Så fungerar Asus Aimesh – förvandlar vanlig router till mesh

Lustigt det ser ut när "AiMesh" skrivs med litet M. Uttalet blev "ajmäsch" i min hjärna iallafall (vilket kanske förvisso är meningen, det vet jag inte).

Intressant genomgång. Jag har själv 2st ubiquiti unifi ap ac pro sändare och en virtuell pfSense som router. Detta täcker mitt hus på 205kvm ypperligt. Kan man och orkar man dra kabel så är det bäst. Fördelen med ubiquiti unifi är många nördiga fördelar som har en del irl fördelar. Kunna kanalplanera och att kunna driva över poe är riktigt Nice. Men för vanliga Svenssons som inte kan eller vill så är ju detta perfekt. Hellre bra signal i alla rum och minst 100mbit än 1 pinne och omöjligt att göra något alls. 😁

Skickades från m.sweclockers.com

Mycket bra frågor (som också ligger mig varmt om hjärtat)! Låt oss börja med fråga ett och två (som hör ihop). Som jag var inne på i slutet av genomgången är detta inte en produkt för enterprise-nätverk. Säkerheten är anpassad för konsumentbruk. Aimesh drar, tyvärr, nytta av WPS-protokollet för konfigurationen. Efter konfigurationen har jag kunnat stänga av WPS på huvudnoden, men inte lyckats göra det på mesh-noderna. Där finns alltså en sårbarhet ifall någon skulle vilja göra en riktad attack mot nätverket och är i dess fysiska närhet. Observera att detta gäller samtliga routrar som har WPS-stödet aktivt (det vill säga nästan alla konsumentroutrar).

Bortsett från en tänkbar WPS-attack skulle det också gå att göra en MITM-attack under själva konfigurationsprocessen då huvudnoden ansluter till mesh-nodens tillfälliga konfigurationsnätverk. Därefter släcks mesh-nodens konfigurationsnätverk och ersätts med det valda nätverket.

Det går enbart att inkludera till mesh-noder som antingen är försatta i konfigurationsläge (du ser inställningen swisha förbi vid 25.33 i filmen) eller är fabriksåterställda. Det går alltså inte att inkludera mesh-noder/routrar som redan är konfigurerade.

Asus har i detta fall gjort en avvägning mellan användarvänlighet och säkerhet. Det finns tänkbara attackvektorer mot Aimesh under konfiguration och drift. Dessa attackvektorer är dock desamma som de flesta konsumentnätverk dras med (och de kräver fysisk närvaro för att utnyttjas). Lägg märke till att jag inte på något sätt vill försvara avvägningen, utan enbart förklara den. De gör som branschen har valt att göra.

Gällande fråga tre har jag inget bra svar (än). Jag har enbart lånat en tri-band-router av Asus, så jag kan inte heller testa det. Jag kontaktar Asus och hör om de har ett bra svar.

Tack för bra frågor!

Jag fick en indirekt fråga på Youtube om varför RT-AC87U saknar stöd för Aimesh medan båda syskonen (RT-AC86U och RT-AC88U) har det. Jag har en teori om varför, men observera att detta inte är bekräftat av Asus! RT-AC87U använder radiokretsar från Quantenna i stället för från Broadcom som sitter i alla andra Asus-routrar på kompatibilitetslistan. Mesh-implementationen är troligtvis tätt knuten till radiokretsen, vilket är illavarslande för stundande mesh-stöd i RT-AC87U (ifall min teori stämmer).

AiMesh är faktiskt ett riktigt bra sätt att utnyttja den kapacitet som finns i Asus lite mer kompetenta hemmarouters.

Rent krasst är de siffror man ser kring kapacitet i produktbladen rätt meningslösa då ytterst få konsumentprodukter har stöd för 4x4 MIMO vilket är ett krav för att nå 1733 Mbit/s länkhastighet. Är i praktiken bara de lite dyrare bärbara enheterna lanserade senaste 1-2 åren som ens har 3x3 MIMO (1300 Mbit/s länkhastighet) medan majoriteten sitter på 2x2 MIMO. (Finns en viss potentiell fördel i bättre signalstyrka med fler antenner, men undrar om det ger speciellt mycket i praktiken).

Har köpt en 4x3 MIMO USB-dongel (eller är det 3x4, kommer aldrig ihåg vilken som är vilken, är kan ta emot fyra strömmar) bara för att känna på lite vilken hastighet man trots allt kan nå över WiFi, men den är så pass skrymmande att den i praktiken aldrig använts mer än för benchmarks

Vidare lär stödet för högre än QAM-256, som är högsta som specificeras av 802.11ac, vara mikroskopiskt.

För ett mesh-nätverk behövs ju någon form av back-haul, här finns ju ett perfekt tillfälle för AiMesh att nyttja både fulla 4x4 MIMO samt QAM-1024 (som i nog praktiken nog bara fungerar om man har WiFi-kretsar från samma tillverkare...).

Tycker annars personligen att man inte riktigt får något värde från de lite mer avancerade WiFi-hemmarouters, de blir bara onödigt skrymmande då de flesta klienter ändå inte har HW för att nytta den kapacitet man betalat för (både i utrymme och till mindre del pengar, är trots allt inte jättemycket dyrare med 4x4 över lägre nivåer idag).

Dig har man ju saknat från Kjelle. Välkommen hit!