PTT數位生活區 / PC_Shopping (個人電腦購買)

Fw: [問題] 住家用對外路由器選擇

看板PC_Shopping (個人電腦購買)作者 (鏡音俺嫁)時間1月前發表 (2025/04/11 08:20), 4周前編輯推噓25(25推 0噓 73→)
留言98則, 20人參與, 3周前最新討論串1/1
※ [本文轉錄自 Broad_Band 看板 #1d-B6O0A ] 作者: kaoru7568 (鏡音俺嫁) 看板: Broad_Band 標題: [問題] 住家用對外路由器選擇 時間: Fri Apr 11 14:07:18 2025 各位板友好，想要找一台CPU不錯而且不會燙的主路由器(純路由) 現在用AC86U當主路由器，有線AiMesh2.0分到房間，對外500M中華電信，有一台NAS。 因為AC86U也進入EOL了，怕後面安全性更新跟不上，所以想把它換掉。 架構上變成主路由 + AC86U(AiMesh APs: 68U,Lyra共3台)，這樣AC86U就不負責對外。 功能上，需要有PPPoE撥號、好一點的防火牆、VPN Server、VPN Client， 如果有VLAN切割或訪客網路等功能隔離IoT,NAS流量更好。 *新增:純路由沒天線可以方便收進弱電箱，如果是2.5G網孔就更好了 目前有幾個想法： 1) 買一台新的ASUS，一樣用AiMesh串接，什麼都不用動 兩三千塊的應該夠用了，還請板友推薦型號 2) 買UCG-Ultra當主路由，AC86U等開成AP mode負責打無線訊號 要價5000，但後續可以慢慢買U6等升級成AC+AP的系統 3) 二手Fortigate 50E 或 40F，沒授權應該還是一個好用的防火牆吧 4) Mikrotik hEX，同上，一個好用的路由器具有所有我想要的功能 5) 算了不買最大，AC86U還可以撐著繼續用 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.225.254 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1744351640.A.00A.html
推
04/11 15:21, 1月前 , 1F
MikroTik 便宜好用 讚 但v7還是一堆問題
04/11 15:21, 1F
→
04/11 15:21, 1月前 , 2F
Edge Router應該也不錯
04/11 15:21, 2F
※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: kaoru7568 (60.251.193.79 臺灣), 04/11/2025 16:20:26
推
04/11 16:30, 1月前 , 3F
Asus的話就TUF AX4200
04/11 16:30, 3F
推
04/11 16:30, 1月前 , 4F
如果用不慣 RouterOS 介面，Mikrotik有幾台
04/11 16:30, 4F
RouterOS有稍微摸過，但是像Mesh, VLAN, VPN server, routing之類要花時間學
→
04/11 16:30, 1月前 , 5F
蹲看看有沒有3000內 有時候會特價3000內
04/11 16:30, 5F
→
04/11 16:30, 1月前 , 6F
現在的均價應該是3000-3500
04/11 16:30, 6F
→
04/11 16:30, 1月前 , 7F
也可以刷Opemwrt
04/11 16:30, 7F
Openwrt的學習成本應該比較低 哈哈
→
04/11 16:31, 1月前 , 8F
fortigate沒授權我記得全部的database都
04/11 16:31, 8F
→
04/11 16:31, 1月前 , 9F
會變成出廠版本（吧？
04/11 16:31, 9F
這個是疑慮之一，不知道過期後的fortigate還剩下多少防護能力， 如果變成unifi, 甚至asus等級，那可能就不要了。 還有聽說forti全系列不支援pppoe offloading，全靠CPU硬幹
推
04/11 16:33, 1月前 , 10F
TPLink 也有 FR/ER 商用(?)路由器版本
04/11 16:33, 10F
→
04/11 16:33, 1月前 , 11F
但評價就不確定了
04/11 16:33, 11F
推
04/11 16:34, 1月前 , 12F
ER系列評價好像就是照抄unifi XD
04/11 16:34, 12F
推
04/11 16:35, 1月前 , 13F
二手fortigate，可能還能買到授權
04/11 16:35, 13F
推
04/11 16:37, 1月前 , 14F
露天fortigate-60F 3800 2025授權
