Wi fi роутер keenetic giga kn 1011 обзор

Обновлено: 06.07.2024

Первые роутеры с поддержкой Wi-Fi 6 появились более года тому назад. Застрельщиками здесь стали устройства Huawei серии AX, наделавшие немало шума и раскачавшие тему по максимуму. Они обеспечили очень неплохие цены и высокую доступность устройств.С нюансами конечно, но где не бывает нюансов? Затем были Tp-Link и Asus. Одни попроще и незамысловатее вроде Archer AX50, другие – подороже и навороченнее. Но поклонники жанра ждали реализации Wi-Fi 6 от Keenetic. Этот бренд заслуженно считается одним из лучших на российском рынке, а их реализация бесшовного Wi-Fi пожалуй что действительно самая удачная из бытовых на сегодняшний день.

Есть ощущение, что релиз подзадержался, но вот наконец Wi-Fi 6 от Keenetic прибыл. Прибыл он в корпусе роутера Keenetic Giga. С недавних пор производитель стал обновлять модельный ряд, не плодя дополнительные сущности и немного лишь корректируя индекс девайса. Модель с Wi-Fi 6 получила индекс KN-1011 и внешне ничем не отличается от базовой Giga. С маркетинговой точки зрения наверное это не очень здорово, различные свистелки на полке магазина не помешали бы, но понять, почему из поддержки нового стандарта не стали делать WOW-событие тоже можно. Вещь это сугубо техническая.

Отличий разумеется много, все они скрыты в корпусе и размещены на плате. Для реализации нового стандарта пришлось заменить радиомодули на совместимые и в целом перепахать начинку.

Радиочасть обновлена полностью. Теперь используется связка чипов MT7915DAN и MT7975DN. Они обеспечивают скорость до 1,2 Гбит/сек при подключении в диапазоне Wi-Fi 5 ГГц на совместимом с Wi-Fi 6 (802.11ax) оборудовании. На традиционном Wi-Fi 2,4 ГГц можно говорить о скоростях до 500 Мбит/сек, но это скорее лабораторные изыски. Получить в этом диапазоне подобные скорости в условиях городской скажем квартиры возможным не представляется – слишком замусорен эфир.

Устройства формата Wi-Fi 5 (802.11ac) будут получать скорости до 0,9 Гбит/сек в режиме 2х2 МИМО. В общем тоже совсем неплохо, но это доступно и на устройствах без поддержки Wi-Fi 6.

Из интересного отмечу добавившийся анализатор частотного WI-FI спектра. Это, если помните, возможность сканировать эфир на предмет поиска наименее забитых каналов. Сама по себе такая возможность была у роутеров Keenetic едва ли не всегда. При настройке сети можно было выбрать динамический режим выбора канала. И тогда роутер периодически сканировал эфир, отлавливая самые свободные каналы. Минус был в том, что из-за того, что радиочасть была физически одна, то при сканировании активная сеть отваливалась на несколько секунд. Для большинства пользователей это было практически незаметно, но любители играть по сети и транслировать стримы очень страдали из-за разрывов. Теперь эта проблема близка к решению, но сама по себе фича пока недокументирована и неактивна. Вероятно, ее включат вместе с одним из будущих обновлений прошивки. Она действительно весь полезна в городской квартире.

Еще на плате расшита поддержка Bluetooth. Скорее всего речь идет о возможностях в рамках умного дома и использования различных датчиков, но это пока только задел на будущее. В Keenetic эту возможность никак не комментируют. А с учетом того, что печатные платы у топовых устройств обычно делаются на поколение вперед, можно говорить о том, что это вопрос 2022 года, не ранее.

Что же до скоростей, то мой провайдер обеспечивает подключение 500/500. При тестах с использованием iPhone 11 Pro Max и смартфонов Huawei последнего поколения роутер по Wi-Fi выдавал 100% скорости. То же самое касается и ноутбука с поддержкой «шестерки». Но устройствах без Wi-Fi 6 скорости были скромнее и достигали 250-300 Мбит/сек.

