De hAP (artikelnummer RB951Ui-2nD) is de eenvoudigste router-met-wifi in onze lijst: vijf ethernetpoorten, één radio, PoE-uit op de laatste poort. Hij past in een klein appartement, een vakantiewoning, een kantoortje met een handvol apparaten, of als bordje op een plek waar het vooral om de bekabeling gaat en de wifi meegenomen is.
Let op de poortsnelheid. In onze catalogus staan de vijf poorten van dit model op 100 Mbit, niet op een gigabit. Heb je een aansluiting van 200 Mbit of meer, dan haal je die met dit apparaat niet, hoe je het script ook schrijft. Kijk dan naar de hEX, of naar een nieuwer hAP-model als je wifi in hetzelfde kastje wilt.
De poorten
Vijf poorten, ether1 tot en met ether5, alle vijf 100 Mbit. ether1 is de standaard WAN-poort zoals de catalogus hem kent; de andere vier gaan in de bridge en vormen je LAN. Er is geen SFP-poort en geen poort die sneller is.
Op ether5 zit PoE-uit. Omdat de catalogus die poort als voedende poort kent, verschijnt in het onderdeel Bridge en poorten het veld PoE-out per poort, met de standen auto-on, forced-on en off. Daarmee voed je bijvoorbeeld een los access point of een camera over dezelfde kabel. Wat je daarbij moet weten over spanning, kabellengte en het verschil tussen passieve PoE en 802.3af staat in PoE-uit.
Welke poorten in de bridge komen en welke je eruit houdt, regel je in Bridge en poorten. Twee internetverbindingen kan op dit model prima: neem ether1 en ether2 als WAN en laat de rest LAN. Zie Meerdere WAN-verbindingen.
De wifi
Er zit één radio in, wlan1, op 2,4 GHz. Geen 5 GHz. Dat is meteen de grens van dit apparaat als access point: 2,4 GHz is druk, de kanalen overlappen en de snelheid ligt laag. Voor een paar telefoons, een printer en wat IoT-apparaten is het genoeg; voor videobellen of streamen vanaf de bank meestal niet.
De catalogus zet dit model op het oude wifi-pakket, wireless. Dat merk je. De configurator schrijft regels onder /interface wireless in plaats van onder /interface wifi, en de velden die alleen bij het nieuwe pakket horen verschijnen niet: geen 802.11r fast roaming, geen instelbare management frame protection, geen band steering. Bij een repeateropstelling geldt bovendien dat station-bridge alleen werkt als de andere kant een MikroTik is die hetzelfde pakket draait. Zie Wifi-instellingen en RouterOS-pakketten.
Omdat er maar één radio is, zendt dit apparaat in de repeaterrol uit via een virtuele AP op diezelfde radio. De configurator zet dat vinkje vanzelf aan; haal je het weg, dan zendt de repeater niets uit en meldt het scherm dat ook.
Klein bordje, klein geheugen
Volgens de catalogus heeft dit model 64 MB werkgeheugen. De configurator schrijft daarom bij het genereren een opmerking in je resultaat: RouterOS v7 draait erop, maar ruim is het niet. Houd de configuratie dus klein, laat onderdelen die je niet gebruikt uit staan, installeer geen overbodige pakketten en kijk na het plakken met /system resource print hoeveel er vrij is. Loopt het vol, dan is RouterOS v6 op zo'n bordje vaak rustiger.
De architectuur is MIPSBE. Het licentieniveau en de switch-chip staan niet in onze catalogus voor dit model; we noemen ze hier dus niet. Zoek ze op bij MikroTik als je ze nodig hebt.
VLANs kosten hier doorvoer
Dit model staat in de catalogus met hw_vlan: switch-menu. De switch-chip houdt zijn VLAN-tabel bij onder /interface ethernet switch, niet in de bridge. Zet je in de configurator VLANs aan, dan schrijft het script bridge VLAN filtering. Dat werkt, maar de hardware-offload gaat eraf: het VLAN-verkeer loopt daarna via de CPU in plaats van via de switch-chip. De configurator meldt dat bij het genereren. Op een 100-Mbit-router valt dat meestal nog mee, maar weet dat je het inlevert. Zie VLANs.
Welke rollen passen
- Thuisrouter: één netwerk, internet, firewall, IPv6, wifi op 2,4 GHz.
- Access point of CAP: de hAP achter een andere router, alles gebridged. Als CAP haalt hij zijn SSIDs bij een CAPsMAN-controller.
- Kantoorrouter met VLANs: kan met vijf poorten, maar lees eerst de paragraaf hierboven over de switch-chip.
- Wifi-repeater en Wireless CPE: allebei beschikbaar, allebei op 2,4 GHz.
- Alleen beveiligen (baseline): voor een hAP die al draait en die je alleen wilt dichtzetten.
Alleen de rol LTE / 5G router is grijs, met de melding dat er geen LTE-modem is. De rollen Switch en Core router worden wel aangeboden, want de configurator blokkeert die nergens, maar ze zijn niet voor dit apparaat bedoeld.
De snelste route naar een werkend script
- Kies Eén apparaat en zoek op
RB951Ui, zodat je niet per ongeluk bij de hAP ac lite of de hAP mini uitkomt. - Kies Thuisrouter.
- Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset.
- Geef bij de wifi-stap je land op en één SSID met WPA2 of WPA3.
- Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.
Staat de hAP als access point achter een bestaande router, neem dan de rol Access point en geef hem een vast beheeradres, zodat je hem terugvindt.
Waar mensen op stuklopen
- Verwachten dat er meer dan 100 Mbit door gaat. De snelheidstest blijft rond de 90 Mbit hangen, en dat is geen instelling die je vergeten bent; zo zijn de poorten.
- 5 GHz zoeken. Die radio zit er niet in. Wie 5 GHz wil, heeft een ander model nodig.
- Te veel aanzetten. Met 64 MB geheugen kost elk extra onderdeel wat. Containers, hotspot en zware firewallsets horen hier niet thuis.
- QoS met een queue tree. Dat zet FastTrack uit en legt het werk bij de CPU. Op dit bordje is eerlijk delen per host met CAKE of fq_codel bijna altijd de betere keus. Zie Bandbreedte (QoS).
- Het beheeradres kwijtraken. Zet bij twijfel een offbridge-poort aan, dan hou je één poort buiten de bridge met een eigen adres. Zie Buitengesloten.