Het meest voorkomende geval: je hebt een MikroTik gekocht om de router van je provider te vervangen. Hieronder de hele route, met de plekken waar het meestal misgaat.
Wat je nodig hebt
- Je model, bijvoorbeeld een hAP ax³, een hEX of een RB5009.
- Hoe je provider internet levert: DHCP (kabel, of een modem in bridge) of PPPoE met gebruikersnaam en wachtwoord. Bij sommige providers hoort daar een VLAN-nummer bij, bij KPN bijvoorbeeld 6.
- Een kabel van je laptop naar het apparaat. Doe dit niet over wifi.
Stap 1: rol en internet
Kies Eén apparaat, je model, en de rol Thuisrouter. Bij de stap internet kies je je type:
- DHCP — niets anders in te vullen. Zet het modem van je provider in bridge, anders zit je achter twee routers (dubbel NAT) en werkt poortdoorsturen niet.
- PPPoE — gebruikersnaam en wachtwoord van je provider. Staat je provider in de lijst met presets, kies die dan: het VLAN-nummer en de bijbehorende instellingen worden dan ingevuld.
De WAN-poort is standaard ether1. Sluit de kabel van je provider daar dus op aan, of kies een andere poort als je dat liever hebt.
Stap 2: je netwerk
Het LAN-adres is standaard 192.168.88.1/24, de MikroTik-gewoonte. Wil je iets anders, verander het hier, en dan meteen: het DHCP-bereik volgt vanzelf.
Kom je van een providerrouter met 192.168.1.1, denk dan aan apparaten met een vast adres in dat oude bereik: printers, camera's, een NAS. Die moet je daarna omzetten, of je houdt je oude bereik aan.
Stap 3: wifi
Vul je SSID en wachtwoord in. Een paar keuzes die ertoe doen:
- Één naam voor 2,4 en 5 GHz is het handigst; je apparaten kiezen zelf. Alleen apparatuur die per se op 2,4 GHz moet (oude IoT-dingen) heeft soms een aparte naam nodig.
- WPA2 en WPA3 samen werkt met alles wat je in huis hebt. Alleen WPA3 is veiliger maar sluit oudere apparaten buiten.
- Land laten kloppen, want dat bepaalt welke kanalen en welk vermogen zijn toegestaan.
Stap 4: firewall, IPv6 en beheer
De firewall staat standaard goed: alles van buiten dicht, behalve wat bij verbindingen hoort die jij zelf opzet. Laat dat zo, tenzij je iets wilt doorsturen.
IPv6 staat op prefix delegation: je krijgt een blok van je provider en je netwerk krijgt adressen. De IPv6-firewall staat daarbij aan. Wil je geen IPv6, zet het dan bewust uit; half aan is erger dan uit.
Zet een fatsoenlijk beheerderswachtwoord. Beheer vanaf internet staat uit, en dat hoort zo te blijven: wil je er van buitenaf bij, gebruik dan de VPN.
Stap 5: uitvoeren
Reset het apparaat, plak het script, log opnieuw in en controleer of je internet hebt. Zie Het script gebruiken.
Waar het meestal misgaat
- Dubbel NAT. Het modem van de provider staat nog als router. Zet hem in bridge of accepteer dat poortdoorsturen niet werkt.
- PPPoE en MTU. PPPoE draagt maximaal 1492 bytes. Laat het MTU-veld leeg, dan wordt dat goed geregeld, en laat TCP MSS aanpassen aanstaan, anders blijven sommige websites hangen terwijl de rest werkt.
- Wifi op de verkeerde poort. Plak het script nooit terwijl je zelf op wifi zit.
- IPTV. Levert je provider tv via multicast, zet dan IPTV aan, anders worden die pakketten door de firewall weggegooid.