[Thread ufficiale]ASUS ROG Rapture GT-AX6000 - Firmware modding

[Bovirus]

- Scopo di questo thread

Scopo di questo thread è esclusivamente del modding del prodotto

ASUS ROG Capture GT-AX6000

Non si occupa di altri prodotti Asus.
Ne si occupa di comparazioni con altri prodotti (vedi sotto).


- Thread ufficiale

Per

- info sul prodotto
- manuali
- firmware stock originale

fare riferimento al thread ufficiale

Thread ufficiale ASUS ROG Rapture GT-AX6000


- Postare sempre in ogni post i dettagli

È importante in ogni post essere il più dettagliati possibile ed indicare sempre tutti i dettagli.[/u]

I dettagli minimi sono

- Versione firmware
- Reti WiFi unite o separate
- Ogni altro dettaglio utile

- Firmware progetto Asuswrt-Merlin

- Home

Progetto Asuswrt-Merlin - Home

Progetto Asuswrt-Merlin - Info versioni firmware

Progetto Asuswrt-Merlin - Firmware stabili (Sourceforge)


- ASUS ROG Rapture GT-AX6000 - Firmware stabile

La versione più recente del firmware merlking è la 3004 388.6.2

Progetto Asuswrt-Merlin - Firmware GT-AX6000 v. 3004 388.6.2 (27.02.2024)


- ASUS ROG Rapture GT-AX6000 - Firmware beta


- Licenza Creative Commons

Il contenuto di questo post è rilasciato con licenza

Creative Commons Attribution-Noncommercial-Share Alike 2.5

..

[Bovirus]

- Licenza Creative Commons

Il contenuto di questo post è rilasciato con licenza

Creative Commons Attribution-Noncommercial-Share Alike 2.5

..

[doc octopus]

Ai possessori di GT-AX6000 (e non solo) consiglio caldamente l'installazione del firmware di Eric Sauvageau (RMerlin) perché con l'ultima versione ha raggiunto una buona maturità, ma soprattutto perché le ultime introduzioni di Asus che portano asuswrt alla versione 5.0 (3.0.0.6) non sono esenti da bug, glitch grafici e qualche problema di compatibilità con la banda wireless 2,4 GHz.
Il link lo ha postato Bovirus poco sopra, la versione 3004.388.4.0 è al momento l'ultima disponibile.

[insane74]

domanda non polemica: ma è "sicuro" installare questi firmware?
intendo: quelli "ufficiali" sono rilasciati dal produttore, che, si spera, abbia le competenze per implementare i vari fix/miglioramenti e, si spera, nessun interesse a rilasciare firmware con funzionalità "sospette".
ma un firmware preparato da chissachi?
per il router passa TUTTO il traffico della rete domestica.
ha senso "fidarsi" di tizio che modda un firmare? chi ci garantisce che, non solo non includa funzionalità "sospette" (backdoor, sniffer, altro), ma che sappia anche solo fare il suo e non lasciare involontariamente "buchi" nella sicurezza.

mi sembra molto "rischioso" usare in FW custom su un dispositivo così "importante" come il router.
no?

[doc octopus]

I firmware di Merlin sono sicuri, sono più di 10 anni che "aggiusta" i problemi dei firmware ufficiali Asus lavorando in contatto con altri modder e Asus stessa dalla quale riceve i router in anticipo e i codici GPL prima che siano disponibili pubblicamente. Ha un seguito importante su SNB Forum, nei thread dedicati ad Asus, dove posta aggiornamenti sullo sviluppo e sui bugfix dei firmware e risponde alle domande degli utilizzatori.
Lo trovi anche su Twitter, ma ora si è spostato su Mastodon.

[Scarface01]

Buon giorno,
sono un paio di giorni che da internet non riesco più ad accedere alle macchine presenti a casa mia con URL (ddns) tipo: Homeassistant, QNAP NAS (macchine virtuali e web-admin) e router AX-6000 https. Mentre se chiamo gli URL (ddns) sotto LAN tutto funziona perfettamente.

Connessione Vodafone FWA -> Router Asus GT AX-6000 senza Power Station (anche in cascata con VPS stesso problema)

Impostazioni router:
Firmware: Merlin 3004.388.4
PortForwarding: correttamente impostato sulle porte vs gli IP-LAN (statici)
DDNS: impostato con NO-IP e DUCKDNS (recuperano IP pubblico correttamente)

Tabella di routing:

Destination Gateway Genmask Flags MSS Window irtt Iface
default 93.XX.XX.37 0.0.0.0 UG 0 0 0 vlan1038
10.128.28.17 93.XX.XX.37 255.255.255.255 UGH 0 0 0 vlan1038
10.133.47.166 93.XX.XX.37 255.255.255.255 UGH 0 0 0 vlan1038
93.XX.XX.36 * 255.255.255.252 U 0 0 0 vlan1038
93.XX.XX.37 * 255.255.255.255 UH 0 0 0 vlan1038
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
192.168.101.0 * 255.255.255.0 U 0 0 0 br0

Hard reset router fatto.

