Prawie rok temu nadeszła wiekopomna chwila i światło dzienne ujrzała pierwsza wczesna beta systemu RouterOS w wersji 7. Dzisiaj pomimo dalszego jego rozwoju nadal na horyzoncie nie widać wersji stabilnej. Natomiast pojawiło się pierwsze urządzenie z domyślnie zainstalowanym RouterOS v7 na pokładzie. I to o nim więcej w tym artykule.
MikroTik Chateau LTE12 bo to o nim mowa jest pierwszym urządzeniem z wbudowanym modułem LTE kategorii 12 Łotewskiego producenta.
Wygląd i zawartość opakowania
Urządzenie dostajemy w klasycznym dla MikroTik’a opakowaniu w skład którego wchodzą:
- Urządzenie MikroTik Chateau LTE12
- Zasilacz (24V 1200mA)
- Płaski kabel ethernet
- Klasyczna instrukcja obsługi
W zestawie nie znajdziemy zewnętrznych anten !
Urządzenie posiada obudowę w kolorze białym z czarną górą i dołem. Na górze obudowy znajdziemy przycisk WPS natomiast na dole znajduje się łatwo dostępny slot Micro SIM. Z tyłu urządzenia znajduje się klapka ukrywająca złącza antenowe.
Na dole tyłu urządzenia znajdziemy:
- Przycisk Reset
- Gniazdo zasilające
- 5 portów Gigabit Ethernet
- Pełny port USB 2.0
- Przycisk Mode
Na przodzie urządzenia znajdują się diody sygnalizujące pracę Wi-Fi, LAN, oraz zasilania. Znajdziemy tam również 5 diod które fabrycznie pokazują siłę sygnału sieci LTE natomiast ich przeznaczenie możemy programowo zmienić w RouterOS (więcej info TUTAJ).
Specyfikacja techniczna
Budowa wewnętrzna urządzenia to:
- Procesor: IPQ-4019 (ARM) – 4 rdzenie 716 MHz (taki sam jak w modelu hAP ac³)
- Pamięć RAM: 256MB
- Pamięć Flash: 16MB
- Licencja RouterOS: level 4
- System RouterOS v7 – urządzenie nie jest przystosowane do pracy z RouterOS v6
W roli switch-chip’a pracuje układ QCA8327 który podłączony jest do procesora linią o przepustowości 2GB/s.
Natomiast jednym z najważniejszych elementów tego urządzenia jest moduł LTE12 a dokładnie Quectel EG12-EA. Jego dokładna specyfikacja znajduje się TUTAJ.
Jeśli chodzi o wewnętrzne anteny urządzenia to znajdują się w nim 4 anteny sieci LTE oraz 2 anteny sieci Wi-Fi. Urządzenie posiada 2 gniazda SMA/ż do montażu anten zewnętrznych – są to wyprowadzenia dla LTE. Natomiast w obudowie urządzenia znajdują się dodatkowe 2 miejsca na ewentualny samodzielny montaż złączy np. do zewnętrznych anten Wi-Fi.
UWAGA – obudowa urządzenia wykonana jest z dość miękkiego plastiku także przy jej ewentualnym otwieraniu należy zachować szczególną ostrożność aby nie połamać zaczepów.
Testy wydajnościowe
Testowane urządzenie pracowało po kontrolą systemu RouterOS w wersji 7.0beta6 (development).
Przepustowość
Podczas poniższego testu router był skonfigurowany jako typowy domowy router LAN (zatem m.in firewall + NAT). Bandwidth Test wykonywany do maszyny w EPIX osiągnął ponad 600Mbps. Niestety w dniach gdy wykonywałem testy sieć z której były one robione zaniżała osiągnięte wyniki testów dla ruchu TCP także wydajność urządzenia w mojej opinii będzie wykraczać poza 800-850Mbps w obu kierunkach (sądząc po użyciu local-cpu).
Sytuacja wygląda niemal identycznie na komputerze działającym w jego sieci LAN (tutaj również trzeba uwzględnić powyższą anomalię).
Wi-Fi
Testy sieci bezprzewodowej były wykonane w środowisku średnio zaśmieconym innymi sieciami Wi-Fi. Wyniki przestawię parami (dla 2,4GHz i 5GHz) w 4 lokalizacjach. Pomiary były wykonywane za pomocą Huawei P30 Pro (Google Android 10). Testy wykonywane były na antenach wbudowanych.