04/11 16:37, 14F
推
04/11 16:54, 1月前 , 15F
mikrotik
04/11 16:54, 15F
推
04/11 16:58, 1月前 , 16F
UCG-Fiber有支援硬撥 但台灣還沒出
04/11 16:58, 16F
※ 編輯: kaoru7568 (60.251.193.79 臺灣), 04/11/2025 17:03:43
→
04/11 17:04, 1月前 , 17F
選UCG-Ultra的原因是已經內建key了
04/11 17:04, 17F
推
04/11 17:10, 1月前 , 18F
Openwrt有防火牆的能力嗎
04/11 17:10, 18F
→
04/11 17:12, 1月前 , 19F
不可能只有家用路由器能力啦 就是rule
04/11 17:12, 19F
→
04/11 17:12, 1月前 , 20F
database不是最新的而已
04/11 17:12, 20F
→
04/11 17:12, 1月前 , 21F
Os不能線上更新 但是可以載有人抓出來的
04/11 17:12, 21F
→
04/11 17:12, 1月前 , 22F
更新檔
04/11 17:12, 22F
了解，授權過期還是夠用
推
04/11 17:12, 1月前 , 23F
那就要看原Po想要L4防火牆還是L7了
04/11 17:12, 23F
其實L4應該就夠用了XD NAS上有跑P2P+私有雲端 加上換換病發作想玩新玩具
推
04/11 18:05, 1月前 , 24F
fortigate撇除L7防護不看也是吊打家用型
04/11 18:05, 24F
→
04/11 18:05, 1月前 , 25F
如果fg有在你的視野內幾乎是家裏無腦用的
04/11 18:05, 25F
→
04/11 18:05, 1月前 , 26F
頂標
04/11 18:05, 26F
→
04/11 18:08, 1月前 , 27F
fg目前都沒有pppoe offload靠cpu硬幹沒錯
04/11 18:08, 27F
→
04/11 18:08, 1月前 , 28F
，不過我還沒看過他因為pppoe炸cpu
04/11 18:08, 28F
→
04/11 18:10, 1月前 , 29F
FG沒授權就是當普通L4防火牆用，當然還是
04/11 18:10, 29F
→
04/11 18:10, 1月前 , 30F
有database可以做L7但是不能更新資料庫
04/11 18:10, 30F
→
04/11 18:12, 1月前 , 31F
routeros的問題就是你要有基本功可以看懂
04/11 18:12, 31F
→
04/11 18:12, 1月前 , 32F
他進出要怎麼做不然也是很好用
04/11 18:12, 32F
還有 32 則推文
還有 8 段內文
→
04/13 00:10, 4周前 , 65F
6000，也是換掉原本負責撥號與基礎網
04/13 00:10, 65F
→
04/13 00:10, 4周前 , 66F
管功能的AC86U（關wifi），室內wifi由
04/13 00:10, 66F
→
04/13 00:10, 4周前 , 67F
後端的三台H90X負責；我用光世代500/
04/13 00:10, 67F
→
04/13 00:10, 4周前 , 68F
500M，不知道是不是剛好中華有升級硬
04/13 00:10, 68F
→
04/13 00:10, 4周前 , 69F
體還是AX6000的實體2.5G真的這麼猛，
04/13 00:10, 69F
→
04/13 00:10, 4周前 , 70F
以往測速都只能是4xx/4xx，前天再跑測
04/13 00:10, 70F
→
04/13 00:10, 4周前 , 71F
速的上下傳皆有突破500以上
04/13 00:10, 71F
→
04/13 00:14, 4周前 , 72F
題外話，設定天選AX6000時台灣官方ap
04/13 00:14, 72F
→
04/13 00:14, 4周前 , 73F
p一直跳出註冊產品的提示，我就登入華
04/13 00:14, 73F
→
04/13 00:14, 4周前 , 74F
碩然後輸入序號，結果直接註冊成功，
04/13 00:14, 74F
→
04/13 00:14, 4周前 , 75F
只是註冊的商品圖片顯示台版的TUF-AX
04/13 00:14, 75F
→
04/13 00:14, 4周前 , 76F
6000，還有五年保固期限XDDD
04/13 00:14, 76F
實務上應該不能在台灣送修 TX-AX6000吧XDD
推
04/13 09:52, 4周前 , 77F
我是FG+N台小米路由器組Mesh，基本上算
