看板 PC_Shopping
※ [本文轉錄自 Broad_Band 看板 #1d-B6O0A ] 作者: kaoru7568 (鏡音俺嫁) 看板: Broad_Band 標題: [問題] 住家用對外路由器選擇 時間: Fri Apr 11 14:07:18 2025 各位板友好,想要找一台CPU不錯而且不會燙的主路由器(純路由) 現在用AC86U當主路由器,有線AiMesh2.0分到房間,對外500M中華電信,有一台NAS。 因為AC86U也進入EOL了,怕後面安全性更新跟不上,所以想把它換掉。 架構上變成主路由 + AC86U(AiMesh APs: 68U,Lyra共3台),這樣AC86U就不負責對外。 功能上,需要有PPPoE撥號、好一點的防火牆、VPN Server、VPN Client, 如果有VLAN切割或訪客網路等功能隔離IoT,NAS流量更好。 *新增:純路由沒天線可以方便收進弱電箱,如果是2.5G網孔就更好了 目前有幾個想法: 1) 買一台新的ASUS,一樣用AiMesh串接,什麼都不用動 兩三千塊的應該夠用了,還請板友推薦型號 2) 買UCG-Ultra當主路由,AC86U等開成AP mode負責打無線訊號 要價5000,但後續可以慢慢買U6等升級成AC+AP的系統 3) 二手Fortigate 50E 或 40F,沒授權應該還是一個好用的防火牆吧 4) Mikrotik hEX,同上,一個好用的路由器具有所有我想要的功能 5) 算了不買最大,AC86U還可以撐著繼續用 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.225.254 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1744351640.A.00A.html
lianpig5566: MikroTik 便宜好用 讚 但v7還是一堆問題 04/11 15:21
lianpig5566: Edge Router應該也不錯 04/11 15:21
※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: kaoru7568 (60.251.193.79 臺灣), 04/11/2025 16:20:26
oppoR20: Asus的話就TUF AX4200 42.73.152.41 04/11 16:30
ccpz: 如果用不慣 RouterOS 介面,Mikrotik有幾台 1.34.181.129 04/11 16:30
RouterOS有稍微摸過,但是像Mesh, VLAN, VPN server, routing之類要花時間學
oppoR20: 蹲看看有沒有3000內 有時候會特價3000內 42.73.152.41 04/11 16:30
Kroner: UC2是天然成分嗎?還是有添加物啊? 112.220.206.187 04/12 09:51
oppoR20: 現在的均價應該是3000-3500 42.73.152.41 04/11 16:30
ccpz: 也可以刷Opemwrt 1.34.181.129 04/11 16:30
Openwrt的學習成本應該比較低 哈哈
oppoR20: fortigate沒授權我記得全部的database都 42.73.152.41 04/11 16:31
oppoR20: 會變成出廠版本(吧? 42.73.152.41 04/11 16:31
Chricey: 我阿嬤說吃豬腳補關節,豬腳吃起來 112.330.206.154 04/12 10:12這個是疑慮之一,不知道過期後的fortigate還剩下多少防護能力, 如果變成unifi, 甚至asus等級,那可能就不要了。 還有聽說forti全系列不支援pppoe offloading,全靠CPU硬幹
ccpz: TPLink 也有 FR/ER 商用(?)路由器版本 1.34.181.129 04/11 16:33
ccpz: 但評價就不確定了 1.34.181.129 04/11 16:33
oppoR20: ER系列評價好像就是照抄unifi XD 42.73.152.41 04/11 16:34
cielilver: 二手fortigate,可能還能買到授權 211.75.129.49 04/11 16:35
