hEX lite (RB750r3)

De hEX lite (artikelnummer RB750r3) is de kleinste bedrade router in de catalogus: vijf ethernetpoorten in een plastic kastje, geen wifi, geen SFP. Hij past waar de wifi ergens anders vandaan komt en de router alleen maar hoeft te routeren: een tweede locatie, een kast, een leslokaal, een bedrijfje met een aansluiting van honderd megabit.

Let op het verschil met de gewone hEX. Die heeft vijf gigabitpoorten, deze vijf poorten van 100 Mbit. Dat is het enige verschil dat je in de praktijk voelt, en het is een groot verschil.

De poorten

Vijf ethernetpoorten, ether1 tot en met ether5, allemaal 100 Mbit. ether1 is standaard de WAN-poort; de andere vier gaan in de bridge en vormen je LAN. Geen SFP, geen PoE-in, geen PoE-uit: het veld PoE-out per poort verschijnt daarom niet bij dit model, en voeden doe je met de adapter.

Die 100 Mbit is de bovengrens van dit apparaat. Heb je een aansluiting die sneller is, dan is deze router de flessenhals, hoe goed de rest ook staat. Dat is geen instelling: er zit geen gigabit in de poort. Zie ook Controles over snelheid. Wil je gigabit in hetzelfde formaat, dan is de hEX de opvolger en de hEX S die met een SFP-poort erbij.

Vier LAN-poorten is voor een router meestal genoeg: één naar de switch, één naar een access point, twee over. Wie meer wil aansluiten zet er een switch achter en gebruikt één poort als trunk. Welke poorten in de bridge komen staat in Bridge en poorten, het scheiden van netwerken over diezelfde kabels in VLANs.

Twee internetverbindingen kan: neem ether1 en ether2 als WAN en laat de rest LAN. Hoe failover en verdeling werken staat in Meerdere uplinks: failover en load balancing. Bedenk wel dat twee lijnen van honderd megabit samen nog steeds door dezelfde processor moeten.

Geen wifi

Er zitten geen radio's in. De wifi-stap in de wizard verschijnt daarom niet, en de rollen die om een radio vragen (access point, CAP, wifi-repeater, wireless CPE) worden niet aangeboden. Wil je wifi, dan zet je een los access point achter de hEX lite.

De nette manier om dat in één keer goed te doen is een site met meerdere apparaten: de hEX lite als router, één of meer access points erachter, met dezelfde VLANs, dezelfde SSIDs en hetzelfde wachtwoord, en één script per apparaat. Zie Meerdere apparaten in één site. Wil je die access points centraal beheren, dan kan deze router ook de controller zijn: kies de rol Router + CAPsMAN, of zet het blok CAPsMAN aan bij een gewone routerrol. Zie CAPsMAN.

Wat erin zit, en een woord over het artikelnummer

Dit bordje heeft 64 MB geheugen, 16 MB opslag en een MIPSBE-processor (QCA9533). Daarmee valt het onder de grens waarop de configurator meldt dat RouterOS v7 er wel op draait maar krap zit: houd de configuratie klein, installeer geen pakketten die je niet gebruikt, en kijk na het toepassen met /system resource print hoeveel er vrij is.

Let op de nummering. Wij verkopen dit als RB750r3, terwijl MikroTik zelf alleen een RB750r2 publiceert; de productnaam van onze leverancier zegt dat ook letterlijk. Het is hetzelfde bordje: vijf 100-Mbit poorten, dezelfde processor. De specificaties op deze pagina komen dus van MikroTik's pagina van de RB750r2. Zoek je firmware of documentatie, zoek dan op RB750r2.

Wat de catalogus niet weet, is de switch-chip en het licentieniveau; die staan hier daarom niet.

Waar hij goed in is, en waar hij ophoudt

Goed in: NAT, firewall, DHCP, DNS-cache, IPv6 en een paar poortdoorstuurregels op een rustige aansluiting. Voor een klein netwerk doet hij precies wat hij moet doen, en zolang de firewall FastTrack gebruikt gaat het meeste verkeer om de processor heen.

Hij houdt op zodra het verkeer wél door de processor moet. Dat gebeurt bij een queue tree voor QoS (FastTrack gaat dan uit), bij VPN-tunnels, die hier in software worden versleuteld, en natuurlijk boven de 100 Mbit, want daar komen de poorten niet overheen. Concrete doorvoercijfers noemen we niet: die hangen af van je regels, je verbindingen en je pakketgrootte. Meet het op je eigen apparaat.

Welke rollen passen

• Thuisrouter: internet, één netwerk, firewall, IPv6, zonder wifi-stap.
• Kantoorrouter met VLANs: vijf poorten is ruim genoeg voor een WAN, wat werkplekken en een trunk naar een switch.
• VPN-gateway: als eindpunt op een tweede locatie. Zie WireGuard en Tunnels tussen locaties. Reken op software-versleuteling, dus op bescheiden snelheden.
• Router + CAPsMAN: routeren en de wifi van losse access points beheren.
• Alleen beveiligen (baseline): voor een hEX lite die al draait en die je alleen wilt dichtzetten.

De rollen Access point, CAP, Wifi-repeater, Wireless CPE en LTE / 5G router verschijnen niet: geen radio, geen modem.

De snelste route naar een werkend script

1. Kies Eén apparaat, zoek op hEX lite en let erop dat je de RB750r3 pakt en niet de hEX of de hEX S.
2. Kies Thuisrouter voor één netwerk, of Kantoorrouter met VLANs als je gasten en werkplekken wilt scheiden.
3. Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset. Zie WAN: de verbinding naar internet.
4. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Een kantoor van begin tot eind staat in Voorbeeld: kantoor met VLANs, switch en access points.

Waar mensen op stuklopen

• Denken dat het gigabit is. De naam lijkt op die van de hEX, de poorten niet. Meet je 94 Mbit, dan is dat het maximum van dit apparaat.
• Het verkeerde model kiezen. hEX, hEX lite en hEX S zijn drie verschillende regels in de catalogus, met verschillende poorten. Kies je verkeerd, dan staan er regels in je script voor een poort die er niet is.
• Wifi verwachten. Er zit geen radio in. Plan het access point mee in plaats van het later te improviseren.
• QoS op een lijn die toch al vol zit. Een queue tree zet FastTrack uit en legt het werk bij de processor. Zie QoS en bandbreedte.
• Een providerrouter die blijft routeren. Zet die in bridge, anders zit je achter twee NAT-lagen en werkt poortdoorsturen niet. Zie Van de providerrouter naar MikroTik.