Toekomst van Synology SRM en routers

[aliazzz]

Wat betreft OpenWRT op de RT2600ac. Eindelijk lijkt er een goede openWRT basis voor Synlogy gelegd te zijn: https://openwrt.org/toh/zyxel/nbg6817. Dat betekend hopelijk snel een alternatief OS voor de RT2600ac.

[Babylonia]

Het is maar de vraag of je er ook werkelijk iets aan hebt om OpenWRT op een Synology router te flashen ??
Wat biedt OpenWRT "meer" dan wat de huidige versie SRM je biedt?  Voor "dezelfde" functionaliteit is er geen reden om te switchen.

Overigens vermoed ik dat de functionaliteit, en flexibiliteit van het Synology OS een stuk verder gaat, dan wat OpenWRT je kan bieden?
(Afhankelijk van wat je belangrijk vindt en inzet aan functies).

Maar dan nog.
Een RT2600ac is naar tegenwoordige hardware specs. eigenlijk al niet meer krachtig genoeg om met huidige ontwikkelingen mee te lopen.
Zelfs van een RT6600ax model, kun je je afvragen of het nog toereikend is met één  2,5 Gb  ethernetpoortje ?

En hoe verhoudt zich dat als iemand meerderde Synology routers als  WiFi "mesh"  punten gebruikt?
Werkt dat ook allemaal onder OpenWRT ?

Ik zou zeggen "bezint eer ge begint"   

[aliazzz]

OpenWRT biedt toekomst, SRM niet. Ik ben bang dat SRM geen security patches meer krijg terwijl OpenWRT een zeer actieve community heeft. Dat is voor mij meer dan goed genoeg rede om SRM eraf te gooien om dit apparaat nog van een aantal jaren lucht te voorzien voordat ik hem definitief vaarwel zeg. Dan maar wat minder opties qua software, in ruil voorl een meer open platform met een actieve community. Synology is wat betreft hardware sowieso karig.

 

[Babylonia]

Ik ben bang dat SRM geen security patches meer krijgt...

Dat heeft men tot nu toe nog steeds wel gedaan, en staat ook nog steeds officieel genoteerd om dat voorlopig te blijven ondersteunen.
Zolang dat het geval is, voor mij althans géén reden iets anders in te zetten.

Alleen aanpassingen / uitbreidingen van de basis systeemsoftware zelf, zal wellicht niet meer worden doorgevoerd.

[aliazzz]

Ik vindt dat super jammer om eerlijk te zijn! SRM werkt idd heel fijn, maar is qua nieuwe ontwikkelingen dood.
Wat het besluit daarchter is zal mij een worst zijn, maar jammer vindt ik het wel.

[Babylonia]

Zeker, ik vind het evengoed erg jammer.

Zal wel iets te maken hebben met het beleid wat ook bij hun NAS-producten plaats heeft, om zich meer op de zakelijke markt te richten.
Maar daar had men op dat vlak juist ook verder in kunnen ontwikkelen.  "Rack" model routers, zonder WiFi.  Met aparte (WiFi) mesh AP's.
Beveiliging begint "bij de voordeur".

[aliazzz]

Helemaal eens!

Denk dat synology de toegevoegde waarde van de routers en firewalls onderschat en gewoon voor de "easy route" gaat (lees less hassle, more dollars) door cheap tricks en walled garden onzin.

De recent ingezette koerswijziging richting een fully branded walled garden experience is daar duidelijk in. Echter daarnaast is ook in 1 klap alle synology wifi/router hardware op relatief korte termijn waardeloos. (ten hoogste 2 jaar, waarschijnlijk eerder).

Dit terwijl synology een zorgvuldige en courante naam in de markt heeft opgebouwd gooien ze, gemotiveerd door "dollar graai-beleid", een stok in hun eigen voorwiel met zichzelf nog op de fiets.   

