Flint 2 - (GL-MT6000) - En högpresterande hemma router med snabb VPN, dubbla 2.5G WAN samt stöd för OpenWrt

Att låta en AI från kina övervaka ”barnen” verkar inte överdrivet attraktivt.

Men den stora fördelen med den här maskinen är att den har väldigt kompetent hårdvara och bara är en sysupgrade bort från att köra vanilla OpenWrt. Det finns stöd för hårdvaruacceleration både av routing/NAT och WiFi tydligen, vilket sammantaget gör maskinen rätt unik. Installationsinstruktion här.

Notera dock att man måste bygga en egen image med t. ex. firmware selector om man vill ha med ”luci”, det grafiska gränssnittet, fram tills en stabil version släppts med stöd för maskinen. Lägg till luci under Installed packages under customizations.

Asus TUF Gaming AX6000 (länkad ovan) har en krångligare officiell installation, men en enklare inofficiell. Instruktioner här. Snubben som gjort den inofficiella installationen påstår i forumet att kina-varianten TX-AX6000 ska ha exakt samma hårdvara men vara billigare (den har även en manual på kinesiska som ser ut som en serietidning). Ingen ska förväxlas med GT-AX6000 som är Broadcom-baserad i stället för MediaTek-baserad och därmed är körd för OpenWrt.

I princip all wifi-hårdvara har någon form av offloading "inbyggd" men jag antar att du syftar på WED som inte riktigt är den typen av offloading eller NAT för den delen. Det skall dock också tilläggas att framförallt NAT-offloading kan ställa till med problem med vissa protokoll och även om du vill t.ex använda QoS. Nu är hårdvaran tillräckligt kraftfull ändå så det är inte ett problem i praktiken.

Se https://patchwork.kernel.org/project/netdevbpf/patch/20220405... för mer information

@LeifSandvik och @HalfSack, nu har det gått lite tid - fortfarande nöjda med maskinerna?

Tack för en bra tråd, nappade och köpte en nu när de hade Halloween prut. Fick den för 99 eur och gratis frakt. Dock nästan 30 eur i VAT ovanpå priset men det kommer man tyvärr inte ifrån.

Har kört den i en vecka nu, verkar stabil med OpenWrt 23.05.5. Har inte haft några problem med Wifi stabiliteten och jag får A eller A+ på bufferbloat testen med både HW offloading och SQM aktiverat.

Det jag fått kämpa mest med är min hemmaserver som kör docker och reverseproxy. Så fick ändra alla mina reverse proxy rader mot localhost istället för myservice.myurl.se. OpenWrt verkar hantera intern trafik på annat vis än min gamla ASUS gjorde med portforwards (DNAT).

Hur fick du priset 99 euro? Står 121 euro när jag går in på deras site.

Beställde ASUS TUF AX4200 - typ samma hårdvara, fast har inte packat upp än och kan ju skicka tillbaka. Svårt val.

Vad jag vet kan inte HW offload och SQM fungera samtidigt. SQM måste hanteras av kärnan. Så med båda aktiva samtidigt får du som bäst resultatet av den ena. Hur SW offload funkar med SQM är jag osäker på, men jag gissar på ”inte”.

Det finns en kryssruta någostans som måste vara ikryssad för att en port forward från ett externt IP ska kunna översättas till det interna IP:t om trafiken kommer innifrån. Minns tyvärr inte vad den heter och oklart för mig om det är den som saknas, eftersom jag inte förstår din exakta situation.

De körde något Halloween prut, hoppas det återkommer vid Black Friday. Läste någonstans de även hade 10% rabatt om man körde THANKS10 men det läste man såklart efter man beställt.

Läste också att SQM + HW offload inte ska lira men har bägge igång just nu. Utan SQM fick jag aldrig A+ på bufferbloat. Med får jag ibland A+ så det kanske lirar?

Tack för info, ska se om jag hittar det där. Jag hade säkert ändå fel i min setup på reverse proxyn. Så har fixat det nu, men det var enda strulet jag hade på mitt interna nät efter byte.

Kanon ju. Jag får ut typ 50% av min 1000/1000-lina för dom enheter som ligger via WG-tunnel. Då på en gammal Linksys WRT32X.

Jag tror att ska man försöka få till Wireguard via OpenWRT och dom små goa utmaningar det kan skapa ibland så får man nog vara redo att dyka ner i det med båda fötterna. Det är inte nödvändigt "svårt" men inte alltid självklart och det är en kombination av Wireguard, Policy based routing, etc.
För det mesta har det fungerat kanon för mig - men ibland dyker ju tokiga saker upp. Kanske kör man också någon Pihole på det hela eller så.

Jag kan försöka guida dig, men då får du ladda på självförtroendet lite.

Är det inte tvärtom? Och sedan verkar Flint 3 med wifi 7 vara på ingång.

Jag kör just OVPN (Wireguard) med Openwrt.

Gällande setup så blir kill-switchen automatisk då du säger till routern vilken väg den ska ta ut.

Sedan behöver du inte en Flint-router - jag kör en Linksys WRT32X som fixar typ 450 mbit via Wireguard (tillräckligt för mina behov). En router av denna kaliber kan man köpa för 200-400 SEK. Det viktiga är ett stabilt OpenWRT-stöd bara.

Hur som helst, följande behöver du göra (från minnet):
1.) En router med OpenWRT
2.) Ett abb. på Ovpn.se
3.) Följ guiden som finns på Ovpn.se för OpenWRT för att koppla upp
4.) Installera Policy Based Routing (ta den som heter luci-app-pbr så får du med allt och ett trevligt gui på ett bräde)
5.) Ställ in i Policy Based Routing hur dina klienter ska ta sig ut på internet - via wg0 (wireguard) eller wan (icke-wireguard). Du kan välja typ 192.168.0.1/24 så får du med alla dina klienter (ändra om du kör annan IP-serie).

Ah, trodde du var inne på OpenWRT iom att du skrev i en tråd som handlar om en router som just stödjer OpenWRT.

Asuswrt-Merlin är ju "bara" Asus egna lösning med lite extrafunktioner. Dessutom inte öppen källkod (bara vissa delar).