Asus опубликовала несколько заявлений, связанных с информацией о том, что более 9000 маршрутизаторов её производства подверглись кибератаке, в результате которой на них появились бэкдоры. Компания посоветовала пострадавшим обновить прошивку на роутерах и произвести их сброс к заводским настройкам.

Киберпреступники, заявили в компании, при атаке эксплуатируют известную уязвимость CVE-2023-39780, которая позволяет включать доступ по SSH на порте TCP/53282 и устанавливать подконтрольный злоумышленникам открытый ключ для удалённого доступа. Эту уязвимость Asus закрыла в очередном обновлении прошивки, поэтому всем владельцам маршрутизаторов компания рекомендовала установить обновление ПО. После этого необходимо произвести сброс настроек до заводских и установить надёжный пароль администратора.

Владельцам маршрутизаторов, поддержка которых прекращена, и продвинутым пользователям Asus предложила открыть настройки устройства и «отключить все функции удалённого доступа, в том числе SSH, DDNS, AiCloud или веб-доступ из WAN и убедиться, что SSH (в особенности порт TCP 53282) не открыт из интернета». Ботнет, получивший название AyySSHush, впервые обнаружила специализирующаяся на технологиях безопасности компания GreyNoise. Её эксперты охарактеризовали создателей вредоносной сети как «хорошо обеспеченного ресурсами и очень подготовленного противника», но не стали делать предположений, кто это мог быть. Поисковая система Censys обнаружила более 9500 предположительно заражённых единиц оборудования. Активность ботнета на сегодняшний день оценивается как минимальная — зарегистрированы всего 30 запросов за три месяца.

Всех пользователей, которых мог затронуть инцидент, Asus уведомила push-сообщениями, сообщили в компании ресурсу Tom's Hardware. На сайте производителя появилась подробная информация об уязвимости. Компания также отметила, что начала работать над обновлением прошивок для ряда моделей роутеров, включая RT-AX55, задолго до публикации доклада GreyNoise. Это важно, потому что в сведениях об уязвимости CVE-2023-39780 указано, что Asus была осведомлена о ней ещё до этого доклада.

Обеспокоенным владельцам маршрутизаторов рекомендовали убедиться, что доступ к SSH не открыт для интернета; проверить журнал устройства на предмет повторяющихся сбоев при входе или незнакомых ключей SSH, указывающих на атаку, которая осуществлялась методом подбора. Лишённый надлежащей защиты WAN-доступ к открытому интернету — угроза для оборудования; почти все подвергшиеся взлому роутеры, по версии производителя, работали с крайне уязвимыми настройками по вине пользователей. Во всех случаях имеет смысл перестраховаться и установить последнюю версию прошивки.

Нескольким тысячам маршрутизаторов Asus для дома и малого офиса угрожает заражение скрытным бэкдором, способным переживать перезагрузки и обновления прошивки. Атаки такого уровня под силу киберпреступникам, располагающим значительными ресурсами — вплоть до государственной поддержки. Проблему обнаружили эксперты специализирующейся на кибербезопасности компании GreyNoise.

Источник изображений: asus.com

Неизвестные злоумышленники получают доступ к устройствам, используя уязвимости, некоторые из которых никогда не вносились в систему CVE. Получив несанкционированный административный доступ к оборудованию, киберпреступник устанавливает общедоступный ключ шифрования для входа на устройство — после этого любой обладатель закрытого ключа может автоматически входить на устройство с правами администратора. Бэкдор остаётся в системе после перезагрузки и обновления прошивки, обеспечивая злоумышленнику долгосрочный контроль над взломанным оборудованием — ему не требуется загружать вредоносное ПО и оставлять следов по цепочке для обхода аутентификации, эксплуатации известных уязвимостей и злоупотребления легитимными функциями конфигурации.

Эксперты GreyNoise обнаружили по всему миру около 9000 устройств с установленным бэкдором, и это число продолжает расти. До настоящего момента не удалось выявить признаков того, что эти устройства использовались в каких-либо кампаниях. Вероятно, сейчас злоумышленники накапливают ресурсы, чтобы использовать их в будущем. GreyNoise обнаружила системные действия в середине марта и не предавала инцидент огласке, пока не уведомила об этом власти. Это может значить, что за хакерской группировкой стоит какой-то государственный ресурс.

Обнаруженные GreyNoise действия предположительно являются составной частью кампании, выявленной экспертами Sekoia — при помощи сканирования средствами Censys они установили, что неизвестными лицами скомпрометированы около 9500 маршрутизаторов Asus. Для установки бэкдора используются несколько уязвимостей. Одна из них — CVE-2013-39780 — позволяет выполнять системные команды, и её Asus исправила в недавнем обновлении прошивки. Исправлены были и другие уязвимости, но по каким-то причинам их не вносили в базу CVE.

Единственный способ понять, заражено ли устройство — проверить настройки SSH в панели конфигурации. Заражённые экземпляры позволяют подключаться по SSH через порт 53282 с цифровым сертификатом, усечённый ключ которого имеет вид «ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAo41nBoVFfj4HlVMGV+YPsxMDrMlbdDZ». На взлом указывает присутствие в журнале входа следующих адресов: 101.99.91.151, 101.99.94.173, 79.141.163.179 или 111.90.146.237. Владельцам роутеров всех производителей рекомендовано своевременно обновлять ПО.

Asus представила два новых игровых маршрутизатора с поддержкой Wi-Fi 7. Флагманский ROG STRIX GS-BE18000 и маршрутизатор среднего уровня TUF-BE9400. Оба устройства ориентированы на пользователей, которым важна стабильность и высокая скорость проводного и беспроводного соединения.

Asus GS-BE18000. Источник изображения: dongknows.com

Asus ROG STRIX GS-BE18000 выделяется необычным дизайном. Устройство выполнено в виде квадратной коробки с внутренними антеннами и напоминает мини-компьютер. Внутри установлен четырёхъядерный процессор с частотой 2,0 ГГц и 2 Гбайт оперативной памяти DDR4. Роутер оснащён двумя чипсетами — один отвечает за диапазоны 2,4 ГГц и 5 ГГц, второй исключительно за диапазон 6 ГГц.

Чипы дополнены экранированием от электромагнитных помех и работают совместно с мощными усилителями сигнала (FEM), обеспечивая стабильное покрытие. Как пишет издание Dong Knows Tech, также реализована технология AFC (Automated Frequency Coordination), которая позволяет эффективнее использовать диапазон 6 ГГц. В итоге скорость беспроводного соединения может доходить до 18 Гбит/с при суммарном использовании трёх диапазонов.

С обратной стороны у роутера восемь портов по 2,5 Гбит/с: один WAN и семь LAN. При этом два из них по умолчанию настроены как игровые порты для приоритетного трафика, что делает Asus GS-BE18000 серьёзным кандидатом на роль одного из самых мощных игровых маршрутизаторов года, несмотря на отсутствие 10-гигабитных портов.

Asus TUF-BE9400 позиционируется как более доступная модель. У маршрутизатора четыре порта по 2,5 Гбит/с (один WAN и три LAN) и стандарт Wi-Fi 7 с конфигурацией 2×2, обеспечивающий суммарную скорость до 9400 Мбит/с. Устройство получило шесть внешних антенн и классический дизайн. Поддерживается технология MLO (Multi-Link Operation), позволяющая одновременно передавать данные по разным каналам, но AFC в нём отсутствует.

Asus TUF-BE9400. Источник изображения: dongknows.com

Asus TUF-BE9400. Источник изображения: dongknows.com

ROG STRIX GS-BE18000 уже поступил в продажу в США по цене $449. Про сроки появления в продаже Asus TUF-BE9400 информации пока нет.

Министерство юстиции США (DOJ) инициировало антимонопольное расследование в отношении TP-Link — крупнейшего поставщика потребительских маршрутизаторов на американском рынке, подозреваемого в демпинговом ценообразовании и связях с Китаем.

Источник изображений: TP-Link

TP-Link, контролирующая 65 % рынка потребительских маршрутизаторов в США, стала объектом расследования со стороны DOJ. Следователи изучают, использовала ли компания тактику хищнического ценообразования — практику, при которой товары продаются с убытком для завоевания доли рынка и установления монополии. Такая модель предполагает, что после достижения монопольного положения цены могут быть значительно увеличены, что наносит ущерб конечному потребителю. Вопрос о возможной угрозе национальной безопасности также включён в рамки этого дела.

Параллельно DOJ проводит собственное расследование. Оно направлено на выяснение, представляют ли связи TP-Link с Китаем угрозу для национальной безопасности США. Этот происходит из-за популярности продукции компании среди рядовых пользователей. Поводом для начала расследования в конце 2024 года стали сообщения о возможной связи TP-Link с кибератаками хакерской группировки «Соляной тайфун» (Salt Typhoon), за которой, по данным американских источников, может стоять Китай.

TP-Link Systems, зарегистрированная в городе Ирвайн, штат Калифорния, представляет бренд TP-Link на территории США. До октября 2024 года она принадлежала TP-LINK Technologies — компании из города Шэньчжэнь, Китай. В октябре 2024 года TP-Link Systems была преобразована в самостоятельную организацию. Компания утверждает, что её продукция с 2018 года изготавливается на предприятии во Вьетнаме, что, по её заявлению, обеспечивает полный контроль над цепочкой поставок.

Несмотря на это, у представителей американских властей остаются сомнения относительно эффективности корпоративной реорганизации TP-Link. Опасения связаны с тем, может ли TP-Link быть по-прежнему подвержена влиянию со стороны китайского правительства. Некоторые эксперты заявляют, что компания сохраняет заметное присутствие на территории материкового Китая, что делает её потенциально уязвимой для вмешательства.

На текущий момент официальные обвинения против TP-Link не выдвинуты. Однако DOJ, наряду с уголовным расследованием, инициировало параллельное гражданское дело. По информации издания Bloomberg, такая тактика используется для увеличения шансов на успешное разбирательство: уголовные дела требуют высоких стандартов доказательств, включая установление факта продаж в убыток и последующее повышение цен. Гражданские же процессы предъявляют менее жёсткие требования к доказательной базе.

Если обвинения в адрес TP-Link будут доказаны, компании может грозить штраф до $100 млн. Кроме того, руководителям может быть назначен штраф до $1 млн и назначено наказание в виде лишения свободы сроком до 10 лет. Подобные антимонопольные меры активно применялись администрацией бывшего президента США, включая расследования в отношении Nvidia и Google. Эта политика продолжается и при нынешнем президенте Дональде Трампе (Donald Trump). Руководитель управления по уголовным делам Антимонопольного подразделения DOJ Эмма Бёрнэм (Emma Burnham) подчеркнула, что внимание ведомства направлено как на повседневные потребительские товары, так и на критически важные товары и услуги, необходимые государству для обеспечения национальной безопасности и поддержки инфраструктуры.

Компания Morse Micro, занимающаяся беспроводными технологиями, выпустила Wi-Fi HaLow-маршрутизатор MM-HL1-EXT, обеспечивающий беспроводную передачу данных на большие расстояния при низких энергозатратах. Устройство является частью продуктов серии HaLowLink 1 и использует стандарт IEEE 802.11ah Wi-Fi HaLow для передачи данных на расстояние до 10 миль (16 км) в сельской местности и до 1,86 мили (3 км) в городских условиях.

Источник изображения: Morse Micro

От обычных Wi-Fi-маршрутизаторов MM-HL1-EXT отличается тем, что работает в субгигагерцовом диапазоне 900 МГц в США, что как раз позволяет передавать данные на столь большие расстояния. Однако данный стандарт не поддерживается большинством устройств, но для них у новинки есть поддержка традиционного диапазона 2,4 ГГц и стандарта Wi-Fi 4 (802.11n). Поддержка двух диапазонов частот позволяет маршрутизатору функционировать как автономная точка доступа, а также в качестве усилителя сигнала, улучшая подключение в труднодоступных местах.

В основе MM-HL1-EXT используется двухъядерный процессор MediaTek MT7621A, который дополняют 256 Мбайт ОЗУ и 32 Мбайт флеш-памяти NAND. Устройство оснащено модулем Wi-Fi HaLow AzureWave AW-HM593, что обеспечивает ему мощность передачи до 23 дБм для стабильной работы на большом расстоянии. Маршрутизатор оснащён двумя гигабитными портами LAN и поддерживает Ethernet-over-USB (питание и передача данных по Ethernet осуществляются через порт USB-C). Новинка использует открытую и настраиваемую сетевую платформу OpenWrt 23.05. Благодаря этому MM-HL1-EXT поддерживает онлайн-обновления прошивки, что делает его адаптируемым к будущим потребностям.

Скорость передачи данных по Wi-Fi HaLow достигает 32 Мбит/с при использовании полосы пропускания 8 МГц. В режиме Wi-Fi 4 роутер поддерживает скорость до 300 Мбит/с при полосе пропускания 40 МГц. Эта универсальность делает его пригодным для широкого спектра задач IoT и промышленного применения. В суровых промышленных условиях два устройства HaLowLink 1 могут быть развёрнуты в качестве беспроводной альтернативы наружным и удалённым установкам, эффективно заменяя проводную сеть.

MM-HL1-EXT уже получил сертификаты для использования в Северной Америке (FCC), Канаде (IC) и Австралии (RCM). Сейчас Morse Micro активно работает над получением сертификатов для EMEA (868 МГц) и Азии.

Стоимость MM-HL1-EXT составляет около 99 долларов. Сейчас поставки ограничены, но производитель обещает их увеличить к 14 апреля. Выполнение более крупных оптовых заказов на поставки MM-HL1-EXT придётся ждать до восьми недель.

Morse Micro ведёт разработку технологии Wi-Fi HaLow почти десять лет. В начале прошлого года компания продемонстрировала с помощью этой технологии успешную передачу данных на расстояние почти 3 км при использовании всего пары батареек таблеточного типа в качестве источника питания для маршрутизатора. К сентябрю того же года радиус передачи был увеличен почти до 16 км. На выставке CES 2025 в январе этого года компания показала маршрутизаторы Wi-Fi, способные передавать данные со скоростью 250 Мбит/с на расстояние до 16 км.

Asus и её игровое подразделение Republic of Gamers (ROG) представили на выставке CES 2025 несколько маршрутизаторов, предназначенных для различных целей: игровой, для путешественников, мобильный и ориентированный на установку под открытым небом.

Источник изображений: asus.com

Asus ROG Rapture GT-BE19000AI — первый в мире игровой маршрутизатор со встроенным нейропроцессором (NPU), то есть ускорителем искусственного интеллекта. Совместно с центральным процессором и модулем MCU он обеспечивает конфиденциальность пользователя и энергоэффективность устройства: интеллектуальное ПО и алгоритм обучения по расписанию помогают задействовать режим энергосбережения, в результате чего достигается снижение энергопотребления на 46 %.

Технологии ROG AI Game Booster и Adaptive QoS 2.0 помогают сократить задержку до 34 % — поддерживаются установки до 3000 игр. Помимо игр, устройство предлагает и расширенные функции общего назначения: Ad Blocker, Tracker Blocker, Network Insight и RF Scanner.

Маршрутизатор Asus RT-BE58 Go предназначен для пользователей, которые хотят пользоваться одной сетью дома, на работе и в поездках. Дома это обычный маршрутизатор; в поездке его можно подключить к общественному Wi-Fi в режиме WISP; присутствует встроенный модем 4G/5G. Поддерживается двухдиапазонный Wi-Fi 7, а также технологии MLO и 4K-QAM — роутер справляется и с видеоконференциями, и с передачей больших файлов. Есть возможность быстрого включения VPN с поддержкой до 30 провайдеров. Настройка производится через мобильное приложение; покрытие всего дома можно обеспечить при помощи AiMesh.

Мобильный роутер Asus 5G-Go предлагает защиту по стандарту IP51 и элегантный дизайн. При подключении достигаются скорости до 5,95 Гбит/с; поддерживается Wi-Fi 7, есть порт Ethernet 2.5G и возможность подключаться по USB со скоростью до 10 Гбит/с. Аккумулятора ёмкостью 6030 мА·ч хватит на целый день работы; есть быстрая настройка VPN.

