Suche nach Dual-WAN Router ....

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 724

26.08.2015 - 09:18

Ausgangssituation:

1 x 75 Mbit/s
1 x 30 Mbit/s

Sind Business Anschlüsse mit /29 Subnets und statischen IPs, versorgt werden damit ein paar Wohnungen und meine Werkstatt (welche den Löwenanteil des Traffics ausmacht

).

Aktuell (seit ca. 2 Monaten, als der zweite Anschluss dazugekommen ist) haben wir einen TPLink TL-ER604W in Betrieb, der für die beiden Internetverbindungen Loadbalancing und Failover macht. Zusätzlich ist VPN Zugriff von aussen eingerichtet.

Wenn der Router funktioniert, tut er das klaglos.

Allerdings stürzt er alle paar Tage ab und braucht dann einen Power-Cycle bevor er seinen Dienst wieder verrichtet.

Firmware ist auf Letztstand.

Ersatz gegen gleichen Router, Konfiguration löschen, neu manuell eintragen, Factory Reset etc. alles schon durch, wird nicht besser.

Daher bin ich auf der Suche nach Ersatz.

Parameter sind Dual WAN, Stabilität, mindestens automatisches Failover, idealerweise Loadbalancing und Failover, 4 x GBit intern, VPN von aussen auf Router, VPN passthrough, VPN Performance um die 100 Mbit/s wäre schön, Hardwarelösung.

Was nicht gebraucht wird: USB/3G/4G, WLAN, stört aber auch nicht

Was ich vermeiden möchte: TP-Link (wegen einerseits der Stabilitätsprobleme, andererseits weil auch das Webinterface ziemlich zu wünschen übrig lässt), Netgear (persönliche Animosität

)

Preisrahmen pi mal Daumen bis 300 EUR.

Bis jetzt wirft Google mal folgende Möglichkeiten aus:

LINKSYS LRT224

Cisco RV042G-K9-EU

DrayTek Vigor 2920 oder 2925

SOPHOS 105(w) oder 115(w) [Vorschlag von Crusher]

cisco rv320 und rv325 [Vorschlag von Probmaker]

ubiquiti [Vorschlag von Master99]

TP-Link WDR3600 mit OpenWRT [Vorschlag von Crash Override]

Gibt es unter euch jemanden mit positiven oder negativen Erfahrungen mit diesen Geräte?

Anregungen und Erfahrungen mit vergleichbaren Geräten sind natürlich auch interessant.

Danke im voraus.

Bearbeitet von roscoe am 27.08.2015, 11:10 (Vorschläge von hier eingearbeitet.)

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15878

26.08.2015 - 09:22

bleib beim tp-link und lass ihn einen automatischen reboot um 4 in der früh machen
ansonsten kannst z.b. auch eine software-firewall wie pfSense nutzen und auf einem alten rechner laufen lassen oder auf einer dafür ausgerichteten hardware (APU1D4 z.b.)

Master99

verträumter realist

Registered: Jul 2001
Location: vie/grz
Posts: 12771

26.08.2015 - 09:28

läuft openwrt auf der hardware? das läuft auf meinen TPLinks viel stabiler als die original Firmware.

Hab aber zur Sicherheit auch einen wöchentlichen Reboot (in der Nacht von So->Mo) einprogrammiert weil er sonst nach mehreren Wochen teilweise instabil wird.

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 724

26.08.2015 - 09:33

Erstmal danke für die raschen Inputs.

Versteht's mich jetzt bitte nicht falsch, aber in dem Bereich will ich nicht basteln oder Versuchskaninchen sein.

Powercycling ist Symptombekämpfung, nicht Lösung des Problems.

Ich will eine Blackbox, die meine Anforderungen erfüllt und wenn das Ding von mir aus einmal alle sechs Monate abstürzt und ich nicht vor Ort bin, ziehe ich den Stecker über die IP Steckdosenleiste oder ruf' eine Hausbewohnerin an, die dann in den Technikraum pilgert und den Router ein-/ausschaltet.

userohnenamen

leider kein name

Registered: Feb 2004
Location: -
Posts: 15878

26.08.2015 - 09:55

Zitat von roscoe
Powercycling ist Symptombekämpfung, nicht Lösung des Problems.

stimmt absolut, ist halt quick and dirty und funktioniert meist

persönlich kann ich dir pfSense ans herz legen, damit kannst alles extrem komfortabel in einer imho super webgui erledigen

Master99

verträumter realist

Registered: Jul 2001
Location: vie/grz
Posts: 12771

26.08.2015 - 09:57

versteh schon dass du was 'gscheites' haben willst, aber wenn es ne lösung gibt die nix kostet und je nach implementierung praktisch kein aufwand ist und dabei trotzdem zum gewünschten ergebnis führt kann man es ja mal ansprechen

crusher

Vereinsmitglied
dur ned blern

Registered: Jan 2005
Location: ::1
Posts: 4089

26.08.2015 - 10:01

Na dann, Problemlösung:

UTM-Firewall-Sicherheit: Netzwerk-Firewall-Schutz via Hardware, Software, virtuell oder Cloud | Sophos UTM

UTM Firewall-Appliance als Hardware, Software oder virtuell – für Next Generation UTM auf allen Geräten. UTM Firewall Security von Sophos: einfach und zuverlässig.

