Şişkin olmayan ağ - bir OpenWRT yönlendirici kurmak: Hangi donanım gerçekten mantıklı? (Bölüm 2)

Yönlendirici ile başlayalım. Planım OpenWRT kurmak. Neden pfSense gibi bir şey yerine OpenWRT? Yazılım ve kurulum sürecini bir sonraki bölümde ele alacağım. Şimdilik platform olarak OpenWRT'yi seçtim.

Açık kaynaklı yönlendirici işletim sistemi, Intel ve AMD CPU'ları (x86), ARM ( Raspberry Pi gibi), birçok üretici tarafından kullanılan geleneksel yönlendirici SoC'leri (MIPS) ve PowerPC dahil olmak üzere birden fazla CPU mimarisini resmi olarak destekliyor. Her seçeneğin kendine özgü avantajları ve dezavantajları vardır.

OpenWRT uyumlu bir yönlendirici en düşük güç tüketimini sunarak tipik bir ISP tarafından sağlanan yönlendirici için en iyi doğrudan ikame olurken, bir mini PC en yüksek performansı sunar. Bununla birlikte, halihazırda sahip olduğum donanımları da hesaba katmak istedim: Zimaboard 1, Zimaboard 2, ZimaBlade, Intel N95 CPU'lu bir BMax mini PC ve Raspberry Pi Zero. USB Ethernet ek gecikme ve gereksiz bir arıza noktası yarattığı için Raspberry Pi'yi eledim. Aynı durum mini PC için de geçerli - sadece tek bir Ethernet portu var. USB Ethernet eklenebilir, ancak bu güvenilir bir yönlendirici kurulumu için ideal bir çözüm değildir.

Tam destekli bir OpenWRT yönlendirici muhtemelen en basit seçenek olurdu, ancak Zimaboard'lar zaten mevcut olduğundan, mini bir PC ile geleneksel bir yönlendirici arasındaki en iyi uzlaşma olarak öne çıkıyorlar. Her kart, WAN (modemden gelen internet) ve LAN'ı (anahtara bağlantı) ayırmak için ideal olan iki özel Ethernet portu içeriyor. Ayrıca pasif olarak soğutulurlar ve standart bir PC gibi x86 mimarisi kullanmalarına rağmen nispeten güç tasarrufludurlar.

Bir dizüstü bilgisayar bile yönlendirici olarak çalışabilirdi, ancak benim kurulumumda çok fazla yer kaplayacaktı. Sonuçta Zimaboard 1'i seçtim çünkü Gigabit Ethernet portları ihtiyaçlarım için yeterli ve daha güçlü Zimaboard 2'yi daha sonra daha yüksek performanslı bir ev sunucusu olarak kullanmayı planlıyorum. Alternatif olarak, kablosuz işlevsellik özel bir erişim noktası tarafından daha iyi idare edildiğinden, ideal olarak Wi-Fi özelliği olmayan, güç tasarruflu OpenWRT uyumlu bir yönlendirici tavsiye ederim.

Şimdilik yeni bir anahtar satın almayı atlıyorum çünkü hala basit bir 5 portlu Netgear anahtarım var. Genel olarak, basit yönetilmeyen anahtarlar gayet yeterli ve yaklaşık 10 €'dan başlayan fiyatlarla çok uygun.

Ağınızı daha sonra VLAN gibi özelliklerle genişletmeyi planlıyorsanız, genellikle biraz daha fazla güç tüketmesine rağmen, yönetilen bir anahtar mantıklıdır. İdeal olarak, anahtar PoE'yi (Ethernet Üzerinden Güç) desteklemelidir, bu da erişim noktasının tek bir Ethernet kablosu aracılığıyla hem güç hem de veri almasını sağlayarak ayrı bir güç adaptörü ihtiyacını ortadan kaldırır.

Son eksik parça ise Wi-Fi ağını sağlayan erişim noktasıdır (AP). Doğru modeli seçmek fiyat, kablosuz standardı (Wi-Fi 6, 6E veya Wi-Fi 7) ve güç tüketimini dengelemeyi içerir.

Teknik olarak, erişim noktası modunda geleneksel bir yönlendirici kullanabilirsiniz, ancak bu cihazlar daha fazla güç tüketme eğilimindedir. Özel erişim noktaları daha verimli olduklarından ve güvenilir kablosuz kapsama alanı sağlamak için özel olarak tasarlandıklarından daha iyi bir seçenektir.

Ubiquiti U7 Lite gibi Wi-Fi 7 erişim noktaları 100 €'nun altında fiyatlara satılmaktadır. Bu ürün 6 GHz bandını desteklemese de 5 GHz'de 4,3 Gbps'ye kadar hız sunabiliyor. Aynı fiyata Ubiquiti U6+ da mevcut. Wi-Fi 7'yi desteklemiyor, ancak biraz daha geniş bir özellik seti sunuyor.

4 Gbps kablosuz hızları 1 Gbps internet bağlantım için aşırıya kaçacağından ve yönlendiricim (ZimaBoard) zaten yalnızca Gigabit Ethernet'i desteklediğinden, daha uygun fiyatlı bir alternatif seçtim: Zyxel NWA50AX Pro.

İade edilmiş bir ünite olarak sadece 55 €'ya satın aldım, bu da ihtiyaçlarım için fazlasıyla yeterli. Ethernet üzerinden 2,5 Gbps'ye kadar hız almasını sağlayan 2,5 GbE yukarı bağlantı özelliğine sahip, 3.000 Mbps'ye kadar kablosuz hızları destekliyor ve PoE ile çalıştırılabiliyor.

İşte OpenWRT projem için tüm donanım kurulumu:

• Modem: Eski Vodafone Station, internet bağlantısını basitçe geçiren temel bir modem olarak yeniden tasarlandı.
  
• Yönlendirici: ZimaBoard 1 yönlendirici haline geliyor. Modemden internet bağlantısını alır, internet ve yerel ağ arasındaki trafiği yönlendirir ve güvenlik duvarı ve DHCP işlevselliği sağlar. Alternatif: OpenWRT uyumlu herhangi bir yönlendirici.
  
• Anahtar: Temel bir yönetilmeyen 5 portlu anahtar, Ethernet bağlantısını kablolu cihazlara dağıtır.
  
• Erişim noktası: Wi-Fi 6 (AX3000) özellikli bir Zyxel NWA50AX Pro kablosuz bağlantı sağlar.
  

ZimaBoard 1 artık satılmıyor ve daha yeni olan ZimaBoard 2 279 €'ya mal oluyor ki bu nispeten pahalı. Daha uygun fiyatlı bir alternatif OpenWRT uyumlu bir yönlendirici olabilir. OpenWRT'li hepsi bir arada yönlendiriciler mevcut, ancak benim amacım her ağ bileşenini ayırmak.

Tüm donanımı sıfırdan satın alırsanız (ZimaBoard 2 yerine uygun fiyatlı bir OpenWRT yönlendirici kullanarak), toplam maliyetler yaklaşık 80 ila 150 € arasında başlar. Doğal olarak, maliyetler seçilen donanıma bağlı olarak artabilir. Mevcut ekipmanın yeniden kullanılması yatırımı önemli ölçüde azaltabilir.

Tipik donanım maliyetleri:

• Yönlendirici: OpenWRT mini yönlendirici yaklaşık 35 €'dan başlayan fiyatlarla
  
• Switch: 10-20€'dan başlayan fiyatlarla
  

• Erişim noktası

  • 300 Mbps modelleri 30 €'dan başlayan fiyatlarla
  • Wi-Fi 6 (1,8 Gbps) modelleri 35 €'dan başlayan fiyatlarla

Bir sonraki bölümde yazılım tarafına, özellikle de OpenWRT'nin kendisine odaklanacağım. Neden pfSense yerine onu seçtiğimi açıklayacağım ve herhangi bir x86 tabanlı yönlendirici sistemi için temsili bir örnek olarak hizmet veren ZimaBoard üzerindeki kurulum sürecinden geçeceğim.

• Unbloated network - Projeye genel bakış (bölüm 1) ✅
• Şişkin olmayan ağ - Hangi donanım gerçekten mantıklı? (2. bölüm) ✅
• Şişkin olmayan ağ - OpenWRT'yi ZimaBoard'a veya başka bir bilgisayara kurun ve yapılandırın