Vigor 2130 & Asus RT-N16 tomato

看到很多網友大推 Asus RT-N16 + Tomato firmware, 小弟也入手了一台 RT-N16, 之前一直使用 Draytek 系列的產品, 從 2104p -> 2900 -> 2910/2950 -> 2920n 一路升級上來, 原本打算試看看 RT-N16 + Dualwan firmware, 看是否能夠取代掉 2920n, 但真正試了一些 firmware 後, 感覺要吃 tomato 也不是那麼容易.

首先在 tomato firmware 上, 要和原本既有的其他 site 做 VPN tunnel 就有很大的問題, VPN 功能一直是 Vigor Router 的強項, 尤其要和其他的 firewall 建立 VPN Tunnel 最常用到的就是 IPSEC, 但這個功能在 tomato firmware 上並未看到, 那換成 PPTP VPN 呢? Dualwan firmware 卻又只能建立一個 site to site PPTP VPN tunnel.

另外就是在 firewall rule 的設定上, Vigor 2910 之後的產品, 增加了 Object 的方式設定 (請參考這裡), 也把 time schedule/QoS/Layer 7 filter 都結合進來了, 如此在一般企業的應用上, 設定就相當容易, 這也是 3rd party 的 tomato firmware 遠遠不及的(當然也可能是小弟自己吃蕃茄消化不良).

前幾天在數位天堂看到 Aven 兄提及 Vigor 2130 是該公司第一次採用 linux kernel 做出來的 firewall, 小弟大致試了該 demo UI(click here), 發覺它確實和 Vigor 既有的產品在功能上有蠻大的不同, 但至少它提供了 IPSEC VPN 及一些較進階的功能, 如果那位大大能夠參考 Vigor 2130 firmware 將之加入 Tomato 中, 相信可以更補足 tomato firmware 不足之處.
2012-03-02 1:20 發佈
N16 吃蕃茄可以建置 2 個 VPN Server 通道, 2 個 VPN Client 通道, 是非常穩定的, 不會有問題.
但是 蕃茄要玩 PPTP VPN 得自行外掛, 蕃茄預附的是 OpenVPN, 比 PPP VPN 強, 可以是 Bridged VPN, 也可以設成 Routed VPN. 當然, 要用 PPTP/ IPSEC 又是另一件事. 蕃茄目前確實不提供. 但是以價位比來說, 是蠻值得的, 各有優缺點.

請參考實績, 我就是從 Vigor 轉戰到 N16 的, 要使用 OpenVPN, 是個人的需求:

http://www.mobile01.com/topicdetail.php?f=110&t=1987934&p=19#34097672

以 Vigor 的軟體功力, 如果使用 linux , 又肯給 user 活動空間的話, 相信會是很有潛力的.

---

補充一下個人對第三方韌體的看法,

第三方韌體其實是 user 衡量個人需求和使用效益或是效率, 找到一個平衡點之後, 才決定去使用他的.

這導因於 stock firmware 提供的功能無法滿足 user 使用上的需要. 比方說, 我需要 OpenVPN, 但是原廠就是沒這功能, 只好求諸在野的第三方韌體.

但是第三方韌體有他先天上的罩門, 因為 developer 多為業餘人士, 他們沒有像商業廠商那樣擁有軟體和硬體上的支援, 憑著他們的智慧和程式技巧做出來的東西, 在基礎上就很難和原廠抗衡. 而且做出來的韌體, 要一樣米養百樣人, 一竿子全部適用在很多廠牌機種型號, 根本就是不可能的事, 所以, 在一些韌體的 PK 上, 第三方韌體的效率不及原廠的現象, 也就不足為奇了. 如果找到的第三方韌體在你的機器上能夠大放異彩, 有很棒的效率, 真的只是對盤了, 運氣好.

但是第三方韌體他們的優勢在於, 他們很活, 可以增加很多想要的功能, 決定自己要不要掛上去. 而且, 他們人數眾多, 互通聲氣, 切磋琢磨, 還有很多 user 幫他們 debug. 正因為他們很活, 他們碰到問題時, 做修正的速度這樣的互動也是正規廠商比不上的.

聰明的廠商, 如果願意給 user 一些活動空間, 讓他們可以掛載一些東西, 多一些溝通管道, 就商業銷售來說, 相信產品會賣得更好. N16 賣得好, 在某一方面來說, 就是一個很實際的例子.

可以觀察到, 現在的人對一個小 IP 分享器來說, 是很貪心的, 他們無所不用其極, 想要把他 PC 化. 要他兼做不少副業, 非把資源榨乾不肯罷休. 這種現象, 也不只是這裡有, iPAD/iPhone 要 JB, 手機要 root, 也要刷機, 大家都一樣. 當然, 有些運作的後果是 user 要自己承擔的.

廠商做出好的東西, 自然甘負風險去刷機的就會減少. user 自己要用什麼功能, 就要找對東西, 才能減少自己的麻煩.
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?