看板PC_Shopping
作者kaoru7568 (鏡音俺嫁)
標題Fw: [問題] 住家用對外路由器選擇
時間2025-04-11 16:20:26
※ [本文轉錄自 Broad_Band 看板 #1d-B6O0A ] 作者: kaoru7568 (鏡音俺嫁) 看板: Broad_Band 標題: [問題] 住家用對外路由器選擇 時間: Fri Apr 11 14:07:18 2025 各位板友好，想要找一台CPU不錯而且不會燙的主路由器(純路由) 現在用AC86U當主路由器，有線AiMesh2.0分到房間，對外500M中華電信，有一台NAS。 因為AC86U也進入EOL了，怕後面安全性更新跟不上，所以想把它換掉。 架構上變成主路由 + AC86U(AiMesh APs: 68U,Lyra共3台)，這樣AC86U就不負責對外。 功能上，需要有PPPoE撥號、好一點的防火牆、VPN Server、VPN Client， 如果有VLAN切割或訪客網路等功能隔離IoT,NAS流量更好。 *新增:純路由沒天線可以方便收進弱電箱，如果是2.5G網孔就更好了 目前有幾個想法： 1) 買一台新的ASUS，一樣用AiMesh串接，什麼都不用動 兩三千塊的應該夠用了，還請板友推薦型號 2) 買UCG-Ultra當主路由，AC86U等開成AP mode負責打無線訊號 要價5000，但後續可以慢慢買U6等升級成AC+AP的系統 3) 二手Fortigate 50E 或 40F，沒授權應該還是一個好用的防火牆吧 4) Mikrotik hEX，同上，一個好用的路由器具有所有我想要的功能 5) 算了不買最大，AC86U還可以撐著繼續用 -- ※ 發信站: 批踢踢實業坊(web-ptt.org.tw), 來自: 42.72.225.254 (臺灣) ※ 文章網址: https://web-ptt.org.tw/Broad_Band/M.1744351640.A.00A
推 lianpig5566: MikroTik 便宜好用 讚 但v7還是一堆問題 04/11 15:21
→ lianpig5566: Edge Router應該也不錯 04/11 15:21
推 oppoR20: Asus的話就TUF AX4200 42.73.152.41 04/11 16:30
推 ccpz: 如果用不慣 RouterOS 介面，Mikrotik有幾台 1.34.181.129 04/11 16:30
→ oppoR20: 蹲看看有沒有3000內 有時候會特價3000內 42.73.152.41 04/11 16:30
推 UNIQC: 是這個包養平台嗎 42.73.152.41 04/11 16:30
→ oppoR20: 現在的均價應該是3000-3500 42.73.152.41 04/11 16:30
→ ccpz: 也可以刷Opemwrt 1.34.181.129 04/11 16:30
→ oppoR20: fortigate沒授權我記得全部的database都 42.73.152.41 04/11 16:31
→ oppoR20: 會變成出廠版本（吧？ 42.73.152.41 04/11 16:31
推 ccpz: TPLink 也有 FR/ER 商用(?)路由器版本 1.34.181.129 04/11 16:33
推 dewaro: 交男友跟包養有什麼差別 1.34.181.129 04/11 16:33
→ ccpz: 但評價就不確定了 1.34.181.129 04/11 16:33
推 oppoR20: ER系列評價好像就是照抄unifi XD 42.73.152.41 04/11 16:34
推 cielilver: 二手fortigate，可能還能買到授權 211.75.129.49 04/11 16:35
推 cielilver: 露天fortigate-60F 3800 2025授權 211.75.129.49 04/11 16:37
推 yys310: mikrotik140.114.235.112 04/11 16:54
推 Elfego: 包養網到底在紅什麼?140.114.235.112 04/11 16:54
推 simonohmygod: UCG-Fiber有支援硬撥 但台灣還沒出150.116.141.125 04/11 16:58
→ kaoru7568: 選UCG-Ultra的原因是已經內建key了 60.251.193.79 04/11 17:04
推 oppoR20: Openwrt有防火牆的能力嗎 42.73.152.41 04/11 17:10
→ oppoR20: 不可能只有家用路由器能力啦 就是rule 42.73.152.41 04/11 17:12
→ oppoR20: database不是最新的而已 42.73.152.41 04/11 17:12
推 Nicodim: 有人被包養嗎 42.73.152.41 04/11 17:12
→ oppoR20: Os不能線上更新 但是可以載有人抓出來的 42.73.152.41 04/11 17:12
→ oppoR20: 更新檔 42.73.152.41 04/11 17:12
推 ccpz: 那就要看原Po想要L4防火牆還是L7了 1.34.181.129 04/11 17:12
推 b325019: fortigate撇除L7防護不看也是吊打家用型 1.34.10.185 04/11 18:05
→ b325019: 如果fg有在你的視野內幾乎是家裏無腦用的 1.34.10.185 04/11 18:05
推 Foning: 求包養...管飽就好XD 1.34.10.185 04/11 18:05
→ b325019: 頂標 1.34.10.185 04/11 18:05
→ b325019: fg目前都沒有pppoe offload靠cpu硬幹沒錯 1.34.10.185 04/11 18:08
→ b325019: ，不過我還沒看過他因為pppoe炸cpu 1.34.10.185 04/11 18:08
→ b325019: FG沒授權就是當普通L4防火牆用，當然還是 1.34.10.185 04/11 18:10
→ b325019: 有database可以做L7但是不能更新資料庫 1.34.10.185 04/11 18:10
推 AKNY: 阿姨!我不想努力了(求包養) 1.34.10.185 04/11 18:10
→ b325019: routeros的問題就是你要有基本功可以看懂 1.34.10.185 04/11 18:12
→ b325019: 他進出要怎麼做不然也是很好用 1.34.10.185 04/11 18:12
→ b325019: 我現在是出口用60F然後再補一台routeros 1.34.10.185 04/11 18:14
→ b325019: 放60F的wan2跑FG不支援的vpn協定 1.34.10.185 04/11 18:14
推 b325019: 然後FG現在最大的問題其實是去年開始沒授 1.34.10.185 04/11 18:19
推 mysister: 有沒有富二代要包養我 1.34.10.185 04/11 18:19
→ b325019: 權不能更新韌體，不過我測試FG格式化時指 1.34.10.185 04/11 18:19
→ b325019: 定韌體不會檢查授權所以要刷還是能刷 1.34.10.185 04/11 18:19
→ MizPerfect: openwrt one 或 京東Cisco CBW150AX-H 61.222.237.14 04/11 18:23
→ MizPerfect: -C 61.222.237.14 04/11 18:23
→ MizPerfect: openwrt one可以去美亞買 61.222.237.14 04/11 18:24
推 cir72: 身邊有朋友被包養嗎 61.222.237.14 04/11 18:24
推 kimi112136: 住家用沒有對外服務的話，要那些有授 114.24.201.114 04/11 19:16
→ kimi112136: 權要更新的防護做啥？也不需要ids,ip 114.24.201.114 04/11 19:16
→ kimi112136: s等等侵入防護吧？把預算放在設備的 114.24.201.114 04/11 19:16
→ kimi112136: 防毒上面跟dns的處理應該才是住家用 114.24.201.114 04/11 19:16
→ kimi112136: 主要的重點才是 114.24.201.114 04/11 19:16
推 ATrain: 亞洲最大包養平台上線了 114.24.201.114 04/11 19:16
推 libofou: unifi? 61.219.78.22 04/11 20:45
推 unoturbo105: 3～223.141.196.103 04/11 20:56
推 yymeow: FG沒授權如果還是下載的到ROM檔的話，可以 114.37.26.189 04/11 21:54
→ yymeow: 用USB放檔案，在console CLI下指令更新 114.37.26.189 04/11 21:54
推 mamaya3: 前陣子才把家裡的ac66u換成軟路由淘寶貨 114.34.59.40 04/12 00:30
推 grado0802: 包養SD = SugarDaddy? 114.34.59.40 04/12 00:30
→ mamaya3: 純粹是貪它的2.5g網孔 而且沒天線方便收 114.34.59.40 04/12 00:30
→ mamaya3: 進弱電箱 114.34.59.40 04/12 00:30
推 bust222: Openwrt+1 只是不知道你裝置多少台 106.64.12.0 04/12 09:51
→ bust222: 另外要不要撐到Openwrt Two出再看看 106.64.12.0 04/12 09:51
→ bust222: 我目前是用WR30U撐著等Openwrt Two 106.64.12.0 04/12 09:52
推 smilejin: 這個包養網正妹好多 是真的嗎 106.64.12.0 04/12 09:52
→ bust222: 雖然有點後悔沒買紅米AX6000 但也夠了 106.64.12.0 04/12 09:55
→ kaoru7568: IoT設備6台、NAS*1、手機電腦電視共8台 1.164.74.137 04/12 10:12
→ kaoru7568: NAS上有跑服務，常態150M左右在跑 1.164.74.137 04/12 10:12
推 b325019: 我是wan1接pppoe,wan2 接routeros然後做s 1.34.10.185 04/12 11:53
→ b325019: dwan把想走vpn跳出去的ip指向wan2，sdwan 1.34.10.185 04/12 11:53
推 qusekii: 真的有這麼多人在找包養嗎 1.34.10.185 04/12 11:53
→ b325019: 上可以順便做ping檢測自動把不通的介面從 1.34.10.185 04/12 11:53
→ b325019: 路由表拿掉很方便 1.34.10.185 04/12 11:53
→ kaoru7568: 了解，這樣有解決疑問XDDDD 1.164.74.137 04/12 12:51
推 MTBSsales: 前兩天才收到清明連假前淘的天選AX 114.35.237.143 04/13 00:10
→ MTBSsales: 6000，也是換掉原本負責撥號與基礎網 114.35.237.143 04/13 00:10
推 Y949731: 有人可以分析一下包養平台的差異嗎 114.35.237.143 04/13 00:10
→ MTBSsales: 管功能的AC86U（關wifi），室內wifi由 114.35.237.143 04/13 00:10
→ MTBSsales: 後端的三台H90X負責；我用光世代500/ 114.35.237.143 04/13 00:10
→ MTBSsales: 500M，不知道是不是剛好中華有升級硬 114.35.237.143 04/13 00:10
→ MTBSsales: 體還是AX6000的實體2.5G真的這麼猛， 114.35.237.143 04/13 00:10
→ MTBSsales: 以往測速都只能是4xx/4xx，前天再跑測 114.35.237.143 04/13 00:10
推 T730733: 那個包養網人最多XD 114.35.237.143 04/13 00:10
→ MTBSsales: 速的上下傳皆有突破500以上 114.35.237.143 04/13 00:10
→ MTBSsales: 題外話，設定天選AX6000時台灣官方ap 114.35.237.143 04/13 00:14
→ MTBSsales: p一直跳出註冊產品的提示，我就登入華 114.35.237.143 04/13 00:14
→ MTBSsales: 碩然後輸入序號，結果直接註冊成功， 114.35.237.143 04/13 00:14
→ MTBSsales: 只是註冊的商品圖片顯示台版的TUF-AX 114.35.237.143 04/13 00:14
推 FireStation: 我妹上包養網被我發現= = 114.35.237.143 04/13 00:14
→ MTBSsales: 6000，還有五年保固期限XDDD 114.35.237.143 04/13 00:14
推 teps3105: 我是FG+N台小米路由器組Mesh，基本上算 42.77.234.6 04/13 09:52
→ teps3105: 是最經濟實惠的透天方案之一了 42.77.234.6 04/13 09:52
推 ttwginq: 好奇是否有使用Aruba 和 商用tplink 的 36.227.242.60 04/13 11:30
→ ttwginq: 大大分享經驗？感謝 36.227.242.60 04/13 11:30
推 Thobel: 隔壁桌的人竟然在討論包養... 36.227.242.60 04/13 11:30
→ ttwginq: 目前自己是用ASUS AX3000 36.227.242.60 04/13 11:31
→ ttwginq: 便宜，但是不能切vlan ，也只有1G網孔 36.227.242.60 04/13 11:31
→ ttwginq: 撥號、VPN(WireGuard) 都方便 36.227.242.60 04/13 11:32
→ han3rd: 軟路由啊 1.171.47.38 04/13 13:17
推 b325019: aruba除非你能搞到控制器不然就是買IAP韌 1.34.10.185 04/13 19:42
推 Reji: 樓上是不是被包養 1.34.10.185 04/13 19:42
→ b325019: 體的回來用，如果不追求頂速305或325就很 1.34.10.185 04/13 19:42
→ b325019: 好用的 1.34.10.185 04/13 19:42
→ b325019: 但是用aruba你一定要另外處理有線閘道， 1.34.10.185 04/13 19:43
→ b325019: 看是FG routeros或是openwrt都行 1.34.10.185 04/13 19:43
→ kaoru7568: 暗管有拉線，所有AP都走有線回程 1.164.80.39 04/13 20:31
推 Hathael: 樓下被包養 1.164.80.39 04/13 20:31
推 ttwginq: 感謝回覆！ASUS AX6000 確實蠻多人推薦 36.227.242.60 04/14 00:52
→ ttwginq: ，對岸買也划算。原來switch價格已經降 36.227.242.60 04/14 00:52
→ ttwginq: 低了不少呀 36.227.242.60 04/14 00:52
→ ttwginq: 老家透天也是拉有線回程，穩定度好很多 36.227.242.60 04/14 00:53
推 boren: RouterOS +1，你需要的功能學起來不會花太 114.34.254.164 04/14 15:58
推 yovroc: 現包養都上檯面了嗎 114.34.254.164 04/14 15:58
→ boren: 多時間，而且網路上有太多資料可以參考，甚 114.34.254.164 04/14 15:58
→ boren: 至你只要問chatgpt就可以搞定80％以上的設 114.34.254.164 04/14 15:58
→ boren: 定，V7 還可以裝docker，裝個adguard擋廣告 114.34.254.164 04/14 15:58
→ boren: 無敵的吧 114.34.254.164 04/14 15:58