1e gebruikservaringen Synology router RT1900ac

[Pippin]

Een TAB Users zou naar mijn mening meer voor de hand liggend zijn, juist omdat er packages geïnstalleerd kunnen worden tezamen met wat je reeds aanhaalt m.b.t. SD-geheugenkaart en/of USB Drive of stick.
Het is een router ja, maar met extra functionaliteit.

Overigens vind ik dat het VPN gebeuren los gekoppeld dient te worden van de rest, zowel voor de DS als de router.
Had ik al een keer een request voor gedaan tezamen met het loskoppelen van het certificaat gebeuren.

[Babylonia]

Een TAB Users zou naar mijn mening meer voor de hand liggend zijn, juist omdat er packages geïnstalleerd kunnen worden

Het installeren van packages kan alleen door een "admin" gedaan worden. Dat staat los van andere gebruikers.
Er zullen altijd wel interpretatieverschillen zijn met wat gebruikers wel of niet wenselijk achten en wat de programmeurs voorstaan.
1001 gebruikers, 1001 wensen.

Binnen de functie van de router is het gebruikers-deel een stuk eenvoudiger van opzet dan bij een NAS.
Maar past IMO prima bij de functies wat het als "router" heeft. Het is namelijk geen NAS maar een router.

[falcone75]

Mooi dat je er al mee kan spelen! Ik moet nog even wachten maar hou het hier graag bij dus bedankt voor je review!

Ben zelf erg benieuwd naar de OPEN VPN performance. Ik hoop dat je de OPENVPN server package eens kan testen.
Welke snelheden worden gehaald?
Tevens: Kan je via terminal o.i.d. ook het server script aanpassen? Bijvoorbeeld UDP naar TCP veranderen?

[Babylonia]

Ik weet niet wat je je voorstelt met "performance" van Open VPN ?
Het is slechts een bepaalde methode van een beveiligde verbinding die je specifiek voor benadering van buitenaf gebruikt.
(Het "LAN thuis-netwerk" wordt virtueel doorgetrokken naar een verbinding elders).
De "performance" is echter van totaal andere factoren afhankelijk dat het IMO geen enkele zin heeft dat te testen in relatie tot de functies van een router. Alles in de verbindingsketen is namelijk zo sterk als de zwakste schakel. Die bepaalt dus de "performance".

1.  Zet ik een VPN verbinding op vanuit mijn smartphone naar mijn router (of NAS die erachter zit),
wordt er vanuit mijn smartphone een relatief erg langzaam  3G telefoonnetwerk  gebruik als verbinding.
Dat is tevens het traagste stuk in de verbinding, die bepaalt hoe snel data wordt overgezet.
(Nog even afgezien of ik een goede of slechte ontvangst heb).
Dat ikzelf thuis een snelle glasvezelverbinding heb, misschien een supersnelle router (achter een snel modem) doet daar niets aan af.

2.  Wordt een VPN verbinding bijv. opgezet vanuit een laptop bij de thuissituatie van mijn ex, is de feitelijke connectie onder te verdelen in een aantal verschillende "deel"-stukken met andere techniek die het eindresultaat bepalen.
- De WiFi-connectie vanaf Laptop naar een standaard modem/router aldaar van de internet provider.
  (Of naar een Apple Airport Express die er als WiFi Access Point achter zit).
- De upload-snelheid van data van de internetverbinding via www naar mij toe.
- De ontvangst hier via een glasvezel internet account.

In dit stuk is de upload-snelheid van data van de internetverbinding bij mijn ex het traagste stuk.
(Een "Ziggo"-internet verbinding / abonnement wat praktisch gezien een upload-snelheid heeft van circa 10 Mbps).
Dus dat bepaalt de "performance". Die upload zal nooit hoger zijn welke snelle apparatuur ikzelf (of mijn ex) verder ook inzet.


Of je via een "terminal" een script kunt aanpassen om van UDP naar TCP te gaan is mij onbekend.
Maar waarom moeilijk doen als het makkelijk kan? In het schermpje voor instellingen is het gemakkelijker het "drop-down" menu naar beneden te klappen en gewoon te kiezen voor TCP.  (Men heeft de keus tussen UDP en TCP).      

[falcone75]

Bedankt voor je reactie. Misschien wat onduidelijkheid maar ik zal de reden van mijn verzoek nader toelichten.

Ik heb nu het VPN server package draaien op m'n DS411. Toen ik nog een 50MBit glasvezel (ook up) lijntje had was de DS411 de bottleneck:
- De CPU ging vrij hoog.
- Ik kreeg ca. 1.5 MB/s (10 MBit).
- De client zat bedraad op werk (LAN) met internetverbinding orde 10 MB/s (dus geen zwakste schakel).

