RB450Gx4

De RB450Gx4 is een kaal routerbord met vijf gigabitpoorten. Geen wifi, geen modem, geen scherm: een bord voor in een kast, in een eigen behuizing of in een rek. In de catalogus staat hij met standaardconfiguratie router en ether1 als WAN-poort, en met een geverifieerde poortindeling.

Wat hem interessant maakt tussen de kleine routers is wat erin zit: een vierkerns ARM-processor en 1 GB werkgeheugen. Voor een bord met vijf poorten is dat ruim, en het betekent dat je hier dingen op kwijt kunt die op een kleiner bordje niet passen.

De poorten

• ether1: 1 Gbit, standaard je WAN-poort.
• ether2 tot en met ether4: 1 Gbit, gewone LAN-poorten.
• ether5: 1 Gbit, met PoE-uit. Dit is de enige voedende poort op dit model.

Omdat er precies één voedende poort is, verschijnt het veld PoE-out per poort in de tool met alleen ether5 in de lijst. Per poort kies je auto-on, forced-on of off. Over het vermogen dat die poort kan leveren zegt onze catalogus niets: de tool weet welke poort kan voeden, niet hoeveel. Zie PoE-uit per poort.

Vijf poorten is ruim boven de drie die de VLAN-rollen eisen. Wat er in de bridge komt en welke poort trunk wordt, staat in Bridge en poorten en VLANs.

Wat erin zit

Uit de catalogus: ARM 32bit, 1 GB werkgeheugen, licentieniveau 5 en switch-chip IPQ-4019. Met 1 GB komt de waarschuwing voor kleine bordjes hier nooit voorbij, en licentieniveau 5 is genoeg voor alles wat de tool voor een router schrijft; zie RouterOS-licenties.

hw_vlan is leeg voor dit model, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je hier niet. De schakelaar Hardware offloading (switch-chip) onder Poorten staat standaard aan; laat hem aan.

Geen radio's en geen modem, dus geen wifi-pakket en geen wifi-generatie in de catalogusregel.

Waar hij goed in is, en waar hij ophoudt

Goed in: een kleine router met ruimte. Met 1 GB geheugen kun je denken aan containers, aan een uitgebreidere firewall of aan een VPN-eindpunt zonder dat het geheugen de beperking is. Als VLAN-router voor een klein kantoor doet hij het ook.

Waar hij ophoudt:

• Geen wifi. Alle wifi-rollen zijn grijs met "Geen wifi-radio". Wifi komt van access points erachter, eventueel centraal beheerd; zie CAPsMAN.
• Geen modem. LTE / 5G router is grijs met "Geen LTE-modem".
• Eén voedende poort. Meer dan één apparaat voeden lukt niet.
• Geen glas. Vijf koperpoorten en verder niets; komt er glas binnen, dan heb je een mediaconverter of een switch nodig.
• Doorvoercijfers. Onze catalogus kent ze niet. Wat je haalt hangt af van je firewallregels, fasttrack en queues; zie QoS en bandbreedte.

Welke rollen passen

• Kantoorrouter met VLANs: de logische keuze. Vijf poorten is genoeg voor WAN, LAN en een trunk naar een switch of access point.
• Thuisrouter: eenvoudiger, één netwerk.
• VPN-gateway: beschikbaar, en met dit geheugen een reële optie; zie WireGuard.
• Router + CAPsMAN en Hotspot: beschikbaar, want er zijn vijf bekabelde poorten.
• Core router: aangeboden. Voor een klein netwerk met OSPF kan dat, maar de rol schrijft geen NAT en geen bridge.
• Switch: technisch aangeboden; zonde van een bord dat gemaakt is om te routeren.
• Alleen beveiligen (baseline): voor een bord dat al draait.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op RB450.
2. Kies Kantoorrouter met VLANs, of Thuisrouter voor één netwerk.
3. Vul de internetverbinding in op ether1.
4. Loop de VLAN-stap door: markeer één VLAN als beheer en let op welke poort trunk wordt.
5. Wil je PoE-uit op ether5, zet dat dan in geavanceerd onder Poorten.
6. Zet een beheerderswachtwoord, reset het bord en plak het script. Zie Het script gebruiken.

Waar mensen op stuklopen

• PoE op de verkeerde poort zoeken. Alleen ether5 voedt; de lijst in de tool laat de andere poorten daarom niet zien.
• Vergeten dat het een kaal bord is. Behuizing, voeding en montage horen er niet standaard bij.
• Het beheer-VLAN untagged op een gewone poort zetten. Daarmee staat je beheernetwerk open; stuur het tagged naar je switch.
• De trunk aan de andere kant vergeten. Een VLAN dat maar aan één kant van de kabel bestaat, werkt niet; zie Controles op VLANs.
• Buitengesloten raken. Noteer het beheeradres voordat je plakt; zie Buitengesloten.