Fördelar/nackdelar med custom firmware på router? RT AC68-U

Angående det trådlösa, läs http://techworld.idg.se/2.2524/1.421652

Räkna med att få flasha om routern tills du hittar FW som gör vad du vill. Jag kör med Padavan's FW i min RT-N65U mot Bahnhofs gratis-VPN dvs PPTP utan kryptering dvs enbart med IP-adress som inte loggas.

Undvik hubar för om det är något du inte bör koppla in i ett modernt nät så är det en hub, det kommer att göra ditt kablade nät lika ineffektivt eller sämre än ett wifinät eftersom alla klienter hamnar i samma kollisionsdomän, en hub kan vara ett verktyg vid felsökning men det bör verkligen undvikas om nätet ska användas normalt.
Behöver du fler portar bör du använda en switch.

Istället för att hänga upp sig på nuvarande detaljer så handlar det mer om filosofin bakom.
När det kommer till sin router är ju frågan om man skall lita på mjukvaran som körs där? Om inte gå och hyr Snowden filmen, eller se lite workshops på youtube. Du kan aldrig ta kontrollen över motorvägarna, operatörerna etc. men du kan göra ditt lilla och börja med att låsa ytterdörren.

OpenWrt är modern, där det händer, "uppstream" för alla dessa övriga projekt. Källkoden skall vara öppen så långt som det går. Du skall kunna kompilera upp det själv. Och kunna lita på det som körs.(med undantag av HW firmware blobbar som hårdvaru platformen i sig kan krävar).
Sen är det inte helt omöjligt att tillverkare och de övriga Tomat DD-WRT etc bygger sin bas på OpenWrt med. Men att det baseras på OpenWrt är ju inte samma sak som att det är en ren OpenWrt. Det är sällan tillverkarna faktiskt bidrar till uppström själva utan bara applicerar sin hemliga glassyr på.

Det hela handlar om paketering. DD-Wrt och de övriga är lite som random ROM moddare för android. Litar du på dem för du har ingen aning om vad som körs undertill. Nu tror jag inte det finns något ont uppsåt men ändå, varför chansa?

Fördelen med OpenWrt är också att när det väl finns stöd för en viss hårdvara så tenderar det att finnas där i framtida releaser med och på så sätt försäkrar du dig att du får viktiga säkerhetsuppdateringar även efter att tillverkaren lagt ner sin support/utveckling.

Fabriks firmware är oftast välpaketerade att fungera i nuet, inte om tre år. I dessa high-end modeller handlar det om throughput benchmarks etc. Just denna Asus råkar vara baserat på ett (evil) Broadcom chipset, det är inte helt främmande att just Broadcom använder properitära mjukvaru accelerators för att öka throughput etc något som OpenWrt inte ges tillgång till. Om de nu inte sluter avtal med djävulen Broadcom att inte släppa sin källkod vilket t.ex. DD-Wrt har gjort för att få tillgång till deras properitära stackar.

Fabriksfirmware tenderar och vara "as-is" medan OpenWrt kan jämföras med vilken linux distribution som helst, du kan i praktiken bygga på funktionalitet som på vilken server som helst.

@arkhanari: Så kan det vara. Broadcom är som sagt onda. Bästa botet är att bli medveten om vad man köper. Dvs isf skulle jag säga sälj bort Asusen och köp en Turris Omnia istället. Den är blobbfri med enbart ett undatag (Atheros 5GHz Wifi) som t.om. går att rycka bort ifall man känner för det.

Angående ditt VPN så har du nog bryggat den till WAN och inte LAN, skulle jag tippa på. Om det nu inte ligger en IP range whitelist etc. Ganska omöjligt och svara på.

OpenWrt kräver inte nödvändigtvis terminalkunnande, Luci (det grafiska) fixar det mesta som alla andra firmwares gör. Kanske inte lika fluffigt som DD-Wrt's variant men ändå funktionaliteten finns där. Men skall du göra mer avancerade saker som t.ex. generera certifikat till ditt VPN etc så är det nog terminalen som gäller ja, men du backas ju upp av en väldokumenterande community. Så jag tycker inte det är något problem.