LtAP LTE6 kit

De LtAP LTE6 kit (artikelnummer RBLtAP-2HnD&R11e-LTE6) is een router die zijn internet uit een simkaart haalt. Hij hoort op plekken waar geen vaste lijn ligt of waar een vaste lijn niet betrouwbaar genoeg is: een bouwkeet, een boot, een camper, een vakantiehuisje, een tijdelijke kantoorunit, een kast langs de weg met een camera erin.

In de catalogus staat hij als LTE-apparaat met de standaardconfiguratie router-lte. Dat betekent dat de tool lte1 als WAN-interface voorstelt in plaats van een ethernetpoort. Alles wat je invult over je internetverbinding gaat dus over de simkaart, niet over de kabel.

De poort en de modem

• lte1: de modem, en standaard je WAN. Hier vul je de APN van je provider in, en eventueel de aanmeldgegevens die erbij horen.
• ether1: één gigabitpoort, met PoE-in. Dat is meestal je LAN-poort, naar een switch of naar één apparaat. Omdat de poort PoE-in heeft, kun je het kastje over dezelfde kabel voeden, wat op een mast of in een kast praktisch is. Zie PoE-uit per poort voor het onderscheid tussen voeden en gevoed worden; PoE-uit heeft dit model niet.

Eén bekabelde poort is de belangrijkste beperking van dit apparaat. Rollen die minstens drie bekabelde poorten nodig hebben, zoals Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot, blokkeert de tool met de melding "Minimaal 3 bekabelde poorten nodig". Wil je er meer apparaten aan hangen, zet dan een switch achter ether1.

Je kunt ether1 ook als tweede uplink gebruiken in plaats van als LAN, bijvoorbeeld als er tijdelijk wel een kabel ligt. Hoe je dan failover of verdeling instelt staat in Meerdere uplinks: failover en load balancing. Bedenk dat je dan geen bekabelde LAN-poort meer overhoudt en alles via wifi moet.

Wifi

Eén radio, wlan1, op 2,4 GHz. Geen 5 GHz. Voor dit soort plekken is dat vaak precies goed: bereik telt zwaarder dan snelheid, en de lijn waar alles doorheen moet is toch de mobiele verbinding. Een breed kanaal levert op 2,4 GHz niets op, kies smal. Zie Kanalen, breedte en vermogen.

Het wifi-pakket voor dit model is wireless, het oude van de twee wifi-pakketten in RouterOS v7. De configurator schrijft de wifi dus als /interface wireless. Dat leest de tool uit de catalogusregel; je hoeft het niet te kiezen. Zie Wifi instellen.

Wat erin zit

Uit de catalogus: een MMIPS-processor en 128 MB geheugen. Dat is ruim genoeg voor de rol die dit apparaat krijgt, en het is net boven de grens waarop de configurator waarschuwt voor krap geheugen. Switch-chip en licentieniveau staan voor dit model niet in de catalogus, dus die noemen we hier niet.

De verbinding instellen

In de rol LTE / 5G router begint de wizard bij de uplink. Daar vul je in:

• APN: het toegangspunt van je provider. Dit is het veld waar het bijna altijd op misgaat. Een verkeerde APN geeft precies hetzelfde beeld als een slecht signaal: een modem die wel registreert en geen data doorlaat.
• Authenticatie: meestal geen, sommige zakelijke simkaarten willen een gebruikersnaam en wachtwoord.
• Standaardroute en DNS van de provider: normaal gesproken aanlaten.

Daarna stel je het LAN in: een adresbereik en een DHCP-server voor wat er achter de router hangt. Zie LAN en DHCP. De rest is de gewone route: DNS, firewall, beheertoegang, systeem.

Waar hij goed in is, en waar hij ophoudt

Goed in: internet leveren waar geen kabel is, en dat in één kastje samen met een firewall, DHCP en wifi. Als reservelijn achter een vaste verbinding is hij ook bruikbaar, zie Recept: LTE als reservelijn.

Waar hij ophoudt:

• Eén bekabelde poort. Zonder switch erachter is dit een router voor één kabel.
• Eén 2,4 GHz-radio. Genoeg voor een paar telefoons en een laptop, niet voor een ruimte vol clients.
• Mobiel internet is mobiel internet. Je krijgt van veel providers een adres achter carrier-grade NAT. Poortdoorsturen en inkomende VPN-verbindingen werken dan niet, hoe je de firewall ook instelt. Wil je er toch bij kunnen, dan is een uitgaande tunnel naar een vast punt de weg. Zie WireGuard en Tunnels tussen locaties.
• VPN kost processor. Versleutelen gebeurt hier in software.

Welke rollen passen

• LTE / 5G router: de rol waar dit apparaat voor gemaakt is. Verschijnt alleen op apparaten met een modem, en dit is er een.
• Thuisrouter: als je liever de gewone routerroute loopt, bijvoorbeeld omdat je ether1 als WAN wilt gebruiken.
• Access point: wifi achter een andere router, alles gebridged.
• Wireless CPE / punt-naar-punt en Wifi-repeater: mogelijk, maar met één radio op 2,4 GHz zelden de beste keuze.
• VPN-gateway: als eindpunt van een tunnel. Let op de opmerking over carrier-grade NAT hierboven: een tunnel die van hieruit naar buiten opbouwt, werkt wel.
• Alleen beveiligen (baseline): voor een LtAP die al draait.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op LtAP.
2. Kies de rol LTE / 5G router.
3. Vul de APN van je provider in en laat de rest van de uplink op de standaardwaarden staan.
4. Stel het LAN in, kies land en SSID, zet een beheerderswachtwoord.
5. Reset het apparaat en plak het script. Zie Het script gebruiken.

Controleer daarna op het apparaat of de modem er is en verbonden is met /interface lte print en /ip address print. Staat er geen adres op lte1, dan is de APN de eerste plek om te kijken.

Waar mensen op stuklopen

• De verkeerde APN. De meest gemelde storing op elk LTE-model: signaal genoeg, geen internet.
• Poortdoorsturen dat niet werkt. Meestal carrier-grade NAT bij de provider, niet je firewall. Zie Een poort openzetten voor wat de tool wel schrijft, en bouw een uitgaande tunnel als je er echt bij moet.
• De voeding vergeten. De poort heeft PoE-in; de injector of switch aan de andere kant moet dat leveren.
• Onbeperkt data veronderstellen. Zet je automatische updates aan en hangt er een camera achter, dan loopt een bundel sneller leeg dan je denkt.