Link: www.sophos.com

-> Aber nicht deine Preisklasse.

Ich denke dass für dich die 105(w) oder 115(w) reichen sollten...

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 724

26.08.2015 - 12:29

@uon: Wenn ich Zeit hätte, hätte ich mich damit eh schon gespielt, mehr aus Neugier/Interesse heraus.

@Master99: Ich hab' einige TP-Links (MR3420 hptsl) bei Kunden und privat im Einsatz, fast nur Stock-FW, eigentlich sehr problemlos, OpenWRT auch auf ein paar davon (wg. 2. SSID/Gastnetz etc.). Die einzigen Probleme, die ich mit denen habe/hatte: drei relativ neue sind nach recht kurzer Zeit eingegangen, aber keine Unzuverlässigkeiten per se.

@Crusher: Danke, kann man ja mal darüber nachdenken. Eigene Erfahrungen damit?

---

Das Problem mit Lösungen die nix kosten ist meistens Zeit - und die kann ich in der vorhersehbaren Zukunft einfach nicht aufbringen.

Irgendwann nächstes Jahr kann es durchaus sein, dass ich mich mit pfsense aus anderen bzw. ergänzenden Gründen auseinandersetze, aber im Moment ist der Bedarf halt die ominöse Blackbox, die einmal konfiguriert ihren Dienst problemlos macht.

Probmaker

1.0.0.721

Registered: Nov 2003
Location: here
Posts: 5035

26.08.2015 - 12:42

ich hab die cisco rv320 und rv325 im einsatz mit DUAL WAN, läuft perfekt (incoming und outgoing) inkl vpn über beide leitungen. keine abstürze udgl. (was man von dem A1 modem davor nicht behaupten kann, das hab ich an einer zeituhr hängen damits um 4 in der früh neustartet)...

Master99

verträumter realist

Registered: Jul 2001
Location: vie/grz
Posts: 12771

26.08.2015 - 14:45

die ubiquiti routet wären evtl. auch was. die haben load balancing, failover... und prinzipiell einen guten ruf. hab selber aber bisher nur mit den UnifiAP erfahrungen.

das 5 port gerät liegt bei rd 180€

Crash Override

BOfH

Registered: Jun 2005
Location: Germany
Posts: 2951

27.08.2015 - 00:53

Hab nen TP-Link WDR3600 mit OpenWRT. Funtioniert perfekt, verscheidene VLANs (Gastnetz und LAN) Loadbalancing, 2 WLANs je Frequenzband und Loadbalancing zwischen 2 50MBit DSL Anschlüssen. Allerdings hat der bei der Konfiguration nur noch 3 LAN Ports da man einen Lan Port zum WAN2 macht.

Model TP-Link TL-WDR3600 v1
Firmware Version OpenWrt Barrier Breaker 14.07-rc1 / LuCI Trunk (svn-r10457)
Kernel Version 3.10.44
Laufzeit 175d 8h 19m 41s - nach dem letzten Stromausfall

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 724

27.08.2015 - 11:08

So, danke für den ganzen Input.

Gestern abend und heute früh ist der TPLink TL-ER604W wieder abgesemmelt, daher Ersatz bestellt, es ist jetzt mal der Cisco RV042G-K9-EU geworden, da der am schnellsten verfügbar ist und auch von einem Freund eingesetzt wird, der damit sehr zufrieden ist.

roscoe

tinkerer

Registered: Mar 2005
Location: 1050 Wien
Posts: 724

01.12.2015 - 14:11

Für den Fall, dass es jemanden interessiert, ein Update nach drei Monaten.

Der RV042G hat Vor- und Nachteile.

Vorteil/e:
* Stabil. Kein einziges Problem gehabt.

