hEX S 2025 (E60iUGS)

De hEX S (2025), artikelnummer E60iUGS, is de hEX voor aansluitingen die sneller zijn dan een gigabit. Het kastje is klein gebleven, maar de eerste poort doet 2,5 Gbit en er zit een SFP+-kooi van 10 Gbit op. Hij past bij een glasaansluiting van meer dan een gigabit, bij een thuiskantoor met een snelle NAS, of als kleine router die met 10 Gbit aan een switch hangt.

In onze catalogus staat dit model als niet geverifieerd. Dat betekent dat wij de interfacenamen van dit apparaat niet zelf hebben nagelopen. De configurator zet daarom een melding boven het scherm dat de poortindeling niet geverifieerd is, en schrijft bovenin het script een regel met dezelfde strekking. Controleer voor het plakken met /interface print hoe de poorten op jouw apparaat heten.

De poorten

• ether1: 2,5 Gbit. Dit is de standaard WAN-poort en meteen de reden om dit model te kiezen.
• ether2 tot en met ether4: drie gigabitpoorten voor het LAN.
• ether5: gigabit, met PoE-uit. De enige voedende poort op dit model.
• sfp-sfpplus1: een SFP+-kooi van 10 Gbit, voor glas of een DAC-kabel naar een switch.

Die verdeling bepaalt hoe je hem inzet. Het snelle verkeer hoort over ether1 en de SFP+-kooi te lopen; de vier gigabitpoorten zijn voor gewone werkplekken. Zet je een NAS op een gigabitpoort, dan is die poort de grens, niet de router.

Omdat ether5 PoE-uit heeft, verschijnt het veld PoE-out per poort in Bridge en poorten met die ene poort erin, met de standen auto-on, forced-on en off. Zie PoE-uit.

De SFP+-kooi telt als gewone bekabelde poort: in de bridge, als trunk of als tweede WAN. Zie Bridge en poorten en Meerdere WAN-verbindingen. Wil je jumbo frames richting een NAS, kijk dan eerst in MTU.

Geen wifi

Er zitten geen radio's in. De wifi-stap verschijnt niet, en Access point, CAP, Wifi-repeater en Wireless CPE zijn grijs met de melding dat er geen wifi-radio is. LTE / 5G router is grijs omdat er geen modem in zit. Wifi komt hier van losse access points; zie Meerdere apparaten en CAPsMAN.

Het binnenwerk

De catalogus noteert de architectuur ARM 32bit, 512 MB werkgeheugen, switch-chip EN7523 en RouterOS-licentie niveau 4. Met 512 MB komt de waarschuwing voor kleine bordjes hier niet voorbij; die geeft de configurator pas bij 64 MB en minder.

Voor VLANs staat er geen hw_vlan: switch-menu bij dit model. Je krijgt dus niet de melding dat bridge VLAN filtering de hardware-offload uitzet: bridge VLAN filtering is hier de gewone weg. Zie VLANs.

Wat de catalogus niet zegt, zeggen wij ook niet: over doorvoer met NAT, over versleutelingssnelheid of over hoeveel van die 2,5 Gbit er werkelijk doorheen gaat, staat bij dit model niets in onze gegevens. Meet het op je eigen apparaat voordat je een aansluiting van 2,5 Gbit belooft.

Welke rollen passen

• Thuisrouter: de gebruikelijke keuze bij een snelle glasaansluiting zonder wifi in hetzelfde kastje.
• Kantoorrouter met VLANs: zes bekabelde poorten, waarvan één van 10 Gbit als trunk naar een switch.
• VPN-gateway: bruikbaar, maar hou er rekening mee dat tunnelverkeer altijd door de CPU gaat en dus niet meeschaalt met de poortsnelheid. Zie WireGuard.
• Router + CAPsMAN: routeren en de wifi van access points beheren.
• Hotspot en Alleen beveiligen (baseline): allebei beschikbaar.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op E60iUGS. "hEX S" levert ook het oudere model op, dat andere poorten heeft.
2. Loop de melding over de niet-geverifieerde poortindeling na: draai /interface print op het apparaat en vergelijk de namen.
3. Kies Thuisrouter of Kantoorrouter met VLANs.
4. Vul je internetverbinding in op ether1, eventueel via een providerpreset.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Waar mensen op stuklopen

• De oude hEX S pakken. De hEX S en deze E60iUGS heten hetzelfde en hebben andere poorten en andere snelheden.
• De poortnamen aannemen. Dit model is bij ons niet geverifieerd. Controleer ze op het apparaat voor je plakt.
• 2,5 Gbit op een gigabitkabel. Een oude kabel of een tussengeplaatste gigabitswitch maakt de snelle WAN-poort weer een gigabitpoort.
• Een lege SFP+-kooi. Zonder passende module of DAC komt sfp-sfpplus1 niet op. Controleer met /interface ethernet print.
• QoS op een snelle lijn. Een queue tree zet FastTrack uit en legt alles bij de CPU. Op een aansluiting boven een gigabit is dat vragen om problemen. Zie Bandbreedte (QoS).