Устройства серии Asus ZenWiFi Outdoor предназначены для развёртывания беспроводной сети под открытым небом. Старшая модель ZenWiFi BD5 Outdoor поддерживает двухдиапазонный Wi-Fi 7 со скоростью до 5000 Мбит/с, а также технологии MLO и 4K-QAM. Технология AiMesh на базе Wi-Fi 7 позволяет одному комплекту обеспечить покрытие площади до 232 м². Маршрутизатор способен работать в суровых условиях: есть защита от перепадов напряжения и электростатики, защита от воды и пыли по стандарту IP65, диапазон рабочих температур составляет от -30 °C до +60 °C. Для питания может использоваться как сетевой адаптер, так и PoE; присутствуют два порта Ethernet 2.5G с автоматическим обнаружением WAN. Есть также младшая модель Asus ZenWiFi BD4 Outdoor — она отличается поддержкой скорости до 3600 Мбит/с и покрытием до 227 м².

Американские власти рассматривают возможность запрета продаж маршрутизаторов TP-Link из-за проблем национальной безопасности — есть мнение, что это оборудование неоднократно использовалось в организованных китайскими хакерами кибератаках. Расследования в отношении TP-Link инициировали в министерствах торговли, обороны и юстиции США; минторг также вызвал представителей компании в суд, пишет The Wall Street Journal.

Источник изображения: tp-link.com

Запрет на продажу маршрутизаторов TP-Link может вступить в силу в будущем году, и введёт его уже администрация Дональда Трампа (Donald Trump). Доля TP-Link на рынке роутеров для потребителей и малого бизнеса в США составляет 65 %; её коммуникационное оборудование используется в министерстве обороны и других федеральных ведомствах страны. Доминирование компании на рынке отчасти обусловлено чрезвычайной низкой стоимостью её продуктов. Минюст США проводит проверку на предмет того, продаёт ли TP-Link продукцию по цене ниже себестоимости — это было бы нарушением закона, запрещающего попытки монополизации рынка.

В потребительских роутерах TP-Link регулярно обнаруживаются уязвимости, которые компания зачастую просто не устраняет. В октябре Microsoft сообщила, что раскрыла сеть скомпрометированных сетевых устройств, преимущественно под маркой TP-Link, которые регулярно используются китайскими хакерами в кибератаках.

Сам производитель такие обвинения решительно отверг. «Мы приветствуем любые возможности сотрудничества с правительством США, чтобы продемонстрировать, что наши действия по обеспечению безопасности в полной мере соответствуют отраслевым стандартам, и продемонстрировать нашу постоянную приверженность рынку США, потребителям США и решению проблем национальной безопасности США», — заявила представитель калифорнийского подразделения TP-Link.

Важно не запутаться при покупке, поскольку обе версии доступны в продаже, причём обновлённую модель можно найти даже дешевле, чем предыдущую. Тем более выглядят они идентично. Если вдруг продавец поленился обновить фотографии коробки и самого устройства, на которых отчётливо виден суффикс New в названии, то можно сориентироваться по индексу модели: если предыдущая версия называлась WS7001 (WS7001-20), то Huawei AX2 New — это WS7001 V2 (WS7001-22). Вот эта двойка в конце и указывает на «правильный» вариант.

В комплекте с устройством поставляется компактный блок питания мощностью 12 Вт. Сам роутер тоже невелик: 256 × 137 × 29 мм при массе чуть больше 200 г. Корпус сделан из матового белого пластика. Сзади и сбоку находятся четыре антенны, которые откидываются на 90° и поворачиваются на 180° вокруг своей оси. Проводных 1GbE-портов всего три.

AX2 New сам определит WAN-подключение при подсоединении кабеля провайдера к любому из них, назначив оставшиеся LAN-портами. Впрочем, если вдруг возникнут проблемы, автоматическое определение WAN можно отключить, назначив ближайший к разъёму питания порт как внешний. Роутер «понимает» DHCP и PPPoE и «в курсе» про IPv6. А большего для подключения к подавляющему большинству российских провайдеров и не требуется. Но перед покупкой всё же лучше спросить в техподдержке про совместимость.

За верхней крышкой прячется неяркий или, лучше сказать, ненавязчивый или даже незаметный индикатор, который в настройках можно отключить. Он, правда, всё равно будет загораться предупреждающе красным в случае проблем с роутером и мигать при подключении нового клиента. Быстро подключить новое устройство к Wi-Fi позволяет кнопка WPS на заднем торце. Она же сбросит настройки роутера до заводских при долгом нажатии.

На скошенных снизу боках устройства находятся крупные вентиляционные отверстия. На дне корпуса расположены гнёзда для крепления роутера на стену, чего так не хватало некоторым более ранним моделям Huawei, информационная наклейка с QR-кодом, который позволит в один клик, то есть скан, добавить роутер в приложение AI Life.

AI Life — это самый простой и наиболее правильный способ взаимодействия с AX2 New. Веб-интерфейс тут тоже есть, причём часть технических параметров настраивается именно там. Обратите внимание, что по умолчанию сеть Wi-Fi не запаролена, так что пошаговым мастером первичной настройки с типовыми вопросами (имя сети и её пароль, пароль для доступа к роутеру, тип WAN-подключения и т.п.) нужно обязательно воспользоваться.

Само приложение простое и понятное. На главной странице отображается состояние домашней сети и есть быстрые ссылки к основным разделам. И да, даже AX2 New досталась от старших моделей функция картографирования уровня сигнала. Для этого надо нарисовать в специальном разделе план помещения, после чего можно будет измерить в приложении качество покрытия в разных точках и при необходимости переместить роутер так, чтобы сигнал пробивался к изначально проблемным зонам. Это может быть полезно для диагностики беспроводного подключения. Да и в целом в приложении много индикаторов работы и самого роутера, и клиентов, а также средств быстрой диагностики. Есть даже список мини-мастеров для решения типовых проблем с интернет-подключением и Wi-Fi.

Смотреть все изображения (8)

Смотреть все
изображения (8)

В этом-то и заключается главная прелесть устройства — оно изначально рассчитано на не слишком опытных пользователей. Даже если они впервые сталкиваются с самостоятельной настройкой и управлением роутером, какую-то критическую ошибку допустить им будет трудно. Вместе с тем нельзя сказать, что AX2 New совсем-совсем простоват. Но любителям повозиться с настройками и более требовательным (и понимающим) пользователям он не подойдёт, это стоит признать.

Встроенные функции безопасности включают защиту от DHCP/ARP-спуфинга внутри локальной сети, выделенную гостевую сеть с отключением при желании через заданный промежуток времени (1 день, 4 часа) и общим лимитом скорости, работу основной сети Wi-Fi по расписанию, противодействие подбору пароля к Wi-Fi — при попытке брутфорса нежелательный клиент будет на время заблокирован — и автообновлению прошивки, которое включено по умолчанию.

Смотреть все изображения (22)

Смотреть все
изображения (22)

Контроль над клиентами фактически сводится к созданию чёрных/белых списков MAC-адресов. Для допущенных до домашней сети устройств можно задать лимит входящей/исходящей скорости, а также включить родительский контроль, под которым подразумевается возможность создать расписание доступа в Интернет (заданный промежуток времени в течение дня + дни недели) и фильтрации URL по ключевым словам.

Про аппаратную начинку AX2 New известно мало. Сама Huawei говорит о 128 Мбайт постоянной и оперативной памяти.

Роутер относится к маркетинговому классу AX1500 и предлагает два диапазона в режиме 2T2R: 2,4 ГГц с канальной скоростью до 300 Мбит/с (802.11b/g/n или Wi-Fi 4; 80 МГц) и 5 ГГц с канальной скоростью до 1201 Мбит/с (802.11a/n/ac/ax или Wi-Fi 6; 40 МГц). Для особо привередливых устройств Wi-Fi 5 можно включить отдельную резервную сеть с таким же паролем, что у основной. Функции TWT и EDCA по умолчанию отключены, по-видимому, тоже из соображений безопасности.

Для по возможности максимально бесшовного переключения между диапазонами AX2 New предлагает поддержку 802.11k/v, но фактически работа этой функции во многом будет зависеть от конкретного смартфона или даже его прошивки. По умолчанию включен приоритет 5 ГГц и лишь при слабом сигнале клиенты будут отправляться в диапазон 2,4 ГГц. Более того, Huawei даже для такой простой модели добавил возможности создания mesh-сети из двух роутеров, что позволит увеличить заявленную площадь покрытия с 90 м² до 160 м².

Обладателям смартфонов под управлением фирменной HarmonyOS обещана скорость переключения между сетями двух роутеров на уровне 50 мс. Сам роутер, конечно, тоже управляется именно этой ОС. Устройство также может работать в режиме моста или репитера, но большая часть функций в этом случае будет не доступна.

Смотреть все изображения (26)

web_21.png

Смотреть все
изображения (26)

Для тестирования WAN-подключений использовался ПК с процессором Ryzen 9 7950X3D, двухпортовой сетевой картой Intel X540-T2 и коммутатор MikroTik CRS305-1G-4S+IN. Каждый порт Intel X540-T2 проброшен через PCI Passthrough к собственной ВМ в Proxmox VE 8.2. Системой на стороне WAN является Ubuntu 24.04 с сервером ACCEL-PPP. На стороне LAN — та же Ubuntu 24.04. Каждой ВМ выделено 4 vCPU и 8 Гбайт RAM. Измерение пропускной способности выполнено утилитой iPerf 3. Сети WAN и LAN изолированы друг от друга на коммутаторе. Результаты ожидаемо неплохи, особенно для PPPoE-подключения, которое оказалось даже лучше просто NAT и симметричнее.

Для тестов Wi-Fi использовался тот же самый ПК с беспроводным адаптером Qualcomm NCM865. Поскольку нас интересует только 5 ГГц диапазон, то для него точка доступа была отделена от 2,4 ГГц, вручную был выставлен канал 64 (а вообще доступны 36-64 и 149-161) и выбрано шифрование WPA3. Все прочие параметры оставлены в значениях по умолчанию, включая ширину канала (роутер и так выбрал 80 МГц). Клиент и роутер находились на расстоянии трёх метров друг от друга. И опять-таки результат вполне ожидаемый для такой конфигурации радиомодулей.

В целом трудно предъявлять хоть какие-то претензии к базовому роутеру за 3300 руб. от известной компании. К тому же весьма дружелюбного к неподготовленному пользователю и не лишённого некоторых интересных функций, которые у других брендов и не найти в устройствах той же ценовой категории. Один из наиболее очевидных сценариев использования — замена предоставленного несколько лет назад провайдером роутера, который уже «не тянет» и домашнюю сеть, и подросшие скорости интернет-подключения. Или же чёткое понимание того, какие функции в роутере вам действительно нужны, а какие не очень.