04/13 09:52, 77F
→
04/13 09:52, 4周前 , 78F
是最經濟實惠的透天方案之一了
04/13 09:52, 78F
請問T大的小米是全部開成AP mode嗎? (基地台模式)，還有連接方式
推
04/13 11:30, 4周前 , 79F
好奇是否有使用Aruba 和 商用tplink 的
04/13 11:30, 79F
→
04/13 11:30, 4周前 , 80F
大大分享經驗？感謝
04/13 11:30, 80F
→
04/13 11:31, 4周前 , 81F
目前自己是用ASUS AX3000
04/13 11:31, 81F
→
04/13 11:31, 4周前 , 82F
便宜，但是不能切vlan ，也只有1G網孔
04/13 11:31, 82F
→
04/13 11:32, 4周前 , 83F
撥號、VPN(WireGuard) 都方便
04/13 11:32, 83F
摸過入門級的商用TPlink(對岸易展版)，這種功能少的可憐， 只有撥號和策略路由而已，防火牆和QoS搞不好比現在的ASUS還少。 華碩給的東西超摳，也許對岸買天選AX6000(2x 2.5GbE)、配2.5G L2 switch 會比較適合你。最近爬文看到螃蟹的L2 2.5G switch已經來到2000以下了
→
04/13 13:17, 4周前 , 84F
軟路由啊
04/13 13:17, 84F
有在看Openwrt One，這類iptables的L4防火牆，倒不如說不會設定XD 只會弄一些非常基本的東西，能力不足狀況下，可能比家用ASUS還差 網路上爬文好像也爬不到範本可以套。如果ROM有256MB以上，有找到高手準備的規則表， 寫點script讓路由器自己去撈 ※ 編輯: kaoru7568 (1.164.80.39 臺灣), 04/13/2025 19:25:10
推
04/13 19:42, 4周前 , 85F
aruba除非你能搞到控制器不然就是買IAP韌
04/13 19:42, 85F
→
04/13 19:42, 4周前 , 86F
體的回來用，如果不追求頂速305或325就很
04/13 19:42, 86F
→
04/13 19:42, 4周前 , 87F
好用的
04/13 19:42, 87F
→
04/13 19:43, 4周前 , 88F
但是用aruba你一定要另外處理有線閘道，
04/13 19:43, 88F
→
04/13 19:43, 4周前 , 89F
看是FG routeros或是openwrt都行
04/13 19:43, 89F
→
04/13 20:31, 4周前 , 90F
暗管有拉線，所有AP都走有線回程
04/13 20:31, 90F
推
04/14 00:52, 4周前 , 91F
感謝回覆！ASUS AX6000 確實蠻多人推薦
04/14 00:52, 91F
→
04/14 00:52, 4周前 , 92F
，對岸買也划算。原來switch價格已經降
04/14 00:52, 92F
→
04/14 00:52, 4周前 , 93F
低了不少呀
04/14 00:52, 93F
→
04/14 00:53, 4周前 , 94F
老家透天也是拉有線回程，穩定度好很多
04/14 00:53, 94F
推
04/14 15:58, 4周前 , 95F
RouterOS +1，你需要的功能學起來不會花太
04/14 15:58, 95F
→
04/14 15:58, 4周前 , 96F
多時間，而且網路上有太多資料可以參考，甚
04/14 15:58, 96F
→
04/14 15:58, 4周前 , 97F
至你只要問chatgpt就可以搞定80％以上的設
04/14 15:58, 97F
→
04/14 15:58, 4周前 , 98F
定，V7 還可以裝docker，裝個adguard擋廣告
04/14 15:58, 98F
→
04/14 15:58, 4周前 , 99F
無敵的吧
04/14 15:58, 99F
→
04/16 10:48, 3周前 , 100F
MikroTik +1 不考慮RB5009嗎？
04/16 10:48, 100F
‣ 更多 kaoru7568 的文章
文章代碼(AID): #1d-D3BEn (PC_Shopping)
PC_Shopping 近期熱門文章
1
18
[菜單] 50k剪片機265k
[ PC_Shopping ]
JoveyHeidi
5小時前, 2025/05/12 08:26
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 kaoru7568 的文章
文章代碼(AID): #1d-D3BEn (PC_Shopping)