Bahnhof varnar – Asus-routrar används i DDoS-attacker

Cisco, Linksys, Netgear m.fl. dvs. företag som jobbat med nätverksprodukter i flera år. Asus gör bra moderkort, grafikkort m.m.
Men för att göra inbyggd mjukvara till routrar krävs en del erfarenhet.

Sen gillar jag inte Dlink p.g.a. dåliga erfarenheter även om de gjort nätverksprodukter i många år.

Men! Måste tillägga en sak, problemet många gör (inkl. mig förut) är att man kör alla anslutningar genom routerns interna portar istället för att använda en extra switch / accesspunkt, detta gör att vi belastar routerns processor onödigt mycket.
Bodde tidigare på två orter varav ena stället hade bara ADSL med ett konstant problem där ADSL-modem/routern flaskhalsade titt som tätt och det var som att någon ströp datatrafiken. Köpte då en billig 5-portars switch och problemet försvann nästan helt, trådlösa var fortfarande inget att hänga i granen.

Konstigt, hade en RT-N56U förr som jag aldrig behövde starta om och som aldrig strulade.
Antar att jag bara hade tur, men var inga problem med RT-AC68U heller, antar att jag hade tur igen ¯\_(ツ)_/¯

Några timmar la jag aldrig ner heller på dom.

Nja...

På min Asus-router är CPU-staplarna knappt ens synliga, så att den skulle vara särskilt hårt belastad trots att allt går genom den, det tror jag inte på. Om man sätter en switch efteråt går ju ändå allt genom routern först...

De tre företagen du tar upp gör bra professionella produkter men har ägt konsumentroutrar av alla tre och Linksysen var den som fungerade bäst. Däremot så verkar jag ha otur eller något men så gott som varje router jag ägt har haft en livslängd på cirka två år, därefter dör de helt eller börjar bete sig underligt, gäller även D-Link.
Har däremot haft i labbmiljö professionella produkter från D-link, Netgear och Cisco grejer som fungerat utmärkt.

Nuvarande routern är från Ubiquituiuiuiu (lär mig aldrig vad företaget heter, googling ger mig svaret: ubiquiti), snart tre år gammal och fungerar klanderfritt. Kör även med deras switch och accesspunkt.

Men! Måste tillägga en sak, problemet många gör (inkl. mig förut) är att man kör alla anslutningar genom routerns interna portar istället för att använda en extra switch / accesspunkt, detta gör att vi belastar routerns processor onödigt mycket.
Bodde tidigare på två orter varav ena stället hade bara ADSL med ett konstant problem där ADSL-modem/routern flaskhalsade titt som tätt och det var som att någon ströp datatrafiken. Köpte då en billig 5-portars switch och problemet försvann nästan helt, trådlösa var fortfarande inget att hänga i granen.

Men! Måste tillägga en sak, problemet många gör (inkl. mig förut) är att man kör alla anslutningar genom routerns interna portar istället för att använda en extra switch / accesspunkt, detta gör att vi belastar routerns processor onödigt mycket.
Bodde tidigare på två orter varav ena stället hade bara ADSL med ett konstant problem där ADSL-modem/routern flaskhalsade titt som tätt och det var som att någon ströp datatrafiken. Köpte då en billig 5-portars switch och problemet försvann nästan helt, trådlösa var fortfarande inget att hänga i granen.

Routerns processor används inte för att switcha. Det görs som alltid i hårdvara. Det du skriver gäller routrar utan inbyggd switch men med flera interface. Visa mig gärna en sådan som inte riktar sig till avancerade användare.

Men en switch, även om det är en "dum" switch så har den väl en processor som tar hand om paketen och dirigerar vart de ska skickas? En processor är hårdvara, vad är det annars? Hur ska en switch annars veta till vilken mac-adress som paketet ska till?
Kan inte tänka mig att en konsumentrouter har flera processorer för varje ändamål? Någonstans ska paketen läsas av trots allt.

Varför ska jag leta upp en sådan router som du begär? Förstår inte riktigt vad det har med att lägga till en extra billig switch efter routern?

Men en switch, även om det är en "dum" switch så har den väl en processor som tar hand om paketen och dirigerar vart de ska skickas? En processor är hårdvara, vad är det annars? Hur ska en switch annars veta till vilken mac-adress som paketet ska till?
Kan inte tänka mig att en konsumentrouter har flera processorer för varje ändamål? Någonstans ska paketen läsas av trots allt.

Varför ska jag leta upp en sådan router som du begär? Förstår inte riktigt vad det har med att lägga till en extra billig switch efter routern?

Skickades från m.sweclockers.com

Om du vill kalla det processor är det okej för min del, men det är inte samma processor som sköter routingen, webbinterface osv. Switching görs med en separat ASIC som inte kan något om något annat än att switcha.

Det gör alltså ingen skillnad att köpa en separat switch eftersom den inbygga fungerar på precis samma sätt.

Vad du kan tänka dig är ointressant, switchandet och i viss mån även NATandet hanteras utanför processorn, antingen av en fristående switch-del på kretskortet eller av en specialiserad krets inom samma SoC.
Processorn som sitter i de flesta hemroutrar hade aldrig orkat hantera switchandet i kombination med allt annat den ska göra.

https://www.tomshardware.com/amp/reviews/router-soc-101,4392....