Als echter de omzet de komende kwartalen blijft groeien (maar het aantal gebruikers afneemt) zal men aanemen dat dit een wijs besluit is gebleken....

Daarnaast zijn er ook mensen die denken dat zolang hun nas nog werkt er geen issue is, I beg to differ.
Nu is juist de tijd daar om het zinkende schip zonder schade te verlaten. Zolang de NAS functioneert kan je gemakelijk een backup wegtrekken naar een ander apparaat. Als je afwacht totdat een defect zich voordoet, bijv je nas of schijven stuk, moet je weer een Synology NAS of schijven aanschaffen en zit je daardoor nog langer vast in het eco-systeem. Dat net sluit zich in de toekomst alleen maar meer, let maar op....

[aliazzz]

Na wat browsen en leeswerk ben ik het volgende tegengekomen als voor mij als DE  opvolger voor de rt6600ax:
GL-BE9300
Uiteraard kan deze hardware zonder problemen VyOS, OpenWRT, DD-WRT en andere router/firewall OSsen draaien.

Flint 3 (GL-BE9300）Tri-band Wi-Fi 7 Home Router
Interface    
1 x 2.5G WAN Ethernet port
1 x 2.5G WAN/LAN Ethernet port
3 x 2.5G LAN Ethernet ports
1 x USB 3.0 port
1 x Reset Button
CPU    Qualcomm Quad-core @1.5GHz
Memory / Storage DDR4 1GB / eMMC 8GB
Protocol  IEEE 802.11a/b/g/n/ac/ax/be
Wi-Fi Speed  688Mbps (2.4GHz), 2882Mbps (5GHz), 5765Mbps (6GHz)
Ethernet Speed  10/100/1000/2500Mbps

€205,58 inc BTW en verzending naar NL(!)

Tevens is er een Slate 7 (GL-BE3600) die als mesh point kan fungeren, maar dit hangt natuurlijk van het gekozen OS en de SOFTWARE af. Het standaard geleverde pakket is getailerd gebaseerd op OpenWRT. ik zal daarom eerst de set testen met de meegeleverde OS'en alvorens ik de Router omspoel naar of vanille OpenWRT en VyOS om te kijken wat mijn voorkeur heeft.

Tevens heb ik hardnekkige geruchten (via reddit/4chan) gelezen dat er een gebruikersvriendelijke HTML5 skin voor over VyOS aan zit te komen. Dit zou de kracht van VyOS combineren met de gebruiksvriendelijkheid van bijv. OpenWRT. Natuurlijk is SRM een prachtig OS, maar helaas niet open source en dus niet te gebruiken als basis op VyOS. Echter de API's van alle VyOS functies zijn zeer goed beschreven dus om een MVP te bouwen en aan mee te ontwkkelen (schijnt een open source project te worden!) is natuurlijk fantastisch en relatief gemakkelijk.

[Babylonia]

Leuk en aardig dat systeem.
Maar schijnbaar als een compleet "nieuw" systeem, zou ik daar nu nog niet zo snel in mee gaan.  Het moet zich nog volledig "bewijzen".
Kost enkele jaren gebruikservaring - terugkoppeling met support - om alle foutjes van het standaard OS tot een meer stabiele vorm te corrigeren.

En...  lees nergens de ondersteuning van meerdere VLAN sub-netwerken.
In de huidige ontwikkelingen van IoS systemen en behoefte aan gescheiden netwerken. In dat geval al direct een "no-go".
Verder ook niets m.b.t. ondersteuning vanuit "WAN" van typisch Nederlandse "ISP" configuraties met aparte functies voor bijv. KPN IP-TV.
Lijkt me in Nederland eigenlijk toch essentieel?
-

[aliazzz]

