no dobra to montuje. Używasz na codzień czystego openwrt czy z luci ?

Do gałęzi master OpenWrt trafił patch, który na większości urządzeń z MT7621 pozwoli uzyskać 2 Gbps łącznej przepustowości, czyli 1000/1000 Mbps jednocześnie.

https://github.com/openwrt/openwrt/comm … cc0a67caae
https://forum.openwrt.org/t/users-neede … ces/131478

Ostatnio instalowałem na miedzianym łączu niesymetrycznym (300/40) sieć i miałem przy sobie 2 sprzęty: QCA9558 i MT7621ST.
Na C7 V2, żeby była pełna prędkość (piszę o połączeniu kablowym), trzeba było flow załączyć, natomiast na 3700 V5 wysycało pełną prędkość bez tego załączenia. Na obu był 23.05 r23230 i identyczne ustawienia.
Na 22.03 – o ile dobrze pamiętam – tego nie było, czyli obie architektury, żeby pociągnąć powyżej 100 Mb/s, wymagały offloadingu. Co tu się zmieniło?

Mam pytanie w temacie bezpieczeństwa.
Czy z włączonym offloadingiem firewall działa poprawnie. Czy  sieć jest poprawnie zabezpieczana?

W Gargoyle 1.14 wydajność ładnie rośnie ale no bw monitor nie działa, wykres rozkładu transferu też nie.

Czy jest jakaś lista funkcjonalności, które przestają działać w Gargoyle po włączeniu offloadingu?

Czy na przykład reguły blokowania internetu poszczególnym IP/MAC też mogą przestać działać?

Niestety nie posiadam wystarczającej wiedzy i umiejętności by to sprawdzić.
Empirycznie widzę, że nie działa Bandwidth Usage i Bandwidth Distribution.
Firewalla nie wiem jak sprawdzić.
Poszukam na forum Gargoyle. Może tam coś o tym piszą.

Tak też zrobiłem i wygląda na to, że działa:)

Pytam o kwestie bezpieczeństwa, bo słabo rozumiem te wszystkie procesy i zależności w routerze.
Nie jest dla mnie oczywiste, że z działania jednej reguły można wnioskować, że działają pozostałe funkcjonalności firewall.
Słabo używa się sprzętu ze świadomością, że coś w nim nie działa a jak do końca nie wiadomo co nie działa to jest jeszcze gorzej. Domowa sieć to jednak sporo sprzętu i prywatnych danych i człowiek chciałby spać spokojnie by byle pryszczaty nastolatek nie włamał się w celach edukacyjnych i poczyścił NASy lub jakiś ransomware sobie szalał.

To raczej w najbliższym czasie nie pośpisz. Sorry za złośliwość, ale na bezpieczeństwo w firmach przeznacza się wieeelkie pieniądze i zawsze jest ich za mało. Powinieneś mieć świadomość, że w domowych warunkach to sobie niewiele można zdziałać. Możesz, a nawet powinieneś minimalizować zagrożenia na różne sposoby. Wszystko to zależy od własnej wiedzy, umiejętności i ogromnej pracy, którą trzeba wykonać, a efektów w wielu sytuacjach nawet nie dostrzeżesz, a gdy już coś zauważysz to może być za późno na jakąkolwiek naukę, pracę, reakcję. Czasami jakieś informacje masz w logach i wtedy tylko widzisz, że to co zrobiłeś działa. Ale kto codziennie, namiętnie studiuje w domu logi, jeśli wydaje się, że wszystko pracuje poprawnie? Po prostu z taką świadomością trzeba dziś żyć. Ot, takie czasy, takie systemy. Do ideału jest daleko.

root@OpenWrt:~# fw4 print | grep -A 8 Flowtable
    # Flowtable
    #

    flowtable ft {
        hook ingress priority 0;
        devices = { "eth0" };
        counter;
        flags offload;
    }

Po ustawieniu wanu na pppoe do listy nie dodawał się interfejs pppoe-wan, więc przy pppoe nie korzystał z flowoffloadingu bo po prostu reguły tego nie obejmowamy. Jak ktoś ma zestawione pppoe to niech sprawdzi.