Что тут можно сказать? За одиннадцать без малого тысяч Keenetic с поддержкой Wi-Fi 6 прямо сейчас не дает каких-то сногсшибательных возможностей. Все то же самое фактически можно получить на более доступных устройствах с ценой до 5 тысяч рублей. Безусловно, реализация бесшовной сети по версии Keenetic это чрезвычайно круто, но развернуть поддержку Wi-Fi 6 на всю сеть без замены всего оборудования на совместимое у вас не получится.

С другой стороны, у других производителей нет полноценной реализации бесшовного Wi-Fi. У тех же, у кого она есть, либо нет Wi-Fi 6, либо реализовано это все очень сомнительно. Из моих любимых можно выделить решения Wi-Fi 6 того же бренда Ubiquity. Но они обойдутся существенно дороже и потребуют полной перестройки архитектуры всей сети, в том числе с поддержкой POE. Сервер же Cloud Key для удаленного управления сетью и использования приложения сейчас подорожал до каких-то космических цифр и сам по себе стоит более 30 тысяч рублей. Так что не вариант.

В такой ситуации для домашнего использования можно использовать гибридное решение. Взять за основу существующую сеть на Keenetic, использовать проводную локальную сеть и установить узлы с поддержкой Wi-Fi 6 там, где такая скорость подключения будет действительно востребована, например в гостиной или кабинете. К узлам по проводу будет приходить 100% скорости, а дальше уже по воздуху устройства получат максимум возможного.

Нельзя не приветствовать появление поддержки Wi-Fi 6 в оборудовании Keenetic. Это важное и нужное дополнение, которое сделает использует сети более комфортным и полноценным. Переоценивать это событие я бы не стал. Просто теперь есть вот так. И в некоторых ситуациях жизнь станет чуточку более комфортной. Для этого все и затевается, не так ли?

Обычно я использую в проектах следующие модели:

Speedster (KN-3010) в качестве дополнительной точки доступа и свитча на 4 гигабитных порта где-нибудь в тумбе под телевизором. Это самая недорогая модель с гигабитными портами.
Giga SE (KN-2410) в качестве основного вводного роутера. Модель SE появилась недавно, в ней более мощный процессор, чем в Giga (KN-1010).
Ultra (KN-1810), когда нужен максимально мощный Wi-Fi, он там немного круче, чем в Giga (KN-2610), когда нужно 8 гигабитных портов. Часто этого роутера хватает на всю квартиру.

И вот теперь через совсем небольшой промежуток времени после выпуска Giga SE Keenetic выпустили новый роутер Giga с номером модели KN-1011. Он стал значительно круче.

Если судить по скоростным характеристикам, это роутер не самое лучшее, что можно купить за почти 11 тысяч рублей с поддержкой Wi-Fi 6. Но учитывая качество Keenetic, которое до сих пор меня не подводило (не видел ни единого случая брака или зависания), рекомендую из бытовых роутеров именно Keenetic.

Так что при покупке, если остановили свой выбор на модели Giga, обращайте внимание на то, чтобы наименование модели было KN-1011, а не 1010. Вот описание новой модели на сайте производителя.

Если у вас уже стоит роутер Giga, но менять его на новую модификацию смысла большого нет, замена себя не оправдает. Wi-Fi 6 не является настолько прорывной технологией, чтобы вы сразу почувствовали прирост скорости. А если у вас стоит какой-то другой роутер, уступающий по характеристикам, и его работа вас не страивает, то стоит переплатить тысячу рублей за новый Giga, а не брать старый (если только не с рук вдвое дешевле).

Помните, что если у вас квартира сложной конфигурации, более эффективным будет не усиливать существующий роутер, а добавить дополнительный роутер в режиме mesh. А для больших площадей имеет смысл перейти на профессиональные решения, вроде Ubiquiti или Mikrotik.

Если работа вашего бизнеса тесно связана с интернетом, вам нужна VPN-сеть между офисами, нужно настроить публичную Wi-Fi в соответствии с требованиями ФЗ, а IT-администратор предлагает купить Cisco, не торопитесь — сегодня мы рассмотрим 7 важнейших и полезных сетевых функций, которые можно получить в интернет-роутерах, продающихся в розницу от 2350 рублей.

