Test du routeur Linksys AC2400 E8350

Bonjour à tous,
Nous continuons notre saga Linksys, après les tests des routeurs XAC1200-EJ et AC1200-EA6100 nous vous proposons un test du AC2400-E8350.
Une montée en gamme donc, en effet nous sommes dans la catégorie aux alentours de 200€, mais nous avons affaire à un routeur plus performant et disposant de plus de fonctionnalités.

carton-fonctions-light

Présentation

Pour les personnes pressées, les caractéristiques rapides de ce routeur sont les suivantes :

face-avant-lightCliquez sur les images pour les agrandir

dotation-lightDotation

Cinq ports Ethernet Gigabit, dont le port WAN à relier à votre BOX ou autre point d’entrée, 10 fois plus rapides que les ports Fast Ethernet, délivrent les débits filaires les plus élevés.

panneau-arrdetails-arr-2-lightBouton marche arrêt Wifi  –  WPS  –  Reset du routeur

details-arr-1-lightAlimentation et connecteur d’antenne arrière

 

 

Un port USB 3.0 vous permet de brancher un périphérique de stockage externe ou d’autres appareils pour partager du contenu sur votre réseau.

Si vous possédez un périphérique de stockage externe SATA, le routeur E8350 est équipé d’un port eSATA unique qui offre un débit de transfert de données optimal, tout en pouvant également servir de port USB 2.0 (port mixte).

 

port-arr-1

Wifi 2.4 et 5 Ghz 802.11a/b/g/n/ac, avec une technologie 4×4 AC qui délivre 4 flux simultanés sans affaiblissement.

 

4-antennes-lightCliquez sur les images pour les agrandir

conducteur-antenne-lightantenne-cote-lightfixation-antenne-lightantenne-soloantenne-solo-2Les 4 antennes orientables

Nous sommes bien ici en présence d’un routeur de la série E, contrairement aux 2 modèles cités plus avant, la série E ne propose pas le setup « Linksys Smart Wi-Fi remote access », ça tombe bien, nous on n’aime pas (pour des raisons de confidentialité principalement).

Par ailleurs, la série E ne dispose pas de l’interface de type WEB avec Widget, ça tombe bien, nous on n’aime pas.
Oui, je sais ça fait 2 fois, mais en l’occurrence une vrai interface avec menu glissants nous semble plus pro, d’autant que les fonctionnalités sont nombreuses sur ce modèle.

Vous l’aurez compris, nous sommes sur un matériel plutôt orienté geek, même si une configuration par défaut, fonctionnera parfaitement.
Mais un routeur reste un équipement particulier et la prise en main requière un minimum de compétences sur le sujet, si vous n’êtes pas familiarisé avec ces équipements, faites-vous aider par un proche un peu technophile.
Un bon routeur apporte un niveau de sécurité supérieur à une simple BOX et dispose souvent de meilleures performances que cette dernière.

Description                                   Routeur AC2400 Double bande Gigabit Wi-Fi
Numéro de Modèle                              E8350
Vitesse du Port de Commutateur                10/100/1000 Mbps (Gigabit Ethernet)
Radio Fréquence                               2.4 et 5 GHz
Antennes                                      Trois (3) internes et quatre (4) externes
Ports                                         Power (Alimentation), Internet, Ethernet (1-4), USB 3.0, USB 2.0 / eSATA combo
Boutons                                       Reset (Réinitialisation), Wi-Fi Protected Setup™ (WPS), Wi-Fi, Power (Alimentation)
Indicateurs LED                               Internet, Ethernet (1-4), Wi-Fi, Wi-Fi Protected Setup™ (WPS), Power (Alimentation)
Configuration de VLAN                         Pris en charge
UPnP                                          Pris en charge
Fonctions de Sécurité                         WEP (réseau de 2,4 GHz uniquement), WPA, WPA2
Bits de la Clé de Sécurité                    Cryptage jusqu'à 128 bits
Support du Système de Fichiers de Stockage    Prend en charge FAT, FAT32, NTFS, HFS+ journalisé et non journalisé

 

Environnemental
Dimensions                            10.09” x 2.21” x 7.22” 256.3 x 56.2 x 183.5 mm) sans antennes
Poids de l'Unité                      19.55 oz (554.2 g), sans antennes 22.16 oz (628.2 g), avec antennes
Power (Alimentation)                  12 V, 3 A
Certifications                        FCC, IC, CE, Wi-Fi (IEEE 802.11a/b/g/n/ac), Windows 7, Windows 8
Température de Fonctionnement         32 à 104° F (0 to 40° C)
Température de Stockage               -4 à 140° F (-20 to 60° C)
Humidité de Fonctionnement            10 à 80% sans condensation
Humidité de Stockage                  5 à 90% sans condensation
Linksys E8350
CPU                                   Qualcomm dual-core IPQ8064 Internet Processor @ 1.4 GHz
Switch                                Qualcomm Atheros QCA8337
RAM                                   512 MB (Qualcomm/QCA) 128 MB (Quantenna)
Flash                                 128 MB
2.4 GHz Radio                         - QCA9880 3-stream 802.11ac radio solution
                                      - Unidentified 2.4 GHz power amp (x3)
5 GHz radio                           - Quantenna QSR1000 (QT3840BC Baseband & QT2518B RF)
                                      - Unidentified 5 GHz power amp (x4)

