Test du routeur Linksys WRT 1200 AC

Bonjour à tous,

 

Nous continuons notre saga Linksys, après les tests des routeurs XAC1200-EJ , AC1200-EA6100 et AC2400-E8350, nous testons aujourd’hui un WRT-1200-AC et on vous fait la totale.

Déballage

Le WRT-1200-AC a un look ravageur qu’il hérite directement du célèbre WRT54-L, l’un des premiers routeurs Open source tournant sous DD-WRT, décliné en de nombreuses versions depuis.

 

carton-mini

 

 

vue-1-mini

Le contenu de la boite est simple, un guide de démarrage rapide, un CD-ROM, les 2 antennes Wifi, un câble Ethernet plat et son alimentation secteur.

 

dotation-mini

 

Présentation

 

Le WRT 1200 AC est un routeur sans fil double bande de débit Wifi 1200 AC comme son nom l’indique. C’est le petit frère du WRT 1900 AC, avec 2 antennes en moins, mais le même processeur et la même mémoire.
Il est équipé de 2 antennes Wifi à l’arrière avec technologie de formation de faisceau.
D’un processeur ARM dual core à 1.3Ghz épaulé par 128 Mo de mémoire flash et 256 Mo de ram DDR 3.
Disponibilité de SMART Wi-Fi LINKSYS
Wifi dual band supportant les normes IEEE 802.11a IEEE 802.11b IEEE 802.11g IEEE 802.11n IEEE 802.11ac en bandes de fréquences 2,4 + 5 GHz

Bande de fréquences radio : 2,4 + 5 GHz
Débit pouvant atteindre N400 + AC 867 MBIT/S
Température de fonctionnement : De 32 °F à 104 °F (0 °C à 40 °C)
Humidité en fonctionnement : 10 à 80 %, non condensée
Débit de liaison maximum : 867 Mbit/s
Voyants : Alimentation, Internet, Ethernet (1-4), Wi-Fi Protected Setup, 2,4 GHz, 5 GHz, eSATA, USB1, USB2

 

Les antennes optionnelles WRT002ANT et WRT004ANT

 

Nous n’avons pas eu l’occasion de disposer de ces antennes pour effectuer des tests, mais nous faisons un aparté à ce sujet, car elles sont conçues spécialement pour le Linksys WRT1200AC (et le WRT1900AC donc), mais peuvent être utilisées sur tous les connecteurs RP-SMA.

Antennes-gain

Ces antennes sont bi-bande avec des gains de pointe jusqu’à 4 dBi sur la bande de 2.4 GHz et jusqu’à 7 dBi sur la bande de 5 GHz, qui améliorent la portée et la couverture sans fil sur le même étage.
Votre routeur doit avoir des connecteurs d’antenne Reverse SMA (SMA inversé) ce qui est le cas ici.
Ces antennes ont relativement bonne réputation aux US, malheureusement il est très difficile de se les procurer en Europe. Elles sont visibles pour 60$ sur Amazon.com.

Caractéristiques Principales des antennes:

• Antennes double bande externes à Gain élevé
• Conçu pour l’environnement d’un seul étage afin d’améliorer la couverture
• Gain de pointe maximum 4 dBi sur la 2.4 GHz
• Gain de pointe maximum 7 dBi sur la 5 GHz
• Connecteur RP-SMA
• Livré en paquet de 2 (WRT002ANT) ou 4 (WRT004ANT)
• Design industriel de la famille de WRT
Spécifications du Système :

Type de Connecteur : RP-SMA
Gain maximum de l’Antenne : 2.4 GHz: > maximum 4 dBi
: 5 GHz: > maximum 7 dBi
Hauteur :250 mm
Condition de Fonctionnement : Température de Fonctionnement: 0ºC à 40ºC (32º F à 104º F)
Température de Stockage: -20º C à 60º C (-4º F à 140º F)
Humidité de Fonctionnement 10% à 80% d’humidité relative et Sans Condensation
Humidité de Stockage 5% à 90% Sans Condensation

 

Les antennes d’origine

antennes-mini

Ce routeur est équipé de fonctions NAS et dispose pour cela d’un port haut débit USB 3.0 et par ailleurs d’un port eSATA pouvant faire office de port USB 2.0 si besoin.
L’USB 3.0 et l’eSATA permettent des débits très corrects.

vue-ARR3-miniUSB 3.0 et eSATA /USB 2.0

Cliquez sur les images pour une taille supérieure

vue-arriere-mini

Le panneau arrière présente les 4 ports Gigabit LAN ainsi que le port Gigabit WAN pour la liaison au réseau Internet (BOX).