Anche disabilitando il Firewall e AiProtection il problema non si risolve.

Errore: time out (non risponde)

È possibile che sia un problema dell'ISP? Visto che il mio IP pubblico è 93.XX.XX.38 e non compare nella tabella di routing? Vodafone mi ha confermato di avermi attivato IP Pubblico dinamico.

Mi scuso se non è il posto giusto dove inserire questo messaggio, nel caso lo sposto dove mi indicherete.

Marco

[Prodrive]

Originariamente inviato da doc octopus

I firmware di Merlin sono sicuri, sono più di 10 anni che "aggiusta" i problemi dei firmware ufficiali Asus lavorando in contatto con altri modder e Asus stessa dalla quale riceve i router in anticipo e i codici GPL prima che siano disponibili pubblicamente. Ha un seguito importante su SNB Forum, nei thread dedicati ad Asus, dove posta aggiornamenti sullo sviluppo e sui bugfix dei firmware e risponde alle domande degli utilizzatori.
Lo trovi anche su Twitter, ma ora si è spostato su Mastodon.

Quindi aggiorna relativamente spesso il firmware?

Io ho appena acquistato il router per sfruttare la 2.5 Gbps a pieno, mi arriva domani e chiaramente tanto vale fare subito il firmware per abituarsi alle impostazioni fatte in un certo modo.
Spero sia un gran prodotto, purtroppo il Fritz!Box top di gamma è un bel prodotto ma resta fermo non evolve più di tanto.

[insane74]

Originariamente inviato da Prodrive

Quindi aggiorna relativamente spesso il firmware?

Io ho appena acquistato il router per sfruttare la 2.5 Gbps a pieno, mi arriva domani e chiaramente tanto vale fare subito il firmware per abituarsi alle impostazioni fatte in un certo modo.
Spero sia un gran prodotto, purtroppo il Fritz!Box top di gamma è un bel prodotto ma resta fermo non evolve più di tanto.

personalmente l'ho provato (nella versione con GUI "liscia", non "ROG", giusto perché trovo la ROG tamarra).
ha qualche impostazione in più, qualche informazione in più (tipo la temperatura della CPU, del chip WIFI, e robe così), ma niente di stravolgente.
dopo una settimana sono tornato al FW ufficiale.

se guardi i FW ufficiali:
https://rog.asus.com/it/networking/r...helpdesk_bios/
vedi che l'ultimo è il 3.0.0.6.102_21514 del 20/06/2023
se guardi i FW mod:
https://sourceforge.net/projects/asu...X6000/Release/
vedi che l'ultimo è il GT-AX6000_3004_388.4_0 del 21/08/2023.

in pratica il FW mod è basato sul FW ufficiale 3.0.0.4.388_23285 del 12/05/2023.
i FW mod sono "in ritardo" di mesi rispetto al FW ufficiale.
se nel FW ufficiale sono inclusi fix di sicurezza... devi aspettare mesi per averli nel FW mod solo per avere qualche info/impostazione (da nerd) in più?
per me non vale la pena, e quindi sono tornato al FW ufficiale.

[Prodrive]

Originariamente inviato da insane74

personalmente l'ho provato (nella versione con GUI "liscia", non "ROG", giusto perché trovo la ROG tamarra).
ha qualche impostazione in più, qualche informazione in più (tipo la temperatura della CPU, del chip WIFI, e robe così), ma niente di stravolgente.
dopo una settimana sono tornato al FW ufficiale.

se guardi i FW ufficiali:
https://rog.asus.com/it/networking/r...helpdesk_bios/
vedi che l'ultimo è il 3.0.0.6.102_21514 del 20/06/2023
se guardi i FW mod:
https://sourceforge.net/projects/asu...X6000/Release/
vedi che l'ultimo è il GT-AX6000_3004_388.4_0 del 21/08/2023.

in pratica il FW mod è basato sul FW ufficiale 3.0.0.4.388_23285 del 12/05/2023.
i FW mod sono "in ritardo" di mesi rispetto al FW ufficiale.
se nel FW ufficiale sono inclusi fix di sicurezza... devi aspettare mesi per averli nel FW mod solo per avere qualche info/impostazione (da nerd) in più?
per me non vale la pena, e quindi sono tornato al FW ufficiale.

Dipende quali sono le impostazioni da nerd in più e se funzionano bene, se sono impostazioni serie che fanno la differenza potrebbe valerne la pena, diversamente approvo ciò che dici.

