hEX S (RB760iGS)

De hEX S (artikelnummer RB760iGS) is de hEX met twee toevoegingen die vaak precies het verschil maken: een SFP-kooi en PoE-uit op de laatste poort. Hij past als je glas rechtstreeks het apparaat in wilt brengen, of als er één access point of camera aan een kabel hangt die geen stopcontact in de buurt heeft. Verder is het dezelfde kleine bedrade router: geen wifi, geen antennes, vijf koperpoorten.

De gegevens van dit model zijn nagekeken op echte hardware.

De poorten

• ether1 tot en met ether4, 1 Gbit: ether1 is standaard de WAN-poort, de rest LAN.
• ether5, 1 Gbit, met PoE-uit: de poort voor een access point of camera.
• sfp1, 1 Gbit: de SFP-kooi, voor een glasmodule of een koperen SFP.

De SFP-poort is een gewone SFP van 1 Gbit, geen SFP+. Je wint er dus geen snelheid mee, wel afstand en een andere kabelsoort. Twee veelvoorkomende toepassingen: het glas van de provider rechtstreeks in de router, of een glasverbinding naar een schuur of een andere verdieping. In de configurator is sfp1 een poort als alle andere: je kunt hem als WAN kiezen, in de bridge zetten of als trunk naar een switch gebruiken.

PoE-uit staat standaard uit. Je zet het aan in het onderdeel Poorten, en het script schrijft dan /interface ethernet set ether5 poe-out=auto-on. Let op het verschil met PoE-in: dit model kan zelf ook gevoed worden, maar dat is geen instelling in het script. Zie PoE-out per poort.

VLANs

De switch-chip is een MT7621A. VLANs schrijft de configurator hier op de v7-manier, met bridge VLAN filtering, en de waarschuwing over het verliezen van hardware-offload die je bij oudere chips krijgt (zoals in de hAP ac²) verschijnt bij dit model niet. Je kunt dus gerust een gast-VLAN, een IoT-VLAN en een beheer-VLAN inrichten. Zie VLANs en Bridge en poorten.

Geen wifi

Er zitten geen radio's in. De wifi-stap verschijnt niet en de rollen die een radio nodig hebben worden niet aangeboden. De gebruikelijke opzet is een los access point aan ether5, gevoed door PoE, met de hEX S als router. Wil je dat in één keer goed doen, gebruik dan een site met meerdere apparaten: Meerdere apparaten. Centraal beheer van die access points kan vanaf deze router met CAPsMAN.

Waar hij goed in is, en waar hij ophoudt

Een MMIPS-processor met 256 MB geheugen, RouterOS-niveau 4. Dat geheugen is voor een router van dit formaat ruim: firewallregels, DHCP-leases, een DNS-cache en een paar tunnels passen er zonder moeite in. Het is een van de redenen dat dit model vaak op kleine kantoorlocaties staat.

De CPU is het punt waar je tegenaan loopt, en die is bescheiden. Met FastTrack aan gaat het gewone verkeer om de processor heen en houdt hij een gigabitaansluiting bij. Zodra het verkeer wel door de CPU moet, wordt het anders: een queue tree voor QoS zet FastTrack uit, en de configurator waarschuwt dat dat op kleine routers als de hEX doorvoer kost. Ook WireGuard en IPsec worden op dit model in software gedaan, dus een tunnel haalt veel minder dan je internetverbinding. Wil je een snelle VPN, kijk dan naar een RB5009 of een L009.

Benchmarkcijfers zetten we er niet bij: die hangen te veel af van je eigen regels en verkeer. Meet het op je eigen apparaat.

Welke rollen passen

• Thuisrouter: internet, één netwerk, firewall, IPv6, zonder wifi-stap.
• Kantoorrouter met VLANs: zes poorten, inclusief de SFP, is genoeg voor een WAN, werkplekken, een trunk en een access point.
• VPN-gateway: prima voor een handvol gebruikers of een tunnel naar een andere locatie, mits je de snelheid niet overvraagt.
• Router + CAPsMAN: routeren en tegelijk de wifi van losse access points beheren.
• Hotspot / gastportaal: kan, bijvoorbeeld voor een klein café of een vakantiehuis. Zie Hotspot.
• Alleen beveiligen (baseline): voor een hEX S die al draait.

De rollen die om een radio of een modem vragen, verschijnen niet.

De snelste route naar een werkend script

1. Kies Eén apparaat, zoek op hEX S en let erop dat je niet per ongeluk de RB750Gr3 pakt.
2. Kies Thuisrouter of Kantoorrouter met VLANs.
3. Vul je internetverbinding in. Komt het glas rechtstreeks binnen, kies dan sfp1 als WAN-poort in plaats van ether1.
4. Zet PoE-uit aan op ether5 als daar een access point of camera aan komt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Waar mensen op stuklopen

• De WAN-poort blijft op ether1 staan. Gebruik je de glasmodule als internetverbinding, dan moet sfp1 je WAN zijn. Vergeet je dat, dan staat het script netjes te wachten op een kabel in ether1.
• Een SFP-module die niet meedoet. Controleer met /interface ethernet print of de poort op staat, en overleg bij twijfel met je provider welke module je aansluiting verwacht. Dat is niets wat het script kan oplossen.
• PoE-uit vergeten. Het access point aan ether5 blijft donker tot je die poort aanzet.
• Te veel van de CPU verwachten. QoS met een queue tree en zware VPN-doorvoer horen niet bij dit formaat router.