[不专业的开箱文] WRT1200AC试用分享

小伦哥

[不专业的开箱文] WRT1200AC试用分享 (Part 1, 只试了 Linksys 的原厂 firmware)

第一次写开箱文, 如有不好, 请见谅.
首先先谢谢HKEPC, 借出Linksys 「WRT1200AC」给小伦, 做测试员 ~

星期六下午, 去了 A Shop 拿机 ~
Part 1, 只试了 Linksys 的原厂 firmware, 因为是借机的关系, 不敢做太大的改动 ~
所以写文时, 未有转佢做 openwrt 再试 ~

借机参加试用原因, 因为我想要一只劲的 BB router 去行 OpenWRT, 之后再行做 UTM firewall.
因为试完可以半价买机 ~ XD

================
Hardware 小资料 (from openwrt web site) :
HW Version         Codename         SoC         Ram         Flash         Network         USB         Serial         JTag         eSata
v1         Marvell Armada 385         Caiman         512 MiB         128 MiB                 1x2.0 1x3.0         Yes                 Yes
================
CPU : 1.3GHz Dual Core
Ram : 512 MB
Flash : 128MB
================
Features         88F6820
CPU        Dual Core
L2 Cache        1MB
DDR3/DDR3L/DDR4        16/32 bits +ECC
PCI-e2.0        1 Port x4 + 2 Ports x1, or 4 Ports x1
Gigabit Ethernet Ports        3
SERDES Lanes        6 Lanes
Local Bus        16-bit
USB         : 2x USB 3.0 (Host/Device), 1x USB 2.0 (Host/Device)
SATA        2 x SATA 3.0
Power        5W
Package         TFBGA 17x17, 0.8mm pitch
http://www.marvell.com/embedded-processors/armada-38x/
================
KEY FEATURES OF ARMADA 385
• Single or dual core ARM v7 Cortex™ A9 Core Processor (CPU) with NEON SIMD Floating Point Unit (FPU)
• Symmetric/Asymmetric multiprocessing (SMP/AMP) operational modes
• Up to 1.6 GHz with 1MB L2 cache, 32KB L1 cache, 28nm
• 372-pin, 17x17mm TFBGA, 0.8mm pitch
• High-speed, low-latency, tightly-coupled DDR3/3L/4 + ECC DRAM memory controller with advanced transaction re-ordering and prefetch engine
• Acceleration engines for storage and security
• Six multiplexed high-speed SERDES interfaces
• Four Gen2 x1 PCIe or one Gen2 x4, two GigE, two SATA 3.0, two USB 3.0, one USB 2.0, one SDIO
• Advanced power management controller
• Available in iTemp
http://www.marvell.com/embedded- ... ons_Brochure_6c.pdf
================
外盒的包装

下载 (46.81 KB)

2015-6-21 21:34

下载 (40.71 KB)

2015-6-21 21:34

下载 (25.65 KB)

2015-6-21 21:34

下载 (23.27 KB)

2015-6-21 21:35

物件一覧

下载 (36.38 KB)

2015-6-21 21:35

下载 (41.37 KB)

2015-6-21 21:35

说明书, 内有 wifi 的 default password.

下载 (48.54 KB)

2015-6-21 21:35

一条 LAN cable, 佢个盒, 真的保护性好好, 好厚的保护软胶

下载 (57.87 KB)

2015-6-21 21:35

火牛, 跟不同接头.

下载 (35.78 KB)

2015-6-21 21:35

火牛 是 input 100-240V, output 12V 3A

外观

下载 (45.36 KB)

2015-6-21 21:35

机后面的 port

  

下载 (39.4 KB)

2015-6-21 21:35

天线接触点, 有镀金的 ~

下载 (41.85 KB)

2015-6-21 21:35

下载 (24 KB)

2015-6-21 21:35

天线, 肉眼, 目视, 好似无镀金

下载 (64.95 KB)

2015-6-21 21:35

只 WRT1200AC 就咁睇, 无特别, 但其实好大只的 ~


跟其他设备比较大小

下载 (67.39 KB)

2015-6-21 21:35

跟以前系列的 WRT router 比较, 由上至下 : WRT54G, WRT54GL, WRT350N, WRT1200AC.
只 WRT1200AC 真的好大只 ~

下载 (104.54 KB)

2015-6-21 21:35

跟其他 network device 的比较, 由上至下 : WRT54G, WRT54GL, WRT350N, ZyXEL USG 50-H, Juniper SSG5, Check Point 600, WRT1200AC, Juniper SRX 220. (SRX 220 长度为 1U)
 
Linksys 原厂 firmware 下的设定介面

下载 (59.06 KB)

2015-6-21 21:50

DHCP 在 LAN port 会派 IP, 之后可以用佢个 auto learn, 去 set 个 WAN. Default password 是 “admin”, 和用 http://192.168.1.1/ 入去 admin page.