[insane74]

Originariamente inviato da Prodrive

Dipende quali sono le impostazioni da nerd in più e se funzionano bene, se sono impostazioni serie che fanno la differenza potrebbe valerne la pena, diversamente approvo ciò che dici.

sulla pagina del progetto trovi tutti i dettagli.
imho, non è nulla che valga la pena, soprattutto se si deve rinunciare agli ultimi aggiornamenti di sicurezza.
poi magari qualche impostazione è utile in qualche caso "problematico", ma direi che è una cosa troppo variabile per poter decidere a priori quale usare.

è una possibilità usare questi FW mod, ma boh, non ne vedo (in generale) la necessità.

[Prodrive]

Originariamente inviato da insane74

sulla pagina del progetto trovi tutti i dettagli.
imho, non è nulla che valga la pena, soprattutto se si deve rinunciare agli ultimi aggiornamenti di sicurezza.
poi magari qualche impostazione è utile in qualche caso "problematico", ma direi che è una cosa troppo variabile per poter decidere a priori quale usare.

è una possibilità usare questi FW mod, ma boh, non ne vedo (in generale) la necessità.

Tanto come al solito appena inizi a inserire policy, firewall o altro le prestazioni subiscono un "imbuto".
Spero che abbia una pagina "policy" per limitare la visione di certi siti su determinati ip dato che ho i bimbi che tendono molto ad andare su youtube, ma anche li non è che posso filtrare i video stupidi da quelli costruttivi

[insane74]

Originariamente inviato da Prodrive

Tanto come al solito appena inizi a inserire policy, firewall o altro le prestazioni subiscono un "imbuto".
Spero che abbia una pagina "policy" per limitare la visione di certi siti su determinati ip dato che ho i bimbi che tendono molto ad andare su youtube, ma anche li non è che posso filtrare i video stupidi da quelli costruttivi

non c'entra col FW mod, visto che c'è già in quello stock: https://www.asus.com/support/FAQ/1008720

[Prodrive]

Originariamente inviato da insane74

non c'entra col FW mod, visto che c'è già in quello stock: https://www.asus.com/support/FAQ/1008720

Devo vederlo bene quando arriva, solitamente sono molto scarsi.

[wrad3n]

Originariamente inviato da insane74

i FW mod sono "in ritardo" di mesi rispetto al FW ufficiale.
se nel FW ufficiale sono inclusi fix di sicurezza... devi aspettare mesi per averli nel FW mod solo per avere qualche info/impostazione (da nerd) in più?
per me non vale la pena, e quindi sono tornato al FW ufficiale.

In realtà è il contrario, è capitato più volte che bug o falle di sicurezza trovate nei fw asus fossero già "tappate" in merlin. perché asus è lenta ad aggiornare i tool critici, una delle ultime che ricordo è stata una falla su openssl, critica secondo asus, perché ne usava una vecchia versione, Merlin nemmeno interessato dall'update perché già alla release successiva.

Comunque il bello di Merlin deriva dalla possibilità di installare software aggiuntivi sul router:
Come "Diversion", adblock simile a pi-hole: https://diversion.ch/
"Skynet" un aggiunta al firewall del router che permette ip blocking con blacklist.
La possibilità di usare dei QoS più performanti di quelli di default. etc etc.

Il tizio di Diversion ha creato anche "amtm" un frontend da usare da linea di comando (SSH) per gestire ed installare più facilmente il tutto:
https://diversion.ch/amtm.html

[overjet]

Sicuramente da specifiche è un ottimo router.
Resta da provarlo per vedere se è stabile, eventuali difetti nel firmware.

Leggendo sui forum avevo notato:

"Stesse impressioni, segnalo bug QoS - Velocità internet che smette di funzionare causando un errore sulla Vlan, il router funziona correttamente, solo con reset di fabbrica si risolve per poi bloccarsi nuovamente."

E poi il problema dell'attivazione del wifi molto lenta dopo un riavvio del router.

[insane74]

Originariamente inviato da wrad3n

In realtà è il contrario, è capitato più volte che bug o falle di sicurezza trovate nei fw asus fossero già "tappate" in merlin. perché asus è lenta ad aggiornare i tool critici, una delle ultime che ricordo è stata una falla su openssl, critica secondo asus, perché ne usava una vecchia versione, Merlin nemmeno interessato dall'update perché già alla release successiva.

Comunque il bello di Merlin deriva dalla possibilità di installare software aggiuntivi sul router:
Come "Diversion", adblock simile a pi-hole: https://diversion.ch/
"Skynet" un aggiunta al firewall del router che permette ip blocking con blacklist.
La possibilità di usare dei QoS più performanti di quelli di default. etc etc.

