L009 met wifi (L009UiGS-2HaxD-IN)

De L009UiGS-2HaxD-IN is de variant van de L009 met een radio erin. Acht gigabitpoorten, een SFP-poort van 2,5 Gbit, PoE-uit op de laatste poort en genoeg geheugen om er iets serieus mee te doen. Hij past bij een kantoor met een stuk of zes werkplekken, een thuisnetwerk met veel vaste apparaten, of een tweede locatie waar je met één kastje toe wilt.

Belangrijk om vooraf te weten: de radio in dit model is er één, en die zit op 2,4 GHz. Onze catalogus noteert geen 5 GHz-radio bij dit apparaat. Wie een compleet wifi-netwerk wil, zet er access points achter; zie de paragraaf hieronder.

De poorten

• ether1 tot en met ether7: zeven gigabitpoorten. ether1 is de standaard WAN-poort, de rest gaat in de bridge.
• ether8: gigabit, met PoE-uit. De enige voedende poort, dus handig voor het access point dat je erbij hangt.
• sfp1: een SFP-poort van 2,5 Gbit. Sneller dan de koperpoorten, geschikt voor glas of een snelle verbinding naar een switch.

Acht koperpoorten plus SFP is veel voor dit formaat. Daardoor hoef je in een klein kantoor vaak geen aparte switch: werkplekken rechtstreeks op de router, een access point op ether8, en de SFP-poort als snelle verbinding naar een NAS of een switch in de meterkast. Zie Bridge en poorten en PoE-uit.

De SFP-poort is ook een goede kandidaat voor een tweede WAN, omdat hij sneller is dan de koperpoorten. Zie Meerdere WAN-verbindingen.

De wifi, en welk pakket

Eén radio, wifi1, op 2,4 GHz. De catalogus zet dit model op het nieuwe wifi-pakket van RouterOS v7. Dat is precies andersom dan bij de oudere hAP-modellen, en het heeft zichtbare gevolgen in de configurator:

• Het script schrijft onder /interface wifi, niet onder /interface wireless. De interface heet dan ook wifi1 en niet wlan1.
• De velden 802.11r fast roaming en management frame protection (PMF) verschijnen wel, want die horen bij het nieuwe pakket.
• Het veld band steering verschijnt niet: dat heeft meer dan één radio nodig, en die is er hier niet.
• Gebruik je dit apparaat als CAP, dan schrijft het script /interface wifi cap. Een controller die alleen het oude pakket beheert, gaat daar niet mee samenwerken. Zie CAPsMAN.

Het wifi-pakket moet op het apparaat aanwezig zijn. Staat het er niet op, dan doen die regels niets. Zie RouterOS-pakketten en Wifi-instellingen.

Met één radio op 2,4 GHz is de wifi hier vooral een extraatje: goed voor een printer, wat IoT-apparaten en een telefoon in dezelfde ruimte. Wil je 5 GHz of dekking in een heel pand, hang dan access points aan de poorten en laat deze router ze beheren met de rol Router + CAPsMAN. Zie ook Wifi plannen.

Het binnenwerk

De catalogus noteert ARM 32bit, 512 MB werkgeheugen, switch-chip 88E6190 en RouterOS-licentie niveau 5. Niveau 5 is ruim voor alles wat de configurator schrijft. Met 512 MB komt de waarschuwing voor kleine bordjes hier niet voorbij.

Bij VLANs staat er geen hw_vlan: switch-menu, dus je krijgt niet de melding dat bridge VLAN filtering de hardware-offload uitzet. Bridge VLAN filtering is hier de gewone weg, en met acht poorten is een opzet met een gast-VLAN, een IoT-VLAN en een beheer-VLAN goed te doen. Zie VLANs.

Welke rollen passen

• Kantoorrouter met VLANs: de sterkste kant van dit model. Acht poorten is genoeg voor werkplekken, een trunk en een WAN.
• Thuisrouter: prima, met wifi op 2,4 GHz als bijvangst.
• Router + CAPsMAN: routeren en de wifi van losse access points beheren. Let op dat die access points dan ook het nieuwe wifi-pakket moeten draaien.
• VPN-gateway: WireGuard of IKEv2 als eindpunt van een tweede locatie. Zie Tunnels tussen locaties.
• Access point, CAP, Wifi-repeater en Wireless CPE: beschikbaar, maar allemaal op die ene 2,4 GHz-radio.

Alleen LTE / 5G router is grijs, met de melding dat er geen LTE-modem is.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op L009UiGS-2HaxD. De L009 zonder wifi is een ander apparaat.
2. Kies Kantoorrouter met VLANs voor een kantoor, of Thuisrouter voor één netwerk.
3. Vul je internetverbinding in op ether1, eventueel via een providerpreset.
4. Bij de VLAN-stap: markeer één VLAN als beheer-VLAN en let op welke poort trunk wordt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Voor een kantoor staat de hele route in Voorbeeld: kantoor met VLANs.

Waar mensen op stuklopen

• 5 GHz verwachten. Onze catalogus kent bij dit model één radio, op 2,4 GHz. Wie 5 GHz wil, hangt er een access point aan.
• Het wifi-pakket missen. Zonder het wifi-pakket op het apparaat doen de /interface wifi-regels niets. Controleer met /system package print.
• Een CAP koppelen aan een controller op het oude pakket. Die twee praten niet met elkaar. Kies op beide kanten hetzelfde pakket.
• De SFP-poort voor 10 Gbit aanzien. Deze poort is 2,5 Gbit, en alleen met een module die dat kan.
• Het beheer-VLAN untagged op een werkplekpoort. Daarmee komt je beheernetwerk binnen bereik van elk bureau. Zie VLAN-controles.