Kroner: 有人知道UC2和其他關節保健品的差異嗎? 112.223.206.208 04/12 11:53
cielilver: 露天fortigate-60F 3800 2025授權 211.75.129.49 04/11 16:37
yys310: mikrotik140.114.235.112 04/11 16:54
simonohmygod: UCG-Fiber有支援硬撥 但台灣還沒出150.116.141.125 04/11 16:58
※ 編輯: kaoru7568 (60.251.193.79 臺灣), 04/11/2025 17:03:43
kaoru7568: 選UCG-Ultra的原因是已經內建key了 60.251.193.79 04/11 17:04
Kroner: UC2神招啊,吃下去就對了 112.214.206.235 04/13 00:10
oppoR20: Openwrt有防火牆的能力嗎 42.73.152.41 04/11 17:10
oppoR20: 不可能只有家用路由器能力啦 就是rule 42.73.152.41 04/11 17:12
oppoR20: database不是最新的而已 42.73.152.41 04/11 17:12
oppoR20: Os不能線上更新 但是可以載有人抓出來的 42.73.152.41 04/11 17:12
Chricey: 求推薦靠譜的復健診所,小弟關節治好再來跪謝! 112.282.206.40 04/13 00:10
oppoR20: 更新檔 42.73.152.41 04/11 17:12
了解,授權過期還是夠用
ccpz: 那就要看原Po想要L4防火牆還是L7了 1.34.181.129 04/11 17:12
其實L4應該就夠用了XD NAS上有跑P2P+私有雲端 加上換換病發作想玩新玩具
b325019: fortigate撇除L7防護不看也是吊打家用型 1.34.10.185 04/11 18:05
b325019: 如果fg有在你的視野內幾乎是家裏無腦用的 1.34.10.185 04/11 18:05
Kroner: 求推薦UC2,樓下請提供三家 112.195.206.35 04/13 00:14
b325019: 頂標 1.34.10.185 04/11 18:05
b325019: fg目前都沒有pppoe offload靠cpu硬幹沒錯 1.34.10.185 04/11 18:08
b325019: ,不過我還沒看過他因為pppoe炸cpu 1.34.10.185 04/11 18:08
b325019: FG沒授權就是當普通L4防火牆用,當然還是 1.34.10.185 04/11 18:10
Chricey: 有人知道UC2和其他關節保健品的差異嗎? 112.185.206.76 04/13 09:52
b325019: 有database可以做L7但是不能更新資料庫 1.34.10.185 04/11 18:10
b325019: routeros的問題就是你要有基本功可以看懂 1.34.10.185 04/11 18:12
b325019: 他進出要怎麼做不然也是很好用 1.34.10.185 04/11 18:12
routeros基本設定還算會做,現在有一台舊的hEX。但是防火牆規則只做了最最基本 的設定,丟掉不合法封包之類。還有很大的進步空間
b325019: 我現在是出口用60F然後再補一台routeros 1.34.10.185 04/11 18:14
Chricey: 我也有過關節痛的經驗,真的超痛苦的啦!推薦去看醫生,早點處理比較不會拖延變嚴重。 112.320.206.63 04/13 11:31
b325019: 放60F的wan2跑FG不支援的vpn協定 1.34.10.185 04/11 18:14
b325019: 然後FG現在最大的問題其實是去年開始沒授 1.34.10.185 04/11 18:19
b325019: 權不能更新韌體,不過我測試FG格式化時指 1.34.10.185 04/11 18:19
b325019: 定韌體不會檢查授權所以要刷還是能刷 1.34.10.185 04/11 18:19
Chricey: 樓下關節痛都吃鞏固力 112.227.206.114 04/13 19:42感謝情報,60F的wan1 wan2是橋接狀態嗎?