A chaque extrémité les connecteurs SMA des antennes.

vue-ARR5-miniIci le connecteur d’antenne auprès de l’interrupteur et du connecteur de l’alimentation secteur.

vue-ARR4-miniUn bouton de reset est disponible

vue-ARR2-miniAinsi que le bouton WPS

L’alimentation (220V -1A) secteur délivre du 12V en 2.5 ampères.

alimentation-mini

Sous l’appareil se trouvent les informations de N° de série, d’adresse @MAC, le code WPS, le SSID par défaut et le code Wifi par défaut.

vue-dessous-miniInformations techniques sous l’appareil

Cliquez sur les images pour une taille supérieure

Esthétique

 

Impossible de ne pas évoquer l’esthétique particulière de ce routeur. Elle est caractéristique de l’histoire Linksys et hérité du célèbre WRT54.
Linksys n’a pas hésité à produite un commutateur réseau 8 ports Gigabit (switch) permettant de répondre à d’éventuels besoins de ports Ethernet supplémentaires, dont le look est adapté aux routeurs WRT (même si le switch peut bien entendu être utilisé avec n’importe quel équipement).

On aime ou on n’aime pas, mais nous n’avons pas pu résister à vous montrer le routeur accompagné de son switch favoris, parfaitement adapté.

WRT+SE4008-EJ Switch-2-miniCliquez sur les images pour une taille supérieure

WRT+SE4008-EJ-Switch-3-miniUn sacré mariage pour 11 ports Giga disponibles.

Notez que ce switch Linksys SE4008-EJ est disponible pour environ 61€ chez Amazon.

Mise en route

 

Comme à l’accoutumé, nous ne vous proposons pas d’utiliser la fonction Linksys smart Wifi, libre à vous, sinon nous vous suggérons pour configurer votre routeur de relier un PC à un port Ethernet LAN et de lancer votre navigateur en saisissant 192.168.1.1 dans la barre d’URL.
Cette adresse est l’adresse par défaut du routeur et vous présente cette page.

page-demarrage

Cochez les 2 cases pour choisir de configurer votre routeur manuellement.

Dans l’écran Ouvrir une session dans la case « Accéder au routeur » saisissez le mot de passe par défaut « Admin »

login-admin

page-acceuilVous devriez arriver directement sur la page d’accueil du routeur

Vous allez devoir faire 2 choses rapidement, changer le mot de passe du routeur et saisir une clef de sécurité Wifi sécurisée.

Pour le mot de passe du routeur choisissez le menu « Connectivité » sous Paramètres du routeur

mot-de-passe-routeur-1

Puis cliquez sur Mot de passe du routeur « Modifier »

mot-de-passe-routeur1

Vous pouvez alors saisir le mot de passe actuel, c’est-à-dire « admin » et saisir puis confirmer votre nouveau mot de passe que nous vous conseillons de créer en complexe, avec caractères spéciaux et majuscules/minuscules.

Dans la même page, vous pouvez alors au-dessus modifier les clefs d’accès à vos réseaux Wifi, ainsi que définir les SSID que vous souhaitez. Cliquez sur modifier pour avoir accès à ces changements.
Nous vous recommandons de changer les SSID sans utiliser le terme Linksys afin de ne pas laisser transparaitre la marque du routeur (piratage) et par contre, d’utiliser le même type de mot de passe mélangeant les chiffres les minuscules et les majuscules.