1. Два (три, четыре) интернет-канала с автоматическим переключением

Вообще, Keenetic поддерживает больше двух интернет-провайдеров, если есть желание — вы можете настроить их хоть четыре штуки, и роутер будет переключаться между ними, если у провайдера упала связь или просто закончились деньги на балансе. Заметьте — физический обрыв провода совсем не обязателен для того, чтобы роутер понял, что интернета нет и включил резерв.

Настройка двух интернет-провайдеров производится инстинктивно: в разделе «проводное подключение» выбираете основного провайдера, а затем добавляете еще одного по принципу «один провайдер на один сетевой порт». Новый провайдер по умолчанию считается резервным, а чтобы отслеживать работу основного канала, используется метод доступности портов в таких ресурсах, как Facebook или Google. Но для собственной сети куда важнее, чтобы были доступны свои сервисы в удаленных филиалах, потому что не редка ситуация, когда Google и Facebook работает, а "Хабаровск" — нет. Поэтому выбираем метод проверки связи — обычный Ping (ICMP-эхо) на наш IP-адрес. Если пинг не проходит в течение 10 секунд (время и частота настраиваются), роутер считает, что провайдер сломался, и переключается на резервный.

По собственному опыту могу сказать следующее: если ваша работа связана с интернетом, то два провайдера — это Must Have! Особенно, если они какие-то местечковые и непонятные, ведь обрыв связи на 3-4 дня — это, к сожалению, обычное дело.

2. VPN-сервер L2TP/IPSec

Еще 6-7 лет назад VPN-шлюз со скоростью 30 Мбит/с представлял собой шумную железяку в стальном корпусе для монтирования в стойку и продавался по цене около 800$. Сегодня 100-мегабитный Keenetic Omni всего за 40$ позволяет создавать VPN-тоннели PPTP, L2TP/IPsec, IPSec, OpenVPN и даже SSTP на скорости до 30 Мбит/с, а более дорогая модель Keenetic GIga обещает в IPSec до 300 Мбит/с. Давайте это проверим и протестируем скорость VPN-соединения, создаваемого этими роутерами.

В настройке PPTP на кинетиках есть нюансы, почитайте специально написанную для этого инструкцию . Но я рекомендую вам не использовать PPTP, а просто настроить L2TP/IPSec — более надежный протокол, и все работает из коробки.

Как видно, L2TP/IPSec даже на младшем Keenetic Omni выдает почти 30 Мбит/с, то есть действительно аппаратно ускоряется, как заявляют в Keenetic, хотя при этом загрузка процессора роутера составляет 100% и Web-интерфейс еле открывается. Много это или мало? Для работы 2-3 сотрудников с электронными документами и для мониторинга сетевых устройств, этого более чем достаточно, но для коллектива из 10-15 человек уже будет мало.

Совсем другое дело — Keenetic Giga, чей двухъядерный процессор аппаратно ускоряет чистый IPsec до теоретических 400 Мбит/с. Здесь скорости будет достаточно для того, чтобы работать по RDP в разрешении 1920x1080, подключать удаленные базы данных, синхронизировать резервные копии небольших серверов и перекачивать FullHD медиафайлы или 4K со сжатием. Говоря проще, скорее вы упретесь в медленный тариф интернет-провайдера, чем в возможности VPN-сервера Keenetic Giga. Да и загрузка процессора у Keenetic Giga даже в этом тесте не превышает 48%, так что все остальные сервисы продолжают работать как часы.

Помимо PPTP и L2TP/IPsec, во всех кинетиках есть чистый (site-to-site) IPsec, виртуальный сервер IPsec Xauth PSK (нативно поддерживается в iOS и Android), и даже OpenVPN. Кроме того, нас заинтересовал сравнительно редкий и свежий вариант SSTP, но прежде, чем о нем рассказывать, рассмотрим фирменный облачный сервис KeenDNS.

3. Подключение к web-устройствам за серым IP-адресом через облако KeenDNS

Ваш провайдер выдает вам «серый» IP-адрес вида 10.9.2.x и вы никак не можете со смартфона во время командировки зайти на сервер видеонаблюдения и посмотреть, закрыта ли дверь в офисе? Для этих целей Keenetic сделала свое облако KeenDNS, позволяющее открывать все web-интерфейсы ваших устройств, не настраивая NAT-ы, не думая о том, почему у вас серый IP, и даже не сталкиваясь с нехваткой портов, если у вас несколько устройств имеют доступ по одному 443-му порту (настроить NAT в таких случаях сможет не каждый). Все очень просто: мы включаем в роутере KeenDNS, и нам выдается адрес вида hwp.keenetic.pro. Всё! Никаких регистраций и подтверждений по E-mail! Никаких социальных профилей и лицензионных соглашений! Вбиваем hwp.keenetic.pro в адресную строку и получаем доступ к панели управления самим роутером — начало положено!

