OpenWRT

[kwnssk]

Καλησπέρα.
Θέλω να στήσω OpenWRT για να έχω πρόσβαση στο οικιακό μου δίκτυο αλλά και να κάνω μπλοκάρισμα σε διαφημίσεις σε site και Youtube.

Τι με συμφαίρει να αγοράσω απο εξοπλισμό; αλλά και πως μπορώ να το κάνω;

[K1m0n]

Καλησπέρα.
Πολύ γενικές ερωτήσεις, αλλά θα προσπαθήσω.

Θέλω να στήσω OpenWRT για να έχω πρόσβαση στο οικιακό μου δίκτυο

Αν το "για να έχω πρόσβαση στο οικιακό μου δίκτυο" σημαίνει να έχεις την δυνατότητα vpn-in,
μπορείς να το κάνεις με οποιοδήποτε router υποστηρίζει το x-type-vpn της αρεσκείας/προτίμησης σου (φτάνει να έχεις μια public ip...).
Οπότε θα μπορούσε να είναι και pf/opn-sense, και το x firewall, και wrt, και draytek, και fritz (που ήδη έχεις?), και άλλο all-in-one soho cpe,
και mtik, και σκέτο linux, κλπ, κλπ.
Θέλω να πω, δεν είναι ανάγκη να είναι οπωσδήποτε wrt...

αλλά και να κάνω μπλοκάρισμα σε διαφημίσεις σε site και Youtube

Αυτό^, *δεν* είναι τόσο απλό όσο ίσως φαντάζεσαι...
ad-blocking με το wrt (και παρόμοια) θα κάνεις με τοπικό dns resolver + dnsbl.
Βασικά θα είναι το ίδιο με το να στήσεις τοπικά ένα pi-hole ή μια υπηρεσία τύπου nextdns/adguard/κλπ στο cloud.
Γίνεται μέν, αλλά αυτά^ θα κόψουν επιτυχώς ότι είναι plain-dns based δε.
Ότι είναι TLS/quick-based (google + friends) δεν θα κοπεί ποτέ έτσι.
Θα χρειαζόσουν ένα proper-firewall να κάνει app. filtering και να βλέπει εντός των encrypted συνδέσεων.
Αν θες να το επιδιώξεις για οικιακή χρήση, στήνεις ένα untangle/sophos/pfsense σε ένα ικανά γρήγορο x86 και κάθεσαι και παίζεις
(που είναι ενδιαφέρον ως project, αλλά κοστίζει, και έχει και ένα σωρό θέματα συντήρησης/παραμετροποίησης που ως νεοφερμένος θα πελαγώσεις).
Στην περίπτωση που σε ενδιαφέρει τέτοια λύση, κάνεις μια αναζήτηση σε προηγούμενα threads περί firewall/utm,
μην γράφουμε τα ίδια, ναι?
Οι δε διαφημίσεις εντός του youtube δεν νομίζω να κόβονται ούτε έτσι...
άμα θες ad-free πληρώνεις premium.

Τι με συμφαίρει να αγοράσω απο εξοπλισμό;

Πρώτα αποφασίζεις τι software θα τρέξεις (wrt ή ότι...),
μετά κάνεις sizing:
Πόσο γρήγορη wan έχεις?
Τι services θα τρέχει? (<- εδώ είναι όλη η διαφορά του κόσμου...).
Πόσοι χρήστες?
κλπ...

Αφού ξέρεις τα παραπάνω, τότε αρχίζεις να σκέφτεσαι τι hardware θα τα καλύψει.
πχ:
Αν έχεις xdsl 50 mbit και θες μόνο routing/nat, άντε και ένα light vpn,
οποιοδήποτε mips-based router της τελευταίας δεκαετίας θα σε καλύψει με wrt.
Στο άλλο άκρο, αν έχεις ftth gbit, και θες vpn και sqm @gbit speed πάς για καινούργια και ακριβή πλατφόρμα,
και αν θες κανονικό firewall/utm αναλόγως *τι* θα ενεργοποιήσεις πάνω θες x86 από i3 έως μεγάλο xeon.
Τα παραπάνω θα τα ψάξεις στα fora του wrt ή του όποιου firewall προτιμήσεις,
και θα πρέπει να διαβάσεις/κατανοήσεις και τα docs του και περί δικτύων για να το στήσεις,
καθότι τα wrt κλπ έστω με το luci/whatever-gui δεν προορίζονται για τον τυπικό soho χρήστη.