VLAN wordt ongetwijfeld ondersteund aangezien het met OpenWRT verscheept wordt.
omdat het systeem op OpenWRT draait zijn is in iedergeval software-stabiliteit OK. Uiteraard gelden er nog zaken zoals hardwaredrivers etc etc, maar SRM is ook niet over 1 nacht ijs gegaan? Daar hebben wij ook jarenlang ook tickets voor ingeschoten? Dit is nu precies waarom Closed Source systemen gbehoorlijk zuigen en ik mooi in de aap gelogeerd ben met de rt6600ax. Ding is straks, na 4 jaar USELESS, terwijl de hardware zo nog 3 jaar toe kan (7 a 8 jaar totaal moet kunnen). Sure geen upgrade naar WIFI7 of 8, maar dat is natuurlijk niet perse noodzakelijk als 6 gewoon lekker werkt en iedereen plezier heeft van goed bereik.

Wat KPN betreft z'n aansluiting, daar heb ik geen kijk op.
Bovendien gebruik ik Ziggo en zal bij mij daarom het kabelmodem (in bridge modus) ertussen moeten.
Wat KPN precies voor WAN access techniek toepast weet ik niet uit het blote hoofd.


Ik gok ook dat je IoT bedoelt in plaats van IoS ;-) Ja daarbij is een gebrek aan standaardisatie nog een extra probleem bovenop de spyware en security issues. Een VLAN is eigenlijk een mitigatie maatregel achteraf en niet een definitieve aanpak op oorzaak. Moge duidelijk zijn dat we voorlopig een VPN netwerk als must beschouwen voor "Lek Temu spul". daarnasst is een oerkoepelend standaardisatie voor de wildgroei aan IoT troep (!) a troep is het juiste woord.

[Babylonia]

VLAN wordt ongetwijfeld ondersteund aangezien het met OpenWRT verscheept wordt.

Het "ongetwijfeld" ondersteuning van VLAN, daar ga ik vooralsnog niet vanuit, omdat het nergens wordt vernoemd in de specificaties.
Dat is toch de basis in de benoeming bij specificaties, dat je dit soort essentiële mogelijkheden beschrijft.
"Raden" is er niet bij met het kiezen van een router. Omdat je een router kiest op basis van de eisen van een in te richten netwerk.
Niet andersom, zomaar kijken welke routers er zijn.  En aan de hand daarvan maar beginnen en "hopen" dat het aan je eisen voldoet.
(Ik ken wel meer routers "met OpenWRT" maar zonder ondersteuning van extra VLAN's voor het LAN).

Verder bedoel ik inderdaad IoT (verschrijving in mijn eerdere reactie).

Het is dat ik een kleine 10 jaar geleden een Synology router < bij een "loting" > heb gewonnen.
En de verdere ontwikkeling van het SRM  gaandeweg heb doorlopen in mijn bescheiden "thuisnetwerk".
(Navolgende Synology router modellen zijn mij verder ook altijd gratis ter beschikking gesteld).

Heb met de inrichting van netwerken in het verleden juist bewust ook wel gekozen voor andere router merken en modellen.
Afgaande op de eisen die bij de inrichting van een meer uitgebreid netwerk van bijv. een none-profit organisatie benodigd zijn.
Juist in dat geval bewust géén keuze voor systemen die (toen) nog in de kinderschoenen stonden.
Maar die reeds een gedegen geschiedenis kennen in de ontwikkeling van het systeem, zonder je wekelijks hoofdbrekens te moeten maken,
om het netwerk voor een organisatie (veilig) draaiende te houden.

WiFi 6 of 7 vind ik "voor een router" minder belangrijk, omdat met WiFi uitbreidingen het maar de vraag is, of de "eigen systemen"
van een routermerk, wel de juiste keus is om daarmee ook een WiFi netwerk verder mee op te bouwen?
(Zou in de verdere uitbreiding daar in de meeste gevallen daar nooit de Synology router modellen voor hebben gekozen).
Heb eerder bijv. ook wel eens bewuste keuzes gemaakt voor inrichting met gebruik van Access Points van het merk "Grandstream".