下载 (48.41 KB)

2015-6-21 21:36

个 update 好方便, 按个制, 就可以自己 update 了 ~

下载 (43.21 KB)

2015-6-21 21:36

Internet setting page

下载 (38.98 KB)

2015-6-21 21:36

LAN 设定 和 DHCP server 的设定

下载 (39.12 KB)

2015-6-21 21:36

Routing 可以行 RIP protocol, static route

下载 (41.22 KB)

2015-6-21 21:36

支援 VLAN, 但好像 port 1 & 2, 唔可以间 VLAN, 只有 WAN, Port 3 & 4, 可以行 VLAN.

下载 (42.62 KB)

2015-6-21 21:36

下载 (12.55 KB)

2015-6-21 21:36

另外都有不同 VLAN profile 预备左, 如 for Video 用途 的 VLAN.

下载 (55.41 KB)

2015-6-21 21:36

Admin page 的接入方法, 预设是无 enable HTTPS 的.

Speed Test

下载 (92.78 KB)

2015-6-21 21:36

我用的是 netvigator business 200M 上网, 佢前面有一只 device 的. 可能会有少少影响准确度吧.

下载 (15.11 KB)

2015-6-21 21:36

佢都自己内置 speed test tools 的, 但好似去了去新加坡, 无得改 testing server.
 
Troubleshooting page, 佢个Troubleshooting page, 其实, 好弱下 ~

下载 (41.68 KB)

2015-6-21 21:36

第一个 page 只 show 了有什么 IP 和机用了 ~ 

下载 (42.3 KB)

2015-6-21 21:36

Page 2 是 ping test, trace route.
但我唔系好明白, 点解 re-boot 同 backup 会放左入去Diagnostics 尼个 page 入面度 !?

下载 (43.62 KB)

2015-6-21 21:36

佢个 log page, 其实, show 左都资料唔多 ~ 但好似 D log, 唔可以射入去 USB 度. 


Wifi Setting

下载 (48.46 KB)

2015-6-21 21:36

佢个 wifi setting 分左 2.4G 同 5G 的 setting. 其他 wifi setting 就无大特别, MAC address filtering, WPS, 都有齐 ~

 
Wifi 测试环境

下载 (120.24 KB)

2015-6-21 21:36

我用了ALFA AWUS036H USB Adapter + 9db 天线, 我放在隔离的 ~ (我开住只 WRT1200AC, 其实都有少少头痛的 ~ XD)
  

下载 (70.5 KB)

2015-6-21 21:37

下载 (65.84 KB)

2015-6-21 21:37

下载 (100.3 KB)

2015-6-21 21:37

下载 (107.4 KB)

2015-6-21 21:37

同附近差不多 100只 AP 比较, 原来唔系太多人用 80211.ac, 100只中, 好似得 2 只 ac router. (红圈为我的 router). (可能对方在用 wrt1900ac 吧 ~ 一笑)

下载 (89.07 KB)

2015-6-21 21:37

我用了 wifipineapple 行 reaver 去 test 个 WPS ~ 佢有 set 了 rate limit 去防人撞 password 的 ~


其他功能

下载 (60.6 KB)

2015-6-21 21:37

下载 (52.45 KB)

2015-6-21 21:37

下载 (29.82 KB)

2015-6-21 21:37

有 networkmap, guest wifi, FTP server, samba server, 等

下载 (35.87 KB)

2015-6-21 21:37

佢唔 support exFAT, 所以对 要 file MAC/PC 互换的用户, 用 USB 手指, 可能无咁方便 ~ (你可以用 FAT32, 但单一 file 有 4GB 上限 ~ or Mac/Win 装 plug-in都得)
[attach]1802548[/attach]

下载 (54.94 KB)

2015-6-21 21:37

[attach]1802550[/attach]

下载 (32.31 KB)

2015-6-21 21:37

另外,佢有个 network map, 会 show 其他接驳过的 devices.