Ik ben inmiddels weer terug bij Ziggo met lagere up snelheid maar zelfde VPN performance/verbindingssnelheid. Ik ben dus benieuwd welke snelheden de VPN server kan halen omdat 256MB en 1.0 Ghz dual core broadcam natuurlijk niet heel erg veel is.

Omdat op mijn werk een blokkade zit met UDP heb ik het DS411 server script van UDP naar TCP gewijzigd. Zou dus handig zijn als dat ook kan bij de RT1900ac. Ik vermoed dat de screenshots boven betrekking hebben op de client verbinding bij de RT1900ac? Of heb je die mogelijkheden ook binnen het server package binnen SRM (bij de NAS DSM iig niet)? Dat zou wel mooi zijn en geeft geen noodzaak voor terminal dan.

Stoeien met een DDRT/Tomato router heb ik overigens ook al eens gedaan maar het lukt daar niet helemaal met user/gebruikersnamen en dat gaat juist weer super bij Synology. Vandaar ook mijn interesse in de RT1900ac.

Bedankt voor je toelichting, top!

[Babylonia]

Er zijn IMO een paar hiaten in je informatie:

"- De client zat bedraad op werk (LAN) met internetverbinding orde 10 MB/s (dus geen zwakste schakel)."

10 MB/s is 80 Mbps (Megabit per sec.)
Daarbij vermeldt je niet of het gaat om down- of uploadsnelheid. Ik vermoed download-snelheid, wat is dan de uploadsnelheid?

Als je data van je werkt overpompt naar je NAS toe heb je met uploadsnelheid te maken.
Andersom, haal je data van je NAS af om naar je werk over te halen, betekent het downloaden bij je werk, maar uploaden bij je zelf thuis.

Een score van 1,5 MB/s (= 12 Mbpps), als ik even uitga dat het uploadsnelheid betreft vanuit je werk zou nog steeds een reële snelheid kunnen zijn behorend bij de upload van dat account (VDSL / kabel ??).   Verder een heel belangrijk issue, omdat het data-overdracht op je werk betreft, weet jij wel zeker of er op het moment dat je data overzet jij de enige bent die dat doet?   Zijn er namelijk meerdere gebruikers op je werk die tegelijkertijd data elders staan over te pompen drukt dat op de snelheid voor wat er per gebruiker overblijft, omdat je de bandbreedte met meerdere gebruikers deelt.

Verder geef je aan dat er op je werk een blokkade zit op UDP.
Mogelijk zijn er meerdere instellingen van toepassing om bijv. bepaald data-verkeer voorrang te geven boven andersoortig verkeer?
Wat weet je over mogelijke verdere restricties die de systeembeheerder van je bedrijf in haar routers heeft gezet?
Ook dat zou een andere snelheid kunnen geven dan wat jezelf verwacht.
Mogelijk dat vele kleine bestanden of een enkel groot bestand ook variaties geven in snelheid?


De schermafbeeldingen die ik hiervoor liet zien betreffen die van de VPN Client (standaard aanwezig in de router).
Voor de gelegenheid ook maar even het VPN-Server pakket geïnstalleerd.
Ook daar je kun je standaard de keuze maken tussen UDP en TCP.




Overigens tijdens het installeren van de VPN-server kreeg ik wel een melding dat er extra swapruimte op de door mij bijgeschoven SD-kaart werd aangemaakt. Ik weet niet of dat te maken heeft met andere persoonlijke instellingen (logboeken wegschrijven op de SD-kaart) of met het installeren van packages?




Ik heb de SD-kaart er even uigehaald om te kijken of de VPN-server mogelijk op de SD-kaart zelf zou zijn geinstalleerd (in plaats van in het eigen geheugen van de router), maar ook zonder SD-kaart is de VPN-server gewoon op te klikken, dus is op de router zelf geïnstalleerd.

Desgewenst gekeken wat het geheugengebruik is "stationair" draaiend + het CPU gebruik (zonder SD-kaart erin):
Geheugengebruik 24%.   De indeling ervan zie de details rechts van de schermafbeelding.




CPU "stationair" draaiend, varieert tussen  3-10%  (meestal rondom 10%).






Testen van VPN heb ik niet uitgevoerd.  Heb nu alleen de beschikking over een paar jaar oude smartphone met G3 netwerk, wat niet interessant of representatief zou zijn in snelheid.  (De andere verbinding bij mijn ex om VPN te testen is 35 km verderop).

[Ben(V)]

Je kunt de VPN performance ook lokaal testen.
Zet een Vpn op tussen de router en je Nas ( of een Pc) en connect met een pc aan de wan poort van je router en voer wat wat performance testen uit.
Maakt daarna zo'n verbinding zonder Vpn en herhaal je testen.

[Babylonia]

Misschien dan na het weekend.
Moet dan ook even bestuderen wat ik in moet stellen. (Heb nog geen ervaring met VPN).

[Pippin]

Je bent er maar mooi druk mee @Babylonia 

[Ben(V)]

In dat geval is het slim om eerst met pptp Vpn te beginnen.
Die is het simpelste werkend te krijgen en dan kun je vandaar uit de andere Vpn smaken zoals open vpn uit proberen.

Ik heb ooit eens zo'n setup gemaakt met een oude linksysrouter en m'n Nas om VPN uit testen zonder dat ik via het internet moest werken.

[spikehome]

Lees dit topic wat later.
Goede review en blij dat iemand deze al kan testen.
Ook ik dacht dat deze router wat voor mij zou zijn.

Ik heb al jaren chello/UPC/ziggo de cable modem als bridge staan.
Daar achter eerst een linksys wrt54g v1 met tomato geweldige firmware ook.
De linksys werd te traag.
Ook ddwrt erop gehad.
Daarna een alix bordje met pfsense, pfsense is super software.
Helaas heeft het alix bordje max 2 utp out dus ha ik er een switch achter staan in de meterkast en boven nog een switch.
De hoeveelheid apparatuur in !meterkast beviel me niet.
Dus een asus rt68 gekocht daar eerst ddwrt op toen tomato helaas voor tomato daar had ik een super vreemde bug mee.
Dus nu Merlin firmware erop.
Echter moet je met met
In voor speciale regeles dmv ssh iptables zelf toevoegen.

Nu dan mijn punten.
Ik doe veel met openvpn dus dat moet goed zijn.
Firewall regels ik zet veel poorten alleen open die vanaf een specifiek IP te bereiken is.
Energie verbruik ook niet onbelangrijk.
Snelheid en hoe warm word hij?
Gast netwerk die natuurlijk ewigen vlan heeft.

[Babylonia]

Energie verbruik ook niet onbelangrijk.

En hoe meet ik dat (met niet te moeilijke toestanden) ?
"Idle" of met nogal wat apparaten aangesloten die grote hoeveelheden data doorpompen geeft uiteraard een verschil.
< De specs. van de router >  moeten je daarbij toch een redelijke indicatie geven.

Snelheid en hoe warm word hij?

Ook hier geldt wat is er aangesloten en welke data wordt doorgepompt?
WiFi in twee frequenties + idem bij een gastnetwerk in twee frequenties geeft duidelijk wat meer warmte af dan "uitgeschakeld".
Warmer dan een standaard Telfort/KPN  Experiabox V8  modem/router.   Maar ja, die is ook niet te vergelijken.

Gast netwerk die natuurlijk ewigen vlan heeft.

Inderdaad zijn eigen VLAN, maar dat is niet expliciet als "VLAN" in te stellen. Het functioneert echter wel als zodanig met een IP-range net één nummertje hoger in de gateway als waar de router standaard op ingesteld is.
Lees mijn eerdere reacties  < HIER >  en  < HIER >,  en je weet wat erachter zit.

[spikehome]

Dank voor je antwoorden.
En als je portforwarding doet kan je dan ook aangeven vanaf welk internet IP dit verkeer mag komen?

Wat ook jammer is heeft mijn asus ook overigens als ik time restricties wil in stellen kan dit alleen per vol uur.
Dit zou mooi zijn als je gewoon tijden kan instellen per minuut of per 5min.

[Babylonia]

Portforwarding geldt algemeen, dat kun je niet per expliciet IP-adres afstemmen.
Je kunt in de Firewall wel toegang verschaffen voor expliciete IP-adressen of MAC-adressen, en het overige verkeer uitsluiten.
Precies zoals op een NAS. (Ik neem aan dat je zelf een Synology NAS gebruikt. Neem dat als voorbeeld).

Tijdschema's gaan ook op de RT1900ac in hele uren.
Daar heb ik eerder reeds een < schermafbeelding > van laten zien.

[spikehome]

Forwarding kan je echt wel expleciet aangeven vanafg welk IP.
Alleen ondersteunen veel routers dit niet.
Dd-wrt, tomato, pfsense die kunnen dit allemaal hoor.

Ik heb idd een synology Nas.
En heb poort 5001 open staan zodat ik die poort alleen vanaf mijn werk IP kan benaderen.
Niet heel de wereld hoeft te weten dat ik poorten heb open staan.
En zo ook met diverse andere services die achter de firewall draaien.
En als ik niet op het werk ben gebruik ik openvpn.