Il tizio di Diversion ha creato anche "amtm" un frontend da usare da linea di comando (SSH) per gestire ed installare più facilmente il tutto:
https://diversion.ch/amtm.html

sicuramente ha tante funzionalità il FW mod, ma, sarà l'età, sarà la poca voglia, io sono per "accendilo, configuralo, dimenticalo".
il FW ufficiale (che ha anche l'autoupdate, cosa che invece il Merlin non fa, o almeno non c'era l'opzione quando l'ho provato) è appunto... ufficiale.
visto che tutto il traffico di rete passa dal router, preferisco tenere il FW ufficiale che qualche FW mod, per quanto ben fatto.
il tutto imho, come già detto.

Originariamente inviato da overjet

Sicuramente da specifiche è un ottimo router.
Resta da provarlo per vedere se è stabile, eventuali difetti nel firmware.

Leggendo sui forum avevo notato:

"Stesse impressioni, segnalo bug QoS - Velocità internet che smette di funzionare causando un errore sulla Vlan, il router funziona correttamente, solo con reset di fabbrica si risolve per poi bloccarsi nuovamente."

E poi il problema dell'attivazione del wifi molto lenta dopo un riavvio del router.

QOS mai riscontrato alcun problema. ora l'ho disattivato più che altro perché lo ritengo "inutile" su un a FTTH da 1GB e con "solo io" che uso la connessione.
non ho niente che possa andare a saturare la banda così tanto da rallentare altro.

quanto al WIFI confermo che se si attiva la banda a 160MHz, causa ricerca eventuali canali DFS, ci impiega parecchio a tirar su la 5Ghz, mentre la 2.4Ghz è istantanea.

anche il mio precedente router, un Netgear RAX120, aveva lo stesso problema. era leggermente più rapido a tirar su la 5Ghz, ma cmq lento.

[Prodrive]

Io spero che gestisca bene lo streaming tra i vari dispositivi, li di banda a fiumi.

[insane74]

Originariamente inviato da Prodrive

Io spero che gestisca bene lo streaming tra i vari dispositivi, li di banda a fiumi.

su questo non posso rispondere.
al max streaming di 4K Dolby Vision sull'Apple TV mentre sul Mac mini (via LAN) stavo scaricando cose e sul NAS (sempre via LAN) stavo scaricando cose.

con o senza QOS nessun problema.

[EDIT]
aggiungo che il mio Mac mini M1 con porta da 10Gbit è collegato ad uno switch QNAP con porte da 2.5Gbit. il NAS ha una scheda da 2.5Gbit. lo switch è poi collegato alla porta LAN da 2.5Git dell'Asus.

i trasferimenti Mac <-> NAS vanno a tappo della 2.5 (ma lì c'entra solo lo switch).
download/upload dal Mac/NAS vanno a tappo della FTTH.

[Prodrive]

Originariamente inviato da insane74

su questo non posso rispondere.
al max streaming di 4K Dolby Vision sull'Apple TV mentre sul Mac mini (via LAN) stavo scaricando cose e sul NAS (sempre via LAN) stavo scaricando cose.

con o senza QOS nessun problema.

[EDIT]
aggiungo che il mio Mac mini M1 con porta da 10Gbit è collegato ad uno switch QNAP con porte da 2.5Gbit. il NAS ha una scheda da 2.5Gbit. lo switch è poi collegato alla porta LAN da 2.5Git dell'Asus.

i trasferimenti Mac <-> NAS vanno a tappo della 2.5 (ma lì c'entra solo lo switch).
download/upload dal Mac/NAS vanno a tappo della FTTH.

Lo switch va a pari del Nas dovresti upgradare la rete su quei due dispositivi ma dubito che hai la possibilità, devi passare a modello 10 Gbps

[insane74]

Originariamente inviato da Prodrive

Lo switch va a pari del Nas dovresti upgradare la rete su quei due dispositivi ma dubito che hai la possibilità, devi passare a modello 10 Gbps

in realtà si, ed è quello che ho fatto.
il NAS ha 4 porte LAN da 1Gbit. ho preso una scheda PCI-E con una porta da 2.5Gbit e appunto sia il Mac che il NAS sono collegati allo switch con porte da 2.5Gbit.

per il NAS non ho preso una scheda con con porta da 5Gbit o da 10Gbit perché:
1) quelle schede costano
2) non sono facili da trovare perché il NAS ha qualche anno sulle spalle
3) con 8 dischi WD Red Plus (quindi 5400 RPM) in RAID 6, test interni del NAS danno una velocità di 480MB/s, quindi andrei a saturare la 5Gbit ma già la 10 sarebbe "inutile".

quindi appunto ho scelto la 2.5Gbit perché "più che sufficiente" per le mie esigenze "domestiche".