[问题] 住家用对外路由器选择

楼主: kaoru7568 (镜音俺嫁)   2025-04-11 14:07:18
各位板友好,想要找一台CPU不错而且不会烫的主路由器(纯路由)
现在用AC86U当主路由器,有线AiMesh2.0分到房间,对外500M中华电信,有一台NAS。
因为AC86U也进入EOL了,怕后面安全性更新跟不上,所以想把它换掉。
架构上变成主路由 + AC86U(AiMesh APs: 68U,Lyra共3台),这样AC86U就不负责对外。
功能上,需要有PPPoE拨号、好一点的防火墙、VPN Server、VPN Client,
如果有VLAN切割或访客网络等功能隔离IoT,NAS流量更好。
目前有几个想法:
1) 买一台新的ASUS,一样用AiMesh串接,什么都不用动
两三千块的应该够用了,还请板友推荐型号
2) 买UCG-Ultra当主路由,AC86U等开成AP mode负责打无线讯号
要价5000,但后续可以慢慢买U6等升级成AC+AP的系统
3) 二手Fortigate 50E 或 40F,没授权应该还是一个好用的防火墙吧
4) Mikrotik hEX,同上,一个好用的路由器具有所有我想要的功能
5) 算了不买最大,AC86U还可以撑著继续用
作者: lianpig5566 (家庭教师杀手里包恩)   2025-04-11 15:21:00
MikroTik 便宜好用 赞 但v7还是一堆问题Edge Router应该也不错
作者: a330332003 (浪)   2025-04-11 17:06:00
rb5009?
楼主: kaoru7568 (镜音俺嫁)   2025-04-11 17:50:00
最近有看到hEX更新硬件,应该比我手上的hEX PoE更新一些
作者: Softrella (Ne M'aime Pas)   2025-04-11 17:52:00
v7也没到一堆问题那么惨吧,普通用是不会有大问题啦
作者: Klauhal (赤)   2025-04-11 18:43:00
二手FG没更新不如不要买
作者: HiJimmy (å—¨ 吉米)   2025-04-11 18:48:00
只是拨号找个A53或是A73刷个openwrt,也不怕漏洞,fortigate市占率很高,骇客都很喜欢攻击,没更新容易被打爆,这牌续约超贵...,二手机好像会锁两台60F一年破万...,公司用的我不敢说要用openwrt,不然其实基本功能几乎都能达成
作者: pentw (小企鹅)   2025-04-13 10:30:00
弄个软路由装opnsense也不贵功能也很强大
作者: l98 (寻找属于我的星星)   2025-04-13 12:16:00
Merlin 有继续支援的话应该还好V7我之前用起来感觉没什么问题,IPv6的问题也修好了
作者: tw2107 (Applepie)   2025-04-13 12:41:00
我自己是用X86小主机跑RouterOS,很稳定,pfsense跟OpnSense也不错
作者: l98 (寻找属于我的星星)   2025-04-13 21:18:00
不要机壳太热情的话就R86S之类的吧,畅网的机壳散热太热情要外加风扇
作者: simpson083 (雷姆,是一种信仰)   2025-04-14 08:26:00
Synology

Links booklink

Contact Us: admin [ a t ] ucptt.com