4. VPN через облако по протоколу SSTP

В Keenetic встроенный SSTP-сервер намертво привязан к облачному сервису KeenDNS, о котором мы говорили выше, и при его включении ваш VPN-сервер будет иметь адрес вида hwp.keenetic.pro. При “сером” адресе через облако Keenetic проходит и весь трафик SSTP. Это хорошо тем, что имея под рукой VPN-клиент, вы можете из любой точки мира получить доступ к любому устройству в вашей сети, находящемуся за «серым» IP-адресом, даже если у вас для доступа в интернет используется модем Билайн, МТС или Мегафон. Серый IP — не проблема: мы видим все web-интерфейсы умных устройств, мы видим сетевые папки и принтеры нашей организации, но…

Если у вас провайдер предоставляет "белый" IP-адрес, то в настройках облака KeenDNS вы можете указать это, и тогда при соединении с SSTP-сервером, облако будет использоваться только для идентификации клиента, а трафик пойдет напрямую, что гораздо быстрее, как видно на графиках выше: до 23 Мбит/с на Giga KN-1010.

Я, конечно, надеюсь, что Keenetic ускорит свое облако, потому что при текущих скоростях эта фишка выглядит как крайняя мера, и её следует вынести в отдельный пункт меню с надписью «в случае необходимости — разбить стекло!». Но как показывает практика, именно за такие «крайние меры» люди очень часто выкладывают очень большие деньги. Особенно, если провайдер решил «в одностороннем порядке изменить условия договора» в понедельник с утра, и вся работа встала. Тут за 5 мегабит в секунду многое отдашь.

5. Авторизация Wi-Fi пользователей в соответствии с Постановлением Правительства №758 и №801

Здесь единственная сложность - это найти MAC-адрес именно того порта, которым роутер выходит в интернет. Что делать если у вас 2 интернета и соответственно 2 MAC-адреса? Просто менять сервис авторизации на другой - сотрудничество с сервисом авторизации вас ни к чему не обязывает.

Пришло время включить нашу гостевую Wi-Fi сеть на роутере, и перед законом мы чисты. Наши клиенты будут авторизованы в самом лучшем виде, им можно задать ограничение скорости (по умолчанию 5 Мбит/с), чтобы больше тратили на бургеры и меньше смотрели в телефоны, им выделяется отдельный пул IP-адресов вида 10.1.30.x, чтобы они не лезли во внутреннюю сеть кафешки, им можно включить изоляцию сетевых устройств, чтобы они не взламывали смартфоны и ноутбуки других посетителей, и, кстати, целиком гостевую Wi-Fi сеть можно выключать по расписанию, что будет очень хорошим поводом выпроводить посетителей после закрытия заведения.

Как видите, с точки зрения законопослушного Wi-Fi для клиентов, у роутеров Keenetic все очень лаконично и просто. У меня на настройку авторизации через Captive Portal (а делал я это первый раз в жизни) ушло около 15 минут, включая регистрацию и съемку скриншотов для статьи.

6. Настройка работы устройств только через VPN

Здесь все настраивается еще проще: во вкладке «другие подключения» создаем VPN туннель для выхода в интернет. Если вы купили платный VPN на европейских хостингах, параметры настройки вам дадут в личном кабинете сервиса. Затем лучше всего перейти в список устройств и дать имя нашему сверхсекретному серверу, чтобы не запутаться в MAC-адресах. Мы назовем его «Проектная документация», а также обеспечим беспрепятственный доступ в интернет смартфону с "телеграммом"! После этого во вкладке «Приоритеты подключений» выбираем наши устройства и привязываем их к профилю VPN. Все, теперь никакие войны с мессенджерами не повлияют на работу нашего сервера.

