hAP ac lite (RB952Ui-5ac2nD)

De hAP ac lite (artikelnummer RB952Ui-5ac2nD) is het goedkoopste complete apparaat van MikroTik: router, firewall, DHCP en wifi op twee banden in één klein kastje. Hij past bij een studio, een tweede verdieping, een vakantiewoning of een testopstelling. Wat hij niet is: een apparaat voor een snelle aansluiting.

Twee feiten uit de catalogus bepalen alles op deze pagina. De vijf poorten zijn 100 Mbit, niet gigabit, en er is 64 MB werkgeheugen. Het woord "lite" in de naam slaat op allebei. De hAP ac en de hAP ac² zijn andere apparaten met gigabitpoorten.

De poorten

Vijf poorten, ether1 tot en met ether5, alle vijf 100 Mbit. ether1 is de standaard WAN-poort; de andere vier gaan in de bridge. Er is geen SFP-poort. Op ether5 zit PoE-uit, en omdat de catalogus die poort kent, verschijnt het veld PoE-out per poort in het onderdeel Bridge en poorten, met alleen die ene poort in de keuzelijst. Zie PoE-uit.

Met vier LAN-poorten en een 100-Mbit-grens is dit een apparaat voor een handvol vaste apparaten: een printer, een NAS voor back-ups, een tv-kastje. Wie er een switch achter zet, gebruikt één poort als trunk; zie Bridge en poorten.

De wifi

Twee radios: wlan1 op 2,4 GHz en wlan2 op 5 GHz. Dat is het verschil met de gewone hAP, die alleen 2,4 GHz heeft, en het maakt dit model bruikbaar voor telefoons en laptops die 5 GHz willen.

Belangrijk: de wifi kan sneller zijn dan de bekabeling. Een laptop op 5 GHz kan meer dan 100 Mbit halen naar de router, maar alles wat daarna over een ethernetpoort moet, komt niet verder dan die 100 Mbit. Op een 200-Mbit-aansluiting zie je dat meteen terug in een snelheidstest.

De catalogus zet dit model op het oude wifi-pakket, wireless. Het script schrijft dus /interface wireless-regels, en de instellingen die bij het nieuwe wifi-pakket horen zie je niet in het scherm: geen band steering, geen 802.11r fast roaming, geen keuze voor management frame protection. Zie Wifi-instellingen en RouterOS-pakketten.

Met twee radios is de repeaterrol bruikbaar: de ene radio verbindt met de bestaande router, de andere zendt opnieuw uit. Let op dat station-bridge alleen werkt als de bovenliggende router ook een MikroTik met hetzelfde pakket is; is dat een ander merk, kies dan station-pseudobridge.

64 MB geheugen, en wat dat betekent

De configurator kijkt naar het geheugen in de catalogus en schrijft bij dit model een opmerking bij het genereren: RouterOS v7 draait erop, maar ruim is het niet. Praktisch gezien:

• Houd de configuratie klein. Elk onderdeel dat je aanzet, kost geheugen en regels.
• Installeer geen pakketten die je niet gebruikt. Een ongebruikte extra pakketinstallatie is hier duurder dan op een groter bordje.
• Kijk na het plakken met /system resource print hoeveel vrij is.
• Loopt het vol, dan is RouterOS v6 op zo'n bordje vaak rustiger dan v7. Dat is geen advies om iets anders te kopen, het is hoe het bordje zich gedraagt.

De architectuur is MIPSBE. Licentieniveau en switch-chip staan niet in onze catalogus voor dit model, dus die noemen we hier niet.

VLANs op dit model

Dit model staat met hw_vlan: switch-menu in de catalogus: de VLAN-tabel hoort thuis in de switch-chip, onder /interface ethernet switch. De configurator gebruikt bridge VLAN filtering, en meldt daarbij dat de hardware-offload daarmee uitgaat: het VLAN-verkeer loopt dan via de CPU. Op 100-Mbit-poorten blijft dat meestal werkbaar, maar het is wel de reden dat een gast-VLAN op dit apparaat merkbaar meer CPU kost dan zonder VLANs. Zie VLANs.

Welke rollen passen

• Thuisrouter: de gebruikelijke keuze. Eén netwerk, wifi op twee banden, firewall, IPv6.
• Access point of CAP: als los access point achter een andere router. Voor een klein huis met één extra AP is dit een prima invulling.
• Wifi-repeater: werkt, met twee radios, en halveert de doorvoer. Een kabel is altijd beter.
• Kantoorrouter met VLANs: beschikbaar, maar reken op de combinatie van 100 Mbit en VLAN-verkeer via de CPU.
• Alleen beveiligen (baseline): voor een hAP ac lite die al draait.

Alleen LTE / 5G router is grijs, met de melding dat er geen LTE-modem is. Switch en Core router worden aangeboden, maar zijn niet voor dit kastje bedoeld.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op RB952. Dat is de enige manier om zeker niet bij de hAP ac of de ac² uit te komen.
2. Kies Thuisrouter.
3. Vul je internetverbinding in, eventueel via een providerpreset.
4. Bij de wifi-stap: land instellen, één SSID, en aanvinken dat hij op beide banden uitzendt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Een uitgewerkt voorbeeld voor een huishouden staat in Voorbeeld: thuisnetwerk.

Waar mensen op stuklopen

• Denken dat dit een kleine hAP ac is. Het is een ander apparaat: tragere poorten, minder geheugen, dezelfde naam.
• De 100-Mbit-grens. Wifi haalt meer dan de kabel. Op een snelle aansluiting is dit het knelpunt, en er is geen instelling die dat oplost.
• Te veel onderdelen aanzetten. Met 64 MB geheugen tellen containers, hotspot en uitgebreide firewallregels echt mee.
• QoS met een queue tree. FastTrack gaat dan uit en het werk komt bij de CPU. Eerlijk delen per host is hier de betere keus. Zie Bandbreedte (QoS).
• Een gast-SSID zonder plan. Wil je gasten echt scheiden, dan hoort daar een VLAN bij, met de CPU-kosten hierboven. Zie Voorbeeld: gastnetwerk.