Das MikroTik RB5009 hat mich seit dem ersten Tag beeindruckt. Obwohl es klein ist, ist es unglaublich leistungsstark und stabil. Ich benutze es ziemlich intensiv mit Containern wie Pi-hole, LibreSpeed-Server sowie WireGuard VPNs, und alles läuft reibungslos ohne Hänger.

In der Praxis, so sehr ich auch versucht habe, die CPU erreichte höchstens 55 %, was zeigt, wie effizient die Hardware ist.

Was die Maschine kann, wurde von anderen gesagt.
5 Sterne leicht von mir.
.
Ich werde nur erwähnen, was ich gemacht habe und was ich mit anderen Routern (DrayTek) für 150 € nicht tun konnte.
1) Extrem schnell beim Gaming und mit hervorragender QoS-Einrichtung gegen Bufferbloat. Ich sehe Pings, die meine Leitung noch nie gesehen hat, und gleichzeitig kann ich einen Speedtest ohne jegliche Last von sogar 1ms durchführen.
2) Vollständige Kompatibilität sogar mit dem schwierigen FTTH von Nova. Ich habe die Geräte des Anbieters vollständig eliminiert und habe trotzdem Internet, Telefonie (über ATA) und Softphone auf Windows.
3) Vollständige CLI-Unterstützung. Ich kann automatisieren, was ich will (z.B. Wake-On-Lan).
4) Ich kann mein Setup nicht nur im Binärformat, sondern auch im Textformat haben, sodass ich meine Einstellungen in der Zukunft replizieren und überprüfen kann, was sich seit dem letzten Mal geändert hat.
.
Ja, es ist schwieriger einzurichten, aber wenn Sie es nicht selbst tun können, ist es es wert, 50 € für einen Techniker auszugeben, der es für Sie einrichtet.
.
P.S.
Meine einzige Beschwerde ist, dass MikroTik sich weigert, Broadcast-Relay zwischen verschiedenen VLANs zu implementieren. Das ist kein Problem mit diesem speziellen Modell, sondern ein breiteres philosophisches Problem mit MikroTik. Ich habe dies umgangen, indem ich ein ERX zum Netzwerk hinzugefügt habe, nur um diese Aufgabe zu erledigen.

Die Maschine ist einfach sehr leistungsstark. Wir haben sie in einer Strandbar mit vielen Leuten seit Beginn des Sommers bekommen, sie hat perfekt funktioniert und ist überhaupt nicht hängengeblieben. Extrem zufrieden wie in ihrem vorherigen Fall (ich hatte ein älteres Modell). Natürlich muss man sich mit dem technischen Teil auseinandersetzen, ansonsten ist es besser, dass ein Techniker es für Sie einrichtet, aber das passiert offensichtlich bei jedem Gerät! Ich empfehle es!

Mein erster Kontakt mit MikroTik und RouterOS. Ich werde wiederholen, was für alle MikroTik-Produkte gilt: Es ist eine sehr große Herausforderung und es bringt Sie abrupt in die Welt der Netzwerke. Es erfordert viel Lesen und Engagement, um es einzurichten. Guter Kontakt mit dem Terminal, obwohl es auch die WinBox-Anwendung gibt, die mit Wine und auf nicht-Windows-Betriebssystemen ausgeführt werden kann.

Ich habe es seit etwa einem Monat und habe Folgendes geschafft:
1. VLANs im Netzwerk einrichten, um den Datenverkehr zwischen intelligenten Geräten (intelligente Switches, Waschmaschinen usw.), dem Standardnetzwerk persönlicher Geräte und einigen Unternehmensservern und Laptops zu trennen, in Zusammenarbeit mit einigen verwalteten Switches.
2. Den Router des Anbieters in den Bridge-Modus versetzen und die PPPoE-Verbindung über MikroTik herstellen.
3. Bufferbloat von Rang D auf A direkt mit der Installation von MikroTik reduzieren und dann auf A+ durch Aktivieren von SFQ-Warteschlangen. Jetzt "verstopft" die Leitung nicht mehr, egal was gleichzeitig passiert, beim Herunterladen, mehreren Streams und der Ping bleibt niedrig bei 3-10ms.
4. Wireguard VPN-Verbindung zu einem bekannten VPN-Anbieter mit Routing-Regeln, die nur den Datenverkehr von bestimmten Geräten (z. B. Smart TV) an eine sekundäre Routing-Tabelle für Wireguard-Verkehr senden, in Kombination mit Firewall-Regeln, die den IPv6-Verkehr blockieren und spezifische DNS-Server des VPN-Anbieters zuweisen, um DNS-Lecks zu vermeiden.
5. Einrichtung einer LAG-Gruppe mit 4 Ethernet-Verbindungen zwischen MikroTik und dem zentralen Switch, um den Datenverkehr auszugleichen und keine Engpässe für das gesamte Netzwerk über eine Ethernet-Verbindung zu schaffen.

Dinge, an denen ich arbeite und die ich noch nicht richtig einrichten konnte:
1. Lastenausgleich zwischen dem Glasfaser-Router und einem anderen Router mit einer 4G-Verbindung, der den Bridge-Modus nicht unterstützt.
2. Verwendung des VPN-Tunnels nur für den Datenverkehr zu bestimmten Hostnamen/Websites - Aufrechterhaltung einer dynamischen Liste von IP-Adressen, die sich auf diese spezifischen Hostnamen auflösen, über ein Skript, das regelmäßig ausgeführt wird.

Im Allgemeinen hat es eine sehr robuste Konstruktion, wird nicht sehr heiß, macht keinen Lärm und hat sehr gute Spezifikationen sowohl in Bezug auf Rechenleistung als auch auf die Anzahl der unterstützten Verbindungen. Es wird dringend für Power-User empfohlen, die ihr Netzwerk aufrüsten und die absolute Kontrolle über ihren Datenverkehr haben möchten.