MizPerfect: openwrt one 或 京東Cisco CBW150AX-H 61.222.237.14 04/11 18:23
MizPerfect: -C 61.222.237.14 04/11 18:23
MizPerfect: openwrt one可以去美亞買 61.222.237.14 04/11 18:24
感謝情報,我去找看看相關資訊。Cisco的機器就完全沒摸過了
kimi112136: 住家用沒有對外服務的話,要那些有授 114.24.201.114 04/11 19:16
Chricey: 看到關節痛,我就想起我姨媽 112.267.206.4 04/13 19:43
kimi112136: 權要更新的防護做啥?也不需要ids,ip 114.24.201.114 04/11 19:16
kimi112136: s等等侵入防護吧?把預算放在設備的 114.24.201.114 04/11 19:16
kimi112136: 防毒上面跟dns的處理應該才是住家用 114.24.201.114 04/11 19:16
kimi112136: 主要的重點才是 114.24.201.114 04/11 19:16
Chricey: 樓下關節痛都吃鞏固力 112.280.206.216 04/14 00:52NAS有跑P2P + 私有雲。升級方向除了防火牆router,有想過淘寶2.5G switch wifi6現在thin AP比較貴,慢慢升就好
libofou: unifi? 61.219.78.22 04/11 20:45
UCG-Ultra, 剩下AP慢慢買
unoturbo105: 3~223.141.196.103 04/11 20:56
Forti 再一票
yymeow: FG沒授權如果還是下載的到ROM檔的話,可以 114.37.26.189 04/11 21:54
yymeow: 用USB放檔案,在console CLI下指令更新 114.37.26.189 04/11 21:54
Kroner: 有人用過中醫針灸治療關節痛的嗎?效果如何? 112.231.206.104 04/14 15:58感謝重要資訊XD
mamaya3: 前陣子才把家裡的ac66u換成軟路由淘寶貨 114.34.59.40 04/12 00:30
mamaya3: 純粹是貪它的2.5g網孔 而且沒天線方便收 114.34.59.40 04/12 00:30
mamaya3: 進弱電箱 114.34.59.40 04/12 00:30
2.5G網孔 + 可以塞弱電箱 很方便,我把需求改一下 ※ 編輯: kaoru7568 (1.164.74.137 臺灣), 04/12/2025 09:27:01
bust222: Openwrt+1 只是不知道你裝置多少台 106.64.12.0 04/12 09:51
Kroner: 我有在用UC2,感覺效果還不錯欸! 112.322.206.34 04/12 09:51
bust222: 另外要不要撐到Openwrt Two出再看看 106.64.12.0 04/12 09:51
bust222: 我目前是用WR30U撐著等Openwrt Two 106.64.12.0 04/12 09:52
bust222: 雖然有點後悔沒買紅米AX6000 但也夠了 106.64.12.0 04/12 09:55
kaoru7568: IoT設備6台、NAS*1、手機電腦電視共8台 1.164.74.137 04/12 10:12
Chricey: 關節痛有沒有辦法完全根治啊?UC2聽起來像萬靈丹 112.175.206.117 04/12 10:12
kaoru7568: NAS上有跑服務,常態150M左右在跑 1.164.74.137 04/12 10:12
b325019: 我是wan1接pppoe,wan2 接routeros然後做s 1.34.10.185 04/12 11:53
b325019: dwan把想走vpn跳出去的ip指向wan2,sdwan 1.34.10.185 04/12 11:53
b325019: 上可以順便做ping檢測自動把不通的介面從 1.34.10.185 04/12 11:53
Chricey: 求推薦UC2,樓下請提供三家 112.203.206.32 04/12 11:53
b325019: 路由表拿掉很方便 1.34.10.185 04/12 11:53
kaoru7568: 了解,這樣有解決疑問XDDDD 1.164.74.137 04/12 12:51
MTBSsales: 前兩天才收到清明連假前淘的天選AX 114.35.237.143 04/13 00:10
MTBSsales: 6000,也是換掉原本負責撥號與基礎網 114.35.237.143 04/13 00:10
Chricey: 求推薦靠譜的復健診所,小弟關節治好再來跪謝! 112.290.206.229 04/13 00:10
MTBSsales: 管功能的AC86U(關wifi),室內wifi由 114.35.237.143 04/13 00:10
MTBSsales: 後端的三台H90X負責;我用光世代500/ 114.35.237.143 04/13 00:10
MTBSsales: 500M,不知道是不是剛好中華有升級硬 114.35.237.143 04/13 00:10
MTBSsales: 體還是AX6000的實體2.5G真的這麼猛, 114.35.237.143 04/13 00:10
Chricey: 我有在用UC2,感覺效果還不錯欸! 112.322.206.140 04/13 00:10