7. Сегментация сети

Сейчас, с распространением интернета вещей, все более остро встает вопрос безопасности даже маленьких домашних или офисных "сеточек". Что делать, если "умная" лампочка или телевизор будут взломаны хакерами? Что делать, если пароль от Wi-Fi будет скомпрометирован, и злоумышленнику станет доступна внутренняя сеть, через которую он сможет скачать скрытые от чужих глаз данные? Как посадить камеры наблюдения и их сервер вообще в отдельную сеть? Как расширить гостевую сеть с описанной выше функцией Captive Portal, через коммутатор на несколько точек доступа по этажам небольшого отеля? В роутерах серии Keenetic имеется современный ответ на эти вызовы: вы можете создать не только гостевые или прочие утилитарные Wi-Fi-сегменты, но и объединить их с проводными портами. Например, выделить один порт под отдельную сеть и подключить туда через коммутаторы или точки доступа любые устройства.

Эти устройства в гостевой сети смогут беспрепятственно выходить в интернет, но будут изолированы от других устройств в вашей основной сети, в том числе и друг от друга. Конечно, им можно включить доступ к панели управления роутером, но это не обязательно. Контроль осуществляется с использованием ограничений на физический порт или с помощью виртуальных сетей (VLAN).

Бонус: Подключение DECT-телефонов к роутеру

Интернет-центры серии Keenetic можно использовать как базовые станции для беспроводных стационарных DECT-телефонов, подключенных к провайдеру IP-телефонии. Только представьте себе - вам не нужно покупать стационарные IP-телефоны, тянуть PoE кабель по всему офису, разговаривать по скрипящим пластиком трубкам дешевых китайских IP-аппаратов… Вы можете пойти в М-Видео, купить DECT-трубку Panasonic или Philips за 2-3 тысячи рублей . В том же DNS-е купить USB-донгл Keenetic Plus DECT за 1599 рублей - и настроить вашего провайдера IP-телефонии, используя Keenetic как VoIP сервер.

У нас на HWP последний DECT-аппарат был торжественно выброшен лет 10 назад, поэтому протестировать работу данной функции мы не можем, но настройка очень подробно описана в базе знаний Keenetic, и судя по отзывам в блогах и на форумах, у людей все работает.

Внешний вид Keenetic Omni и GIga

Большинство современных роутеров имеют скучный дизайн, и в Keenetic взгляд цепляется за две вещи. Первая — это огромные прямоугольные антенны, разобрав которые, видишь — это не проволочка, как многие любят, а довольно замысловатые крупные печатные антенны. В старшей Keenetic Giga используется антенная группа 2 MU-MIMO с двумя пространственными потоками и коэффициентом усиления — 5 дБи.

Вторая вещь, достойная внимания — это SFP-порт в модели Giga. Он запараллелен с WAN-портом роутера, и служит для подключения к интернету удаленных отдельностоящих объектов, куда дотянуться можно только оптоволокном. Сегодня оптоволокно стоит очень дешево, а гигабитные SFP трансиверы — вообще продаются за копейки, так что расстояния для быстрого интернета уже не имеют значения.

Keenetic Giga состоит из 2-ядерного процессора MediaTek MT7621AT, одного чипа ОЗУ DDR3 объемом 256 Мб и радиомодуля MediaTek MT7615DN. Слот SFP не имеет дополнительного охлаждения, поэтому дальнобойные трансиверы сюда лучше не ставить. Конструкция роутеров семейства Keenetic всегда была простая, и любоваться здесь особо нечем, но придраться можно только к установленным конденсаторам: в таком дорогом продукте хотелось бы видеть емкости как минимум фирмы Nippon, а здесь непонятно чьи.

Цена вопроса

За некоторыми исключениями, все рассматриваемые функции доступны вам в простейшем роутере Keenetic Omni за 2690 рублей в розницу, а Keenetic Giga стоит уже 7490 рублей, и в этом ценовом диапазоне конкурентов с такой простой настройкой у Keenetic-ов нет.

Заключение

Если ваш бизнес только встает на ноги, но вам уже нужно обеспечить работу 5-10 человек в офисе и на удаленке, и очень хочется, чтобы все работало через защищенные VPN-каналы, роутеры серии Keenetic дадут вам эти возможности.

Читайте также: