De Chateau 5G ax R17 (artikelnummer S53UG+5HaxD2HaxD-TC&RG650E-EU) is één doos die alles doet wat een woonhuis of een klein kantoor nodig heeft: internet via de simkaart, een router eromheen, wifi op twee banden en vijf bekabelde poorten. Je zet hem neer waar geen vaste lijn ligt, waar de vaste lijn er nog niet is, of waar je een tweede weg naar internet wilt die niet langs dezelfde straat loopt.
De WAN-kant: het mobiele netwerk
Dit is het onderdeel dat het model anders maakt dan elke andere router in de lijst. De catalogus merkt dit apparaat als een mobiel apparaat en zet de standaard-WAN-interface op lte1. Dat is de modem, niet een ethernetpoort. De tool kiest daardoor vanzelf de rol LTE / 5G router als de logische route, en die rol begint met een WAN-stap die om je APN vraagt in plaats van om PPPoE of DHCP.
Wat de LTE-rol voor je invult: de uplink op lte1 van het type LTE, APN internet, geen authenticatie, een standaardroute erover, DNS van de provider, en een gatewaycontrole met ping zodat een dode verbinding opvalt. Het LAN komt standaard op 192.168.188.1/24. Alles daarvan is aan te passen; de APN is het veld waar je in negen van de tien gevallen echt naar moet kijken.
Wat een mobiele uplink betekent, los van snelheid:
- Meestal geen bereikbaar adres van buiten. Providers zetten mobiele klanten achter hun eigen NAT. Port forwarding en een VPN-server op deze router werken dan niet, hoe goed je ze ook instelt. Wil je er wel bij, vraag je provider om een publiek adres, of laat de verbinding vanaf de andere kant opzetten.
- De verbinding is een radioverbinding. Plaats, antennes en band bepalen je snelheid meer dan welke instelling ook. Verplaats het apparaat een meter voordat je aan de configuratie gaat sleutelen.
- Databundels zijn eindig. Een router die automatisch grote updates trekt of een camera die de hele dag naar de cloud uploadt, merk je op je rekening.
Een vaste lijn als tweede uplink erbij kan: zet op ether1 een tweede WAN en laat de mobiele verbinding de reserve zijn, of andersom. Hoe de tool failover schrijft staat in Meerdere internetverbindingen, en een uitgewerkte opzet in Recept: LTE als reserve.
De poorten
ether1— 2,5 Gbit. De snelste poort van het apparaat. Gebruik hem voor je trunk naar een switch, of als bekabelde WAN wanneer er wel een vaste lijn is.ether2totether5— gigabit. Werkplekken, een NAS, een televisie.
Er zit geen PoE-uit op dit model, op geen enkele poort. Een access point dat je eraan hangt, heeft dus een eigen voeding of een injector nodig.
Wifi
De catalogus kent twee radio's: wifi1 op 5 GHz en wifi2 op 2,4 GHz. Het wifi-pakket is wifi, het nieuwe pakket van RouterOS v7, dus de configurator schrijft de wifi onder /interface wifi. Je vult land, SSIDs en beveiliging in; zie Wifi-instellingen en Kanalen.
Wat erin zit
Uit de catalogus: een 64-bits ARM-processor, 1 GB RAM, een IPQ-6010 als switch-chip en een RouterOS-licentie van level 4. De gegevens zijn op echte hardware nagekeken. Level 4 beperkt onder meer het aantal tunnels dat je tegelijk mag draaien; zie RouterOS-licenties.
Waar hij goed in is, en waar hij ophoudt
Goed in: één apparaat neerzetten en klaar zijn. Internet, router, firewall, wifi en vijf poorten, zonder kast vol dozen.
Waar hij ophoudt: geen PoE-uit, de vier gewone poorten blijven gigabit, en de mobiele kant brengt zijn eigen beperkingen mee die je niet wegconfigureert. Wil je dertig werkplekken bedienen, dan hoort daar een echte switch bij en waarschijnlijk een andere router.
Welke rollen passen
- LTE / 5G router — de standaardkeuze, met de WAN-stap op de simkaart.
- Thuisrouter — één netwerk, wifi, firewall, IPv6. Let op dat je de WAN-stap dan zelf op
lte1zet als het internet via de sim komt. - Kantoorrouter met VLANs — vijf poorten is genoeg voor VLANs met een trunk naar een switch.
- VPN-gateway — kan, maar lees eerst de waarschuwing hierboven over bereikbaarheid van buiten.
De snelste route naar een werkende configuratie
Model kiezen, rol LTE / 5G router, en de wizard doorlopen. Vul in de WAN-stap de APN van je provider in, geef je LAN-adres en DHCP-bereik op, zet je SSIDs neer, en klaar. Wat de WAN-stap allemaal kan, staat in Internetverbinding.
Waar mensen over struikelen
- De APN laten staan op
internet. Dat klopt bij veel providers en niet bij allemaal. Klopt hij niet, dan komt de verbinding niet op. - Een pincode op de simkaart. Een sim met pincode komt niet vanzelf online. Haal de pincode eraf in een telefoon voordat je hem in de router steekt.
- Port forwarding instellen en denken dat het aan de regel ligt. Achter het NAT van je provider werkt geen enkele regel. Controleer eerst welk adres je op
lte1krijgt: is dat een privaat adres, dan is dat je antwoord. - De snelste poort in het LAN laten liggen.
ether1doet 2,5 Gbit. Zet daar je switch of je zwaarste apparaat aan, niet een printer. - Het apparaat in een meterkast van beton zetten. Het is een radio. Een raam scheelt meer dan elke instelling in dit scherm.