De hAP mini (artikelnummer RB931-2nD) is het kleinste apparaat in onze lijst: drie ethernetpoorten, één radio op 2,4 GHz, geen PoE-uit. Hij is bedoeld voor plekken waar het apparaat vooral klein moet zijn: een hotelkamer, een koffer, een tweede router in een schuur, een testopstelling op je bureau.
Drie cijfers uit de catalogus bepalen wat je met dit model kunt: de poorten zijn 100 Mbit, er is 32 MB werkgeheugen, en er zijn precies drie bekabelde poorten. Dat laatste is nét genoeg voor de rollen die minstens drie poorten eisen, maar er blijft niets over.
De poorten
Drie poorten, ether1, ether2 en ether3, alle drie 100 Mbit. ether1 is de standaard WAN-poort; ether2 en ether3 gaan in de bridge. Er is geen SFP-poort en, anders dan bij de grotere hAP-modellen, geen PoE-uit: het veld PoE-out per poort verschijnt bij dit model niet, omdat de catalogus geen voedende poort kent.
Twee LAN-poorten is weinig. In de praktijk gaat er één naar een switch of een access point en hou je er één over. Zie Bridge en poorten voor wat er in de bridge komt te staan.
Zet je een offbridge-poort aan voor noodtoegang, dan gaat er een van de twee LAN-poorten af. Op een apparaat met drie poorten is dat een echte afweging; zie Buitengesloten.
De wifi
Eén radio, wlan1, op 2,4 GHz. Geen 5 GHz. Voor een paar telefoons en een laptop in dezelfde kamer is dat genoeg; voor een huis niet, en voor video in HD ook niet.
De catalogus zet dit model op het oude wifi-pakket, wireless. Het script schrijft dus regels onder /interface wireless. De instellingen die alleen het nieuwe wifi-pakket kent, verschijnen niet: geen 802.11r fast roaming, geen instelbare management frame protection, geen band steering. Zie Wifi-instellingen en RouterOS-pakketten.
Omdat er één radio is, gebruikt de repeaterrol een virtuele AP op diezelfde radio om uit te zenden. De configurator zet dat vinkje vanzelf aan en meldt het als je het weghaalt: zonder die virtuele AP zendt de repeater niets uit. Reken sowieso op minstens een halvering van de doorvoer, want de radio praat om beurten met de router en met je apparaten.
32 MB geheugen
Dit is het kleinste bordje waar de waarschuwing van de configurator op slaat. Bij het genereren krijg je de opmerking dat RouterOS v7 er wel op draait, maar dat het niet ruim is. Neem dat serieus op dit model: 32 MB is de helft van wat een hAP ac lite heeft.
Wat dat in de praktijk betekent: houd de configuratie klein, zet geen onderdelen aan die je niet gebruikt, installeer geen extra pakketten, en kijk na het plakken met /system resource print hoeveel geheugen vrij is. Loopt het vol, dan is RouterOS v6 op zo'n bordje vaak rustiger dan v7. Containers, hotspot en uitgebreide firewallsets horen hier niet thuis; die passen niet, en als ze passen dan nauwelijks.
De architectuur is SMIPS. Dat is de kleinste familie die RouterOS draait en niet elke pakketvariant is ervoor beschikbaar. Het licentieniveau en de switch-chip staan niet in onze catalogus voor dit model, dus die noemen we hier niet.
VLANs
Anders dan bij de hAP en de hAP ac lite staat er bij dit model geen hw_vlan: switch-menu in de catalogus. De waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je hier dus niet. Dat betekent niet dat VLANs gratis zijn: met drie poorten en 32 MB geheugen is een VLAN-opzet op dit model zelden de moeite waard. Wil je gasten scheiden, overweeg dan een tweede SSID op een VLAN naar een grotere router. Zie VLANs.
Welke rollen passen
- Thuisrouter: de logische keuze. Eén netwerk, wifi op 2,4 GHz, firewall.
- Access point of CAP: alles gebridged achter een andere router, met een beheeradres.
- Wifi-repeater: werkt, met de kanttekening over één radio hierboven.
- Wireless CPE: beschikbaar, op 2,4 GHz.
- Alleen beveiligen (baseline): raakt het netwerk niet aan en is daarmee het veiligst op zo'n klein bordje.
Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot eisen minimaal drie bekabelde poorten. Dit model heeft er precies drie, dus ze zijn beschikbaar, maar met WAN, LAN en trunk is het apparaat dan ook vol. LTE / 5G router is grijs, met de melding dat er geen LTE-modem is.
De snelste route naar een werkend script
- Kies Eén apparaat en zoek op
RB931. - Kies Thuisrouter, of Access point als hij achter een bestaande router komt.
- Vul je internetverbinding in: DHCP is hier het gebruikelijke geval.
- Bij de wifi-stap: land instellen en één SSID met WPA2 of WPA3.
- Laat de rest op de standaardwaarden staan. Elke extra sectie kost geheugen.
- Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.
Waar mensen op stuklopen
- PoE verwachten. Dit model heeft geen PoE-uit. Een access point of camera erachter heeft een eigen voeding of een injector nodig.
- Een derde LAN-poort zoeken. Die is er niet. Wie meer nodig heeft, zet er een switch achter.
- De configuratie van een grotere router hierheen kopiëren. Wat op een hEX of hAP ac past, past hier niet. Begin klein.
- De 100-Mbit-grens vergeten. Op een snelle aansluiting is dit apparaat het knelpunt.
- Geheugen vol laten lopen. Blijft het apparaat herstarten of lukt een upgrade niet, kijk dan eerst naar het vrije geheugen. Zie Hoge CPU-belasting.