一直爬文 爬不到新買的 RB750GR3 真正的效能....
也不知道該拿啥來側
目前設備有：
ASUS RT-N66U
MikroTik RB750GR3
騰達 5 PORT 千兆 SWITCH
很好奇 到底我前端路由該放哪台?
我目前是規劃 單網段
NAT、DHCP、Firewall丟給RB750GR3負責
無線網路AP全權交由RT-N66U負責
拓樸大概是：
中華小烏龜>RB750GR3>RT-N66U>SWITCH>PC
但我後面發現
N66U這台最大連線數有高達30萬條
RB750GR3 連線數 未知
正常是看RAM容量 但RB750GR3算軟路由 GUI負擔低 很難判斷
還是我該改成
中華小烏龜>RT-N66U>RB750GR3>SWITCH>PC
然後RB750GR3 做L3 SWITCH與DHCP ?
N66U改作NAT服務?
Firewall效能 我就無法判斷 該放在哪台上面了......
約十條以內 基本的DOS及TRY PORT阻擋
才可將效能最大化?
還是乾脆
有線走RB750GR3
無線走N66U
兩台都做路由 互加一條靜態路由上去.......
另類的負載平衡...(自己決定設備要走哪台路由...)
個人積分：408分
文章編號：64442408
個人積分：1670分
文章編號：64442610
VERYSUPERarcs wrote:
一直爬文 爬不到新...(恕刪)
RB750Gr3這台效能算是很強的了 要看最大連線數的話可以去IP > Firewall > Connections的地方看
然後如果你要測試效能的話 不如從QoS下手吧
畢竟連線數除非你的BT都開很大或是本身是網路應用比較多的公司
否則一般家庭使用很少會超過這台的最大負荷值
我個人認為RB750Gr3基本上不做前端分享器是很可惜的一件事情
因為ROS的優點就是可以設定各種規則以及額外的網路功能 (比如多種VPN)
然後這台本身也適合拿來做這種多規則的處理 個人用過感覺它的效能僅次於RB850Gx2
效能上比RB450G、hAP ac、或是RB2011好很多
個人積分：144分
文章編號：64442620
個人積分：408分
文章編號：64442779
AKSN74 wrote:
RB750Gr3這...(恕刪)
這是我家用的...
公司是CISCO跟FortiGate 但沒有一台我買得起的...
因為我家用
會用SSL VPN跟下載BT及P2P影片串流(中國的機上盒3台..)
VPN還有備用一組PPTP當高速跳板的
VPN都在虛擬機上
VMWARE LINUX
其實連線數蠻吃的...
原本是想說 把N66U當純AP 讓新買的路由當前端 順便省個電
(之前很白癡 拿FortiGate VM板當前端路由..發現電費驚人!!!)
當初就看中RB750GR3不超過5W耗電量...
結果RB750GR3沒做好功課 發現效能跟N66U似乎差不多......
後面再仔細研究 突然發現N66U連線數高達30萬.......
個人積分：1670分
文章編號：64443027
個人積分：48分
文章編號：64443786
個人積分：408分
文章編號：64443851
davysnn wrote:
被你說成這樣,害我...(恕刪)
不適合
很多設定都是理論值 去演變成應用的
若沒有基礎觀念 RB750GR3這台 幾乎沒作用
他的UI介面 不是一般家用路由的圖形化介面
而是每項協定 每項服務 自己去組成的
而且中文支援度不好
真的想要VPN 建議買台家用AP就好 4000以上的....
如果真想玩
VM架LINUX起來會更好 死了直接還原....
(效能要多強有多強 但耗電量真X媽的高...PXE控制開關機也是可以啦..)
虛擬硬碟 拿顆隨身碟 COPY 任意換機..
或是乾脆花錢買FortiGate 的 VM版授權...
(硬體版 正常人應該不會想買來當家用...60D淘寶要台幣五萬多 中古的配副廠電源線也要上萬)
60D再往下降 不如買ASUS的6千多元的AP...
個人積分：48分
文章編號：64443905
個人積分：408分
文章編號：64443932
davysnn wrote:
瞭解,沒用過routeros...(恕刪)
中國目前我試過 最穩的方式 就是IPsec VPN
我是用Fortigate 100D 與 101C 對接
封包經過加密 又是點對點的傳輸模式 中國長城防火牆偵測不到
(就算偵測到了 封包類型也是noknow)
SSL VPN也可以
我是做在Linux上
Fortigate也有 而且支援度更好 還支援IOS跟Android
用WEB打IP上去自動下載Client端...
公司直接走 租用的VPN
4M頻寬 每月要五萬多....
會直接租給你一台CISCO ROUTER...
斷線會依約賠償...
看起來是ISP端 直接點對點 兩台路由對接的模式..
因為IP都沒經過NAT 直接兩邊Public IP對接....
要過中國的防火牆 很簡單的觀念
1.封包要經過加密 而且2048以上，總之目前解不開的為主
2.盡量走常見的Port 甚至範圍在5000以內的TCP
3.SET TO SET的最穩(Client Server的話 偶爾會被抓...)
個人積分：48分
文章編號：64444006
小惡魔市集
關閉廣告