TP-Link Archer GE550 BE9300

Var trött på min ISPs router (Technicolor TG799vac Xtream, med över två år gammal firmware dessutom), och när deras enda alternativ var en "uppgradering" till en ny (Icotera i4882) där man som användare har noll och ingen kontroll över ungefär några som helst inställningar alls var det inte aktuellt någonstans. Då återstod det att lösa något själv. Kraven var åtminstone mGig på WAN och absolut minimum en mGig LAN-port (gärna minst 4st mGig-portar), minst en USB-port för SMB och i alla fall två separerade WLAN som körs parallellt. Wifi 6E åtminstone, men jag använder inte jättemånga WLAN-klienter för någon tyngre belastning, så det var inte lika prioriterat. Alternativen blev då: 1) Bygga eget med ex. OpenWRT/köra Ubiquiti eller Mikrotik och lös/lösa trådlösa AP - kändes onödigt dyrt och komplicerat (nåja, inte Ubiquiti kanske, men jag har alltid upplevt dem som rätt överhypade egentligen) för min förhållandevis lilla lägenhet. 2) Köpa färdigt. Då var frågan i stället vad man ska välja med tanke på kraven ovan. ASUS har jag inte haft bra erfarenheter av på senare tid och undviker dem när jag kan, och då blev valen ännu färre. Under lite nedsatt pris föll valet på denna. Upplevs hyfsat liten (33cl läskburk for scale), men ändå gedigen (rejäl vikt). Inga problem att placera då jag ändå har den på skrivbordet, men väggmontering är på grund av designen att fetglömma - då får man skaffa/bygga en hylla till den. Jag är såpass old-school att jag inte tänker använda någon app för att konfigurera, utan kollade vad den hade ställt sig på för IP-adress och hoppade dit med webbläsaren. Funkade alldeles utmärkt det också, utan några som helst besvärligheter egentligen. Man får ett par... erhm, "förslag" om molntjänster och datainsamling/telemetri (ofc för förbättring av kundupplevelsen...), men efter att raskt ha nekat dessa verkar de inte tjata på en mer än så. Har förvisso inte kört någon packet sniffer på WAN-sidan för att se om den skickar någon telemetri utan tillåtelse, men jag får lita på den så länge. Har "bara" en 500/500Mbps-uppkoppling, så routern har inga som helst problem att hantera WAN-sidan, men det är på LAN-sidan jag tenderar att lägga på lite mer belastning. Har två st. NAS med 2,5GbE, en st. med 1GbE, 3st datorer med 2,5GbE och 5st IOT-prylar på WLAN-sidan, plus lite annat smått (Android-lur (Wifi 6E tri-band) och skrivare (2,4GHz) på WLAN. TV, TV-box och BD på Ethernet bakom en egen switch, samt en drös retrodatorer som sitter inkopplade i en 8-portars switch efter routern och startas med högst ojämna mellanrum). Ett par av 2,5GbE-enheterna sitter bakom en 2,5GbE-switch. För att undvika att alla NASar ska behöva stå på jämt kör jag nu också en USB-SSD kopplad till routern som lite temporär fildump som jag ska kunna komma åt från vilken enhet jag vill. Har hittills testat att flytta runt grejer i nätverket simultant och samtidigt skyffla en del till USB-disken ansluten till routern (via SMB), och routern tuffar snällt på med ~30-40% CPU-belastning enligt routerns gränssnitt. Hyfsat smidigt att ställa in allt, *men* det finns lite brasklappar kring gränssnittet (se nedan). Däremot var det trevligt att aktivera ett separat 2,4GHz-nätverk (separat 5GHz går också bra) för IOT-enheterna, så dessa isoleras från övrig trafik och eventuella sårbarheter där inte behöver riskera massa annat. Och det är utöver(!) gästnätverk, som också går fint att ställa in, men det har jag skippat. Mesh har jag också skippat helt, EasyMesh är aktiverat som standard, men i en lägenhet som min känns det totalt onödigt. Game-funktionerna känns också skapligt tveksamma, fick lite sämre resultat i benchmarks/speedtests med QoS och "gaming mode" påslaget, så kör helt enkelt utan det. RGB var också lätt att stänga av (phew). Men helt ärligt var belysningen faktiskt rätt okej, inte totalt överdriven. Gränssnittet/firmwaren är okej, men inte jättebra. Om man aktiverar fildelning på USB-porten aktiverar routern utöver SMB även en FTP-server(!), inte SFTP alltså utan okrypterad FTP på port 21 - som tur är enbart på LAN-sidan, men ändå. Det borde varit pensionerat för ett decennium sedan, men det är som tur är enkelt att stänga av. Inloggning i gränssnittet via HTTPS är möjligt, men jag hade gärna stängt av HTTP-åtkomst helt, verkar inte finnas något alternativ för det. Inga inställningar för att generera ett eget TLS-certifikat, och inga inställningar för saker som timeout, 2FA till inloggning o.s.v. Hittar heller inga inställningar för ex. telnet och SSH på varken WAN- eller LAN-sidan, hade gärna verifierat att de är avstängda (trots att routern med sin inbyggda "HomeShield"-funktion talar om att de är det). DNS över HTTPS eller TLS har jag inte heller fått att fungera än (testat både Cloudflare, Google, Quad9 och DNS4EU), tänkte kontakta TP-Link och se om det är någon firmware-bugg. Att de försöker kränga på en extra säkerhetsfunktionalitet när man går in på HomeShield-fliken ("HomeShield Pro", lite extra analysverktyg och skyddsfunktioner, men inget kritiskt imho) känns också lite drygt, men det stör inte mig nämnvärt. Den känns i övrigt stabil, så jag är inte direkt missnöjd. Om TP-Link fixar DoH är det en 5/5-produkt för mig på grund av riktigt bra prestanda och specifikationer för priset, som det är nu får den nöja sig med 4/5.