Ни одно решение не ручного роутинга не даст вам 100% результата на выходе. Будут ошибки с разными сервисами, хотя если вы на них не наткнетесь... То вам повезет :)

Поддерживаю, расскажите про Xiaomi и Huawei Интересно узнать про нюансы там

Актуально очень, бы!

На текущий момент мне не известны роутеры с балансировкой нагрузки, которые идеально бы "склеивали" каналы по скорости и не создавали проблем при работе. Каждый вендор или пытается решить проблемы по своему, так рождаются проприетарные алгоритмы у тплинка или микротиков, или идут по простому пути, как в случае асуса, где максимум можно завернуть сеть/адрес на определенный канал и это всё. Хотите более менее адекватный контроль балансировки и кучу гемора - пробуйте микротик. Хотите проприетарный протокол и неизвестные подводные камни (но более менее функционирующую балансировку) - выбирайте старшие тплинки. У асусов нет никаких подвижек в данном направлении и не предвидится. Это обычные домашние роутеры и функционал соответственно такой же

Я проверял DualWan на N18 (сток и хьюго), АС66/68 и АС88 на мерлине и стоке. Рояли никакой нет, смысл в самой балансировке. Есть сайты, которые тупо футболят, либо выкидывают с сайтов, если приходят запросы от одного клиента, но с разных пулов адресов. Более того, попробуйте сделать статический маршрут на любой динамический адрес (по имени выдается разный айпишник, типа google.com), вы это просто не реализуете в стоке. В мерлине - да, выкрутится в теории можно. Даже на микротике в скриптах приходится финты придумывать с периодическим опросом, а ведь это вполне обычная практика для современного интернета...

на сайте асус есть таблица устройств и опций там есть сортировка по дуал ван

Немного не так. Хьюго сейчас работает в какой-то крупной конторе по сетевому железу, причем большую часть на выезде. Поэтому времени у него пересобирать репозитарии нет. Последняя работа над ошибками была прошлым летом, мы с ним очень много ошибок исправили в коде, текущие прошивки исключительно стабильны, по году и больше линки висят. Про дальнейшие его планы не знаю, он не говорил, сказал лишь, что переходить вслед за мерлином на новое SDK Broadcom и поддерживать новые прошивки на тот момент не было смысла, они были очень сырые.

По микротику не подскажу - слишком специфическое оборудование и они требуют полного понимания - что вы делаете и как. Правильно будет поднять капсман, разнести радио подальше и ходить, замерять уровни сигналов. Про один ssid - дело вкуса, но при неправильной настройке, ваш телефон почти всегда будет висеть на 2.4 ГГц. Разные ssid реализовать вам будет проще и понятнее. Бесшовный вайфай микротик не поддерживает, лишь условно бесшовный, с выпаданием пакетов. Вообще про все это я собираюсь видео снять, но времени пока не хватает. Но про микротики я вам одно посоветую, найдите у себя спеца, кто бы вам настроил один раз. Если вы никогда такое не делали, вам тяжело будет понять логику построения и настройки сети, а с точки зрения безопасности, ещё и опасно в некоторых моментах.

С нетерпением буду ждать ваше видео. Оборудование написал для понимания (вдруг я хочу 5G wifi на dir-300). Хочется понимать все плюсы и минусы разных вариантов настройки, выбрать вектор и двигаться в нужном направлении. За недостатком знаний приходиться делать много лишних ненужных движений. CAPsMAN нужен для облегчения развертывания больших сетей, я правда через него и настраиваю😁. Про бесшовность понятно, возможно когда нибудь в будущем добавят. Надеюсь вкладка MESH у них не просто так.

@@user-sm2ny7fk9c это не тот меш. Микротик до сих пор band steering не используют даже. Поэтому про 802.11r мы даже и не мечтаем. А с ним будет ещё тот гемор, это не для домашних сетей :)

У меня XT8, настроен на резервирование. Так вот, когда отваливается основной, на резервный переключается исправно секунд за 30, а вот обратно - уже проблема, работает через раз.

Установленные коннекшены конечно ходят через один интерфейс. Но при установке новой сессии роутер сам решает, куда кидать пакеты на основании коэффициента балансировки. Банальный пинг делаешь, и он уходит то через первый, то через второй интерфейс. Веселье.

@@moya-sprava-admin так в каком рфц есть указание как с этим работать? А ни в каком даже с бгп балансировка условная. Это не серьезный разговор... Где те таблицы, где история как надо? Это совсем как-то по новичковски

@@IlyaShumilov официально, это не запрещено. Формально, сайты, особенно преследующие секьюрность так делают. Да, слава яйцам - это не повсеместная практика. Но роутеры Асус ставят себе обычные пользователи. С обычными запросами. Им важно, чтобы включил и работает, а не разбираться, почему их банк футболит, заявляя о фишинге, почтовый сайт отваливается через минуту или Алик постоянно требует авторизацию на каждый чих. Вопрос не в том, что это нельзя, вопрос в том, что есть проблемы с такой работой. И эти проблемы ни от RFC, ни от асуса и ни от пользователя не зависят, как вы понимаете. Здесь логика реализации защиты сайтов такова и частично разработчики правы и я упомянул об этом. Включать балансировку приходится, иначе ISP2 не поднимается. Вы платите за него, но канал стоит выключенный. Здесь нет управления метриками со всеми вытекающими последствиями. Если бы резервный канал можно было включить параллельно и рулить его через роуты, как это обычно делается, вопросов бы не было, но увы, не в этом случае

@@moya-sprava-admin уважаемый коллега, давайте в будущем лучше готовится. На данный момент нет и быть не может динамический балансировки без динамических протоколов маршрутизации. И уж тем более требовать ее от кто-то

@@IlyaShumilov вы так и не поняли сути проблемы, видимо. Вопрос не в том, что это не работает. Работает. Вопрос в том, как это работает, как интерпретируется сайтами и как строить маршруты на нужный нам канал. В данном случае, я бы вам посоветовал взять любой роутер Асус, поставить его себе на недельку в режиме балансировки и прочувствовать на себе все её прелести. Простейший пример. Вы стучитесь на rdp сервер. Первый запрос на установку сессии летит с первого Вана. Вводите логин/пароль уже во второй сессии и она прилетает со второго Вана! Если вы поднимете какую то активную динамическую защиту на rdp, вас система забанит! Как видите, здесь проблема не в асусе, а в dsp, который вас будет банить. Конечно, на один rdp можно в теории прописать один маршрут и всех делов. Беда в том, что если вы пропишите хождение через первый канал, например, а он отвалится, ваш маршрут поломается! Вы же это прекрасно понимаете? Ещё раз. Проблема не в том, что балансировка как-то не так и это зло. Проблема в самой реализации балансировки, вернее - в управлении маршрутами. Это вам не микротик или любой другой роутер с поддержкой программируемых метрик, где по отвагу канала вырезали все мертвые маршруты, здесь (в асусе) вы не можете ничем управлять на стоке, увы. Да, частично, но лишь частично проблему можно решить скриптами на мерлине. Но админам с мерлином/скриптами разбираться лень, а обычным пользователям работа со скриптами - это высшая математика в асусе...

Хотілося дізнатися також про функцію балансування, чи працюватиме vpn у такому режимі?

@@XennUx балансування додасть клопоту з тими сайтами, де використовується захист по айпі сесії, а не по айді клієнта. На жаль, таких ще повно. Саме балансування працює нормально по алгоритму RR. Резервне підключення працює нормально.

@@moya-sprava-admin Дякую за відповідь

Конечно. Только с торрентами и не будет проблем в режиме балансировки

@@moya-sprava-admin Спасибо за ответ!

@@saverspb5090 если недоучет сессий трафика на сайте и соответсвенно обвал Вашего рейтинга в подземелье это не проблема то Ок

Я просто использую микрот для таких решений, Асус с дуалваном достал, кроме резервного переключения там одни проблемы

​@@moya-sprava-admin, порадьте, будь ласка, мінімальний mikrotik з USB, для організації двох провайдерів на один lan.

Вы внимательно слушали? Я показывал это и рассказывал в чем проблема статических маршрутов

@@moya-sprava-admin Никакой проблемы нет, все работает. Балансировка балансирует с потоки, а не с пакеты.

@@victorb911mmm посмотрите что такое round robin Nth, в асусе именно он и используется. Для открытия нового коннекшена используется пакет. И именно они и считаются и балансируются.

@@moya-sprava-admin Вот именно, что только для открытия. Остальные пакеты идут по тому же маршруту. Через один провод. www.asus.com/en/support/FAQ/1011719/

@@victorb911mmm вы или не понимаете как работает динамическая защита или не представляете как работают современные сайты, например, с использованием ajax. Методы доступа с разных айпишников к ресурсам хоть и не запрещены официально, в реальности большинством типом защит банально блокируется. Самый простой пример - поработайте с АлиЭкспресс в дуалване, веселья с авторизацией вам хватит надолго...

Любая реализация, подобная асусу с алгоритмом roundnrobin, может применяться лишь в очень узком кругу задач. На микротик есть несколько способов реализации, но "правильная" настройка значительно сложнее, ибо из коробки такого сценария нет, а вот руками прикрутить - тут уже от уровня мастерства все зависит. То же самое и про юнифаи и кинетики - все эти решения работают лишь в отдельных и очень упрощённых случаях. А дальше настройка нужна. Руками. И если в убиках есть кли, то что-то возможно настроить. В кинетиках значительно сложнее и иногда не возможно реализовать полноценно все сценарии.

@@moya-sprava-admin, если не можете сделать обзор (хотя готовы безвозмездно предоставить оборудование на тест), хотя бы уточните, какие конкретно сценарии нужны на кинетиках. Мы сами протестируем и посмотрим, насколько можно/сложно настроить.

@@moya-sprava-admin в Кинетиках тоже есть CLI довольно продвинутый.

В ближайшее время точно не буду делать, возможно в следующем году

В мене 4 роки він стоїть, працює без нарікань. Питання до дуалвану - то окреме питання. Все інше працює вже на ура, навіть аімеш

Меня радует ваша уверенность в личных познаниях. Настраивайте чаще каналы связи, откройте много нового :) характерный например - сервера АлиЭкспресс, объясните катайцам, что они не правы.

@@moya-sprava-admin а что с ними не так? У меня раунд робин на 2 ван и на работе и дома, все отлично балансируется и работает с Али, чуть ли не каждый день там.

то есть нету? есть. включаешь доступ по ssh и подключаешься, обычный линукс шелл

З мерліном то ж запитайте в мерліна, інколи у нього так само трапляються помилки. А ви точно поставили галку "повертатися на основне підключення за наявності"?

OpenWRT - это линукс, там как настроишь, так работать и будет

@@agarik-ua где нормально расказано как настроить балансировку на openwrt. В микротике можно настроить все, что угодно.

@@DrakoshaSStas гугл знает

В режимі мультиван жоден з роутерів цього не може зробити на 100% коректно. Є намагання наблизитися до того в мікротіках чи тплінках. Асус навпаки зробив fusion щоб не поєднувати канали, а дробити їх і то досить вірне рішення, бо RR алгоритми до сих пір не сприймаються деякими сайтами або алгоритмами захисту

@@moya-sprava-admin Everything is clear, thank you for the answer.

уже конец 2023

Якщо ви знаєте як його налаштувати то так, ставте мікрот, пишіть скрипт і буде щастя. Але тоді б ви в мене не питали що робити...

@@moya-sprava-admin логчно. та й не хочу постійно сидіти розбиратись в конфігурації

Ні, майже не змінилась. Окрім того, що нормальні сайти знають про алгоритм round robin і не реагують на подібне, тупих сайтів у нас в доступі значно поменшало (мова про Україну). На загал, технологія балансування дуже і дуже небезпечна, тому її краще в простих алгоритмах, типу RR, не використовувати і мова не тільки про асуси, а про всі роутери взагалі. На мікротіках теоретично є можливість для простих з'єднань підтримувати і пам'ятати лінки, хоч то й дофіга пам'яті хаває, а практично цим дуже рідко хто париться

Почитайте чейнджлоги кинетиков, удивительно как они вообще работают. И это при том, что их активно пилят уже пару лет. Там после каждого обновления судорожно пробегаешь по функциям, лишь бы ничего не отвалилось...

А вы поднимите фтп с авторизацией через ssl/tls и покатайтесь на нём с мультиваном, сразу прозреете

​@@moya-sprava-admin ​ давайте конкретнее... ftp это не http... пришлите ссылки на rfc, где описано то, про что вы говорите. Если нет ссылок на rfc (я понимаю, не все их соблюдают) тогда ссылки на обсуждение реальных кейсов. P.S! Ваши видосы смотрю и очень они мне нравятся.

@@MrRnwer конкретнее - возьмите банки/онлайн платежи и походите к ним с мультивана. Самый простой пример - aliexpress или paypal, с мультиваном выкидывать из сети будет не просто часто, а регулярно, а платежи не будут проходить от слова "вообще". Есть множество провайдеров, которые IPTV/ОТТ не прокидывают по мультивану, Сайты шарингового хостинга по айпишникам не будут отдавать свои шары. Примеров масса, тут вопрос - замечаете ли вы это? Конечно, если ареал обитания не выходит за пределы гугла/фб или что-то подобного - проблем не будет. Иначе проблемы будут, причем постоянно. Периодически, примерно раз в полгода я устраиваю себе "пытки" мультиваном, оцениваю как изменился мир. И каждые полгода меня не хватает больше недели выгребания проблем, даже с прямыми маршрутами это фигня, ибо мультиднс/cloudflare ложат все наши попытки просто на лопатки, а резолвить и править имена каждый раз - тот еще гемор даже на микроте, не говоря про асусы, у которых просто нет скриптов как таковых...

@@moya-sprava-admin убедили, согласен.

Эм.... для меня, сильные стороны Асуса 1) Поддержка Android (т.е. можно без 4G модема, поднять интернет при помощи телефона, через USB) 2) OpenVPN сервера/клиенты. Три офиса работают на одном роутер + подключаюсь из дома. 3) Возможность заливки скриптов в JFFS/Scripts, например, заставить работать тотже 4G, когда провайдер сверяет MTU пакеты. Или же, когда мне нужно было заставить работать WAN порт при 100Мбит в дуплексе, т.к. при инициализации, он хотел переключиться на 1000Мбит (которые были битыми). А при 100Мбитах - всё работает. 4) У нас в офисе, клиенты приходят и вставляют флешки. С одной стороны, это поддерживают многие роутеры, с другой стороны, в связке OpenVPN, я могу получить доступ к файлам (к флешке) на удалённом месте.

На 5 гигагерц микротик сливает всем

Это правда, только вот рук не хватает. Очень часто "админы" не хотят разбираться в его настройках, а директора платить кому-то за настройку и поддержку не хотят, потому стоят в офисах обычные тплинки, не говоря уже про обычные квартиры и все им очень рады... Да и с провайдерами не всегда хорошо, не все любят микротики, там свои заморочки.

@@moya-sprava-admin микротик на дефолтных настройках нормально настроен, не хуже туполинка и асуса

@@theurs2 вопрос не про настройки по умолчанию, а про его обслуживание, особенно настройки сети, вайфай или банально перенастроить подключение к провайдеру. Я видел таких чудо админов, которые вносили изменения в конфиги, потом шли на страничку быстрых настроек и там меняли параметры, которые они не смогли поменять руками. В результате происходили чудеса - роутер начинал совсем не так, часть настроек терялась и т.д., приходилось делать полный сброс и т.д. по кругу. Увы, уровень большинства админов слишком далек от прямых рук. Кто-то верит в сказки про святой микротик, кто-то его боится, а кто-то утверждает, что поднимал бесшовную сеть на 10 микротов с продвиженом, поэтому он суперспец по вайфаю и слушать теорию не хочет, но микрот ругает за глюки...

Хуя ты Дон Жуан... Не могу себе представить, как кто-то может об актуальности количества моих подключений судить, основываясь на своем узеньком опыте...

У меня дома проводной+4G. Все это в впн канал завязано. Только маршрут меняется для конечных устройств.