Роутеры

«Cudy — это ноунейм с маркетплейса, сломается — выбросишь». Эту фразу я слышу каждый раз, когда советую железку под OpenWrt. С 6 октября аргумент стал слабее: дистрибьютор Treolan (группа «Ланит») подписал соглашение с Cudy, и на всю продукцию бренда обещана гарантия два года с обслуживанием через Treolan. Новость о поставщике сама по себе скучная, но для любителя открытых прошивок у неё практичный смысл: роутер, который сообщество давно поддерживает, теперь можно взять с понятным сервисом, а не «как повезёт»...

«MikroTik — железо для провайдеров, дома он только всё усложнит». Слышу это каждый раз, когда человек открывает каталог и видит названия вроде C52iG-5HaxD2HaxD-TC. Одни сразу уходят к привычным брендам, другие хватают самый дешёвый hAP и потом ищут, куда делся диапазон 5 ГГц. На деле у MikroTik в 2026 году есть целая домашняя линейка от ~5 до ~25 тысяч рублей (LTE-версии дороже), и промахнуться в ней проще, чем кажется. За последний год через мои руки прошли hAP ax² в двушке, hEX S перед оптическим...

Миф: если на роутере кончилось место, нужен роутер дороже; покажу, как за минуты без компиляции собрать свой образ, например для Cudy WR3000 v1, и проверить, влезет ли он, ещё до прошивки. На роутере с тесной флеш-памятью я не докладываю пакеты поверх стокового образа. Правильный путь — собрать свой образ в Image Builder. Он берёт готовые пакеты из репозитория, поэтому ядро компилировать не нужно, и сборка занимает минуты. Поправка к плану статьи: там говорится о «скромных 32–128 МБ». Реально тесно бывает на 16 МБ NOR...

Купили четыре недорогие камеры, а через неделю в журнале роутера тысячи соединений с серверами в Азии: разберём, что камера на самом деле видит в вашей сети и как лишить её интернета, сохранив запись на регистратор. IP-камера в квартире для меня — самое недоверенное железо. Прошивку вы не контролируете, обновления выходят редко, а уязвимости случаются громкие: например, CVE-2021-36260 в камерах Hikvision позволяла выполнять команды через веб-интерфейс без авторизации. Сегодня разберём схему, при которой камеры пишут видео на NVR, но не могут выйти ни в интернет, ни в основную сеть...

Роутер на MediaTek Filogic, гигабитный тариф, а скорость по кабелю упирается в 600–700 Мбит/с. В top одно ядро занято на 100% процессом ksoftirqd. Процессор не слабый — просто каждый пакет проходит через сетевой стек Linux, хотя в чипе есть специальный блок, который умеет делать это сам. Как сетевой инженер, я включаю аппаратное ускорение на каждом роутере MediaTek, где оно не мешает задачам. Поправлю план статьи: он обещает «гигабит без перегрева». Температурных замеров у меня нет, а главный эффект другой — нагрузка на процессор падает, и он освобождается для VPN и DNS...

Уличная точка доступа на столбе у ворот, 50 метров кабеля от дома, пассивный PoE-инжектор из коробки. Дома всё работало, а на месте точка перезагружается каждый раз, когда к ней подключается больше двух клиентов. Продавец советует «кабель потолще», форум — «блок помощнее». Падение на длинной линии питания я не угадываю — беру калькулятор. Закон Ома одинаков для всех блоков питания, и за пять минут с калькулятором становится понятно, почему 12 В на 50 метров — лотерея, 24 В — компромисс, а 48 В — стандарт не случайно...