hAP ax³

De hAP ax³ (artikelnummer C53UiG+5HPaxD2HPaxD) is de grootste van de hAP-serie: één kastje dat routeert, switcht en wifi uitzendt. Hij past bij een woning of een klein kantoor waar de providerrouter eruit moet, zeker als je aansluiting sneller is dan een gigabit. Wil je meer bekabelde poorten of een SFP-kooi, dan zit je bij een RB5009 of een L009 beter.

De gegevens van dit model zijn nagekeken op echte hardware, dus de poortnamen en de radio's in je script kloppen met wat er op het apparaat staat.

De poorten

• ether1, 2,5 Gbit: standaard de WAN-poort. Hier komt de kabel van de provider in.
• ether2 tot en met ether4, 1 Gbit: gewone LAN-poorten.
• ether5, 1 Gbit, met PoE-uit: de poort voor een access point aan het plafond of een camera, zonder stopcontact ernaast.

Er zit geen SFP-poort op, en 2,5 Gbit heb je maar één keer. Dat is een keuze die je vooraf maakt: of ether1 draagt je internetverbinding, of hij is je uplink naar een snelle switch. Allebei tegelijk gaat niet. Hangt er een switch achter, dan draait de rest van je netwerk op gigabit.

PoE-uit staat standaard uit. In het onderdeel Poorten zet je het per poort aan; het script schrijft dan /interface ethernet set ether5 poe-out=auto-on. Zie PoE-out per poort voor de modi en waar je op let.

Wifi

Er zitten twee radio's in: wifi1 op 5 GHz en wifi2 op 2,4 GHz. RouterOS v7 bedient dit model met het nieuwe wifi-pakket, niet met het oude wireless-pakket. Dat heeft drie praktische gevolgen.

• Je wifi staat onder /interface wifi en heet wifi1 en wifi2. Een voorbeeld van internet dat met /interface wireless en wlan1 begint, hoort bij een ander soort apparaat en werkt hier niet.
• Centraal beheer loopt via /interface wifi capsman. Het oude /caps-man bestuurt deze radio's niet. Zie CAPsMAN.
• De configurator schrijft de wifi automatisch in de juiste vorm, dus je hoeft hier zelf niets aan te kiezen.

Eén SSID voor beide banden is thuis meestal het handigst. Per SSID kun je een VLAN opgeven als je gasten of IoT apart wilt zetten. De instellingen die er echt toe doen staan in Wifi-instellingen en Kanalen en breedte.

Waar hij goed in is, en waar hij ophoudt

Een 64-bits ARM-processor met 1 GB geheugen en een IPQ-6010 switch-chip. Dat geheugen is ruim voor een router van dit formaat: firewallregels, VLANs, DHCP-leases en een DNS-cache lopen niet snel vol, en RouterOS-niveau 6 betekent dat je geen licentiegrenzen tegenkomt.

De grens zit niet in het geheugen maar in de CPU, en die merk je zodra het verkeer niet meer door de hardware mag. Zolang de firewall FastTrack gebruikt, wordt het meeste verkeer om de CPU heen geleid en haalt hij zijn poortsnelheid. Zet je QoS aan met een queue tree, dan gaat FastTrack uit en gaat alles door de CPU; de configurator waarschuwt daar ook voor. Hetzelfde geldt voor een VPN: WireGuard wordt hier in software versleuteld, dus een tunnel haalt een flink stuk minder dan je internetverbinding. Wil je harde getallen, meet dan op je eigen apparaat; wij zetten hier geen benchmarkcijfers neer die we niet zelf gemeten hebben.

Welke rollen passen

• Thuisrouter: waar hij voor gemaakt is. Internet, één netwerk, wifi, firewall, IPv6.
• Kantoorrouter met VLANs: prima, hij heeft ruim genoeg poorten voor een WAN, een paar werkplekken en een trunk.
• VPN-gateway: werkt, met de kanttekening over de snelheid hierboven.
• Access point of CAP: als er al een router staat. Alles gebridged, een beheeradres, en de wifi komt van hemzelf of van een controller.
• Wifi-repeater: kan, maar reken op hooguit de helft van de snelheid; een kabel is altijd beter.

De rol LTE / 5G router verschijnt niet: er zit geen modem in.

De snelste route naar een werkend script

1. Kies Eén apparaat, zoek op ax3 en kies de rol Thuisrouter.
2. Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset.
3. Vul SSID, wachtwoord en land in, en een beheerderswachtwoord.
4. Reset het apparaat, plak het script via een kabel en log opnieuw in.

De hele route met de valkuilen staat uitgeschreven in Voorbeeld: de providerrouter vervangen. Het plakken zelf staat in Het script gebruiken.

Waar mensen op stuklopen

• Een voorbeeld voor het verkeerde wifi-pakket. Alles met /interface wireless of wlan1 hoort niet bij dit model. Kom je van een oudere MikroTik, lees dan Van v6 naar v7.
• Het script plakken over wifi. De radio's gaan tijdens het importeren om; doe het met een kabel.
• 2,5 Gbit die 1 Gbit blijkt. Beide kanten moeten 2,5 Gbit kunnen en de kabel moet het aankunnen. Controleer met /interface ethernet monitor ether1 once wat er echt is onderhandeld.
• PoE-uit vergeten aan te zetten. Het access point op ether5 blijft donker tot je die poort in de configuratie aanzet.