Xiaomi Mi Router 3G 2.4/5 Wifi, Gigabit: сеанс эксзорцизма

Годный по железу роутер, допускающий дальнейшее улучшение путём установки одной из трёх альтернативных прошивок. Я ставил padavan — тк родной русский и лично мне она нравится. А шагов по установке чуть больше. Цель обзора — максимально доступно для простых смертных изложить зачем и как именно это сделать, по шагам. Гики разобрались и без меня :)

Экзорци́зм (exorcism, греч. ἐξορκισμός) («запрещение бесам») — действия, направленные на изгнание бесов или других духовных сущностей из (от) человека (или места).

В зависимости от религиозных взглядов экзорциста, это может быть сделано путём принуждения одержимого лица к прочтению молитвы, проведением сложного ритуала, или призывом уйти во имя высшей силы.

Что-то получилось у меня безобразно много :( Редактировал, большие простыни прятал под спойлеры для обозримости. Читайте ту часть, что интересна. Конструктивная критика как всегда приветствуется.

С ценой какая-то аномалия. Когда писал была $38.88. С какого перепуга 50 баксов — неясно. Написал менеджеру, пусть решает.

Роутеров для домашнего пользователя на рынке много, избыточно много. Основная масса посредственные, хватает отвратительных, встречаются неплохие, вот идеальных не знаю ни одного. Обозреваемый Xiaomi Mi Router 3G не лишён недостатков, но по железу довольно близок к максимуму роутера на доллар цены. При этом он работоспособен на родной прошивке, но, что IMHO важнее, поддерживает альтернативные. Ага, проведением сложного ритуала.

Внешний вид интерфейса — родная китайская в гуглопереводе хромом, padavan с серой и асус темами, Lede отсюда и Люся от PandoraBox после переключения с китайского на английский (нагуглено)

Часть I, обще-теоретическая

Предмет

Роутер – основной узел домашней сети. Можно сказать, он её создаёт. Обычно дома роутер выполняет три основных функции. (1) Собственно роутера (маршрутизатора) – фильтрует, модифицирует и пересылает пакеты между защищённой локальной сетью (LAN) и глобальной (WAN). (2) WiFi точки доступа. (3) Коммутатора (свича на сленге) — пересылает именно их адресатам пакеты внутри LAN. Кроме того очень часто роутер также (4) раздаёт локальные IP адреса (DHCP сервер) и, чуть реже, локальные имена, например nas.local (DNS сервер).

Корпоративное использование любых роутеров, от раздачи WiFi в офисе до домовых сетей, и далее везде, полностью останется за пределами обсуждения.

К выбору роутера

Домашние роутеры, за редчайшим исключением — специализированные сетевые компьютеры под управлением Linux. А традиционный совет по поводу выбора Linux — спросить у красноглазого приятеля. Я не линуксоид, по BSD немножко, но спрашивают регулярно. Вот примерно и отвечаю то, что пишу ниже. Слушатели вроде на советы не жаловались. Но предметную критику не просто принимаю, а приветствую. Моё мнение уж точно не истина в последней инстанции :)

Так вот, к домашнему роутеру (далее роутеру) есть полдюжины совершенно обязательных требований и (у каждого — своя) лесенка из множества всё менее необходимых пожеланий.

Обязательными требованиями

IMHO(!) являются
1) Прошивка должна поддерживаться годами — как минимум исправляться вновь обнаруженные уязвимости
2) работоспособность в сети вашего провайдера
3) обеспечение тарифной скорости
4) обслуживание силами пользователя, лучше вообще без обслуживания — установил и забыл
5) раздача WiFi (того, что владелец под термином WiFi понимает)
6) как вишенка на тортике, производитель прошивки не должен шпионить за пользователями. А единожды солгав…

(1) проблемы выявляются постоянно — в любом софте, да и в железе, которое во многом тоже софт (ср). Роутер — граница между токсично-агрессивной Сетью и вашей локальной с ценными ресурсами — от процессорного времени до паролей к почте и банковским счетам.

Как пример — ASUS RT-N65U. По железу — круче большинства современных бытовых роутеров. Гигабитные LAN порты, 4 шт.; WiFi 2,4 и 5 ГГц; USB 3.0 и пр. А вот последняя официальная прошивка — от 2015 года. Если бы официальной прошивкой всё и ограничивалось — был бы кусок мусора.

(2) пункт подразумевает предварительное изучение провайдера. Мой текущий авторизует по MAC адресу. Предыдущий — требовал L2TP, конечно, в хитровывернутом российском варианте. Далеко не все роутеры обеспечивают все распространённые механизмы авторизации. С моей точки зрения это огромный недостаток. Завтра окажется, что провайдера хочется сменить и совместимость его с вашим роутером не должна стать препятствием для столь благого предприятия.