Hint: Αν θες την γνώμη μου, πλήρωσε μια συνδρομή σε next-dns ή adguard,
στήστο στο fritz πάνω από DoT, και μην ασχοληθείς περεταίρω.

Αν έχεις όρεξη να ασχοληθείς (ωραίο hobby είναι...),
ξεκίνα να διαβάζεις τα docs/guides του wrt ή της όποιας διανομής για routing/firewall προτιμάς, και καλή επιτυχία.

[kwnssk]

Για Adguard ή next-dns για να το στήσω πανω στο Fritz, ποια συνδρομή χρειάζομαι;

[K1m0n]

adgurad https://adguard-dns.io/en/welcome.html
next dns https://nextdns.io/

Ξεκίνα με το free/demo να δεις πως πάει,
διάβασε τα σχετικά να δεις πως δουλεύει/στήνεται,
και αφού το δοκιμάσεις και δεις αν σου κάνει, τότε αποφασίζεις αν θες συνδρομή.

edit:
έχε υπόψιν ότι όσο περνάει ο καιρός και οι επικοινωνίες γίνονται όλο και περισσότερο encrypted (και το dns),
οι λύσεις αυτού του τύπου όλο και λιγότερο αποτελεσματικές θα είναι.

Επιπρόσθετα, περί wrt, και συμπληρωματικά του προηγούμενου post μου:
Συνηδητοποιείς ότι το wrt πλήν ελαχίστων εξαιρέσεων (παλιά lantiq), δεν υποστηρίζει λειτουργία dsl modem?

Το οποίο σημαίνει, ότι αν θες proper router/firewall, τυπικά στήνεις κάτι σαν το παρακάτω:
---xdsl--->[bridged modem]---pppoe/eth--->[firewall/router]---eth/lan--->[switch]---[host1/2/3/n]

Το παραπάνω^ γενά το ερώτημα πού/πως θα πάρεις το voip του isp....
που αναλόγως τον isp μπορεί να είναι πρόβλημα.

[Spanos]

Καταρχήν πρέπει να καταλήξεις σε πιο μοντέλο router θα αγοράσεις. Τα πλέον δημοφιλή αυτή τη στιγμή είναι δύο, το Xiaomi AX3600 που δεν έχει θύρα USB και το Dynalink DL-WRX36 που έχει. Υπάρχει και το qnap 301w που είναι εργαλείο αλλα πολύ ακριβό και ίσως άχρηστο για την Ελλάδα (με 10Gbit θυρα wan κλπ)

Για encrypted DNS και adblocking χρησιμοποιούσα Stubby με servers adguard αλλα λόγο πολυπλοκότητας το πέταξα και χρησιμοποιώ την εφαρμογή NextDNS εγκατεστημένη στο router πλέον, όλα απο GUI και τέλος.

[K1m0n]

Τα πλέον δημοφιλή αυτή τη στιγμή είναι δύο, το Xiaomi AX3600 που δεν έχει θύρα USB και το Dynalink DL-WRX36 που έχει.

OT βέβαια, αλλά γλυκοκοιτάζω το xiaomi redmi ax6000,
που πάει καλά μέχρι στιγμής, αλλά μόνο σε snapshot...

[Spanos]

OT βέβαια, αλλά γλυκοκοιτάζω το xiaomi redmi ax6000,
που πάει καλά μέχρι στιγμής, αλλά μόνο σε snapshot...

Μου τη δίνει που δεν βάζουν μια θύρα usb