Vous pouvez en profiter pour modifier le Fuseau horaire du routeur (à droite) à votre convenance, avant de valider, comme cela ce sera fait.
Votre routeur va configurer tous ces éléments et les mettre en service.
Voila, à ce stade, votre routeur est opérationnel, connecté à Internet, accessible en Wifi et protégé par des mots de passe personnalisés. Vous pouvez commencer à surfer.

Nous nous attachons toujours à décrire cette procédure de démarrage, car la configuration initiale d’un Linksys n’est pas toujours évidente.

 

 

 

Firmware

 

Un mot sur le firmware Linksys et sa gestion (nous parlerons d’open source plus loin).
Le routeur nous est arrivé en version 1.0.3.166464 du firmware et nous a proposé immédiatement de monter en version 1.0.4.166471. Nous avons donc procédé à la mise à jour.
Cette mise à jour n’est pas seulement cosmétique pour des bugs, car elle n’apporte rien de moins que la fonction Serveur OpenVPN au routeur. (On en parle dans les fonctionnalités)

 

open-VPN

 

La mise à jour du firmware peut se faire soit par le chargement d’un fichier préalablement déposé sur le PC, soit directement en ligne à partir du routeur connecté à Internet. Bien entendu, vous ne devez interrompre cette mise à jour ou débrancher votre routeur sous aucun prétexte durant la procédure, sous peine de ne jamais le voir redémarrer.

 

Fonctionnalités du WRT 1200 AC

 

Ce modèle de la gamme Linksys dispose de l’interface HTML dite « à Widgets ». La page d’accueil principale vous permet donc d’organiser ces widgets afin de construire votre propre page personnalisée.
Seul les 2 premiers widgets sont immuables, l’état du réseau et le smart Wifi Linksys.

page-acceuil

Comme toujours, pour apparaitre sur la page d’accueil, les widgets doivent être validés dans leur page de fonctionnement respective. La case Afficher sur la page d’accueil doit être cochées.

 

widget

Réseau invités

 

Le réseau invités, valable sur les 2 bandes de fréquences est bien entendu, vous pouvez modifier les SSID’s et le mot de passe (identique pour les 2 bandes, dommage).

 

reseau-invites
Contrôle Parental

 

Le contrôle parental reste basique et identique à la plupart des modèles de la marque.
Il ne permet donc que de définir des plages horaires d’accès Internet pour certains PC ou autre clients, et par ailleurs bloquer des URL’s de sites. Pas de gestion de mots clefs ou de listes blanches.

control-parental1

Ici, la machine nommée « routeur » (il s’agit d’un PC) se voit restreinte dans les horaires d’accès.

control-parental2

 

Priorité multimédias (flux)

 

Vous pouvez définir et régler des priorités de flux pour certaines machines ou certaines applications. Il vous suffit de glisser déposer des machines ou des applications dans la partie supérieure de la fenêtre. Vous pouvez bien sûr définir et préciser vos propres applications ou flux.

Priorites-multimediaLe test de vitesse intégré

 

Il est toujours basé sur speedtest.net et malheureusement toujours fixé sur un serveur Anglais que vous ne pouvez modifier. De plus l’aiguille est toujours bloquée à 20Mbps, il serait vraiment temps de réécrire ce widget M. Linksys.

speedtest

 

Stockage partagé

 

Le WRT 1200AC propose le partage de stockage via ses ports USB ou eSATA.
Cette gestion est performante, nous avons testé des disques durs USB 3.0, le port permet totalement d’alimenter un disque externe portable, et les vidéos sont fluides.

 

stockage-externesecurite-stockage

La gestion d’accès aux dossiers, possibilité de créer ses utilisateurs

stockage-FTPConfiguration du partage FTP

serveur-DLNAConfiguration du partage DLNA-UPnP

Réglages de connectivité

 

En dehors des réglages de bases Ethernet et Wifi que nous avons vus en amont, ainsi que la gestion des mises à jour de firmware, l’écran de base permet également de désactiver les témoins lumineux en façade avant. Utile si votre

routeur est dans une chambre.

mot-de-passe-routeur1

Le type de connexion Internet et le mode de fonctionnement du routeur sont configurables, selon votre fournisseur d’accès. Vous pouvez également utiliser le WRT 1200AC en mode pont ou répéteur Wifi.