 

 

linksys_e8350_inside

Mise en service

Comme nous ne sommes toujours pas fan du logiciel Linksys Connect, donc nous proposons une configuration directe et manuelle, ce qui requiert une connaissance des bases d’un routeur.
Vous pouvez connecter un PC directement à un port LAN du routeur avec un câble Ethernet, pour des raisons de sécurité, nous vous proposons de ne pas connecter tout de suite le câble Internet venant de votre BOX.
Ceci va vous permettre de sécuriser votre routeur en modifiant le login/mot de passe de l’administration du routeur et de mettre en place une clef de sécurité Wifi WPA2.
Vous pouvez démarrer en accédant à la page d’accueil 192.168.1.1

 

page-start-LAN

Cliquez ensuite sur Continuer à utiliser un réseau ouvert et non sécurisé (déconseillé)
Cochez ensuite la case:
« Je comprends que mon réseau est actuellement ouvert et non sécurisé.
Je souhaite configurer manuellement les paramètres de sécurité de mon routeur. »

 

page-start-LAN-2

Et oui, vous l’aurez compris, Linksys préfère que vous utilisiez sa méthode, mais nous préconisons la méthode à l’ancienne, qui ne nous semble pas plus complexe.

 

Vous arrivez alors sur la page d’authentification

 

page-start-LAN-3

 

Les login /mots de passe par défaut sont admin / admin
Après avoir acquitté le message d’alerte, vous arrivez sur l’écran d’administration principal.

 

admin-screen-1

 

Comme suggéré plus haut, nous vous proposons d’aller directement dans l’onglet « Administration » pour changer le mot de passe du routeur. Mettez un vrai mot de passe.

La gestion du routeur à distance via le WAN est par défaut désactivée, ce qui est préférable de notre point de vue. Si vous souhaitez l’activer, instaurez un mot de passe administrateur complexe et un accès en HTTPS, car votre routeur peut être attaqué de l’extérieur
admin-screen-2-

 

Rendez-vous ensuite dans l’onglet « Sans Fil »

 

Wifi-init-1

 

Vous aurez de nouveau un choix à faire concernant le Wi-Fi Protected Setup ou la configuration manuelle.

 

Wifi-init-2

 

Dans cette configuration manuelle, vous pouvez définir les SSID’s des 2 réseaux Wifi 5GHz et 2,4 GHz, choisir le mode Wifi pour chaque fréquence et les canaux utilisés.
Les réglages par défaut fonctionnent bien, cependant vous pouvez tester les différents canaux sans fil pour augmenter la portée du signal Wifi, notamment en 5Ghz, si votre signal est « pollué » par des réseaux voisins.

Passez ensuite dans le sous-menu Sécurité sans fil.

 

Securite-Wifi1

 

C’est dans cet écran que vous allez pouvoir définir pour les deux fréquences, un mode de sécurité (WEP déconseillé) et saisir une clef de sécurité (Phrase de passe en mauvaise traduction anglaise).
Nous vous conseillons de définir une clef complexe (ne pas suivre l’exemple affiché) avec des chiffres et des caractères majuscule et minuscule.
Vous pouvez également configurer l’accès invités.
Il n’est pas proposé de créer un SSID invité, ça prend le SSID par défaut et ajoute le suffixe _guest, dommage.
wifi-acces-invites

 

Le filtrage des accès sur adresses @MAC pour les connexions WiFI vous permettra, lui de restreindre les accès à des machines connues, mais désactive alors l’accès invités.
A noter l’absence de tout écran d’affichage des clients connectés en Wifi.

 

filtrage-mac-wifi

Fonctionnalités

 

Au niveau de la configuration LAN, on retrouve toutes les fonctions de base d’une gestion classique, Statique ou DHCP pour le WAN, gestion DHCP complète pour le LAN, gestion du MTU etc…
La gestion IPV6 et DynDNS sont présentes, et bien entendu le NAT et la gestion des routes statiques.
configuration-routage

 

 

A noter également une gestion des Vlan, pour isoler ou grouper des périphériques et machines ensemble.
Cette fonction est rarement présente sur les entrées de gamme, les geek apprécieront.