Nachteil/e:
* Konfiguration nur über das Webinterface möglich.
* Kann selbst nur /24er Netzscopes mit DHCP versorgen, keine größeren Ranges.
* "Der öffentliche Ephemeral-Diffie-Hellman-Schlüssel des Servers ist unzulänglich" - ist natürlich ungut, wenn man SSL Verbindungen zum Router aufbauen will. Neuere FW gibt es keine.

roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 724	26.08.2015 - 09:18 Ausgangssituation: 1 x 75 Mbit/s 1 x 30 Mbit/s Sind Business Anschlüsse mit /29 Subnets und statischen IPs, versorgt werden damit ein paar Wohnungen und meine Werkstatt (welche den Löwenanteil des Traffics ausmacht ). Aktuell (seit ca. 2 Monaten, als der zweite Anschluss dazugekommen ist) haben wir einen TPLink TL-ER604W in Betrieb, der für die beiden Internetverbindungen Loadbalancing und Failover macht. Zusätzlich ist VPN Zugriff von aussen eingerichtet. Wenn der Router funktioniert, tut er das klaglos. Allerdings stürzt er alle paar Tage ab und braucht dann einen Power-Cycle bevor er seinen Dienst wieder verrichtet. Firmware ist auf Letztstand. Ersatz gegen gleichen Router, Konfiguration löschen, neu manuell eintragen, Factory Reset etc. alles schon durch, wird nicht besser. Daher bin ich auf der Suche nach Ersatz. Parameter sind Dual WAN, Stabilität, mindestens automatisches Failover, idealerweise Loadbalancing und Failover, 4 x GBit intern, VPN von aussen auf Router, VPN passthrough, VPN Performance um die 100 Mbit/s wäre schön, Hardwarelösung. Was nicht gebraucht wird: USB/3G/4G, WLAN, stört aber auch nicht Was ich vermeiden möchte: TP-Link (wegen einerseits der Stabilitätsprobleme, andererseits weil auch das Webinterface ziemlich zu wünschen übrig lässt), Netgear (persönliche Animosität ) Preisrahmen pi mal Daumen bis 300 EUR. Bis jetzt wirft Google mal folgende Möglichkeiten aus: LINKSYS LRT224 Cisco RV042G-K9-EU DrayTek Vigor 2920 oder 2925 SOPHOS 105(w) oder 115(w) [Vorschlag von Crusher] cisco rv320 und rv325 [Vorschlag von Probmaker] ubiquiti [Vorschlag von Master99] TP-Link WDR3600 mit OpenWRT [Vorschlag von Crash Override] Gibt es unter euch jemanden mit positiven oder negativen Erfahrungen mit diesen Geräte? Anregungen und Erfahrungen mit vergleichbaren Geräten sind natürlich auch interessant. Danke im voraus. Bearbeitet von roscoe am 27.08.2015, 11:10 (Vorschläge von hier eingearbeitet.)
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15878	26.08.2015 - 09:22 bleib beim tp-link und lass ihn einen automatischen reboot um 4 in der früh machen ansonsten kannst z.b. auch eine software-firewall wie pfSense nutzen und auf einem alten rechner laufen lassen oder auf einer dafür ausgerichteten hardware (APU1D4 z.b.)
Master99 verträumter realist Registered: Jul 2001 Location: vie/grz Posts: 12771	26.08.2015 - 09:28 läuft openwrt auf der hardware? das läuft auf meinen TPLinks viel stabiler als die original Firmware. Hab aber zur Sicherheit auch einen wöchentlichen Reboot (in der Nacht von So->Mo) einprogrammiert weil er sonst nach mehreren Wochen teilweise instabil wird.
roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 724	26.08.2015 - 09:33 Erstmal danke für die raschen Inputs. Versteht's mich jetzt bitte nicht falsch, aber in dem Bereich will ich nicht basteln oder Versuchskaninchen sein. Powercycling ist Symptombekämpfung, nicht Lösung des Problems. Ich will eine Blackbox, die meine Anforderungen erfüllt und wenn das Ding von mir aus einmal alle sechs Monate abstürzt und ich nicht vor Ort bin, ziehe ich den Stecker über die IP Steckdosenleiste oder ruf' eine Hausbewohnerin an, die dann in den Technikraum pilgert und den Router ein-/ausschaltet.
userohnenamen leider kein name Registered: Feb 2004 Location: - Posts: 15878	26.08.2015 - 09:55 Zitat von roscoe Powercycling ist Symptombekämpfung, nicht Lösung des Problems. stimmt absolut, ist halt quick and dirty und funktioniert meist persönlich kann ich dir pfSense ans herz legen, damit kannst alles extrem komfortabel in einer imho super webgui erledigen
Master99 verträumter realist Registered: Jul 2001 Location: vie/grz Posts: 12771	26.08.2015 - 09:57 versteh schon dass du was 'gscheites' haben willst, aber wenn es ne lösung gibt die nix kostet und je nach implementierung praktisch kein aufwand ist und dabei trotzdem zum gewünschten ergebnis führt kann man es ja mal ansprechen
crusher Vereinsmitglied dur ned blern Registered: Jan 2005 Location: ::1 Posts: 4089	26.08.2015 - 10:01 Na dann, Problemlösung: UTM-Firewall-Sicherheit: Netzwerk-Firewall-Schutz via Hardware, Software, virtuell oder Cloud \| Sophos UTM UTM Firewall-Appliance als Hardware, Software oder virtuell – für Next Generation UTM auf allen Geräten. UTM Firewall Security von Sophos: einfach und zuverlässig. Link: www.sophos.com -> Aber nicht deine Preisklasse. Ich denke dass für dich die 105(w) oder 115(w) reichen sollten...
roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 724	26.08.2015 - 12:29 @uon: Wenn ich Zeit hätte, hätte ich mich damit eh schon gespielt, mehr aus Neugier/Interesse heraus. @Master99: Ich hab' einige TP-Links (MR3420 hptsl) bei Kunden und privat im Einsatz, fast nur Stock-FW, eigentlich sehr problemlos, OpenWRT auch auf ein paar davon (wg. 2. SSID/Gastnetz etc.). Die einzigen Probleme, die ich mit denen habe/hatte: drei relativ neue sind nach recht kurzer Zeit eingegangen, aber keine Unzuverlässigkeiten per se. @Crusher: Danke, kann man ja mal darüber nachdenken. Eigene Erfahrungen damit? --- Das Problem mit Lösungen die nix kosten ist meistens Zeit - und die kann ich in der vorhersehbaren Zukunft einfach nicht aufbringen. Irgendwann nächstes Jahr kann es durchaus sein, dass ich mich mit pfsense aus anderen bzw. ergänzenden Gründen auseinandersetze, aber im Moment ist der Bedarf halt die ominöse Blackbox, die einmal konfiguriert ihren Dienst problemlos macht.
Probmaker 1.0.0.721 Registered: Nov 2003 Location: here Posts: 5035	26.08.2015 - 12:42 ich hab die cisco rv320 und rv325 im einsatz mit DUAL WAN, läuft perfekt (incoming und outgoing) inkl vpn über beide leitungen. keine abstürze udgl. (was man von dem A1 modem davor nicht behaupten kann, das hab ich an einer zeituhr hängen damits um 4 in der früh neustartet)...
Master99 verträumter realist Registered: Jul 2001 Location: vie/grz Posts: 12771	26.08.2015 - 14:45 die ubiquiti routet wären evtl. auch was. die haben load balancing, failover... und prinzipiell einen guten ruf. hab selber aber bisher nur mit den UnifiAP erfahrungen. das 5 port gerät liegt bei rd 180€
Crash Override BOfH Registered: Jun 2005 Location: Germany Posts: 2951	27.08.2015 - 00:53 Hab nen TP-Link WDR3600 mit OpenWRT. Funtioniert perfekt, verscheidene VLANs (Gastnetz und LAN) Loadbalancing, 2 WLANs je Frequenzband und Loadbalancing zwischen 2 50MBit DSL Anschlüssen. Allerdings hat der bei der Konfiguration nur noch 3 LAN Ports da man einen Lan Port zum WAN2 macht. Model TP-Link TL-WDR3600 v1 Firmware Version OpenWrt Barrier Breaker 14.07-rc1 / LuCI Trunk (svn-r10457) Kernel Version 3.10.44 Laufzeit 175d 8h 19m 41s - nach dem letzten Stromausfall
roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 724	27.08.2015 - 11:08 So, danke für den ganzen Input. Gestern abend und heute früh ist der TPLink TL-ER604W wieder abgesemmelt, daher Ersatz bestellt, es ist jetzt mal der Cisco RV042G-K9-EU geworden, da der am schnellsten verfügbar ist und auch von einem Freund eingesetzt wird, der damit sehr zufrieden ist.
roscoe tinkerer Registered: Mar 2005 Location: 1050 Wien Posts: 724	01.12.2015 - 14:11 Für den Fall, dass es jemanden interessiert, ein Update nach drei Monaten. Der RV042G hat Vor- und Nachteile. Vorteil/e: * Stabil. Kein einziges Problem gehabt. Nachteil/e: * Konfiguration nur über das Webinterface möglich. * Kann selbst nur /24er Netzscopes mit DHCP versorgen, keine größeren Ranges. * "Der öffentliche Ephemeral-Diffie-Hellman-Schlüssel des Servers ist unzulänglich" - ist natürlich ungut, wenn man SSL Verbindungen zum Router aufbauen will. Neuere FW gibt es keine.

Suche nach Dual-WAN Router ....

Forum Index > Hardware > Peripherie > Netzwerktechnik

roscoe

userohnenamen

Master99

roscoe

userohnenamen

Master99

crusher

roscoe

Probmaker

Master99

Crash Override

roscoe

roscoe