choix-connectivite

Vous pouvez bien entendu configurer votre réseau local en fonction de vos besoins et définir les baux DHCP.

connectivite-LANLa configuration des réservations DHCP est possible avec un affichage et donc une sélection automatique des machines connectées au routeur.

reservations-DHCPCliquez sur les images pour une taille supérieure

Comme tout bon routeur, vous pouvez intervenir sur le routage en activant la translation d’adresse, le protocole RIP et bien sûr définir vos propres routes.

gestion-routageUn routeur de ce niveau se doit de proposer une gestion de VLAN, c’est le cas pour le WRT, bien que ce soit une fonctionnalité d’utilisateur avancé. Rappelons que cela permet de sécuriser des machines en les regroupant au sein de réseaux virtuels spécifiques.

gestion-VLAN

Pour terminer, on trouvera une gestion de l’administration à distance l’activation de l’UPnP et du protocole SIP.

connectivite-administration
Menu dépannage

 

Nous sommes toujours un peu friands de cette section de menu des routeurs, en effet ils recèlent souvent des outils utiles voir essentiels qui manquent parfois cruellement à certains équipements.
D’abord une bonne visibilité des machines connectées avec visualisation dans le navigateur si besoin.

listes machinesUn état détaillé des baux DHCP en cours

etat-baux-DHCPL’onglet diagnostic donne accès aux utilitaires habituels que sont le PING, le trace-route et le reboot du routeur.

On trouve également le menu de sauvegarde / restauration des paramètres. Et un bouton reset paramètres usine.

Et moins courant, la possibilité de restaurer le fimware précédent en cas de dysfonctionnement lors de l’installation d’un nouveau firmware (utile sur un matériel utilisant également de l’open source).

Peu répandu également un bouton permettant de faire un « DHCP renew » du routeur vers sa connexion Internet s’il est client DHCP.

diag-sauvegarde

On trouve également une bonne gestion des logs (journaux) incluant les flux de sorties mais surtout d’entrée et les services associés, également le journal de sécurité (accès et connexions), et le journal DHCP. Tout cela pouvant être visualisé dans un navigateur et imprimé si besoin.

Ces journaux sont des outils de diagnostic et de sécurité que nous apprécions sur un vrai routeur dans un firmware constructeur.

journaux

Gestion sans fil

 

La gestion sans fil est conventionnelle, mais complète.

gestion-wifi1Cliquez sur les images pour zoomer

Il est possible de définir son nom de réseau pour les 2 bandes, bien entendu définir des mots de passe (robustes), choisir de broadcaster ses SSID ou non, choisir les modes réseau 802.11x pour le 5Ghz et le 2.4Ghz.

Il est également possible de choisir son canal Wifi pour chaque bande, important en cas de voisinage sur des canaux trop proches, ce qui nuit aux performances.
On choisira également la largeur de canal, notamment pour le 5Ghz.

 

canaux-wifilageur-canal-wifi

 

Le filtrage des accès Wifi par adresse @MAC est possible à la fois par liste blanche et par liste noire.

 

filtrage-Mac-wifiLa liste blanche est une solution très sécurisée pour éviter le piratage, mais il faut rentrer les adresses Mac à la main, ce n’est pas très performant, certains routeurs présentent d’office les adresses qui sont connectées au routeur.
Cela permet de les sélectionner directement sans avoir à les saisir, lorsque vos PC ou autres équipements sont connectés, une fois enregistrés, ils sont reconnus par défaut.

Un autre inconvénient, en cas d’activation de filtrage Mac, le service WPS ne fonctionne plus.

WPS

 

Le service WPS est disponible directement dans l’interface et bien entendu sur un bouton à l’arrière du routeur.

service-WPS

Enfin une planification du service Wifi est possible via l’interface d’administration.

 

plannificateur-wifi

Sécurité

 

Les fonctions habituelles de sécurité sont disponibles.
Protection SPI, filtrage à partir d’internet, il est possible d’activer les fonctions passthrough pour les VPN dans les principaux protocoles. Les services pour IPV6 sont globalement supportés par le routeur.

 

securite-reseauDMZ

 

La prise en charge de la DMZ est assurée pour exposer votre serveur WEB ou votre bac à sable.
Vous pouvez définir des plages IP entrantes et votre IP de destination, voir une adresse @mac.

dmz

D’ailleurs, nous constatons que la sélection est possible via les clients DHCP actifs, dommage de ne pas voir cette boite de dialogue pour les listes @mac Wifi !

selection-DMZ

 

 

Le service DDNS est disponible via DynDNS et no-ip

ddns

Dans la même fenêtre d’administration, se trouvent les classiques menu de transfert de ports et de triggering pour permettre le fonctionnement de vos jeux ou l’accès à certains périphériques du réseau LAN (Webcam par exemple).

port-forwarding

 

 

OpenVPN

 

Nous voici en présence de la fonctionnalité serveur VPN apportée par le dernier firmware.

Le service serveur OpenVPN est donc disponible, dommage que le service client ne le soit pas, ça peut servir aussi en ces temps incertains de vie privée, mais nous verrons avec OpenWRT.

Après avoir créé vos utilisateurs clients, vous pouvez personnaliser l’accès externe (adresse, ports, protocole).

Lorsque vous avez terminé, le bouton profil VPN vous permet d’exporter un fichier configuration client en extension .openvpn, fichier à destination de vos « clients » OpenVPN, ordinateurs ou appareils Android par exemple, préalablement équipé du logiciel OpenVPN client.

openvpn

clientconfig.ovpn

 Tests performances Wifi (et WAN)

 

Données en générales très attendues, le signal et la portée du WLAN.
Les tests de propagation Wifi présentant toujours des paramètres quelque peu aléatoires (perturbateurs radioélectriques divers et autres influences magnétiques solaires), nous procédons à deux tests précis de mesures. Néanmoins, des tests Wifi doivent toujours être pris avec des pincettes, nous nous attachons surtout à constater une performance moyenne globale.

Ces tests sont réalisés, le routeur étant connecté à une liaison fibre 250 Mbits / 50 Mbits (débits minimum).

Nous effectuons d’abord un test de performance LAN Ethernet.
Puis un test WLAN à moins d’un mètre des antennes du routeur, dans les 2 bandes.
Puis un test WLAN à 10 mètres des antennes du routeur, impliquant un angle de couloir dont un mur en béton et ce dans les 2 bandes.

Test WAN
Pour le WAN, notre test se limite à vérifier avec OOKLA que le port Ethernet Gigabit WAN encaisse à minima le débit de notre fibre optique, soit au maxi 300Mbts dans les descentes (on viendra au Giga bientôt).
Et c’est bien le cas en DOWN comme en UP.

 

test-LAN

Tests WLAN

 

 

2,4Ghz-1m2.4 Ghz à un mètre

5Ghz-1m5 Ghz à un mètre

2,4Ghz-10m2.4 Ghz à 10 mètres

5Ghz-15m5 Ghz à 10 mètres

Nous avons eu des résultats variables et parfois surprenants, globalement nous n’avons pas trouvé que ce routeur dépassait les performances moyennes en portée Wifi dans les 2 bandes (nous avons testé plusieurs canaux, mais le mode auto donne souvent les meilleurs résultats).
Néanmoins ses performances sont correctes, sans plus. Nous aurions aimé le tester avec ses antennes à gain citées plus avant, mais ça n’a pas été possible à cette heure.

Open source

 

Le WRT est conçu pour recevoir des firmwares Open-source, il ne faut pas l’oublier.

Nous n’avons pas trouvé à cette heure de firmware DD-WRT disponible et stable (par contre pour WRT54x il y en a pléthore).

Nous avons donc installé un software OpenWRT, nous avons trouvé une distribution Kaloz’s du 25 avril 2015 parfaitement stable et opérationnelle. Cela reste une distribution en cours de développement, mais assez avancée, nous avons trouvé le routeur particulièrement véloce avec cette dernière.

L’objet n’est pas aujourd’hui de faire un test détaillé de ce firmware sur le WRT 1200AC (dispo sur le WRT 1900AC bien sûr), mais nous avons souhaité vous faire partager quelques écrans.

Pour les geeks, c’est bien sûr de la pure souche et en Anglais.

Le flashage est une simple formalité à partir du menu des firmwares et prend moins de 5 minutes.

N’oubliez pas de faire un hard reboot électrique après le flashage, c’est la moindre des choses, mais nous n’avons rencontré aucun problème (bravo à la team OpenWRT).

Pensez à avoir sous la main un firmware d’origine Linksys au cas vous vous souhaiteriez retourner en stock.

 

OpenWrt - Overview - LuCIOpenWrt - Overview - LuCI2L’écran d’accueil

OpenWrt - Interfaces - LuCIInterfaces réseau

OpenWrt - Network Shares - LuCI

Les partages réseau (NAS-USB-eSATA)

OpenWrt - OpenVPN - LuCIOpenVPN

OpenWrt - Port Forwards - LuCI

Forwarding de ports

OpenWrt - QoS - LuCIQoS

OpenWrt - System - LuCIMenu System

Un logiciel très complet pour les puristes (et les autres), qui donne envie de le tester à fond, ce qui est déjà dans le tuyau en ce qui nous concerne.

 

 

Conclusion

 

Nous avons bien aimé ce WRT 1200AC, pour moins de 200€ chez Amazon, nous l’avons trouvé complet, performant, avec une interface agréable et bien entendu ouvert aux firmwares alternatifs.
Ce n’est pas un foudre de guerre au niveau Wifi, mais ça reste très correct.

Il y a des fonctions intéressantes dans le firmware Linksys, et souvent les mêmes lacunes que sur le reste de la gamme, telles que ce test de vitesse qui n’a pas été adapté ou encore ce contrôle parental aux fonctionnalités très limitées.

OpenWRT offre une alternative plus technique et pointue.

On pourra lorgner sur le WRT 1900 AC sensiblement plus cher, pour obtenir la techno 4 canaux Wifi et sa formation de faisceaux, bien que nous n’ayons pas été très impressionnés par le test du E8350 disposant de cette dernière. Mais sa mécanique interne reste la même que sur son petit frère.

Un bon numéro dans la gamme Linksys ∴

5 Comments

    1. guy

      Bonjour.

      Pour être très honnête, nous n’avons fait aucun test de performance sur ce firmware.

      Par contre, entre temps le firmware DD-WRT est sorti en V1 au mois de janvier.La dernière build est du 20 juillet mais semble instable. Nous attendons la prochaine.

      Il faut que nous trouvions le temps de le tester. C’est dans le tuyau dès que possible, mea culpa.

  1. Sebastien

    Salut, je suis pas vraiment calé sur le sujet mais je m’y interesse. En fait j’envisage d’acheter ce router pour l’utiliser chez moi sur 3 ordinateur et 2 playstation. Je voudrais aussi utiliser un client vpn avec. Je me suis renseigné et le fournisseur vpn me dit qu’il faut que j’installe le firmware DD WRT. Si j’ai bien compris il faut flasher le router pour ca. Et c’est « dangereux »car il y a un risque de briquer le router et donc de le rendre inutilisable.
    Donc mes questions, est ce que vous me conseillez ce router pour mon usage en sachant qu’il sera instalé a 1 metre de mon PC et de la playstation principal et pour le firmware DD WRT, y a t’il vraiment un risque ?
    Merci d’avance pour votre aide

    1. admin

      Le firmware DD-WRT n’était pas très stable en juillet 2016, il y a une nouvelle build depuis octobre, nous ne l’avons pas testée.

      Il y a toujours un risque à flasher un routeur.

      Vous pouvez consulter le forum à cette adresse :https://www.dd-wrt.com/phpBB2/viewtopic.php?t=300229&postdays=0&postorder=asc&highlight=wrt1200ac&start=45

      OPen-WRT est également disponible et nous l’avions testé.

      Si votre besoin est un client OPenVPN, OpenWrt en contient un également.

  2. Pingback: Interdire les firmwares Open-sources sur les routeurs Acte2 – Techvorace

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *