN и виртуальный Switch интерфейс в который входят остальные 4 (это пример, можно настроить подругому). Долго промучался с крашами роутера потому что вешал правила на отдельные порты которые были включены в свитч, при этом роутер ничего не говорил, просто на рестарте уходил в бесконечный цикл перезагрузок, логи не прочитать так как после ресета все удаляется.

Достоинства:

Стабильность, гибкость настройки, поддержка кучи debian пакетов, hardware offloading, QoS (если нужно только без hardware offloading)

Недостатки:

Если плохо разбираетесь в Linux и CLI будет тяжело настроить, из коробки роутер вел себя странно - думал брак, пришлось обновить прошивку и сбросить на заводские настройки

Если это роутер, то какого лешего он в каталоге свичей делает?