KNOT IoT Gateway (RB924i-2nD-BT5&BG77)

De KNOT (artikelnummer RB924i-2nD-BT5&BG77) is een kleine gateway voor meetapparatuur. In de catalogus staat hij als LTE-apparaat met standaardconfiguratie router-lte en lte1 als WAN-interface. De vorm past daarbij: twee kleine ethernetpoorten, één radio op 2,4 GHz en een modem, in een kastje dat op een paal of in een schakelkast hoort.

Twee cijfers uit de catalogus bepalen wat hier past: de poorten zijn 100 Mbit en er is 64 MB werkgeheugen. Dat laatste is precies de grens waarop de configurator de waarschuwing voor kleine bordjes geeft.

De poorten en de modem

• lte1: de modem, en standaard je WAN. Hier vul je de APN van je provider in.
• ether1: 100 Mbit, met PoE-in. Je voedingskabel, als je hem zo voedt.
• ether2: 100 Mbit, zonder PoE.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet. Een sensor of camera erachter heeft een eigen voeding nodig. Zie PoE-uit per poort.

Twee bekabelde poorten is minder dan de drie die sommige rollen eisen. Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot zijn daarom grijs met de melding "Minimaal 3 bekabelde poorten nodig (WAN + LAN + trunk)". Wat er in de bridge komt, staat in Bridge en poorten.

Het artikelnummer noemt Bluetooth 5, maar onze catalogus legt dat veld niet vast. De configurator weet er dus niets van en schrijft er geen regels voor; wat je met de Bluetooth-kant wilt, doe je op het apparaat zelf.

De radio

Eén radio, wlan1, op 2,4 GHz. Geen 5 GHz. Voor een handvol sensoren en een laptop ter plaatse is dat genoeg; voor een ruimte vol clients niet. Het wifi-pakket is wireless, het oude van de twee in RouterOS v7, dus het script schrijft /interface wireless. Geen WPA3, geen 802.11r, geen instelbare management frame protection. Een wifi-generatie legt de catalogus voor dit model niet vast. Zie Wifi instellen en Kanalen, breedte en vermogen.

Met één radio gebruikt de repeaterrol een virtuele AP op diezelfde radio om uit te zenden. De tool zet dat vinkje vanzelf aan; haal je het weg, dan zendt de repeater niets uit.

Wat erin zit

Uit de catalogus: MIPSBE, 64 MB geheugen, licentieniveau 4 en switch-chip QCA9531. Bij 64 MB komt de waarschuwing voor kleine bordjes: RouterOS v7 draait, maar ruim is het niet. Houd de configuratie klein, installeer geen extra pakketten en kijk na het plakken met /system resource print hoeveel er vrij is.

Licentieniveau 4 is genoeg voor wat dit apparaat doet, maar het is niet onbeperkt; zie RouterOS-licenties. hw_vlan is leeg, dus de waarschuwing over bridge VLAN filtering en hardware-offload krijg je hier niet. Dat maakt VLANs op dit bordje niet gratis: met twee poorten en 64 MB is een VLAN-opzet hier zelden de moeite waard.

Waar hij goed in is, en waar hij ophoudt

Goed in: een paar apparaten op een afgelegen plek aan internet hangen via de simkaart, met wifi erbij voor wie er met een laptop naartoe loopt.

Waar hij ophoudt:

• 100 Mbit. Op een snelle mobiele verbinding is de kabel het knelpunt.
• 64 MB. Geen hotspot, geen containers, geen uitgebreide firewallsets.
• Carrier-grade NAT. Mobiel internet zit vaak achter CGNAT, dus poortdoorsturen en inkomende VPN werken niet. Bouw een uitgaande tunnel; zie WireGuard.
• Eén 2,4 GHz-radio. Bereik, geen snelheid.

Welke rollen passen

• LTE / 5G router: de rol waar dit apparaat voor is. Hij verschijnt omdat de catalogus een modem kent.
• Thuisrouter: als je liever ether1 als WAN gebruikt.
• Access point en CAP (beheerd door CAPsMAN): wifi achter een andere router, alles gebridged.
• Wireless CPE / punt-naar-punt en Wifi-repeater: beschikbaar, met de kanttekening over één radio.
• VPN-gateway: beschikbaar. Let op CGNAT en op wat versleutelen dit bordje kost.
• Alleen beveiligen (baseline): het veiligst op zo'n klein bordje, want het raakt het netwerk niet aan.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op KNOT of RB924.
2. Kies de rol LTE / 5G router.
3. Vul de APN in en laat de rest van de uplink met rust.
4. Stel het LAN in, zie LAN en DHCP, en houd het klein.
5. Kies land en één SSID, zet een beheerderswachtwoord, reset en plak. Zie Het script gebruiken.

Controleer daarna /interface lte print en /ip address print. Geen adres op lte1? Zie LTE maakt geen verbinding.

Waar mensen op stuklopen

• De verkeerde APN. Signaal genoeg, geen internet.
• Bluetooth in de tool zoeken. De catalogus legt het niet vast, dus de configurator doet er niets mee.
• De configuratie van een grotere router hierheen kopiëren. Wat op een hEX past, past hier niet.
• Geheugen vol laten lopen. Blijft het apparaat herstarten of lukt een upgrade niet, kijk dan eerst naar het vrije geheugen; zie Hoge CPU-belasting.
• Onbeperkt data veronderstellen. Een camera achter een simkaart leegt een bundel snel.