Nov router Mikrotik

[RaInfFiMa]

Ima kdo izkušnje s tem mikrotikom:
https://www.techtrade.si/mikrotik-usmer ... in-9116134

Bom moral v kratkem posodobiti mrežo doma. Sem na Telekomu, v bridge načinu z enim 4-portnim mikrotikom RB750 Gr3

[mare69]

Ta je nekje med 2011 in 5009. Za doma vrhunska stvar. Če ima vse, kar rabiš (glede portov), ni kaj razmišljat, saj je dobra izbira za dolgo obdobje.

[Saso]

Samo jaz jih kupujem tu https://www.senetic.si/product/L009UiGS-2HaxD-IN
se jih dobi ceneje.

[RaInfFiMa]

Zanimiv video. Zdi se mi malo rekla-kazala.
https://www.youtube.com/watch?v=0nNxELfzzC8

[sundancer]

Preveri še v tej prodajalni:
https://www.getic.com/product/mikrotik- ... s-2haxd-in

Če ti število eth portov ni pomembno si poglej še tegale:
https://www.getic.com/product/mikrotik-hap-ax3

[Dorijan]

Zanimiv video. Zdi se mi malo rekla-kazala.
https://www.youtube.com/watch?v=0nNxELfzzC8

Pri točki 6 so me izgubili. Razumem glede kompleksnosti uporabe itd. ampak "lack of advance features" pri podjetju, ki imaj isti OS v napravah za 30€ in za 2000€ brez zaklepanja funkcij v cenejših napravah je ta izjava čisto mimo.

Je pa tvoj predlagani router enako močan kot RB750 Gr3, ki je pa v večini primerov dovolj hiter.
V bridge načinu bi ti verjetno moral spustiti skozi kar blizu polnih 1gib, če boš delal kaj usmerjanja nekje do 600mbps, nekaj takega tudi če boš imel VPN povezavo od zunaj, če boš imel pa še precej firewall pravil pa nekje do maximalno 350mbps.

Če potrebuješ pa večje hitrosti predvsem z uporabo firewall pravil pa bo potrebno vsaj nekaj 4-jedrnega (hAP ac2, hAP ax2, RB962, Chateau in CCR serije)

[blasny]

Ko kupujete mikrotik hardware ali pa samo primerjate zmogljivosti OBVEZNO naredite tole:
1. Na mikrotik strani, poiščete HW, ki vas zanima. V tej temi se omenja: https://mikrotik.com/product/l009uigs_2haxd_in
2. Na strani poiščeš tabelo s tehničnimi podatki in izbereš 'Support & Downloads'
3. Poiščeš 'Block Diagram' in izbereš Open
To odpre diagram na katerem se na eni sliki vidi lastnosti, zmogljivosti in notranje povezave v napravi.

Npr. takoj se vidi, da ima L009UiGS-2HaxD-IN slabši hardware v skoraj vseh postavkah kot hAP ax³, ki je bil tudi omenjen v tej temi.

mikrotik.png

[RaInfFiMa]

Zadeva zaključena - hAP ax3.
Igra z njim se pa pričenja tu: viewtopic.php?f=60&t=27365

[DusanK]

 
Kritična ranljivost v MikroTik RouterOS

Vir SI-CERT 06.09.2026

[Pluton]

Sam na Mikrotike najprej naložim Openwrt. Upam, da sem na varni strani.

[urosg]

Tisti ki ima navzven odprte interne servise mrežne opreme brez omejitev si je tako ali tako sam kriv. Zato dobiš pri operaterju "modem/router" na katerem praktično ne moreš nič skonfigurirat in se s tem ne ukvarjaš, če pa se odločiš za drugačno rešitev potem moraš pa pač uporabit možgane in vedeti kaj počneš.

[Dorijan]

Tisti ki ima navzven odprte interne servise mrežne opreme brez omejitev si je tako ali tako sam kriv. Zato dobiš pri operaterju "modem/router" na katerem praktično ne moreš nič skonfigurirat in se s tem ne ukvarjaš, če pa se odločiš za drugačno rešitev potem moraš pa pač uporabit možgane in vedeti kaj počneš.

Točno to. "primeri zlorab MikroTik naprav, ki so imeli javno dostopno storitev SSH" mislim, da naredi to ranljivost zanemarljivo.

So pa tudi Claude in ChatGPT ratala dobra v temu, da izvoziš konfiguracijo od mikrotika in mu daš export da pregleda za kake loopback ali ranljivosti.

[s56rga]

Po vsaki večji spremembi konfiguracije usmerjevalnika, še posebej pri pospremembah požarnega zidu in NAT-a je priporočljivo izvesti pregled vrat (port scan) z WAN strani, da preverimo, ali so odprti samo predvideni porti.
Na voljo je veliko namenskih orodij, za hiter pregled pa povsem zadostuje GRC ShieldsUP!.

[s53pa]

Imam na dveh različnih lokacijah po en par naprav strešni modem ATL-5G in notranji router hAP-ax^3. Vse sem uspešno hitro nadgradil os. Sem pa, tako kot je zgoraj nekdo omenil, redno izvažal in pregledoval konfiguracijo, da ni ostalo kaj odprtega že prej. Ker pa na tem področju nisem profi, čeprav s pomočjo AI, sem potreboval okoli 100 ur, da sem zadevo usposobil tako, kot sem si jaz želel da deluje.

Na eni izmed lokacij imam Telemachovo SIM kartico z naročnino 5,4€/mesec, neomejeno mesečno porabo z zadnjim hitrostnim rekordom:

alan@Lenovo-ThinkCentre-M58:~$ 5gtest

Speedtest by Ookla

Server: ELTA d.o.o. - Izola (id: 64791)
ISP: Telemach
Idle Latency: 26.50 ms (jitter: 3.72ms, low: 24.95ms, high: 29.96ms)
Download: 686.39 Mbps (data used: 1.1 GB)
457.49 ms (jitter: 78.39ms, low: 27.47ms, high: 1202.42ms)
Upload: 101.36 Mbps (data used: 103.0 MB)
104.90 ms (jitter: 30.39ms, low: 22.62ms, high: 204.81ms)
Packet Loss: 1.7%

[kobranka]

Telemachovo SIM kartico z naročnino 5,4€/mesec

Če ni skrivnost. ali je to nek paket iz akcijske ponudbe, ki sem ga spet zamudil?

[s53pa]

Telemachovo SIM kartico z naročnino 5,4€/mesec

Če ni skrivnost. ali je to nek paket iz akcijske ponudbe, ki sem ga spet zamudil?

Akcija iz januarja 2025: 18 x 1€/mesec + 6 x 20€/mesec .... približno, aha, pride 5,75€/mesec