Een Fritz!Box is een telefooncentrale, een modem, een router en een wifi-punt in één doos. Een MikroTik is alleen dat laatste tweetal, en beter. De overstap valt of staat dus bij de vraag: wat deed die doos nog meer voor je?
Wat rechtstreeks terugkomt
- Gastnetwerk
- Op de Fritz!Box een schakelaar, op een MikroTik een extra SSID met een eigen VLAN. In de tool: kies de rol Kantoorrouter met VLANs, of zet bij Eén apparaat het blok VLANs aan, maak een VLAN voor gasten met Geïsoleerd aan, en koppel je tweede SSID aan dat VLAN. Zie Voorbeeld: gastnetwerk.
- Portfreigaben (poortdoorsturingen)
- Eén op één de lijst Port forwards in het onderdeel Firewall: protocol, externe poort, intern adres, interne poort. Er is geen aparte firewallregel nodig; de gegenereerde firewall laat doorgestuurd verkeer door en blokkeert de rest. Zie Poortdoorsturing.
- Vaste IP-adressen per apparaat
- Dat zijn static leases bij het onderdeel LAN: MAC, adres en een naam. Noteer ze vóór de overstap, ze staan in de Fritz!Box onder het netwerkoverzicht.
- MyFRITZ (dynamische DNS)
- De tegenhanger is IP Cloud DDNS bij Beheertoegang: de router meldt zijn publieke adres bij MikroTik en je krijgt een naam op
sn.mynetname.net. Handig als je een VPN wilt zonder vast IP. Het is DDNS, geen portaal: je komt er niet via een app bij je bestanden. - VPN naar huis
- Recente Fritz!Box-modellen doen WireGuard, en dat doet de MikroTik ook. In de tool zit WireGuard in het onderdeel VPN, met kant-en-klare clientconfiguraties. Zie WireGuard en Recept: VPN naar huis.
- Wifi over meerdere punten (mesh)
- De Fritz!Box doet dat met repeaters. Op MikroTik zet je access points neer die hun wifi van CAPsMAN krijgen, met dezelfde SSID en 802.11r. Dat is bekabeld beter en draadloos anders. Zie CAPsMAN.
Wat geen tegenhanger heeft
- DECT. De basis voor je draadloze toestellen zit in de Fritz!Box. Een MikroTik heeft geen DECT en krijgt dat ook niet. Wil je je Fritz!Fon-toestellen houden, dan blijft de Fritz!Box staan.
- Het ingebouwde modem. Een 7xxx-model heeft een DSL-modem, een 6xxx een kabelmodem. MikroTik-routers hebben dat niet. Je hebt dus een modem in bridge nodig, een ONT, of je laat de Fritz!Box het modem blijven.
- Telefonie. De SIP-accounts, het antwoordapparaat, het telefoonboek en de belregels zitten in de Fritz!Box. Die gegevens krijg je bij de meeste providers niet mee.
- MyFRITZ als dienst, de FRITZ!App, FRITZ!NAS en de USB-schijf die hij deelt. Een MikroTik kan wel SMB en een USB-schijf, maar niet als dienst met een app eromheen.
- Kindbeveiliging met profielen en tijdvensters. Op RouterOS bouw je iets vergelijkbaars met adreslijsten en firewallregels, maar het is handwerk en het is geen web-portaal.
Wat je met de telefonie doet
Er zijn drie werkbare routes, in volgorde van hoeveel werk het kost.
- De Fritz!Box laten staan als telefoondoos. Zet hem in IP-client-modus achter de MikroTik, zonder eigen DHCP en met zijn wifi uit. Hij doet dan alleen nog telefonie en DECT. Geef hem een vast adres via een static lease, dan kun je hem terugvinden.
- De Fritz!Box als modem in bridge zetten en de telefonie opgeven. Alleen zinnig als je geen vaste lijn meer gebruikt.
- VoIP zelf regelen met een SIP-provider en een losse ATA of een SIP-toestel. Zet spraak dan op een eigen VLAN. Zie Recept: VoIP.
Kies je route 1, reken dan op dubbel NAT als je de Fritz!Box router laat: poortdoorsturingen en VPN werken dan niet. Voor een toestel dat alleen uitbelt is dat prima, voor de rest niet.
Er is geen import voor Fritz!Box-instellingen
De configurator leest alleen een RouterOS-/export. Een back-up van een Fritz!Box (het .export-bestand) is versleuteld en gebonden aan dat apparaat; die kan de tool niet openen en dat gaat ook niet komen. Je bouwt je configuratie dus opnieuw op uit wat je hebt opgeschreven.
Wat je vooraf noteert
- De lijst met netwerkapparaten en hun vaste adressen, uit Heimnetz.
- De poortdoorsturingen, uit Internet, Freigaben.
- De wifi-namen en wachtwoorden, van het gewone en het gastnetwerk.
- Je LAN-bereik, meestal
192.168.178.0/24. Neem je dat over, dan merkt niets in huis iets van de overstap. - Hoe internet binnenkomt: PPPoE met gebruikersnaam en wachtwoord, of DHCP, en of er een VLAN bij hoort.
Daarna is het een gewone eerste configuratie. Zie Voorbeeld: de providerrouter vervangen en Van de providerrouter naar MikroTik, waar de overstap zelf stap voor stap staat.