hAP ax²

De hAP ax² (artikelnummer C52iG-5HaxD2HaxD-TC) is de zuinige middenmoter van de hAP-serie: dezelfde soort processor en radio's als de ax³, maar zonder de snelle poort en zonder PoE-uit. Hij past bij een appartement, een studeerkamer of een klein kantoor met een gigabit-aansluiting of langzamer, en bij iemand die één apparaat wil dat routeert en wifi uitzendt.

De gegevens van dit model zijn nagekeken op echte hardware, dus de poortnamen en de radio's in je script kloppen met wat op het apparaat staat.

De poorten

Vijf ethernetpoorten, ether1 tot en met ether5, allemaal 1 Gbit. ether1 is standaard de WAN-poort: daar komt de kabel van de provider in. De andere vier zijn LAN. Er zit geen SFP-poort op en geen poort die sneller is dan een gigabit.

Dit model heeft geen PoE-uit. Het veld PoE-out per poort verschijnt daarom niet in de configurator. Een access point of camera aan een van deze poorten heeft zijn eigen voeding of een losse PoE-injector nodig.

Wil je een ander netwerk per poort, dan kan dat: VLANs met poorten in access- of trunkstand werken hier gewoon, en de switch-chip houdt de bridge VLAN filtering in hardware. Zie VLANs en Bridge en poorten.

Wifi

Twee radio's: wifi1 op 5 GHz en wifi2 op 2,4 GHz. RouterOS v7 gebruikt voor dit model het nieuwe wifi-pakket. Je wifi staat dus onder /interface wifi, met de namen wifi1 en wifi2.

Wat daar aan vastzit:

• Voorbeelden met /interface wireless en wlan1 horen bij oudere apparaten en werken hier niet. De configurator schrijft vanzelf de juiste vorm.
• Centraal beheer van meerdere access points loopt via /interface wifi capsman, niet via het oude /caps-man. Zie CAPsMAN.
• Per SSID kun je een VLAN opgeven, bijvoorbeeld om gasten of IoT van je eigen netwerk te scheiden.

Thuis is één naam voor beide banden meestal het handigst; je apparaten kiezen zelf. Alleen spullen die op 2,4 GHz blijven hangen hebben soms een eigen SSID nodig. De rest staat in Wifi-instellingen en Kanalen en breedte.

Waar hij goed in is, en waar hij ophoudt

Een 64-bits ARM-processor met 1 GB geheugen en een IPQ-6010 switch-chip. Dat is dezelfde ruimte als in de ax³, en het is meer dan genoeg voor firewallregels, VLANs, DHCP-leases en een DNS-cache. Het RouterOS-niveau is 4: dat bepaalt onder meer hoeveel tunnels je tegelijk mag draaien, wat je thuis zelden raakt maar bij een kantoor vol VPN-gebruikers wel kan meetellen.

De praktische grens ligt bij het verkeer dat door de CPU moet. Met FastTrack aan gaat het meeste verkeer om de processor heen en houdt hij zijn poortsnelheid bij. Zet je QoS met een queue tree aan, dan gaat FastTrack uit en loopt alles over de CPU; de configurator waarschuwt daar dan ook voor. Een WireGuard-tunnel wordt in software versleuteld en haalt daarom een stuk minder dan je gewone internetverbinding. Concrete cijfers zetten we er niet bij: meet het op je eigen apparaat met je eigen verkeer.

De andere grens is de bekabeling. Vijf gigabitpoorten zijn genoeg voor een klein netwerk, maar zodra je een NAS, een switch en een paar werkplekken hebt, ben je door je poorten heen en wordt het een hEX S, een L009 of een RB5009.

Welke rollen passen

• Thuisrouter: waar dit model voor gemaakt is.
• Kantoorrouter met VLANs: kan, hij heeft genoeg poorten voor een WAN, werkplekken en een trunk naar een switch.
• Access point of CAP: goede tweede carrière als er al een router staat. Alles gebridged, een beheeradres, de wifi van zichzelf of van een controller.
• Wifi-repeater: mogelijk, maar reken op hooguit de helft van de snelheid.
• VPN-gateway: werkt, met de kanttekening over snelheid en niveau hierboven.

De rol LTE / 5G router verschijnt niet: er zit geen modem in.

De snelste route naar een werkend script

1. Kies Eén apparaat, zoek op ax2 en kies de rol Thuisrouter.
2. Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset.
3. Vul SSID, wachtwoord en land in, plus een beheerderswachtwoord.
4. Reset het apparaat, plak het script via een kabel en log opnieuw in.

De uitgeschreven route staat in Voorbeeld: de providerrouter vervangen, het plakken zelf in Het script gebruiken.

Waar mensen op stuklopen

• Verwarring met de ax³. De ax³ heeft 2,5 Gbit op ether1 en PoE-uit op ether5, de ax² niet. Kies in de lijst het model dat je echt hebt, anders staan er instellingen in je script voor poorten die zo niet bestaan.
• Een voorbeeld voor het verkeerde wifi-pakket. Alles met /interface wireless hoort bij een ander soort apparaat. Kom je van v6, lees dan Van v6 naar v7.
• Het script plakken over wifi. De radio's gaan tijdens het importeren om; gebruik een kabel.
• Rekenen op PoE. Er komt geen stroom uit deze poorten, ook niet uit ether5.