MTBSsales: 以往測速都只能是4xx/4xx,前天再跑測 114.35.237.143 04/13 00:10
MTBSsales: 速的上下傳皆有突破500以上 114.35.237.143 04/13 00:10
MTBSsales: 題外話,設定天選AX6000時台灣官方ap 114.35.237.143 04/13 00:14
MTBSsales: p一直跳出註冊產品的提示,我就登入華 114.35.237.143 04/13 00:14
Kroner: 我有在用UC2,感覺效果還不錯欸! 112.248.206.95 04/13 00:14
MTBSsales: 碩然後輸入序號,結果直接註冊成功, 114.35.237.143 04/13 00:14
MTBSsales: 只是註冊的商品圖片顯示台版的TUF-AX 114.35.237.143 04/13 00:14
MTBSsales: 6000,還有五年保固期限XDDD 114.35.237.143 04/13 00:14
實務上應該不能在台灣送修 TX-AX6000吧XDD
teps3105: 我是FG+N台小米路由器組Mesh,基本上算 42.77.234.6 04/13 09:52
Chricey: 本魯關節痛始祖,葡萄糖胺保證沒用,乖乖吃UC2 112.305.206.162 04/13 09:52
teps3105: 是最經濟實惠的透天方案之一了 42.77.234.6 04/13 09:52
請問T大的小米是全部開成AP mode嗎? (基地台模式),還有連接方式
ttwginq: 好奇是否有使用Aruba 和 商用tplink 的 36.227.242.60 04/13 11:30
ttwginq: 大大分享經驗?感謝 36.227.242.60 04/13 11:30
ttwginq: 目前自己是用ASUS AX3000 36.227.242.60 04/13 11:31
Chricey: 求推薦靠譜的復健診所,小弟關節治好再來跪謝! 112.256.206.220 04/13 11:31
ttwginq: 便宜,但是不能切vlan ,也只有1G網孔 36.227.242.60 04/13 11:31
ttwginq: 撥號、VPN(WireGuard) 都方便 36.227.242.60 04/13 11:32
摸過入門級的商用TPlink(對岸易展版),這種功能少的可憐, 只有撥號和策略路由而已,防火牆和QoS搞不好比現在的ASUS還少。 華碩給的東西超摳,也許對岸買天選AX6000(2x 2.5GbE)、配2.5G L2 switch 會比較適合你。最近爬文看到螃蟹的L2 2.5G switch已經來到2000以下了
han3rd: 軟路由啊 1.171.47.38 04/13 13:17
有在看Openwrt One,這類iptables的L4防火牆,倒不如說不會設定XD 只會弄一些非常基本的東西,能力不足狀況下,可能比家用ASUS還差 網路上爬文好像也爬不到範本可以套。如果ROM有256MB以上,有找到高手準備的規則表, 寫點script讓路由器自己去撈 ※ 編輯: kaoru7568 (1.164.80.39 臺灣), 04/13/2025 19:25:10
b325019: aruba除非你能搞到控制器不然就是買IAP韌 1.34.10.185 04/13 19:42
Chricey: 有人知道UC2和其他關節保健品的差異嗎? 112.269.206.38 04/13 19:42
b325019: 體的回來用,如果不追求頂速305或325就很 1.34.10.185 04/13 19:42
b325019: 好用的 1.34.10.185 04/13 19:42
b325019: 但是用aruba你一定要另外處理有線閘道, 1.34.10.185 04/13 19:43
b325019: 看是FG routeros或是openwrt都行 1.34.10.185 04/13 19:43
Kroner: 有人知道UC2和其他關節保健品的差異嗎? 112.239.206.54 04/13 19:43
kaoru7568: 暗管有拉線,所有AP都走有線回程 1.164.80.39 04/13 20:31
ttwginq: 感謝回覆!ASUS AX6000 確實蠻多人推薦 36.227.242.60 04/14 00:52
ttwginq: ,對岸買也划算。原來switch價格已經降 36.227.242.60 04/14 00:52
ttwginq: 低了不少呀 36.227.242.60 04/14 00:52
Chricey: 本魯關節痛始祖,葡萄糖胺保證沒用,乖乖吃UC2 112.261.206.73 04/14 00:52
ttwginq: 老家透天也是拉有線回程,穩定度好很多 36.227.242.60 04/14 00:53
boren: RouterOS +1,你需要的功能學起來不會花太 114.34.254.164 04/14 15:58
boren: 多時間,而且網路上有太多資料可以參考,甚 114.34.254.164 04/14 15:58
boren: 至你只要問chatgpt就可以搞定80%以上的設 114.34.254.164 04/14 15:58
Chricey: 我有在用UC2,感覺效果還不錯欸! 112.317.206.90 04/14 15:58
boren: 定,V7 還可以裝docker,裝個adguard擋廣告 114.34.254.164 04/14 15:58
boren: 無敵的吧 114.34.254.164 04/14 15:58