To tak w ramach ciekawostki napiszę o robieniu mostu wifi. Z jednej strony MR3020 od Cezarego robiący za AP i tu jest spoko, 40-60 Mbit. Po drugiej stronie dałem WR1043ND z Gargoyle 1.9.2.3. Jedna antena zewnętrzna, router w piwnicy. Konfiguracja w mieszkaniu działa, niestety legendarny 1043ND leży i kwiczy. 1-3 Mbit prędkości. Radio słabe czy CPU? Co ciekawe po podłączeniu routera w piwnicy, router przestaje rozgłaszać sieć (oddzielne SSID).

A tu grzebanie i testowanie Openwrt w Mono. Ostrzegam długie i nudne.

https://www.youtube.com/watch?v=JCVZq-fG53U

Polecam kanał kanał Apalrda Testuje ciekawe sprzęty
https://www.youtube.com/@apalrdsadventures/videos

MR3020 od Cezarego już śmiga jako AP. Jest zainstalowane mifi (Lede 17) i tak zostanie, nie będę nic kombinował. Miernik USB pokazuje zużycie energii na poziomie 0,5W. Świetny wynik.
Dziękuję.

Chyba już rozdałeś.
https://eko.one.pl/forum/viewtopic.php?id=24342

Jak masz, to chętnie przygarnę.

Aktualizacja. Tym razem kwestia softu (OpenWRT) oraz portowanie modułu offloading. Dostał (zapłacił za to) kod bazujący na kernelu 5.4 sprzed 5 lat. Musiał przeportować na kernel 6.12, a żeby nie tracić dużo czasu wsparł się AI

https://www.youtube.com/watch?v=xRvi3k8XV8E

Routery też podrożeją. Trzeba kupować puki ceny normalne, oczywiście jeżeli naprawdę potrzebujemy nowy router. 3-4 lata można spokojnie przeczekać, routera nie kupuje się co pół roku, no chyba, że ma się takie hobby.

Ciekawe czy Tomasz zapewnił sobie zapas na jedną, dwie partie, czy kupował na bieżąco. Jest duża szansa, że będzie kolejna wersja z połową kostek.

Nie zadziała dodanie w  /etc/config/firewall
tego:

table inet filter {
    chain forward {
        type filter hook forward priority 0; policy accept;
        ip saddr 192.168.0.65 ct state new ct count over 200 counter drop
    }
}

Dodanie do /etc/firewall.user

#!/bin/sh
# Limit połączeń z 192.168.0.65
nft add table inet filter 2>/dev/null || true
nft add chain inet filter forward { type filter hook forward priority 0; policy accept; } 2>/dev/null || true
nft add rule inet filter forward ip saddr 192.168.0.65 ct state new ct count over 200 counter drop 2>/dev/null || true

oraz

chmod +x /etc/firewall.user
/etc/init.d/firewall restart

Działa jak trzeba i po zrobieniu nft list ruleset | grep 192.168.0.65

mamy

root@OpenWrt:~# nft list ruleset | grep 192.168.0.65
        ip saddr 192.168.0.65 tcp flags syn limit rate 50/second burst 5 packets accept
        ip saddr 192.168.0.65 tcp flags syn drop
        ip saddr 192.168.0.65 ct state new ct count over 200 counter packets 1817 bytes 1429900 drop
        ip saddr 192.168.0.65 ct state new ct count over 200 counter packets 0 bytes 0 drop

O to chodzi, że ni hu hu nie chce działać to co chat pluje. To nie działa, to następne i następne i w kółko. Mój limit wiedzy jeżeli chodzi o NFT jest bliski zeru.

Ode mnie poszło parę złotych.

ESPHome, Tasmota, OpenBK, Matter, Zigbee2MQTT, Bluetooth. Otwarte rozwiązania którymi zajmuje się społeczność. Przynajmniej jest szansa, że szybko będzie naprawione albo po prośbie autora zostanie coś dodane.
Rozwiązania oparte o Tuya są tanie, bo dajesz dostęp chińczykom do swoich urządzeń i sieci.
Urządzenie smart powinno umożliwiać jak największą możliwość ustawianie opcji po stronie urządzenia (web panel, programowanie) a nie po stronie integracji w HA. Żadnego łączenie urządzenia z Internetem.

Najlepsza bramka będzie oparta na ESP32.