Verder houd ik vooraf al meteen rekening dat een router voor diverse ISP specifieke WAN aansluitingen (o.a. KPN) moet zijn in te zetten.
Zodat ik niet vast kom te zitten bij overgang van de ene of andere provider, en dan pas merk tegen tekortkoningen aan te lopen.
-

[Hofstede]

Als je een vervanger voor de router van Synology zoekt ben je denk ik beter af met producten uit de Unifi lijn van Ubiquiti.
Die heeft tegenwoordig een groot aantal opties, is volledig bij de tijd qua techniek, ondersteund VLANs, bescherming tegen kwaadaardige websites etcetera.
Heeft prima ondersteuning onder Nederlandse gebruikers en werkt met alle providers.

[Babylonia]

Zeker.  En bijv. voor KPN zijn daar reeds kant en klaar scripts voor ontwikkelt die je kunt downloaden.
Zie  < KPN forum >  Wordt geregeld geüpdatet naar de laatste type modellen, en veel gebruiksondersteuning met aangepaste set-ups.

https://ui.com/us/nl/cloud-gateways

[aliazzz]

Als je een vervanger voor de router van Synology zoekt ben je denk ik beter af met producten uit de Unifi lijn van Ubiquiti.

=> persoonlijk ben ik het het daar niet mee eens, dan zit ik weer in hetzelfde "walled garden/closed ecosystem" schuitje, wat aantoonbaar nadelen heeft met betrekking tot levensduur en transparantie.

Ongetwijfeld heeft Ubiquity een goed product, maar mijn persoonlijke voorkeur gaat uit naar vrijheid en openheid. Synology en Ubiquity vallan aantoonbaar niet in deze categorie.

Quote:
WiFi 6 of 7 vind ik "voor een router" minder belangrijk, omdat met WiFi uitbreidingen het maar de vraag is, of de "eigen systemen"
van een routermerk, wel de juiste keus is om daarmee ook een WiFi netwerk verder mee op te bouwen?

Eens: voor ons thuis is een netwerktechnologie (WIFI5 of 6 of 7) vrij irrelevant voor dagelijk youtube of email gebruik. Dit zal voor de beleving van mijn gezin geen verschil maken.

Aangezien de WAN en primary LAN upload/download speed voor mij belangrijk zijn zal ik een andere route kiezen: ik neem een high-end openWRDT router voor WAN/LAN gateway en daarachter hang ik ik een synology of whatever spul als Wierelss AP/mesh voor het gezin.
Op deze wijze kan ik beide werelden aan behoeft goed combineren.

Om een indruk te geven waar ik naar kijk:  https://mono.si/

Dit is de "Gateway" van mono.io, een router die het verkeer hardwarematig kan afhandelen, ofwel nagenoeg geen CPU belasting bij 100% throuhput in combinatie met. Dit betekent voor mijn soon to have glasvezel abbo meer dan genoeg bandbreedte parallel aan zeer goede security. Dat mijn gezien hierachter een een nog steeds prima dienst doende rt6600ax heeft als zuiver AP zal hun een worst zijn.

Wat mij dit oplevert is een goed en voor IT normen lang houdbare hardware (10+ jaar) zonder gezeik van software updates of vendor lock-in. Het platform is namelijk zodanig ge-engineered zodat ze moeiteloos ALLE software kan draaien zolang deze voor ARM is gecompileerd is dus pfSense, OpenSense, VyOS, OpenWRT etc etc ja zelfs stock linux of freebsd... ja de instap is prijzig (600eu voor een devkit of 300 Eu voor de regular variant, beide performen even goed op network throughput). Wellicht op een later tijdstip combineren met de  eerder vermelde GL-BE9300.

Wat zeker is is dat ik zeer binnenkort de RT6600ax wegdoe (interesse anyone?)

[Birdy]

Wat zeker is is dat ik zeer binnenkort de RT6600ax wegdoe (interesse anyone?)

Je kan de RT hier te koop zetten.