De RB850Gx2 is een routerbord met vijf gigabitpoorten en geen wifi. In de catalogus staat hij met standaardconfiguratie router, ether1 als WAN-poort en een geverifieerde poortindeling. Qua vorm lijkt hij op de RB450Gx4: een kaal bord voor in een kast of een rek.
Eén catalogusveld verdient hier aandacht: de architectuur staat genoteerd als PPC. Dat is een oudere familie dan de ARM- en MIPS-borden waar de rest van deze lijst uit bestaat. De configurator schrijft altijd RouterOS v7-syntax. Kijk daarom vóór het plakken met /system resource print welke RouterOS en welke architectuur er werkelijk op staat, en zie Van v6 naar v7 voor wat er verandert tussen de twee versies.
De poorten
ether1: 1 Gbit, standaard je WAN-poort.ether2tot en metether5: 1 Gbit, gewone poorten voor het LAN of voor een trunk.
Er is geen PoE-uit op dit model: de catalogus kent geen voedende poort, dus het veld PoE-out per poort verschijnt niet. Wat je erachter hangt en gevoed moet worden, heeft een injector of een PoE-switch nodig. Zie PoE-uit per poort.
Vijf poorten is ruim boven de drie die Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot eisen, dus die rollen zijn gewoon beschikbaar. Wat er in de bridge komt, staat in Bridge en poorten.
Wat erin zit
Uit de catalogus: PPC en 512 MB werkgeheugen. Met 512 MB komt de waarschuwing voor kleine bordjes hier niet voorbij. Het licentieniveau en de switch-chip staan voor dit model niet in onze catalogus, dus die noemen we hier niet.
hw_vlan is leeg, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je op dit model niet. De schakelaar Hardware offloading (switch-chip) staat standaard aan. Dat de catalogus geen switch-chip noemt, betekent niet dat er geen is; het betekent dat wij er geen uitspraak over doen. Kijk na het plakken met /interface bridge port print of er daadwerkelijk offload actief is.
Geen radio's en geen modem: alle wifi-rollen zijn grijs met "Geen wifi-radio" en LTE / 5G router met "Geen LTE-modem".
Waar hij goed in is, en waar hij ophoudt
Goed in: een eenvoudige router met vijf poorten, voor een netwerk dat al staat. Als vervanging van een bestaande RB850 op dezelfde plek is hij het meest voor de hand liggend.
Waar hij ophoudt:
- De architectuur. Controleer eerst wat er draait voordat je een v7-script plakt.
- Geen wifi, geen PoE, geen glas. Vijf koperpoorten en verder niets.
- Doorvoercijfers. Onze catalogus kent ze niet. Wat je haalt hangt af van firewallregels, fasttrack en queues; zie QoS en bandbreedte.
- Nieuwe functies. Alles wat RouterOS v7 nieuw meebracht, staat of valt met de vraag of dit bord die versie draait.
Welke rollen passen
- Thuisrouter: één netwerk, DHCP, firewall.
- Kantoorrouter met VLANs: beschikbaar, met genoeg poorten voor WAN, LAN en een trunk.
- VPN-gateway: aangeboden. Versleutelen gebeurt hier in software; verwacht geen grote snelheden.
- Router + CAPsMAN en Hotspot: beschikbaar op basis van het aantal poorten.
- Core router: aangeboden. Zonder NAT en zonder bridge, voor een gerouteerde opstelling.
- Switch: technisch aangeboden.
- Alleen beveiligen (baseline): de veiligste keuze op een bord waarvan je de versie nog niet gecontroleerd hebt, want het raakt het netwerk niet aan.
De snelste route naar een werkend script
- Kijk eerst op het bord zelf:
/system resource printvoor versie en architectuur,/interface printvoor de poortnamen. - Kies Eén apparaat en zoek op
RB850. - Kies Thuisrouter of Kantoorrouter met VLANs, afhankelijk van of je VLANs nodig hebt.
- Vul de internetverbinding in op
ether1en loop de rest van de wizard door. - Zet een beheerderswachtwoord, reset het bord en plak het script. Zie Het script gebruiken. Werk in safe mode als je twijfelt.
Waar mensen op stuklopen
- Een v7-script plakken zonder de versie te controleren. Draait er nog v6, dan lopen regels stuk op syntax die v6 niet kent; zie Het script geeft een fout.
- PoE verwachten. Dit model voedt niets.
- Een oud bord als nieuw behandelen. Kijk naar het vrije geheugen en de opslagruimte voordat je een upgrade probeert; zie Upgrade lukt niet, geen ruimte.
- Het beheer-VLAN untagged op een gewone poort zetten. Stuur het tagged naar je switch.
- Buitengesloten raken. Noteer het beheeradres voordat je plakt; zie Buitengesloten.