之后我亦同部 WRT1200 在 WAN 和 LAN 各做了一次vulnerability assessment scanning.
Nessus Version : 6.3.7
Nessus Plugin Set : 201506200515
Nexpose Version : 5.14.3
Nexpose : product update 2632237631 ; content update 792358473


在 WAN side 去扫, 无野睇.
LAN side 扫, 就比较多野睇, 有 D application version, 可能未必够 update.

佢个 firewall, 估计应该 是 WAN incoming set 了做 allow FTP & VPN, 之后 deny all.
LAN 出 internet 就 allow all (or by user setting).


Nmap result (WAN side) :
PORT     STATE  SERVICE VERSION
21/tcp   open   ftp     vsftpd (before 2.0.8) or WU-FTPD
1194/tcp closed openvpn
Running: Linux 3.X OS CPE: cpe:/o:linux:linux_kernel:3 OS details: Linux 3.10, Linux 3.2 - 3.13

Nmap result (LAN side) :
PORT      STATE SERVICE     VERSION
21/tcp    open  ftp         vsftpd (before 2.0.8) or WU-FTPD
53/tcp    open  domain      dnsmasq 2.55
80/tcp    open  http        lighttpd 1.4.34
139/tcp   open  netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
443/tcp   open  ssl/http    lighttpd 1.4.34
445/tcp   open  netbios-ssn Samba smbd 3.X (workgroup: WORKGROUP)
9999/tcp  open  upnp        TwonkyMedia UPnP (Linux 2.X.X; UPnP 1.0; pvConnect SDK 1.0; SDK 1.1)
10000/tcp open  http        lighttpd 1.4.34
10080/tcp open     http        lighttpd 1.4.34
49152/tcp open  upnp 49153/tcp open  upnp  
Discovered open port 53/udp
Discovered open|filtered port 53/udp is actually open
Running: Linux 3.X OS CPE: cpe:/o:linux:linux_kernel:3 OS details: Linux 3.10, Linux 3.2 - 3.13

 
Nessus result (LAN Side) :

下载 (66.35 KB)

2015-6-21 21:37

 
Nespose Result (LAN Side) :

下载 (109.74 KB)

2015-6-21 21:38

==============

总结 :
如果要买一只可以行 OpenWRT 的 BB Router, WRT1200 和 WRT1900, hardware spec 可以说是市场上, 最劲的等级了.
但如果不是行 OpenWRT/DD-WRT 等的第3方 firmware, 基本上是完全发挥不到尼个强劲的 hardware.
Linksys 原厂的 firmware, 基本上都做得不错.
安全性上, 佢亦已经 block 晒由 WAN 入来的 traffic, 亦有 VPN.
只是原厂的 firmware 没有完全发挥佢个性能 ~

家用级, 完全是好劲 ~
但如果是商用, 就要改行 OpenWRT, 先会好 D, 但维修上, 要多花功夫 ~
如果用 原厂的 firmware 跟商用级的 firewall / router 比较, 其实会有 D 不公平 ~
(因为一只商用级 firewall 个价钱, 可以买到 3-4 只 WRT 1200 ~)

优点 :
可以支援 OpenWRT
Hardware 强劲
原厂 firmware 简单易用, 亦已内置 open VPN server
预设 firewall 已预设 deny 大部份进入 traffic了
其他 security 都好似唔太差, 虽然有 D application 唔够 update

缺点 :
原厂 firmware 完全没有发挥到强劲的 hardware.
原厂 firmware 入面有 D application 唔够 update
要用其他 3rd party 的 firmware 先会有用, 否则会浪费左只机
原厂 firmware 太少功能了

小伦哥

[不专业的开箱文] WRT1200AC试用分享 (Part 2 , 试用 openwrt firmware)

今晚好快咁转左佢做 openwrt 玩下 ~ 但无太花时间去详玩, 同 port 野入去 ~
因为懒, 同部机唔系自己的, 过几日要比反人 ~

下载 (108.7 KB)

2015-6-25 01:41

下载 (98.15 KB)

2015-6-25 01:41

下载 (121.9 KB)

2015-6-25 01:41

在 openwrt 之下, 个 status 同 睇 log, openwrt 比 原厂 firmware 多左好多野睇 ~

下载 (85.32 KB)

2015-6-25 01:41

Config page 亦丰富好多 ~ 仲有 openwrt 最中意的, 就是改 D LED灯 ~ XD

下载 (112.17 KB)

2015-6-25 01:41

下载 (92.03 KB)

