General er jeg forsat rigtig glad for min Mikrotik router, den levere vare rigtig flot, dog har jeg fundet 2 issues jeg kæmper med.

Ipad 4 og Iphone 5 wifi connections forsager udfald på hele wifi netværket, dette er sket nogle gange, når vi har haft besøg og de låner vores wifi for at vise noget på deres Apple enheder, 2 sec efter de kobler på wifi nette er der udfald på wifi nettet, i første omgang opdagede jeg det ved at DR radio streamning falde ud, uden større belastning på routeren cpu ej båndbredte.

Ipsec forbindelse forsager 100% cpu, er et andet issue jeg har oplevet, har lavet nogle IPsec tunneler til andre personer rund i verden, sådan vi nemt har adgang til hinandens infratruktur ressourcer, ved større båndbredte udnyttelse, f.eks file kopiering, så rammer jeg 100% CPU ved omkring 10MB udnyttelse af min wan forbindelse.

Workarroud er at blot kopier ting ved en lavere hastinghed, f.eks. -l 5000 på scp, herefter er cpu load på omkring 44 % og router agere rimelig stabil, lægges der ikke en begrænsning ind og man køre med 100% cpu kan man forvente at man taber wifi forbindelse, og tunnelen går ned samt andre sjove ting.
Root causen til dette IPSEC issue skulle vist være Mipsel processeren evne til at lave det nødvendig matematik for at levere 3des / aes kryptering, efter hvad jeg kan se på google.. 

Løsningen skulle være at "opgradere" til en RB1100AHx2 der har indbygget hardware krypterings chip og i følge Mikrotik sales skulle kunne håndtere omkring 800Mbit IPSEC forbindelser.


rb1100AHx2


Update:

Fik besøg af en IOS 7 Ipad 4 dag, det lader til at wifi problemet er blevet løst via IOS 7 opgradering. :-)

Husets gamle Linksys WRVS4400N brænde af / gik død tilbage i dec måned, den havde været ustabil i et par år, hvor den skulle genstartes flere gange ugentligt.

Herefter var spørgsmålet, hvad skulle erstatte denne, adhoc, lavede jeg et stykke gammelt hardware om til en wifi accesspoint basseret på linux, men realt ønskede jeg ikke at få mere hardware op, nærmere at skære ned, dertil skulle den nye enhed være stærk nok til at kunne dække hele huset med wifi.

Jeg kiggede på router som kunne moddes via dd-wrt og Apple airport, da den er så simple at arbejde med, resultatet blev denne enhed fra Mikrotik, en http://routerboard.com/RB2011UAS-2HnD-IN 

Router
Denne enhed skal ind og udskifte min dejlige stabile SoeKris 5501, som har kørt ekstream stabilt på debian, siden den blev købt tilbage i 2008.
dvs. Soekris og linksys wifi + switch kan fjernes og tilbage står denne enhed.....  den er COOL.

Wifi dækker hele huset, dvs. et gammel 70'hus som er ca 18 m lang, og routeren står i den ene ende, så det er 18 m den skal dække.

Routeren blev købt, via www.eurodk.com som blev fundet via ebay, men da de ville have mere for levering på ebay, end på deres alm. shop, tog jeg chancen og fik også min vare fint leveret til tiden.