К счастью, последние годы проблема ослабла и отечественные провайдеры всё меньше используют сложные методы. Но идеал не достигнут.

(3) зависит и от железа роутера и от прошивки и от используемого метода авторизации. По процессору роутеры с гигабитом обычно достаточно мощные. По прошивке — использование возможностей железа — ярчайший признак качества прошивки, будь она родной или альтернативной. Ну и, примеру, l2tp накладывает более высокие требования на железо. С одной стороны, с ростом мощности процессоров проблема ослабла.С другой — на роутеры всё чаще накладывают дополнительные задачи, вроде VPN DLNA сервера

(4) Наверное, самый сложный пункт. IMHО для простых смертных это многомесячный аптайм — не должно быть зависаний, автоматическое восстановление связи после решения проблем провайдером. Прозрачное восстановление при сбое по питанию. Ну и вменяемый интерфейс на понятном пользователю языке.

(5) В целом и так понятно, в деталях — надо монографию писать.

Собственно, этих пунктов достаточно, чтобы отсеять большинство продуктов и оставить только две группы годных.
Во-первых, это устройства производителей, достаточно серьёзных, чтобы поддерживать своё даже снятое с производства железо годами. Среди производителей бытовых роутеров я таких не знаю. Может кто подскажет. Почему уважаемый ASUS тест не проходит — приводил выше. Возможно (но не поручусь) это производители, которые раньше работали только на корпоративном рынке, но в последние годы обратили внимание на SOHO. Роутеры от Aruba, Cisco или Ubiquiti наверное, можно применить и дома и они, возможно, стоят своих денег. Впрочем, моя практика совершенно недостаточна, чтобы давать советы. Чуть особняком, благодаря в целом более гуманному ценовому уровню, стоит MikroTik. Я ограничусь здесь уважительным упоминанием, тк тема большая и отдельная. А ещё потому, что MikroTik меня лично не вполне устраивает по лицензионным соображениям. Впрочем, большинству пользователей материи лицензионной чистоты свободного ПО не интересны.

Во вторых, это свободные прошивки, с открытым исходным кодом, которые можно установить на различные железки. Их несколько, большинство имеют общие корни. Наиболее известна OpenWRT (с форком Lede, с возможностью воссоединения), но я не рискну перечислять все вообще. Тем более, что для озираемого Xiaomi Mi Router 3G доступны Lede, padavan и PandoraBox (китайский форк OpenWRT).

Свободная прошивка — это значит, что вам за неё не придётся платить деньгами (но придётся потанцевать с бубном для установки). И, заплатив только за железо, вы получите максимум роутера на потраченный доллар. а если роутер продаётся по субсидированной производителем цене (возможно — это случай обсуждаемой железки) — то ещё дешевле.

Желательный функционал

Крайне разнообразен — кому мил поп, кому попадья, а кому и попова дочка. Я лично из всего разнообразия использую DDNS; скрипт, регулярно обновляющий список рекламных ресурсов и режущий рекламу для всех устройств домашней сети (включая iOS и Android) силами роутера и локальный DHCP+DNS сервер, запрещая его силами доступ туда, куда мне не нравится. Например на автоматическое скачивание обновлений прошивок iOS устройств. VPN сервер настроить всё не соберусь, тк не сильно он мне на практике нужен. Кто-то гоняет торрент, DLNA сервер и использует некоторые из 100500 применений, которые и в голову-то не сразу придут.

Важно, что годная прошивка должна железно обеспечивать тот функционал, который вам уже нужен и, желательно, тот, который вы возжелаете в обозримом будущем. Но пока этого не знаете :) К счастью, все прошедшие предыдущий фильтр прошивки на 99.9% подходят.

Часть II, железо обозреваемого зверька

Ранее на муське

Удалось обнаружить два обзора нашей модели — от камрада Svyazist, включая расчленёнку, и от камрада Zloy_Angel. Эти обзоры IMHO достаточно полно описывают использование товара на родной прошивке и её настройку через пользовательское приложение. А приложение позволяет сделать начальную настройку без знания китайского, добившись подключения к Интернет. Ну а дальше Хром переводит интерфейс с любого языка на любой. Не идеально, но смысл понятен. Мне же эти обзоры позволят не изучать родную китайскую прошивку и не описывать её. Всё же роутер — то единственное, что отделяет домашнюю сеть от Интернет. И давать к нему полный доступ кому бы то ни было, включая уважаемую компанию Xiaomi, мой внутренний параноик ни разу не готов. Впрочем, этот параноик другим ничего не навязывает ;)

Доставка

Отправлено 13 ноября 2017, полный трек. Привезли вместе с повторителем с третьей попытки 30-го декабря. Лучи поноса я уже кастил на CDEK в прошлом обзоре.

