Много мощен рутер за взискателна домашна мрежа, home lab или малък бизнес.

Свързал съм го директно след ONT, като съм премахнал оборудването на Cosmote. Използвам го с Pi-hole, VPN и Wire Guard и до момента е много стабилен.

Не е plug & play устройство, защото RouterOS изисква четене и базови познания по мрежи. Ако обаче знаеш какво правиш или искаш да изградите правилно една по-сериозна мрежа, това е отличен избор.

MikroTik RB5009 ме впечатли от първия ден. Въпреки че е малък по размер, е невероятно мощен и стабилен. Използвам го доста „тежко“, с контейнери като Pi‑hole, LibreSpeed server, както и WireGuard VPN-и, и всичко работи перфектно без засичания.

На практика, колкото и да опитвах, процесорът достигна най-много 55%, което показва колко ефективен е хардуерът му.

Какво прави машината, вече е казано от други.
5 звезди лесно от мен.
.
Ще спомена само какво направих и какво не можах да направя с други рутери (DrayTek), струващи 150 €.
1) Изключително бърз в игрите и с отлична настройка на QoS за bufferbloat. Виждам пинги, които линията ми никога не е виждала преди, и в същото време мога да направя тест за скорост без никакво натоварване от дори 1ms.
2) Пълна съвместимост дори с капризния FTTH от Nova. Напълно елиминирах оборудването на доставчика и все пак имам интернет, телефония (чрез ATA) и софтуерен телефон на Windows.
3) Пълна поддръжка на CLI. Мога да автоматизирам каквото искам (например, Wake-On-Lan).
4) Мога да имам настройките си не само в бинарен, но и в текстов формат, за да мога да репликирам настройките си в бъдеще и да проверя какво е променено от последния път.
.
Да, по-трудно е за настройка, но ако не можете да го направите сами, струва си да дадете 50 € на техник, за да го настрои вместо вас.
.
P.S.
Единствената ми оплакване е, че MikroTik отказва да реализира релей на излъчване между различни VLAN. Това не е проблем с този конкретен модел, а по-широк философски проблем с MikroTik. Заобиколих това, като добавих ERX към мрежата само за да свърша тази работа.

Машината е просто много мощна. Го взехме в плажен бар с много хора от началото на лятото, работеше перфектно и не се блокираше изобщо. Изключително доволни, както и в предишния случай (имах по-стар модел). Разбира се, трябва да се занимавате с техническата част, в противен случай е по-добре да имате техник, който да го настрои за вас, но това очевидно се случва с всяко устройство! Препоръчвам го!

Моят първи контакт с MikroTik и RouterOS. Ще повторя това, което се отнася за всички продукти на MikroTik - това е много голямо училище и ви поставя в света на мрежите, изисква много четене и ангажираност, за да го настроите, добър контакт с терминала, въпреки че има и приложението WinBox, което може да се използва с Wine и на операционни системи, различни от Windows.

Имам го около месец и успях да направя следното:
1. Настроих VLAN-и в мрежата, за да разделя трафика между умни устройства (умни превключватели, перални и др.), стандартната мрежа на личните устройства и някои корпоративни сървъри и лаптопи, в сътрудничество с някои управляеми превключватели.
2. Поставих рутера на доставчика в режим на мост и направих pppoe връзката чрез Mikrotik.
3. Намалих буферното натоварване от ранг D до A директно с инсталирането на Mikrotik, а след това до A+ чрез активиране на опашките SFQ. Сега линията не "заглушава" независимо от това, което се случва едновременно, с изтегляне, множество стрийминги и пингът остава нисък - 3-10ms.
4. VPN връзка с Wireguard към известен доставчик на VPN, с маршрутни правила, които изпращат само трафика от конкретни устройства (например Smart TV) към вторична таблица за wireguard трафик, в комбинация с правила на защитната стена, които блокират ipv6 трафика и заделят специфични DNS сървъри на доставчика на VPN, за да се избегнат изтичания на DNS.
5. Настройка на LAG група с 4 етърнет връзки между Mikrotik и централния превключвател, за да има балансиране на трафика и да не се създава затруднение за цялата мрежа през една етърнет връзка.

Работя по следните неща и все още не съм успял да ги настроя правилно:
1. Балансиране на товара между оптичния рутер и друг рутер с 4G връзка, който не поддържа режим на мост.
2. Използване на VPN тунела само за трафик към конкретни имена на хостове/уебсайтове - поддържане на динамичен списък с IP адреси, които се превеждат на тези конкретни имена на хостове чрез скрипт, който се изпълнява периодично.

В общи линии, той има много здраво изграждане, не се загрява много, не прави шум и има много добри спецификации както по отношение на изчислителната мощност, така и на броя на поддържаните връзки. Горещо препоръчвам го на напреднали потребители, които искат да модернизират мрежата си и да имат абсолютен контрол върху трафика си.