Sprzęt sieciowy - co i jak dobrać?

Siema, mam trzy pytania do was:

1. Czy polecacie samodzielnie składać router na debianie od podstaw, czy lepiej zainteresować się jakimś mikrotikiem lub podobnym sprzętem? Dlaczego?
2. Jaki polecacie router z wejściem na kartę sim pod mobilny internet 4G/LTE wspierający najnowsze standardy wifi? Mile widziana obsługa sieci 5G. Chcę mieć możliwość korzystania na sprzętach połączonych z siecią z usługi Orange VPN dającej publiczny adres IP
3. Jaki polecacie router pod internet światłowodowy z obsługą sieci 10 Gbit, VoIP, wspierający przekierowanie portów, upnp, dmz, ze wsparciem dla najnowszych standardów wifi? Może być zestaw router + access point. Router najlepiej, żeby był firmy Mikrotik lub Netgear. Chcę, żeby na tym routerze była możliwość używania publicznego ip

Oba routery mają wspierać 2,4 GHz i 5 GHz, zarówno jako osobne SSID jak i jeden. Planuję używać w sieci różnych urządzeń, w tym tych typu płytka nodemcu na esp, drukarki sieciowe

Nie wiem czy tutaj są ludzie w takich tematykach mocno ogarnięci. Bo to inny zakres zainteresowań. Takie pytania można zadawać na stronie Forum Bez kabli https://www.bez-kabli.pl/ . Tam są bardzo ogarnięci ludzie w jednej tematyce. Kiedyś szukałem pomocy z routerem dość mocno złożonej i tam mi to wyłożyli bardzo klarownie, gdzie nikt indziej nie potrafił mi pomoc.

Tamto całe forum, jest poświęcone w zasadzie takim rzeczom jak Twoje pytania. Naprawdę tam w tematyce modemo, rotorów jest masa ludzi bardzo ogarniętych. To ich pasja życiowa jak innych ludzi na przykład modelarstwo itp.

Żeby doradzić coś, fajnie jakbyś napisał ciut więcej:

• do czego to jest potrzebne: do domu, dla firmy, jeszcze w innym celu?
• Ile będzie osób/urządzeń z tego korzystać - rozdzielasz sygnał na 4 kompy, czy biuro z 50 stanowiskami?

Takie kilka przemyśleń:

• router na Debianie to będzie system działający na jakimś komputerze/serwerze. Zużyje to raczej więcej prądu niż router sprzętowy. Chyba, żę dasz jakiegoś Atoma czy coś w tym stylu, ale przy 10Gbit, VoIP, VPN itp. nie wiem, czy jakiś prosty Atom się nie zapcha
• jeśli jednak pójdziesz tą stroną, nie rób tego ręcznie, ale zainteresuj się gotowymi rozwiązaniami - chociażby https://www.pfsense.org/. Jest tego więcej, ale pfSense jest fajny, stabilny i rozwijany od lat
• co do WiFi i LTE - raczej nie szedłbym w to, żeby router miał to wbudowane, tylko dołożyć osobnego AP i modem LTE. Standardy się zmieniają, więc jak masz modemy czy WFi wbudowane to zmiana WiFi oznacza zmianę całego urządzenia. Poza tym nie zawsze miejsce, gdzie jest router jest optymalne jeśli chodzi o pokrycie zasięgiem całego obiektu
• Jeśli się wahasz między Mikrotik i Netgear to przestań i bierz w ciemno tego pierwszego. Ewentualnie jeszcze rozważ Ubiquiti. Albo (ale to już półka wyżej) obczaj Fortigate
• możliwość korzystania na sprzętach połączonych z siecią z usługi Orange VPN dającej publiczny adres IP - ale w sensie że ten router ma korzystać z VPN, czy komputery za rotuerem mają się podpinać do jakiegoś VPN? Bo w sumie, jeśli druga opcja, to routerowi jest wszystko jedno, jaki adres dostaną i z czym będą się spinać. Po podłączeniu klienta do serwera VPN powstaje tunel, który po prostu przechodzi przez Twój router i o tym, co i jak zostanie przydzielone, jaki będzie routing itp. decyduje serwer VPN

• do czego to jest potrzebne: do domu, dla firmy, jeszcze w innym celu?

Dom

• Ile będzie osób/urządzeń z tego korzystać - rozdzielasz sygnał na 4 kompy, czy biuro z 50 stanowiskami?

Z routera mają korzystać dwie osoby w osobnych mieszkaniach na tym samym piętrze i różne moje sprzęty typu Raspberry Pi, esp8266, dwa smartfony na paśmie 5 GHz, telewizor z WiFi, drukarka bezprzewodowa, komputery z pasma 5 GHz

• co do WiFi i LTE - raczej nie szedłbym w to, żeby router miał to wbudowane, tylko dołożyć osobnego AP i modem LTE. Standardy się zmieniają, więc jak masz modemy czy WFi wbudowane to zmiana WiFi oznacza zmianę całego urządzenia. Poza tym nie zawsze miejsce, gdzie jest router jest optymalne jeśli chodzi o pokrycie zasięgiem całego obiektu

Co sądzisz o rozwiązaniu, żeby zrobić router powiedzmy na pfSense i Access Point osobno, zamiast dokupować do niego kartę WiFi?

• możliwość korzystania na sprzętach połączonych z siecią z usługi Orange VPN dającej publiczny adres IP - ale w sensie że ten router ma korzystać z VPN, czy komputery za rotuerem mają się podpinać do jakiegoś VPN? Bo w sumie, jeśli druga opcja, to routerowi jest wszystko jedno, jaki adres dostaną i z czym będą się spinać. Po podłączeniu klienta do serwera VPN powstaje tunel, który po prostu przechodzi przez Twój router i o tym, co i jak zostanie przydzielone, jaki będzie routing itp. decyduje serwer VPN

Nie, usługa tylko nazywa się orange vpn, w praktyce jest to zwykły publiczny adres IP, nie sugeruj się nazwą ;-)

Dom

i do domu chcesz mieć światłowód 10GBit? Czy może światłowód będzie "normalny", a jedynie 10GBit będzie w ramach sieci LAN?

Z routera mają korzystać dwie osoby w osobnych mieszkaniach na tym samym piętrze i różne moje sprzęty typu Raspberry Pi, esp8266, dwa smartfony na paśmie 5 GHz, telewizor z WiFi, drukarka bezprzewodowa, komputery z pasma 5 GHz

Drugie mieszkanie będzie podpięte po kablu/światłowodzie do routera, a access point na tamten lokal będzie zlokalizowany w tym drugim mieszkaniu, prawda?

Co sądzisz o rozwiązaniu, żeby zrobić router i Access Point osobno, zamiast dokupować do niego kartę WiFi?

Zdecydowanie tak. Totalnie bez sensu by było wsadzanie karty WiFi do jakiegoś kompa, żeby robił za AP. Jak pisałem - nie zawsze lokalizacja routera jest optymalna jeśli chodzi o pokrycie mieszkania radiowo. Poza tym - te anteny dołączane w standardzie, często nie są jakieś super dobre, co także może mieć negatywny wpływ na pracę WiFi. No i jeszcze jedna sprawa - AP można mieć kilka w jednym lokalu, można zrobić meshowanie/roaming i wtedy masz jeszcze lepsze pokrycie

Nie, usługa tylko nazywa się orange vpn, w praktyce jest to zwykły publiczny adres IP, nie sugeruj się nazwą ;-)

No to z punktu widzenia rotuera nie ma znaczenia, czy dostaniesz adres publiczny, czy lokalny. Po prostu - router dostaje COŚ od dostawcy i potem na tym adresie (jakikolwiek by on nie był) wykonuje routing, NAT/maskaradę i inne rzeczy. Jedyna różnica jest taka, że na adresie zewnętrznym bez kłopotu zrobisz bardziej zaawansowane akcje, jak chociażby przekierowania portów czy wystawienie jakichś usług w świat (np. postawienie swojego VPN'a)

Co sądzisz o rozwiązaniu, żeby zrobić router powiedzmy na pfSense

Ponownie podkreślam - jakiś PC (albo "prawdziwy" serwer) trochę hałasuje (serwer - mocno) i pożera więcej prądu. Jeśli to nie jest dla Ciebie problemem to zawsze router typu pfSense będzie miał większe możliwości, niż gotowa skrzyneczka z portami RJ45. Ale też pytanie, co jest Ci potrzebne - bo z zaawansowanych możliwości trzeba umieć korzystać, a jeśli ma robić tylko prostą maskaradę to będzie mocny przerost formy nad treścią i jakikolwiek Mkrotik za 4 stówki da tak samo dobrze radę.

i do domu chcesz mieć światłowód 10GBit? Czy może światłowód będzie "normalny", a jedynie 10GBit będzie w ramach sieci LAN?

Światłowód będzie 1 Gbit, LAN też jednak 1 Gbit bo nie mam sprzętu który to obsłuży, nieaktualna jest propozycja 10 Gbit

jakikolwiek Mkrotik za 4 stówki da tak samo dobrze radę.

Polecisz jakieś konkretne modele?