Konfiguracja 2,4GHz:
- Kanał: 3 (2422) wybrany automatycznie
- Szerokość kanału: 20/40MHz eC
- Szyfrowanie: WPA2-PSK AES
- Country: Poland
- TX Power: regulatory domain
Konfiguracja 5GHz:
- Kanał: 1 (5180) ustawiony statycznie
- Szerokość kanału: 20/40/80MHz Ceee
- Szyfrowanie: WPA2-PSK AES
- Country: Poland
- TX Power: regulatory domain
Test obok urządzenia:
Test pokój obok (ściana nośna):
Testy w pokoju nad routerem (strop):
Test w pokoju po przekątnej (strop + ściana nośna):
VPN
Zastosowanie Chateau jako serwer VPN przetestowałem tworząc prostą konfigurację IKEv2 praktycznie identyczną jak opisałem TUTAJ. Wynik prędkości na komputerze klienckim z Windows 10 to około 180Mbps zarówno dla pobierania jak i wysyłania.
LTE
Do testu modułu LTE użyłem najzwyklejszego startera sieci Play. Testy wykonałem w centrum miasta Rybnik (woj. śląskie) około godziny 18. Dla tego testu nie zmieniałem nic w domyślnej (pustej) konfiguracji jedynie co to założyłem 2 zewnętrzne antenki 5dBi.
RouterOS v7
Na uwagę zasługuje też fakt że urządzenie pracuje pod kontrolą systemu który… no właśnie jest jeszcze we wczesnej fazie beta. Co prawda podczas testów system działał prawidłowo i stabilnie ale faktem jest że nie jest to system który można spokojnie używać na tzw. produkcji. Nie chodzi tutaj o jego stabilność bo po przetestowaniu swojego scenariusza można stwierdzić czy system obsłuży go prawidłowo czy nie. Wiekszym problemem są kwestie bezpieczeństwa bo o ile MikroTik bardzo szybko reaguje na znalezione podatności aktualnego systemu RouterOS v6 to nie wiadomo jak będzie to wyglądało w gałęzi development która jest czysto badawcza i tak na prawdę wszystko może się tam stać.
Natomiast z czystej ciekawości wystawiłem ten router na adresie publicznym (na łączu nic nie było filtrowane/ograniczane) ustawiłem wszystkie usługi włącznie z DNS jako dostępne ze świata i przeskanowałem urządzenie oprogramowaniem OpenVAS korzystając z serwisu hackertarget.com. Wykorzystałem scenariusz testu który wykorzystywał wszystkie znane exploity (włącznie z tymi które mogą uszkodzić podatny system). I pomimo zaraportowania niebezpieczeństw wynikając z w/w konfiguracji (wszystko dostępne ze świata) to żadna z usług nie była podatna. Dodatkowo wykonałem skanowanie pełnego zakresu portów. Nie był też otwarty żaden inny port poza tymi na które wskazywała by zastosowana konfiguracja.
Podsumowanie
MikroTik Chateau LTE12 to na prawdę bardzo dobre urządzenie. Cechuje go wysoka wydajność w „obrabianiu” ruchu oraz dobra wydajność sieci bezprzewodowej (nawet przy wbudowanych antenach). Wydajność sieci LTE była dla mnie zaskoczeniem i oceniam ją bardzo dobrze.
Cena urządzenia to 229 dolarów i uważam że jest ona jak najbardziej adekwatna do możliwości sprzętu.
Mówiąc szczerze to ten router już by się wygrzewał na zaszczytnym miejscu w moim pokoju obsługując sieć domową gdy nie… system. Osobiście pomimo że staram się być zawsze na bieżąco z nowinkami wersji stable to niestety ale development na tą chwilę tj wchodzenie na zbyt cienki lód. Szczególnie jeśli mowa o bezpieczeństwie sieci które traktuję priorytetowo.
Plusy:
- Bardzo wysoka wydajność w obsłudze ruchu sieciowego
- Bardzo dobry zasięg sieci bezprzewodowej
- Możliwość instalacji dodatkowych złączy dla anten (np. do Wi-Fi)
- Wysoka wydajność sieci LTE12 i możliwość instalacji anten zewnętrznych
- Estetyczny wygląd
Minusy
- System operacyjny nadal w wczesnej fazie beta (bez określonego czasu wydania wersji stabilnej).
- USB tylko w wersji 2.0
- Możliwość instalacji dodatkowych złączy dla anten – z jednej strony plus ale z drugiej strony użytkownik musi sam grzebać w środku urządzenia
Recenzja zrealizowana dzięki uprzejmości sklepu wisp.pl który wypożyczył sprzęt na testy.