rfdingo

寬頻100mbps 會夠用， 上1000mbps 的話應該窄d....

via HKEPC IR Pro 3.5.1 - iOS(2.4.1)
postmastur 發表於 2019-4-27 17:52

唔明，請指教，人地試關埋 fasttrack ，粒u都係30% 使用率左右
http://ros.tw/wp/?p=3126
RB450Gx4 NAT效能

我自己 無關fasttrack ，但我得300M pccw 時做緊其他野，cpu 未試過多過5% (剛試埋關左fasttrack  最多只見8% )

postmastur

唔明，請指教，人地試關埋 fasttrack ，粒u都係30% 使用率左右

RB450Gx4 NAT效能

我自己 無關fasttrack ...
rfdingo 發表於 2019-4-27 18:08

因為就算佢唔係cap 左你cpu usage, 只要你一落正常數量既Firewall Filter rules 佢速度就會跌.  你睇下面測試就知

https://translate.google.com.hk/ ... ihat.php%3Fid%3D301

而用$800 蚊我買部 J1900 既 x86 Mirotik router 的話...   我可以 keep 住開25條filter rules
+ 40條NAT rules + 5條Mangle rules, 我可以cap 左1000Mbps 既bandwidht

rfdingo

因為就算佢唔係cap 左你cpu usage, 只要你一落正常數量既Firewall Filter rules 佢速度就會跌.  你睇下 ...
postmastur 發表於 2019-4-27 21:47

25條filter rules + 40條NAT rules + 5條Mangle rules
    呢個已經唔係一般正常家用 隨手用得到既數吧



x86 我有諗過，我以前都有部(張i350 4port都仲係度)，不過更新完後就死左入唔番，之後轉折 換過ac68u  同erx
最後買番 mikrotik 機仔只係因為細隻唔熱 易搵位zip
同埋就算整x86都無打算買j1900，都預要上n30xx ，但再砌就愈整愈貴，根本用唔到

postmastur

25條filter rules + 40條NAT rules + 5條Mangle rules
    呢個已經唔係一般正常家用 隨手用得到既數吧 : ...
rfdingo 發表於 2019-4-27 22:36

    其實你睇番 Mikrotik 自己個 wiki, 你將佢default 叫你加既filter rule, 都10幾20條.........



https://wiki.mikrotik.com/wiki/T ... d_Users_of_RouterOS

https://wiki.mikrotik.com/wiki/Manual:Securing_Your_Router

其實我之前係買過Mikrotik RB800 個d router.  就係發覺同等價錢我買 x86 既Mikrotik router 係快最少5倍.  之後2隻router 都係買 x86 Mikrotik router.

postmastur

25條filter rules + 40條NAT rules + 5條Mangle rules
    呢個已經唔係一般正常家用 隨手用得到既數吧 : ...
rfdingo 發表於 2019-4-27 22:36

x86 mikrotik router, 而加好多係好細個, 係連風扇都無, 個case 就係連埋散熱, 好似呢d 咁.  2部iphone 咁大...

https://item.taobao.com/item.htm ... ;abbucket=16#detail

rfdingo

其實你睇番 Mikrotik 自己個 wiki, 你將佢default 叫你加既filter rule, 都10幾20條.........




...
postmastur 發表於 2019-4-27 22:46

    睇過啦，無20條，好多都係address list黎
我自己再加 d 隔 cam 同 bruteforce rule 都無廿條
其實新板reset 好多已經會幫你起埋(除非好似我咁 reset時選無預設cfg

rfdingo

x86 mikrotik router, 而加好多係好細個, 係連風扇都無, 個case 就係連埋散熱, 好似呢d 咁.  2部iphone  ...
postmastur 發表於 2019-4-27 22:52

一早知有，呢部耗電再低d，但都係愈睇愈貴....又用唔到 (btw要換應該都好易=.= 反正import過就係)
    https://item.taobao.com/item.htm ... amp;_u=t2dmg8j26111


j3160 仲有埋 aes

postmastur

係, 其實以價錢 vs 效能, 呢d 仲抵玩過mikrotik d router,  效能係肯定你再多filter rule, vpn, nat rule 都實cap 晒成條1000Mbps.   我係官網買埋個 license 都係 $350 HKD.  亂咁upgrade 都實無問題.   好處係真係零 maintenance cost, 你裝左原裝license 落去, 係點玩都唔會死....

wukin32

因為就算佢唔係cap 左你cpu usage, 只要你一落正常數量既Firewall Filter rules 佢速度就會跌.  你睇下 ...
postmastur 發表於 2019-4-27 21:47

對的,ROS 寫入Firewall Filter rules越多, 速度就越低,其實任何Router都系一樣,加入越多,速度越慢,有用先好加入..

wukin32

回覆 18# postmastur

我都有一隻，不過都系鍾意用原厰機多D