 

gestion-vlansJPG

Sécurité

 

securite-inbound

Les principales fonctions de sécurité requises sur un bon routeur sont implémentées:
Protection pare-feu SPI
Filtrage des requêtes Internet anonymes (ping et autres)
Filtrage multidiffusion vers le réseau interne
Filtrage de redirection NAT Internet
Filtrage IDENT (protection port 113)
Blocage de Proxy depuis le LAN
Blocage de Java
Blocage des ActiveX
Blocages des cookies
Bref de quoi neutraliser un PC sur le réseau

Le passthrough VPN est également réglable.

 

Stockage et médias

 

stockage-medias

 

Le stockage peut être assuré par les périphériques USB et Esata.
La détection du mode USB est automatique, soit via le port USB 3.0 soit via le port USB 2.0 / eSATA.
Ce port est effectivement mixte et permet la connexion d’un périphérique SATA externe ou d’un périphérique USB 2.
Les accès sont possibles en mode serveur multimédia ou accès TFP avec l’administration adéquate

 

administration-media

Contrôle parental

 

 

controle-parental

Le contrôle parental est toujours très limité chez Linksys, on retrouve les fonctions basiques de filtrage de certaines machines selon un planning très limité et un filtrage par URL’s qui ne sert pas à grand-chose. Une fonctionnalité pratiquement inutile sans gestion de mots clefs.

Gestion du filtrage et des transferts

 

transferts-de-ports-et-applications

Cette gestion est assez complète, on ne peut s’empêcher de sourire à la lecture des traductions des menus en Français, pour les puristes du routage, rassurez-vous les réglages sont conventionnels et il est très facile de repasser l’interface du routeur en langue de Shakespeare, mais tout le monde ne la maitrise pas.
Allez, sympa on vous la livre

 

 

transferts-de-ports-et-applications-EN

 

C’est plus lisible non ?
Donc nous retrouvons bien les fonctions habituelles de forwarding de ports ou de plages de ports, le triggering de ports, une gestion de la DMZ, un firewall pour IP V6 et une gestion de QoS pour les applications, avec la possibilité de définir ses propres flux.

QoS

Journaux

 

Ce routeur dispose d’une bonne gestion de logs, c’est assez dans la culture de Linksys, bien que nous n’avons pas tenté d’attaquer le démon avec un Kiwi.
Il est possible d’afficher:

  • les connexions entrantes,
  • sortantes,
  • les journaux DHCP
  • le journal de sécurité (connexions au routeur).

Les journaux peuvent être dumpés au format texte
192.168.1.131 to 194.187.168.99:443 (https) is accepted
192.168.1.131 to 194.187.168.106:443 (https) is accepted
192.168.1.131 to 194.187.168.101:443 (https) is accepted
192.168.1.131 to 194.103.8.35:80 (www) is accepted………

Enfin les fonctionnalités classiques de diagnostique, de reset aux paramètres usine et de mise à jour de firmware sont présentes.

 

diagnostic

Tests

Venons-en aux performances, et plus particulièrement réseau et Wifi, car c’est tout de même un des principaux centres d’intérêts de ces engins grand public.

Évoquons d’abord les arguments du fabricant.

Formation de faisceau
TECHNOLOGIE DE FORMATION DE FAISCEAUX POUR ÉLIMINER LES ZONES BLANCHES
La technologie de formation de faisceaux concentre le signal Wi-Fi directement vers vos smartphones, tablettes et ordinateurs portables au lieu de transmettre les signaux de façon imprécise. Le résultat est un réseau plus performant avec une portée plus étendue.
Lorsque votre appareil n’a pas à travailler autant pour recevoir des données, cela signifie non seulement une plus grande efficacité, mais aussi une plus grande autonomie pour vos appareils connectés.

Technologie quad AC

La technologie réseau 4×4 AC – la toute dernière technologie sans fil AC (802.11ac) – fournit quatre flux de données indépendants, à une vitesse pouvant aller jusqu’à 1733 Mb/s. (ie. cumulée donc !!)

Ce routeur diffuse 4 flux Wifi simultanément, dans le but de fournir de la bande passante à plusieurs « clients » simultanément.
A noter que les clients doivent être compatibles pour profiter pleinement de cette techno.
Ils sont rares à ce jour, mais ce routeur leur permettra de bénéficier de cette techno.
On emploie le terme MU-MIMO pour Multi-User – Multiple In Multiple Out.

 

Nos conditions de tests sont le positionnement du routeur en mode routeur, derrière une BOX fibre offrant des débits de 250 Mbits / 50 Mbits.

 

Test LAN sur port Giga.

 

speed-LAN-ETHERAu niveau LAN, rien à redire, la liaison ayant offert 282 Mb/s, le routeur les a resservis sans sourciller et aurait probablement pu aller au-delà.