Впрочем, одна претензия всё-таки есть, именно с неё и начинается текст — названия для своих роутеров Huawei упорно выбирает не самые удачные. AX2 New при покупке онлайн легко спутать с предыдущей версией AX2. А ведь есть ещё очень похожий внешне AX1, который вообще предлагает только Wi-Fi 5. Если же подход Huawei к домашним роутерам в принципе нравится, но хочется чего-то помощнее, то компания предлагает серию AX3, в которой опять-таки есть сразу несколько устройств с разными «дополнениями» в названии.

Данные берутся из публикации Обзор Wi-Fi-роутера HUAWEI BE3: первая ласточка Wi-Fi 7?

В продажу поступил беспроводной маршрутизатор OpenWrt One — он оценивается в $89, сообщила ответственная за проект некоммерческая организация Software Freedom Conservancy (SFC). Устройство работает под управлением открытой платформы OpenWRT. Это значит, что владелец маршрутизатор не будет зависеть от желания или нежелания производителя оказывать поддержку.

Источник изображений: SFC

OpenWrt One позиционируется как «дружелюбное к хакерам устройство», которое не зависит от сроков выпуска обновлений частными компаниями, а значит, отсутствует угроза прекращения поддержки. Выпуск маршрутизатора был поручен производителю одноплатных компьютеров Banana Pi, который в этом году представил схожее устройство BPI-WIFI6, также работающее под управлением OpenWRT, а вслед за ним в продажу отдельно поступила послужившая для него основой плата. Плата от OpenWrt One также поставляется отдельно за $68,42.

Маршрутизатор располагает переключателем, который позволяет по отдельности прошивать модули флеш-памяти NOR (4 Мбайт) и NAND (128 Мбайт), а значит, его непросто вывести из строя. На плате OpenWrt One есть слот для SSD формата M.2 с PCIe. В остальном это стандартный маршрутизатор, работающий в диапазонах 2,4 и 5 ГГц и поддерживающий Wi-Fi 6. Питание подаётся через порт USB Type-C на задней панели или через 2.5GbE с поддержкой PoE, присутствуют также порты 1 GbE и USB 2.0 Type-A. Объём оперативной памяти составляет 1 Гбайт; поддерживается MIMO 3 × 3 в диапазоне 5 ГГц, что позволяет сохранить высокую пропускную способность при подключении большого числа устройств.

Компания Xiaomi представила Mesh-систему BE3600 Pro. В её состав входит головное устройство (роутер), а также второстепенный модуль, что позволяет обеспечить покрытие на площади до 160 м² и подключить к Mesh-системе до 10 устройств и Wi-Fi 7.

Источник изображения: Xiaomi

В основе Mesh-систему Xiaomi BE3600 Pro используется неназванный процессор компании Qualcomm и реализована технология Xiaomi HyperConnect, которая отвечает за динамическую взаимосвязь устройств в реальном времени, упрощая подключение к умному дому с помощью встроенного центрального шлюза и возможностей Bluetooth Mesh.

Роутер работает в двух диапазонах и обеспечивает совокупную скорость беспроводной связи 3570 Мбит/с. В сочетании с диапазоном 5 ГГц, MIMO 2×2 и полосой шириной 160 МГц. Имеется поддержка 2.5G Ethernet.

Mesh-система Xiaomi BE3600 Pro будет доступна по цене 699 юаней (около $98) за комплект из головного и вспомогательного устройства, а также за 349 юаней (около $49) можно будет отдельно купить головное устройство.

Помимо BE3600 Pro компания Xiaomi представила сегодня множество других устройств. В частности, производитель анонсировал смартфоны Xiaomi 15 и Xiaomi 15 Pro, смарт-часы Watch S4 и смарт-браслет Band 9 Pro, новые планшеты, новые телевизоры, а также электрический спорткар SU7 Ultra.

На территории региона ЕАЭС, в том числе в России, начались продажи маршрутизатора Keenetic Giga KN-1012. Новинка сохранила ключевые особенности модели Giga предыдущего поколения, а также получила обновлённый дизайн, более эффективное охлаждение и 2,5-гигабитный WAN/LAN-порт.

Источник изображений: Keenetic

Радиочасть маршрутизатора построена на основе универсального 5-канального чипа MediaTek MT7976DAN в сочетании с пятью дискретными ePA/eLNA-усилителями. Keenetic Giga KN-1012 обеспечивает скорость передачи данных до 574 Мбит/с по стандарту Wi-Fi 802.11ax в диапазоне 2,4 ГГц с шириной канала до 40 МГц, а также до 2402 Мбит/с в диапазоне 5 ГГц с шириной канала до 160 МГц. Реализована поддержка MIMO 2×2 (2T2R) в диапазоне 2,4 ГГц и 3×3 (3T3R2SS) с двумя пространственными потоками в 5 ГГц. При этом третья антенна 5 ГГц задействована для оптимизации приёма и передачи сигнала.

За счёт проделанной оптимизации устройство обеспечивает суммарную скорость соединения по Wi-Fi выше 2 Гбит/с, а также демонстрирует высокий уровень производительности маршрутизации до 3 Гбит/с при использовании функции приоритизации приложений IntelliQos, до 270 Мбайт/с при работе с USB-носителем, 150-500 Мбит/с при использовании протоколов VPN.

Keenetic Giga KN-1012 может похвастаться новым корпусом с более эффективным охлаждением внутренних компонентов. Аппаратной основой маршрутизатора стал двухъядерный Arm-процессор MediaTek MT7981 с рабочей частотой 1,3 ГГц в сочетании с 512 Мбайт оперативной памяти DDR4. Устройство оснащено пятью дискретными FEM-усилителями для повышения качества покрытия, 5-портовым Smart-коммутатором и одним WAN/LAN-интерфейсом 2.5 Gigabit Ethernet SFP/RJ45. Последний можно задействовать не только для подключения к сетям провайдера или вышестоящему маршрутизатору, но также и для соединения с локальными устройствами, такими как производительный компьютер, сетевое хранилище, коммутатор или ретранслятор.

Разработчики также сохранили связку двух USB-портов (3.0 и 2.0) с функциональными кнопками. Габариты устройства без учёта антенн по сравнению с моделью прошлого поколения практически не изменились за исключением того, что корпус стал на 12 мм толще. Это изменение в сочетании с внутренними радиаторами и вентиляционными отверстиями помогает эффективнее рассеивать тепло. Новый Keenetic Giga KN-1012 позиционируется как многофункциональный головной или единственный роутер для дома и офиса. Что касается стоимости новинки, то в России её цена составит 15 990 рублей.

Производитель сетевого оборудования Keenetic представил в России три новые модели интернет-центров, выполненных в компактном минималистичном корпусе без внешних антенн: Sprinter SE KN-3712, Hopper SE KN-3812 и Challenger SE KN-3911.

Как сообщает компания, Sprinter SE и Hopper SE являются развитием гигабитных моделей Sprinter и Hopper. Они представляют собой «специальные» версии, оснащённые пятью внутренними всенаправленными антеннами (две под диапазон 2,4 ГГц и три для 5 ГГц), с возможностью как настольного размещения, так и монтажа на стене или в слаботочном щите.

Модели Sprinter SE и Hopper SE построены на производительной аппаратной платформе MediaTek Filogic 820 с двухъядерным 1,3-ГГц ARM-процессором MT7981 и 512 Мбайт памяти DDR4. Каждое из устройств поддерживает двухдиапазонный Wi-Fi 6 класса AX3000, а также располагает четырьмя гигабитными портами для выполнения задач единственного или главного роутера, обслуживающего проводных клиентов и Wi-Fi-систему из нескольких узлов.

Sprinter SE может использоваться как усилитель сигнала или точка доступа Wi-Fi 6, и встраивается в любую Mesh Wi-Fi-систему Keenetic. Модель Hopper SE отличается наличием порта USB 3.0, обеспечивающим работу дополнительных приложений и скорость обмена данными с внешними дисками или модемами до 250 Мбайт/с.

Наиболее продвинутый Challenger SE базируется на такой же платформе, имеет два сетевых интерфейса 2.5 Gigabit Ethernet и может использоваться для маршрутизации до 4,8 Гбит/с в дуплексе (PPTP/L2TP до 2,4 Гбит/с) с анализом и приоритизацией трафика IntelliQoS, VPN-соединения по актуальным протоколам на скорости от 100 до 500 Мбит/с, а также в качестве шлюза-контроллера или ретранслятора в мультигигабитной Mesh Wi-Fi-системе. При использовании в качестве точки доступа класса AX3000 центр Challenger SE дополнит контроллер Ultra KN-1811 для создания 2,5-гигабитной транзитной сети в случае интенсивного обмена трафиком, например при использовании беспроводных IP-видеокамер высокого разрешения, широкоформатных телевизоров и мультимедийных экранов, локального хранилища файлов и сервера приложений, десятков рабочих или игровых ноутбуков.

При использовании в качестве ретранслятора или моста/адаптера возможны такие гибкие сценарии, как локальное подключение двух 2,5-гигабитных устройств (например, компьютера и NAS), VR-шлема в свободном канале 5 ГГц и транзитное соединение с основным роутером в диапазоне 2,4 ГГц. Если же нельзя отказаться от роутера, предоставляемого провайдером, аналогичный сценарий для VR-шлема и компьютера можно организовать с WISP-подключением в 2,4 ГГц, сохранив все основные функции маршрутизатора, которые обеспечивает KeeneticOS.

Все три модели позиционируются в качестве Wi-Fi-решения для небольших квартир и студий с размещением у входной двери (возможно, в небольшой радиопрозрачной нише или слаботочном шкафу), с запасом на любое расширение покрытия такими же устройствами.

Challenger SE может быть востребован в случае, если требуется мультигигабитный входной маршрутизатор с выключенной радиочастью, вместе с тем, способный выступать в качестве контроллера для многоуровневой масштабируемой сети и Wi-Fi-системы.

Цена Keenetic Sprinter SE KN-3712 равна 10 490 руб., Keenetic Hopper SE KN-3812 — 11 490 руб., Keenetic Challenger SE KN-3911 — 12 490 руб.

В России существенно вырос спрос на роутеры Wi-Fi, работающие в диапазонах частот 5 ГГц и 6 ГГц. За год объём продаж таких устройств увеличился более чем в 1,5 раза. Об этом пишут «Известия» со ссылкой на данные исследования партнёра нескольких производителей электроники.

Источник изображения: USA-Reiseblogger/unsplash.com

В сообщении сказано, что в первом полугодии 2024 года заметно увеличились продажи Wi-Fi-роутеров 5 ГГц по сравнению с аналогичным периодом прошлого года. Спрос на такие устройства за отчётный период вырос на 56 %. При этом спрос на другие роутеры, использующие частоты отличные от 5 ГГц и 2,4 ГГц, увеличился ещё больше — покупатели интересуются ими на 76 % чаще. По всей видимости, под другими роутерами в отчёте подразумеваются устройства, работающие в диапазоне 6 ГГц.

Отмечается, что решение по использованию Wi-Fi в нижней части диапазона 6 ГГц было принято госкомиссией по радиочастотам ещё в 2022 году, но массовое внедрение оборудования начинается только сейчас. В июле этого года также было обновлено постановление правительства РФ, которое в том числе упрощает ввоз в страну такого оборудования, поэтому в будущем ожидается дальнейший рост спроса на Wi-Fi-роутеры 6 ГГц.

По данным источника, в первом полугодии в России было продано 2,26 млн роутеров, что почти на 30 % больше по сравнению с показателем за тот же период прошлого года. По мнению специалистов, увеличение количества Wi-Fi-роутеров 5-6 ГГц будет способствовать повышению качества и стабильности работы разных устройств, таких как наушники, умные колонки, устройства умного дома. В базовом диапазоне 2,4 ГГц, в котором в настоящее время приходится работать совместно множеству устройств, уже мало места, т.е. подключено слишком много гаджетов, создающих помехи друг другу.

В пресс-службе «Мегафона» подтвердили, что в последние годы значительно вырос спрос на роутеры, работающие в диапазоне 5 ГГц. В «Ситилинке» добавили, что разница в стоимости роутеров с поддержкой диапазона 2,4 ГГц и устройств с поддержкой диапазонов 2,4 ГГц и 5 ГГц незначительна. Отмечается, что многие из таких современных устройств поддерживают одновременную работу в двух диапазонах в автоматическом режиме или же дают возможность настройки двух самостоятельных Wi-Fi-сетей в разных диапазонах. В «Ситилинке» считают, что роутеры 6 ГГц (поддержка диапазона необходима для работы по протоколам Wi-Fi6e и Wi-Fi 7) пока остаются достаточно дорогими устройствами для массового потребителя.

В пресс-службе «ДОМ.ру» подтвердили рост спроса на роутеры 5 ГГц. В компании такую тенденцию связывают с ростом количества беспроводных устройств в квартирах и желанием потребителей получить возможность передачи данных на более высоких скоростях. В МТС отметили, что компания уже давно устанавливает клиентам двухдиапазонные роутеры, работающие на частотах 2,4 ГГц и 5 ГГц. В «Ростелекоме» также подтвердили, что клиентам компании предлагаются универсальные двухдиапазонные роутеры.

В пресс-службе «М.Видео-Эльдорадо» согласны с тем, что переход на роутеры 5 ГГц способствует разгрузке частотных диапазонов, что, в свою очередь, может улучшить качество и надёжность работы домашних устройств. Там также отметили, что такие роутеры не лишены недостатков. К примеру сигнал роутеров 5 ГГц не проникает через стены также хорошо, как сигнал устройств 2,4 ГГц. Это может приводить к ухудшению покрытия в разных частях дома.

Компания Asus представила на выставке Gamescom 2024 роутеры ROG Rapture GT-BE19000 и RT-BE86U, а также клиентский USB-адаптер ROG USB-BE92 — все они обладают поддержкой Wi-Fi 7 и отражают готовность компании выпускать современную продукцию.

Источник изображений: Asus

Полноценная поддержка Wi-Fi 7 в Windows 11 появится несколько позже, и новый маршрутизатор Asus ROG Rapture GT-BE19000 поможет раскрыть потенциал беспроводного протокола в игровой сфере — он предлагает скорость до 2,4 раз выше по сравнению с предшествующим стандартом, а также увеличение зоны покрытия на значение до 73 %. Роутер создаёт каналы беспроводной связи шириной 320 МГц в диапазоне 6 ГГц с MLO (Multi-Link Operation) и улучшенной модуляцией 4096-QAM — благодаря этим мерам Wi-Fi 7 обеспечивает ему скорость до 19 Гбит/с.

Устройство обнаруживает WAN-подключение на портах Ethernet 2.5G или 10G с помощью искусственного интеллекта; поддерживается подключение модемов мобильной связи 4G LTE и 5G по USB. Технология Guest Network Pro позволяет устанавливать до пяти SSID, настраивать устройства IoT, VPN и родительский контроль. Присутствует поддержка Triple-Level Game Acceleration — это решение отдаёт приоритет игровым пакетам; безопасность обеспечивает работающее на базе технологий Trend Micro решение AiProtection Pro.

Двухдиапазонная пропускная способность маршрутизатора Asus RT-BE86U с Wi-Fi 7 составляет 6800 Мбит/с при поддержке MLO и 4096-QAM. На борту устройства есть один порт Ethernet 10G и четыре 2.5G; оно также поддерживает AI WAN и подключение мобильных модемов 4G LTE/5G. Роутер работает на базе четырёхъядерного процессора с тактовой частотой 2,6 ГГц, который позволяет ему поддерживать ресурсоёмкие приложения; поддерживаются Guest Network Pro, AiProtection Pro и VPN.

А чтобы преимуществами Wi-Fi 7 смогли воспользоваться обладатели настольных ПК и ноутбуков, лишённых поддержки нового стандарта, Asus выпустила трёхдиапазонный адаптер ROG USB-BE92 — он совместим со всеми стандартными сетями Wi-Fi и предлагает скорость до 6500 Мбит/с. Присутствует поддержка WPA3, а подключить устройство к компьютерам под Windows 10 и 11 можно как через USB Type-A, так и по USB 3.2 Gen 1x1 Type-C.