2015-6-25 01:41

我装完了 OpenWRT + LuCI + ClamAV), OpenVPN Server.
IPS 未装 ~因为懒 ~ (IPS 要自己port, 好似无 ipk package)
Firewall 用原本的 iptable.
所有野, 因为懒 ~ 用佢预设值 ~
之后好似只剩 20MB 去装 application, 其实好似唔多够 ~
but 应该可以用 USB 去装 application 的 ~

下载 (99.35 KB)

2015-6-25 01:41

转左 openwrt 之后, 因为 openvpn 的 config 可以自己 set.
咁就可以开启 “redirect_gateway”,  之后就应该可以好似隔离 post 的师兄懋要的, 当左个 WRT1200 行 hub mode 做 vpn server 吧 ~

下载 (66.75 KB)

2015-6-25 01:42

Traffic Speed test :
其实个 result 都用 Linksys firmware 差不多 ~

LAN to WAN :
====================
iperf.exe -c XXXXX -w 100M -t 120 -i 10
------------------------------------------------------------
Client connecting to XXXXX, TCP port 5001
TCP window size:  100 MByte
------------------------------------------------------------
[  3] local XXXXX  port 16914 connected with XXXXX  port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec  1006 MBytes   843 Mbits/sec
[  3] 10.0-20.0 sec   932 MBytes   782 Mbits/sec
[  3] 20.0-30.0 sec   931 MBytes   781 Mbits/sec
[  3] 30.0-40.0 sec   939 MBytes   788 Mbits/sec
[  3] 40.0-50.0 sec   943 MBytes   791 Mbits/sec
[  3] 50.0-60.0 sec   942 MBytes   790 Mbits/sec
[  3] 60.0-70.0 sec   942 MBytes   790 Mbits/sec
[  3] 70.0-80.0 sec   942 MBytes   790 Mbits/sec
[  3] 80.0-90.0 sec   938 MBytes   787 Mbits/sec
[  3] 90.0-100.0 sec   940 MBytes   789 Mbits/sec
[  3] 100.0-110.0 sec   942 MBytes   791 Mbits/sec
[  3] 110.0-120.0 sec   944 MBytes   792 Mbits/sec
[  3]  0.0-120.0 sec  11.1 GBytes   793 Mbits/sec
====================

打紧 traffic 时的 cpu loading

下载 (68.01 KB)

2015-6-25 01:41

LAN side traffic statics :

下载 (91.98 KB)

2015-6-25 01:42

WAN side traffic statics :

下载 (128.53 KB)

2015-6-25 01:42

Open WRT 的 firmware restore page :

下载 (90.87 KB)

2015-6-25 01:42

可以好轻易, 就转反做原厂 firmware 了 ~

下载 (77.09 KB)

2015-6-25 01:42

下载 (49.87 KB)

2015-6-25 01:42

玩完一晚之后, 我 restore 反 Linksys 个 firmware ~
好神奇咁, 之前 Linksys 时的 config 佢仲系度 ~
我谂佢无同我 fresh install ~
之后可以好方便咁把个 OS, 转来转去 ~

下载 (102.25 KB)

2015-6-25 01:42

总结 ~
如果买得 WRT1200ac, 如果只行原厂 firmware, 会浪费左只机 ~
虽然话, 就咁转左去 openwrt, 同装一 D 常用同已经 complie 好的 package, 已经好够用 ~
因为佢入面 D log page, status page, 都比原厂 firmware, D 图靓 D 咁 ~

但似中如果用我 openwrt, 就要最好有反少少 linux 的知识 ~
因为似中是一台 linux ~
如果要行一 D 无预制 package 的, 就要自己用 source code 去 complie ~
果一个动作, 都好烦下的 ~