 

Tests Wifi

Nous utilisons toujours la même configuration d’obstacles pour tester le tenue des signaux Wifi, soit un test à proximité immédiate du point d’accès et un test à environ 10 mètres impliquant un angle de couloir dont un mur en béton.
Les tests sont réalisés avec OOKLA. Les réglages de canal utilisé sont incrustés en bas à droite de l’image.

 

Test de débit à 1 mètre en mode 2.4 GHz.

test-debit-2.4GHz-20-ou-40MHz-1m-mixte-E8350

Test de débit à 1 mètre en mode 5 GHz.

test-debit-5gHz-canal161

Test de débit à 10 mètres en mode 2.4 GHz.

 

test-debit-2.4GHz-20-ou-40MHz-mixte-10m-E8350

Test de débit à 10 mètres en mode 5 GHz.

 

test-debit-5gHz-15m

Observations

On constate que le débit à courte portée est plutôt bon, 140 Mbits en 2.4 GHz et 264 en 5 GHz, avec approximativement 47 Mbits en down, le résultat est positif compte tenu du débit WAN possible.
Par contre, en éloignement d’une dizaine de mètres, la chute est importante, certes pas plus que sur de nombreux équipements du même créneau, mais nous attendions mieux de ce matériel.

 

ssinsider-10m--E8350

 

 

On voit bien l’affaiblissement de signal du 5 GHz à 10 mètres (avec obstacles), même si le débit reste supérieur.
Nous avons jonglé avec les canaux utilisés, mais également l’inclinaison des antennes, afin d’obtenir le meilleur signal, cela peut améliorer les performances en fonction de l’environnement général.

Conclusion

Nous avons trouvé avec cet E8350 un routeur certes un peu plus couteux que les entrées de gamme, mais disposant de plusieurs fonctionnalités intéressantes, telles que la gestion des Vlans, une vrai gestion de logs (mais sans accès au daemon).
Sa gestion de menus  » à l’ancienne » est plus conventionnelle que sur les nouveaux modèles de Linksys-Belkin, cela plaira aux puristes.
Quelques lacunes aussi en l’absence de visualisation des connexions Wifi, et de souplesse de gestion des SSID’s.
Souhaitons que des mises à jour de firmware apportent des corrections et de nouvelles fonctionnalités.
Nous espérons que cette présentation du E8350 vous aura apporté quelques renseignements sur ce modèle et vous donnons rendez-vous très prochainement pour un test d’un autre modèle linksys (nous sommes déjà dessus).

Ce routeur est disponible chez Amazon pour environ 186€

 

Guy pour Techvorace

7 Comments

  1. joe75

    Bon j’ai profité d’une offre sur amaz**.de en reconditionné pour commander ce produit à 110 euros FDP inclus…J’espère que les performances seront au rdv et je crois que le mode MU-MIMO est toujours aux abonnés absent(toujours pas de fw dispo).

  2. joe5

    Juste un petit retour, je l’ai branché en cascade derrière le routeur Bouygues fibre 1GBits (820MbitDL/250MbUL mesurés en ethernet 1Gb) mais « seulement » du wifi-n qui plafonnait à 8-10Mo/s parfois beaucoup moins…..
    EN wifi-AC 5GhZ,j’ai multiplé le débit et j’atteins les 750Mbits sur un appareil…donc oui content du débit wifi compte tenu de mon Wan disponible…
    Et donc merci pour ce test qui m’a aidé à choisir ce modèle.

    PS : Je suis passé par l’outil de configuration automatique téléchargé car je ne suis pas arrivé depuis la console admin a avoir le réseau internet 🙁
    PS bis : Prochaine étape, si ce n’est pas trop compliqué remplacer la box Bouygyes pour tests par le linksys…

    —Fin de transmission——–

    1. admin

      Merci pour ce retour, effectivement 750 Mbts en down sur le 5Ghz, c’est plutôt sympa.

      Aviez-vous bien changé le mot de passe admin, car c’est un requis pour activer la connexion WAN….

      Si vous placez le routeur à la place de la BOX (Vlan je suppose) n’hésitez pas à écrire un petit papier sur le sujet, nous le publierons à votre nom, ça pourrait faire des heureux.

      Bon courage pour la suite.

  3. joe75

    Bonjour,
    désolé pour la réponse tardive…je n’avais pas vu votre dernier message.
    Pour l’instant je n’ai pas poursuivi ‘étape de remplacer le routeur du FAI mais Je ne manquerais pas de revenir détailler-si j’y arrive- au moins pour le « fun » la méthode utilisée
    Pour le mot de passe admin il faudra que je vérifie si j’ai changé celui-ci car je m’étais résigné à passer par le programme d’installation et configuration automatique sur PC

  4. Pingback: Sécurité TP-LINK n’est plus propriétaire d’un domaine de configuration de ses routeurs – Techvorace

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *