Dual WAN router

[448191]

In de eerste plaats om redundency toe te voegen, maar ook in het achterhoofd een snellere verbinding, ben ik op zoek naar een BETAALBARE Dual WAN router, die ook nog eens een behoorlijke throughput heeft en Gigabit LAN.

Peplink maakt deze routers:

http://compare.ebay.com/l...4257368&ff4=263602_304662

Maar die zijn nogal duur. Deze heeft een thoughput van 170Mbit, wat toch wel minimaal is. Het ding moet ook nog een paar jaar mee kunnen, met de snelheidsverhogingen van kabel constant zit je hier zo aan (zeker met een Adsl lijn op de tweede WAN poort). De goedkopere modellen vallen dus af.

Alles van TP-Link valt ook af, geen gigabit.

De Vigor 2950 is misschien een optie, kost USD 425, dual wan, gigabit. Kan alleen niet zien wat de max throughput is..

http://www.draytek.us/dual-wan-security-routers/v2950.html

Edit: http://www.broadbandbuyer...Detail.asp?ProductID=4185

De totale throughput is dus 90Mbit. Ik snap niet waarom die throughput zo laag is, mijn huidige D-link DIR 655 heeft een throughput van meer dan 200Mbit.

[ Voor 23% gewijzigd door 448191 op 20-11-2010 12:32 ]

[KopenMetBitcoin]

Moet het product "gebruiksvriendelijk" zijn?

Cisco heeft hier leuke oplossingen voor, 1841 series of de ISR G2 2900 series. Maar die zijn afgezien van de hoge prijs door een normale sterveling niet te configureren.

Al eens gekeken bij Netgear?

[448191]

De 1841 kon ik niet vinden, wel de 1941, en dat klinkt heel goed:

https://supportforums.cisco.com/message/3137810

The two ports are routed ports. You'll want a switch interface card if you want to do proper lan switching with it, in which case it will do line speed switching. Also, the 153MB/s spec is based on 64 byte packets with no services enabled. The unit can route 299,000 packets per second, so 64*8*299,000 = 153MB/s. Take a more typical average "internet" packet size of 500 bytes and you get a throughput of just over 1 gigabit per second. I've seen this figure confirmed by several reputable tests. Again, this all decreases quite a bit when you add services etc. but the quoted 153MB/s is sort of a worst case scenario.

Wel spijtig dat deze nog rond de USD 1000 zit, ik hoop eigenlijk niet meer dan de helft uit te geven. Het configureren kom ik vast wel uit.

Dit zet me wel aan het denken hoe de throughput in andere gevallen wordt berekend.

http://etherealmind.com/average-ip-packet-size/

Edit: de 1841 wel gewoon op google gevonden (keek op de Cisco site):

http://www.google.com/pro...resnum=1&ved=0CEoQ8wIwAA#

Is wel iets betaalbaarder, maar heeft een throughput van 38.4Mbit, ipv 153. Maar als dat ook uit gaat van 64 byte packets, is dan de "normale internet throughput" (uitgaande van 576 byte packets) niet 345.6Mbit (38.40÷64×576)?

Als de throughput listing bij de Vigor 2950 ook daarop gebaseerd is, is 90Mbit ruim voldoende (810 Mbit), niet?

[ Voor 24% gewijzigd door 448191 op 20-11-2010 12:55 ]

[448191]

Kan iemand wat licht schijnen op de hele throughput kwestie?

Het lijkt er nu op alsof bij consumenten routers zoals mijn DIR 655 de throughput wordt berekend met 576 Byte packages en bij profi routers met een package grootte van 64 Bytes.

Dat zou meteen verklaren hoe het kan dat deze veel duurdere routers een ogenschijnlijk lagere throughput hebben. De 257Mbit throughput van mijn DIR 655 zou dus 28.5Mbit zijn wanneer je met 64 Byte ipv 276 Byte packages rekent.

[Bartjuh]

Als de routers echt te duur worden kan je misschien een atom bordje kopen, 3 netwerkkaarten installeren, en daarmee routeren?

[Raven]

Bartjuh schreef op zaterdag 20 november 2010 @ 13:09:
Als de routers echt te duur worden kan je misschien een atom bordje kopen, 3 netwerkkaarten installeren, en daarmee routeren?

Een NIC met 3 poorten? Die zijn prijzig, althans, last time I checked.
Neem dan een MSI IM-945GSE-A plankje (2 onboard Intel NIC's) en plaats er een PCI NIC bij. Klaar.
Throughput ~380Mb, verbruik ~15-17 watt, heb er hier een icm pfSense

[ Voor 3% gewijzigd door Raven op 20-11-2010 13:14 ]

[448191]

Het is natuurlijk verleidelijk om zelf wat in elkaar te knutselenen (heerlijk).

Dat pfSense, doet dat ook load balancing en failover met meer dan 1 WAN?

EDIT: Kennelijk wel: http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing

Wel vette shit

Overigens ben ik nog steeds niet uit het hele throughput verhaal. Als de "normaal gebruik" throughput van de Vigor 810Mbit is, hoe kan het dan toe met twee 100BASE-TX WAN poorten. Wordt de throughput dan alleen bij Cisco met 64Bytes berekend? Roept de persoon op het cisco forum maar wat? Vragen, vragen, vragen...

[ Voor 9% gewijzigd door 448191 op 20-11-2010 13:31 ]

[tlpeter]

Gewoon een Netgear FVS336G nemen.
Twee Wan poorten met load balancing.
Niet te duur en gewoon goed.

http://www.netgear.com/pr...PN-firewalls/FVS336G.aspx

[Raven]

448191 schreef op zaterdag 20 november 2010 @ 13:26:
Het is natuurlijk verleidelijk om zelf wat in elkaar te knutselenen (heerlijk).

Dat pfSense, doet dat ook load balancing en failover met meer dan 1 WAN?

EDIT: Kennelijk wel: http://doc.pfsense.org/index.php/Multi_WAN_/_Load_Balancing

Wel vette shit

Overigens ben ik nog steeds niet uit het hele throughput verhaal. Als de "normaal gebruik" throughput van de Vigor 810Mbit is, hoe kan het dan toe met twee 100BASE-TX WAN poorten. Wordt de throughput dan alleen bij Cisco met 64Bytes berekend? Roept de persoon op het cisco forum maar wat? Vragen, vragen, vragen...

Geen idee, waarschijnlijk wel

Ding is iig lekker stabiel, en met 1GB RAM is er méér dan genoeg geheugen om de vele connecties te bewaren. De voorganger (WL-500G deluxe van Asus) had het geheugen nog wel eens vol waarna die pakketjes ging zitten droppen om draaiende te kunnen blijven.

Plus dat je de mogelijkheid hebt (ookal support pfSense zelf het niet, onderliggende OS wel) om een IPv6 tunnel op te zetten naar de router waar de clients gebruik van kunnen maken. Werkt ook goed

[ Voor 9% gewijzigd door Raven op 20-11-2010 13:33 ]

[448191]

tlpeter schreef op zaterdag 20 november 2010 @ 13:26:
Gewoon een Netgear FVS336G nemen.
Twee Wan poorten met load balancing.
Niet te duur en gewoon goed.

http://www.netgear.com/pr...PN-firewalls/FVS336G.aspx

Volgens PCWorld is de throughput maar 60Mbit:

http://www.pcworld.com/re...bit_firewall_fvs336g.html

En dan zijn we weer terug bij hoe dat berekent is. Is dat met 64 Byte packages berekend, is het ruim voldoende, en anders is het veel te weinig.

[Raven]

Bij http://www.smallnetbuilde...tion=com_chart&Itemid=189 ook.
Staat link naar testmethode bij, maar weet niet of daar in staat wat jij wil weten.
edit: http://www.smallnetbuilde...we-test-hardware-routers- dus.

[ Voor 23% gewijzigd door Raven op 20-11-2010 13:44 ]

[Weiman]

Met DD-WRT kun je met de nodige configuratie een tweede poort als WAN port aanwijzen

http://www.dd-wrt.com/wik...d-robin_load_equalization
http://www.dd-wrt.com/wiki/index.php/Dual_WAN
http://www.dd-wrt.com/wiki/index.php/Dual_WAN_with_failover

Dus zoek een router uit die ondersteunt wordt en begin maar met prutsen

[448191]

Weiman schreef op zaterdag 20 november 2010 @ 13:45:
Met DD-WRT kun je met de nodige configuratie een tweede poort als WAN port aanwijzen

http://www.dd-wrt.com/wik...d-robin_load_equalization
http://www.dd-wrt.com/wiki/index.php/Dual_WAN
http://www.dd-wrt.com/wiki/index.php/Dual_WAN_with_failover

Dus zoek een router uit die ondersteunt wordt en begin maar met prutsen

Hmja, als m'n DIR 655 ondersteund werd had ik het overwogen.

Raven schreef op zaterdag 20 november 2010 @ 13:42:
Bij http://www.smallnetbuilde...tion=com_chart&Itemid=189 ook.
Staat link naar testmethode bij, maar weet niet of daar in staat wat jij wil weten.
edit: http://www.smallnetbuilde...we-test-hardware-routers- dus.

Het staat er niet bij. Alleen de grootte van de bestanden. Maar aangezien ze grote bestanden versturen zal het aantal 64B packages klein zijn.

Volgens die testmethode heeft de NETGEAR ProSafe Gigabit Quad WAN een throughput van 448.6Mbit/s

Vraag me alleen niet wat je in godsnaam met 4 WAN poorten moet

[Raven]

WAN1: kabel
WAN2: ADSL
WAN3: glasvezel
WAN4: HSDPA?!
Backup overkill

[ Voor 11% gewijzigd door Raven op 20-11-2010 14:10 ]

[448191]

Los van de overkill lijkt het wel de beste router in deze prijsklasse met meer dan een WAN poort te zijn.

Kost nu net boven de 400 euries, is goed te doen.

[tlpeter]

Bedoel je vier Wan poorten op de Netgear ?
Dat zijn er maar twee, de Netgear heeft wel vier Lan poorten
Prijs is inderdaad goed.

[448191]

tlpeter schreef op zaterdag 20 november 2010 @ 14:29:
Bedoel je vier Wan poorten op de Netgear ?
Dat zijn er maar twee, de Netgear heeft wel vier Lan poorten
Prijs is inderdaad goed.

De SRX5308 heeft 4 WAN poorten en 4 LAN poorten.

http://www.smallnetbuilde...ssl-vpn-firewall-reviewed

EDIT: Overgens is de throughput volgens Netgear zelf 924 Mbps. Het verschil zou zitten in Windows of Linux als OS. Laat mijn workstation nu net op Linux draaien Niet dat je 400Mbs WAN->LAN vol krijgt.

[ Voor 19% gewijzigd door 448191 op 20-11-2010 14:35 ]

[tlpeter]

Die wel ja.
Is een verbeterde versie van de FVX538
Deze heeft dan ook nog eens gigabit lan poorten boven op de gigabit Wan poorten.

[Raven]

448191 schreef op zaterdag 20 november 2010 @ 14:27:
Los van de overkill lijkt het wel de beste router in deze prijsklasse met meer dan een WAN poort te zijn.

Kost nu net boven de 400 euries, is goed te doen.

En wat als je mijn pfSense router erbij neemt in de vergelijking?

Moederbord: MSI IM-945GSE-A 185,-
De kast die ik heb als voorbeeld: Mini-Box M300-LCD: 120,50
1GB RAM: ~30,-
CF kaartje: Kun je zo duur of goedkoop maken als je wil.
Adapter + picopsu: 26+46.
PCI NIC (voor 2e WAN): 5-10,-
(Prijzen van de enigste winkel in NL die dat moederbord verkoopt: Picco.nl)

Ongeveer zelfde bedrag, maar veel flexibeler qua software mogelijkheden.

[ Voor 9% gewijzigd door Raven op 20-11-2010 14:41 ]

[448191]

Raven schreef op zaterdag 20 november 2010 @ 14:36:
[...]

En wat als je mijn pfSense router erbij neemt?

Moederbord: MSI IM-945GSE-A 185,-
De kast die ik heb als voorbeeld: Mini-Box M300-LCD: 120,50
1GB RAM: ~30,-
CF kaartje: Kun je zo duur of goedkoop maken als je wil.
Adapter + picopsu: 26+46.
PCI NIC (voor 2e WAN): 5-10,-
(Prijzen van de enigste winkel in NL die dat moederbord verkoopt: Picco.nl)

Ongeveer zelfde bedrag, maar veel flexibeler qua software mogelijkheden.

Is heel verleidelijk, ik hou wel van een beetje rommelen. En ik heb in de regel meer vertrouwen in de frequentie van OSS updates dan die van een commercieel product.

Maar ook de investering van tijd is een factor. Als ik voor een pfSense systeem ga betekent dat een investering in tijd om uit te vogelen hoe alles werkt. Wat ik leuk vind en me ook de kans geeft om m'n FreeBSD kennis een beetje op te spijkeren, maar tijd is wel een beetje een kostbaar goed. Plussen en minnen, ik ben er nog niet uit.

[448191]

Ik denk dat ik toch maar voor de SRX5308 ga. Ik heb niet echt tijd om er mee te rommelen en als ik iets niet goed gedaan heb heb ik wellicht geen Internet tot ik het zelf opgelost heb, en dat schiet het doel voorbij.

Alvast mijn dank aan iedereen die heeft bijgedragen aan dit topic

Ik moet alleen nog een ding uitvogelen, of eigenlijk twee: omdat Ziggo geen statische IP's heeft gebruik ik de DNS service van D-Link, en dat werkt prima, nooit problemen mee. Als ik nu echter 2 IP's heb, statisch of niet, heb ik een probleem als een van de twee niet meer werkt. De SRX5308 heeft geen dynamische DNS functie zoals mijn DIR 655, die nog wel nodig heb als wireless accesspoint overigens.

Hoewel hier wel staat dat het een "dynamic DNS client" heeft. Verwarring.

http://www.speedguide.net/broadband-view.php?hw=1150

EDIT: Laat maar, dat lijkt gewoon te werken (uit de handleiding):


Configuring Dynamic DNS
Dynamic DNS (DDNS) is an Internet service that allows devices with varying public IP addresses
to be located using Internet domain names. To use DDNS, you must set up an account with a
DDNS provider such as DynDNS.org, TZO.com, Oray.net, or 3322.org. (Links to DynDNS, TZO,
Oray, and 3322 are provided for your convenience as option arrows on the DDNS configuration
screens.) The VPN firewall firmware includes software that notifies DDNS servers of changes in
the WAN IP address, so that the services running on this network can be accessed by others on the
Internet.

ProSafe Gigabit Quad WAN SSL VPN Firewall SRX5308 Reference Manual
If your network has a permanently assigned IP address, you can register a domain name and have
that name linked with your IP address by public Domain Name Servers (DNS). However, if your
Internet account uses a dynamically assigned IP address, you will not know in advance what your
IP address will be, and the address can change frequently—hence, the need for a commercial
DDNS service, which allows you to register an extension to its domain, and restores DNS requests
for the resulting FQDN to your frequently changing IP address.
After you have configured your account information on the VPN firewall, when your ISP-assigned
IP address changes, your VPN firewall automatically contacts your DDNS service provider, logs
in to your account, and registers your new IP address. Consider the following:

• For auto-rollover mode, you need a fully qualified domain name (FQDN) to implement
features such as exposed hosts and virtual private networks regardless of whether you have a
fixed or dynamic IP address.
• For load balancing mode, you might still need a fully qualified domain name (FQDN) either
for convenience or if you have a dynamic IP address.

[ Voor 54% gewijzigd door 448191 op 20-11-2010 15:22 ]

[tlpeter]

Weet je dat zeker ?
De 538 heeft een dynamisch DNS optie.
Lijkt me sterk dat de 5038 dit niet heeft.
Zover ik heb kunnen zien (heb ze allebij op de zaak) zijn ze bijna identiek op de hardware na.

Edit:

Je heb het al gevonden

[ Voor 8% gewijzigd door tlpeter op 20-11-2010 15:27 ]

[448191]

Cool. Nu alleen nog een ADSL provider uitzoeken.

[Petervanakelyen]

Ik zou ook gaan voor een Atom i.c.m. PfSense. Sterker nog, ook ik draai deze setup al een tijdje. Bij bij heb ik er gewoon twee netwerkkaarten inzitten (onboard + PCI) met daarachter een eenvoudige Gigabit-switch voor alle computers

EDIT: Te laat

[ Voor 4% gewijzigd door Petervanakelyen op 20-11-2010 15:49 ]

[448191]

Done deal, besteld en betaald.

[tlpeter]

Waar heb je hem besteld ?

[448191]

tlpeter schreef op zaterdag 20 november 2010 @ 16:07:
Waar heb je hem besteld ?

Allmicro, voornamelijk om dat die nog wat anders van mijn wenslijst snel konden leveren. Ben een beetje op een "shopping spree"

Recentelijk ook een LSI 9260 RAID adapter, 8x Vertex 2 SSDs, 2x 2TB HDDs, een APC UPS en nog wat kleiner spul gekocht.

Allemaal zakelijke uitgaven natuurlijk, maar je wordt er toch blij van