chromechan

回覆 1# 小伦哥

支持，等待测试iperf,睇下实际用家使用嘅速度

Lan to Lan
Lan to wifi
wifi to lan

小伦哥

回覆 3# chromechan

hi chromechan

here is the result ~

我无 ac wifi card. test 唔到 ~
   

iperf -c XXX -w 100M -t 120 -i 10


LAN to WAN
===========================================
------------------------------------------------------------
Client connecting to XXX, TCP port 5001
TCP window size:  100 MByte
------------------------------------------------------------
[  3] local XXX port 4415 connected with XXX port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec  1000 MBytes   839 Mbits/sec
[  3] 10.0-20.0 sec   926 MBytes   777 Mbits/sec
[  3] 20.0-30.0 sec   914 MBytes   767 Mbits/sec
[  3] 30.0-40.0 sec   929 MBytes   779 Mbits/sec
[  3] 40.0-50.0 sec   929 MBytes   780 Mbits/sec
[  3] 50.0-60.0 sec   893 MBytes   749 Mbits/sec
[  3] 60.0-70.0 sec   919 MBytes   771 Mbits/sec
[  3] 70.0-80.0 sec   930 MBytes   780 Mbits/sec
[  3] 80.0-90.0 sec   928 MBytes   779 Mbits/sec
[  3] 90.0-100.0 sec   882 MBytes   740 Mbits/sec
[  3] 100.0-110.0 sec   925 MBytes   776 Mbits/sec
[  3] 110.0-120.0 sec   924 MBytes   775 Mbits/sec
[  3]  0.0-120.0 sec  10.8 GBytes   776 Mbits/sec
===========================================


LAN to LAN
===========================================
------------------------------------------------------------
Client connecting to XXXXX, TCP port 5001
TCP window size:  100 MByte
------------------------------------------------------------
[  3] local XXXXX port 5756 connected with XXXXX port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec  1.01 GBytes   871 Mbits/sec
[  3] 10.0-20.0 sec   948 MBytes   795 Mbits/sec
[  3] 20.0-30.0 sec   954 MBytes   800 Mbits/sec
[  3] 30.0-40.0 sec   953 MBytes   799 Mbits/sec
[  3] 40.0-50.0 sec   954 MBytes   800 Mbits/sec
[  3] 50.0-60.0 sec   952 MBytes   798 Mbits/sec
[  3] 60.0-70.0 sec   953 MBytes   800 Mbits/sec
[  3] 70.0-80.0 sec   953 MBytes   800 Mbits/sec
[  3] 80.0-90.0 sec   955 MBytes   801 Mbits/sec
[  3] 90.0-100.0 sec   955 MBytes   801 Mbits/sec
[  3] 100.0-110.0 sec   954 MBytes   800 Mbits/sec
[  3] 110.0-120.0 sec   950 MBytes   797 Mbits/sec
[  3]  0.0-120.0 sec  11.2 GBytes   805 Mbits/sec
===========================================


LAN to Wifi (802.11n, 2.4GHz)
===========================================
------------------------------------------------------------
Client connecting to XXXX, TCP port 5001
TCP window size:  100 MByte
------------------------------------------------------------
[  3] local XXX port 6353 connected with XXX port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec   144 MBytes   121 Mbits/sec
[  3] 10.0-20.0 sec  48.4 MBytes  40.6 Mbits/sec
[  3] 20.0-30.0 sec  48.5 MBytes  40.7 Mbits/sec
[  3] 30.0-40.0 sec  49.5 MBytes  41.5 Mbits/sec
[  3] 40.0-50.0 sec  50.8 MBytes  42.6 Mbits/sec
[  3] 50.0-60.0 sec  51.2 MBytes  43.0 Mbits/sec
[  3] 60.0-70.0 sec  48.2 MBytes  40.5 Mbits/sec
[  3] 70.0-80.0 sec  41.4 MBytes  34.7 Mbits/sec
[  3] 80.0-90.0 sec  46.2 MBytes  38.8 Mbits/sec
[  3] 90.0-100.0 sec  47.4 MBytes  39.7 Mbits/sec
[  3] 100.0-110.0 sec  39.5 MBytes  33.1 Mbits/sec
[  3] 110.0-120.0 sec  23.9 MBytes  20.0 Mbits/sec
[  3]  0.0-120.0 sec   639 MBytes  44.7 Mbits/sec
===========================================

chromechan

回覆 4# 小伦哥

测试结果睇落唔错，速度都同其他旗舰router可以一战

小伦哥

回覆 5# chromechan


我转完行 openwrt, 个 speed result 同 Linksys firmware 差不多 ~

tsunmi

小伦哥：请问安装openwrt 是否 https://downloads.openwrt.org/people/kaloz/
内openwrt_wrt1900ac_snapshot.img 呢个file？

小伦哥

我用尼个 ~
https://downloads.openwrt.org/sn ... quashfs-factory.img

md5 : ca47de342793ed54084e6be6fe7be84a
openwrt-mvebu-armada-385-linksys-caiman-squashfs-factory.img
26-Jun-2015 16:33             9043968



wiki page : http://wiki.openwrt.org/toh/linksys/wrt1200ac

tsunmi

收到！ 唔该哂！

小伦哥

回覆 9# tsunmi


我今日去还机了 ~ 之后试唔到了 ~

QQ