De hEX refresh (artikelnummer E50UG, in onze catalogus als "hEX refresh (2024 version)") is de opvolger van de vertrouwde hEX: vijf gigabitpoorten, geen wifi, geen SFP. Van buiten hetzelfde apparaat, van binnen een andere router. Hij past waar de oude hEX ook paste: een tweede locatie, een VPN-eindpunt, een kast waar geen antenne hoeft te staan, een huishouden waar de wifi van losse access points komt.
Het verschil met de RB750Gr3 zit in de cijfers die de catalogus wel noteert: de architectuur is ARM 32bit in plaats van MIPS, er is 512 MB werkgeheugen, de switch-chip is een EN7523 en de RouterOS-licentie is niveau 4. Dat is een flinke sprong in ruimte voor hetzelfde soort werk.
De poorten
Vijf ethernetpoorten, ether1 tot en met ether5, allemaal 1 Gbit. ether1 is de standaard WAN-poort; de andere vier gaan in de bridge en vormen je LAN. Dat is alles: geen SFP-poort, geen poort sneller dan een gigabit, en geen PoE-uit. Het veld PoE-out per poort verschijnt bij dit model dus niet, omdat de catalogus geen voedende poort kent. Een access point of camera achter deze router heeft een eigen voeding of een injector nodig.
Vier LAN-poorten is voor een router meestal genoeg: één naar de switch, één naar een access point, twee over. Wie meer wil aansluiten, zet er een switch achter en gebruikt een poort als trunk. Zie Bridge en poorten.
Twee internetverbindingen kan: neem ether1 en ether2 als WAN en laat de rest LAN. Hoe failover en verdeling werken staat in Meerdere WAN-verbindingen.
Geen wifi
Er zitten geen radio's in. De wifi-stap verschijnt daarom niet in de wizard, en de rollen die om een radio vragen, Access point, CAP, Wifi-repeater en Wireless CPE, zijn grijs met de melding dat er geen wifi-radio is. LTE / 5G router is grijs omdat er geen modem in zit.
Wil je er wifi bij, zet dan een los access point achter deze router. De nette manier om dat in één keer goed te doen is een site met meerdere apparaten: de hEX refresh als router, één of meer access points erachter, dezelfde VLANs en SSIDs, één script per apparaat. Zie Meerdere apparaten. Wil je die access points centraal beheren, kies dan de rol Router + CAPsMAN of zet het blok CAPsMAN-controller aan bij een gewone routerrol; zie CAPsMAN.
VLANs zonder waarschuwing
Anders dan bij de oudere hEX- en hAP-modellen staat dit model niet met hw_vlan: switch-menu in de catalogus. De waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je hier dus niet: bridge VLAN filtering is op dit model gewoon de weg. Dat maakt dit een prettiger apparaat voor een opzet met een gast-VLAN, een IoT-VLAN en een beheer-VLAN dan zijn voorganger. Zie VLANs en VLANs plannen.
Waar hij goed in is, en waar hij ophoudt
Goed in: een gigabitaansluiting met NAT, firewall, DHCP, DNS-cache, IPv6 en een handvol poortdoorstuurregels. Met 512 MB geheugen is er ook ruimte voor onderdelen die op de oude hEX krap zaten. De waarschuwing voor kleine bordjes, die de configurator geeft bij 64 MB en minder, komt op dit model niet voorbij.
De grens komt in zicht waar het verkeer door de CPU moet: bij VPN-tunnels, bij een queue tree voor QoS, en bij een aansluiting die sneller is dan een gigabit, wat op deze poorten toch al niet past. Concrete snelheden noemen we niet: die hangen af van je regels, je verbindingen en je pakketgrootte. Meet het op je eigen apparaat.
Het licentieniveau is 4. Dat is genoeg voor alles wat de configurator schrijft, inclusief tunnels en routing. Wat de niveaus precies inhouden staat in RouterOS-licenties.
Welke rollen passen
- Thuisrouter: internet, één netwerk, firewall, IPv6, zonder wifi-stap.
- Kantoorrouter met VLANs: vijf poorten is genoeg voor een WAN, wat werkplekken en een trunk naar een switch. Op dit model zonder offload-kanttekening.
- VPN-gateway: een veelgebruikte rol voor dit formaat, bijvoorbeeld als WireGuard-eindpunt. Zie WireGuard en Tunnels tussen locaties.
- Router + CAPsMAN: routeren en de wifi van losse access points beheren.
- Hotspot en Alleen beveiligen (baseline): allebei beschikbaar.
De snelste route naar een werkend script
- Kies Eén apparaat en zoek op
E50UG. Zoeken op "hEX" levert meerdere modellen op die allemaal anders zijn. - Kies Thuisrouter voor één netwerk, of Kantoorrouter met VLANs als je netwerken wilt scheiden.
- Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset.
- Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.
Voor een kantoor met VLANs staat de hele route in Voorbeeld: kantoor met VLANs.
Waar mensen op stuklopen
- De verkeerde hEX kiezen. De RB750Gr3, de hEX S, de hEX PoE en deze E50UG heten allemaal hEX en hebben andere poorten. Zoek op artikelnummer.
- PoE verwachten. Dit model voedt niets. Dat doet de hEX PoE.
- Een SFP-poort zoeken. Die zit er niet in. Kijk naar de hEX S (2025) als je glas of 10 Gbit wilt.
- QoS op een snelle lijn. Een queue tree zet FastTrack uit en legt het werk bij de CPU. Zie Bandbreedte (QoS).
- Een oude providerrouter die blijft routeren. Zet die in bridge, anders zit je achter twee NAT-lagen. Zie Van een providerrouter.