Упаковка

Транспортная упаковка скромная — чёрный ПЭ пакет без пупырчатой изнанки. Два товара были вместе завёрнуты в лист белой пенки. Но такой упаковки вполне хватило. Даже коробки почти не помялись.

А вот коммерческая упаковка реально красивая, не думал что когда-то такое напишу. Внешняя часть из тонкого белого картона, оранжево-черное яркое пятно с иероглифами. Но внутри оранжевая картонная выдвижная вкладка, а в ней белый-белый на этом фоне роутер с белыми антеннами — линейками. Дизайнеру респект. А я вот на фото передать не смог :(
Ещё плюс за экологичность. Картон и минимум пластика — небольшой ПЭ пакет для тушки роутера.

Комплектация

Весьма скромная. Бумажка на китайском. Роутер в ПЭ пакете, блок питания под китайскую вилку 12В 1.5А. Патчкорда нет. Не так чтоб он именно мне нужен, но ни разу не видел роутера без патчкорда в комплекте. Обычному пользователю нужен точно. Ставим минус.

Бангуд положил в упаковку адаптер сетевой и мы его сейчас разберём.


Видно, что круглые штыри свёрнуты из листового металла и выполнены единым целым с контактными площадками. А площадки подпружинены тк упираются в перегородку в корпусе. Вилка китайская входит в переходник туго и не болтается. Для мизерного тока, потребляемого роутером — вполне адекватное IMHO решение. Чайник в такой втыкать, естественно, нельзя. Хотя переходники всегда зло и по стандарту надо БП менять.

Внешний вид и функционал

4 антенны не съёмные, но независимо вращаются с 2-мя степенями свободы.

Снизу решётка для вентиляции. Отверстий для подвеса нет. Микроминус, но при нужде легко колхозится липкой лентой, к примеру.

Сзади питание, стандартный разъём 12В, WAN (синий), два гигабитных LAN и USB 3.0, отверстие на кнопку Reset

На всякий случай напомню, что не зависимо от производителя USB 3.0 при работе создаёт помехи WiFi, подробнее см. документ от Intel

Естественно, уровень проблем этих помех зависит от множества факторов.

Блок питания — 12В DC, 1.5A,

Собственно железо

(1)Простыми словами
Процессор: MT7621A 880 МГц — процессор неплохой для роутера
ROM: 128 MB SLC Nand Flash — место под прошивку, размер для сегодняшнего дня большой. SLC — это хорошо.
ОЗУ: 256MB DDR3-1200 — 256 мегабайт для роутера — это море памяти.
USB 3.0 (5V/1A) — быстрый USB порт позволяет расширить функционал. Обычно 3G модем. Жёсткий диск. Но есть извращения типа ещё одного LAN порта.
2.4 Ghz WiFi 2x2 (до 300 Мбит/сек) — наиболее распространённый WiFi диапазон
5 Ghz WiFi 2x2 (до 866 Мбит/сек) — менее загаженный диапазон, есть не у всех устройств
WAN до 1 Гбит/с — то есть обеспечит любую реальную скорость от провайдера
LANх2 до 1 Гбит/с — 2 гигабитных порта. Гигабитных — хорошо. 2 — меньше, чем у большинства аналогов, для многих жирный минус. Но кому то и двух проводных портов хватит. А кому то, как мне, и 8 мало, что решаем добавлением свича. Идеала нет :)
Источник питания 12V / 1.5A — один из самых доступных вариантов если менять БП.

(2) Продавцом указаны на редкость подробно и почти по-русски



(3) На внешних уважаемых ресурсах
Спецификации на странице проекта LEDE

Тема на 4pda

Внутренний мир

Роутер вскрывали неоднократно, так что просто убедиться, что ничего не изменилось. Вроде всё на месте. Видно, что габариты определялись дизайнером — плата много компактнее.
Можно посмотреть какая антенна отвечает за какой диапазон. Справа место под микросхему. Сюда в случае повреждения родной флеш памяти можно впаять кристалл SPI флеш (и даже два для выбора прошивок тумблером 8), подробности на 4pda. Дырки под UART на левом краю платы. Плата, кстати, выглядит превосходно. Аккурано спроектирована и исполнена. Ни малейших следов грязи, флюса и пр не вижу.

Снимать радиатор не трудно, но смысла не вижу — все фотки есть.

Кстати, отдельно доставляет странная надпись «Are you OK?» Которую можно перевести как «Вы в порядке?» А можно как вежливую форму от «Рехнулся что ли?»

Посмотрим на антенны

После перепрошивки в padavan — на ASUS RT-N56U (SSID Mike_24 и Mike_5) и Xiaomi Router 3G, настройки одинаковые, роутеры расположены в метре друг от друга. Клиент планшет Samsung
В той же комнате 2.4 и 5 ГГц



Через две 15 см бетонные стены



Я бы сказал, примерно одинаково, Xiaomi даже чуть лучше. С другой стороны, все эти красивые мелкие антенны — больше бутафория. Асус мой встроенными обходится. Наверное, даже важнее, что у Xiaomi антенны на пигтейлах. При нужде можно на что-то серьёзнее заменить.

Часть III, перепрошивка

Выбор прошивки

Pandorabox, китайский форк OpenWRT — явно лучше, чем собственнические варианты, но всё равно пугает. Отложу в сторону. Lede — IMHO гораздо более привлекательный вариант. Но всё же IMHO для относительно продвинутой аудитории, я несколько лет пользовал OpenWRT, припоминаю. А вот прошивку от маэстро padavan я пользую ровно 5 лет — нашёл свой некропост. Превосходный интерфейс, исходно русский (а не перевод с английского или китайского) Wiki по русски. Активное сообщество. В свою любимую командную строку первый раз зашёл только при написании этого обзора :) От добра добра не ищут. Жизнь слишком коротка, чтобы пытаться изучить всё…

Прошивка

Какую бы вы прошивку ни выбрали, первый шаг — получение ssh доступа. Менее подробная инструкция на 4pda. Но интерфейс китайский и далеко не всё очевидно. Поэтому

Бекап

Не собираюсь восстанавливать стоковую прошивку — но оставить себе возможность вернуться — признак хорошего тона.
Инструкция на 4pda
На всякий случай инструкция по откату на стоковую прошивку

Сборка прошивки

С какого перепуга прошивку padavan под Xiaomi нужно собирать пользователю объяснять долго, поэтому спрячу под спойлер.

В большинстве инструкций прошивку рекомендуют собирать в виртуальной машине. Я это пару лет назад делал. Скорость на моём железе получилась чудовищная, на весь день. Поэтому поставил Ubuntu 16.04 LTS на железо (пишут, что на 17.10 не работает). Тогда на пару часов. Есть вариант запустить и на Linux-подсистеме из Windows 10, но я не тестил за отсутствием W10. Чтоб два раза не вставать, есть неплохая видео инструкция. Но как мне показалось непонятки всё равно остаются, иначе поленился бы писать.

Заливка в роутер готовой прошивки

Стоит делать на свежую голову

Итого

Если сегодня я выбирал бы домашний роутер — то Xiaomi 3G был бы одним из основных кандидатов, даже первым с учётом цены. Два WiFi диапазона, гигабитный LAN и WAN, USB 3.0 порт, весьма приличный дизайн и, главное, перешиваемость в лучшие актуальные свободные прошивки.

Забавно, мой купленный 5 лет назад Асус по характеристикам к нему близок. Ну и тогда это был топовый роутер, и отдал я за него ЕМНИП больше сотни баксов. У ASUS RT-N56U даже гигабитных LAN портов больше. Зато у Xiaomi WAN гигабитный, мало ли что будет нормальным интернетом через 5 лет. Да и процессор соответствующий.
UPD И у RT-N56U WAN гигабитный. Спасибо камраду ACE за уточнение /UPD

Хвалить очень удачный роутер Xiaomi 3G долго, отмечу недостатки, а они хоть мелкие, но есть всегда.
(1) 2 LAN порта. Довольно странное решение. Почти у всех 4. Возможно, производитель исходит из китайских реалий, где двух проводов достаточно. Кому-о и у нас этого хватит. Мне лично не хватит и 16, так что всё равно использую отдельный свитч.
(2) Жадная комплектация, патчкорд пожалели. Гроши же. А патчкорд, даже два, просится в цвет роутера. А ведь роутер эксплуатировать без патчкорда немыслимо.
(3) Китайский блок питания. Если уж так экономят, что патчкорда жалко — делали бы без БП и USB питанием. Впрочем, это уже совсм придирки :) Не нравятся переходники — блок питания на 12 вольт — точно не проблема.
(4) Нет штатного крепления на стену. Руками делается за пару минут.
(5) Нет англоязычной прошивки. В результате немного труднее перешить, пока разберёшься. Зато желание перепрошить сильнее :)

В англоязычной Вике цитируется высказывание CEO Xiaomi, о том, что приоритетными для них являются три группы товаров — смартфоны, ТВ и роутеры. За телевизоры не скажу, смартфона два покупал, оба понравились. И роутер понравился тоже. Если бы ограничились вменяемым товарным рядом, ну добавили бы ещё 3-5 товарных групп — глядишь, и бренд бы выиграл.