Spoedig op dit moment we hebben een standaardconfiguratie zonder netwerkscheiding. Om ons lokale netwerk af te bakenen, creëren we een segment (deel) van het netwerk voor kinderen. Om dit te doen, selecteert u winbox → Bridge(1) → Bridge (2) → plus (3) → Algemeen (4) → in het menu en voegt u de naam bridge-child toe in het naam (5) veld. Laten we de wijzigingen opslaan - OK.

Laten we interfaces (poorten) voorbereiden voor opname in bridge-child. In onze configuratie wordt voor het kind een vierde ether4-poort en een extra kinderwifi-netwerk geconfigureerd. Dit betekent dat door verbinding te maken met de vierde poort via een kabel en/of via WiFi met een kindernetwerk, u via deze interfaces toegang voor kinderen tot internet krijgt.

Laten we een beveiligingsprofiel instellen voor een WiFi-netwerk voor kinderen. WinBox → Draadloos (1) → Beveiligingsprofielen (2) → plus (3) → Algemeen (4) → voer in het veld Naam (5) het kind in → voer in de velden WPA (6) en WPA2 (6) het toekomstige wachtwoord in voor het Wifi kindernetwerk. Sla de instellingen op - OK.

Laten we een nieuw wifi-netwerk toevoegen. WinBox → Draadloos (1) → Interfaces (2) → plus (3) → Virtueel toegangspunt (4) → Draadloos (5) → Voer de naam van het WiFi-netwerk van de kinderen in de SSID in (6) → Selecteer beveiligingsprofiel (7) voor ons netwerk. Sla de instellingen op - OK.

Laten we de ether4-interface configureren. Winbox → Interfaces (1) → Interface (2) → dubbelklik met de linkerknop op ehter4 (3) en voer de interface-instellingen in → selecteer niets in het veld Master Port (4). Pas de instellingen toe - OK.

Vervolgens zullen we onze interfaces opnemen in het voorbereide bridge-child. Winbox → Bridge(1) → Poorten (2) → plus (3) → voeg de ether4 (4) interface toe → aan Bridge (5) bridge-child. We zullen hetzelfde doen voor de wlan2(6)(7)-interface. Laten we alle wijzigingen opslaan - OK.

Laten we een intern adres toewijzen aan de bridge-child-interface. WinBox → IP(1) → adres (2) → plus (3) → vul de velden (4), (5), (6) in volgens de schermafbeelding.

Nu moet u een DHCP-server toewijzen aan het kindernetwerksegment om de IP-parameters van netwerkclients automatisch te configureren. Om dit te doen, moet u Winbox → IP (1) → DHCP-server (2) → DHCP (3) → DHCP-instellingen (4) → de bridge-child-interface selecteren in het veld DHCP-serverinterface (5).

Hierna moet u op de knop Volgende klikken en de installatiewizard volgen DHCP-servers zonder iets te veranderen. Zodra u het venster Leasetijd selecteren bereikt:

Hier moet u de standaardleasetijd wijzigen in 3d 00:10:00 en het instellen van de DHCP-server voltooien.

Als je alles goed hebt gedaan, zou je op dit punt twee netwerksegmenten moeten hebben:

Kindernetwerk LAN-4; wifi Adressering - 192.168.99.0/24 Netwerk voor volwassenen LAN-2, LAN-3; wifi Adressering - 192.168.88.0/24

Nu kennen deze twee netwerken geen beperkingen en zijn ze volledig gelijk. Om te beginnen met het instellen van beperkende functies voor het kindernetwerk, moet u dit voltooien voorinstellingen router, namelijk:

• Stel het wachtwoord en de SSID (netwerknaam) in voor een wifi-netwerk voor volwassenen
• Stel een wachtwoord in voor de beheerder
• Update uw router naar de nieuwste versie.

Als je het moeilijk vindt om dit zelf te doen, kun je dat vinden stap voor stap instructies instellingen van deze parameters in

MikroTik hAP lite of RB941 (code op de website van de fabrikant) is een klein model van een Lets bedrijf. Dit is een van de goedkoopste MikroTik-apparaten en kost ongeveer $ 25. De afkorting hAP staat voor home Access Point lite - home access point (vereenvoudigde versie).

Voor wie de apparatuur voor het eerst tegenkomt, is er een semi-automatische instelmodus voor Mikrotik hAP lite. De draadloze router maakt automatisch een toegangspunt. Nieuwe apparaten kunnen zonder onnodige kopzorgen worden aangesloten via de WPS-functie (Wi-Fi Protected Setup).

Als u niet tevreden bent met het basisconfiguratiescenario en geen beginner bent in het installeren van apparatuur, dan zult u blij zijn met de ruime mogelijkheden voor het configureren van het apparaat.

Het apparaat heeft er maar 4 Ethernet-poorten in plaats van 5, in tegenstelling tot zijn oudere broer MikroTik HAP AC. De werksnelheid van Fast Ethernet-poorten bedraagt ​​100 Mbit/s. De Ethernet-LED's bevinden zich aan de achterkant van de router.

Power Mikrotik hAP lite

Dit is het eerste apparaat met een voedingsspanning van 5 V gelijkstroom. Ik raad het aan let op het feit dat het mogelijk is om elke standaard 0,5-2A te gebruiken USB-adapter, inclusief adapters van veel mobiele telefoons of tablets. In noodsituaties kan de router worden gevoed door een batterij Powerbank. Alsjeblieft mobiel punt toegang! microUSB-poort dit apparaat kan niet worden gebruikt voor gegevensoverdracht!

Draadloze apparaatmodule RB941

• ondersteunt frequentiebereik 2,4 GHz;
• mogelijke protocollen voor gegevensoverdracht: 802.11 b, 802.11 g en 802.11 n;
• het zendantennevermogen bedraagt ​​maximaal 22 dBm;
• winst van twee interne antennes tot 1,5 dBi;
• De gegevensontvangst-/transmissiesnelheid bedraagt ​​dankzij ondersteuning van MIMO 2x2-technologie maximaal 300 Mbit/s.

Rijke functionaliteit van Mikrotik RB941

Dit kleine apparaat, met RouterOS aan boord, bevat de meeste moderne netwerktechnologieën.

Het centrale element van het apparaat is de QCA9531-BL3A-R-netwerkprocessor met klok frequentie 650 MHz, gecombineerd met 32 ​​MB RAM. Deze mogelijkheden zijn voldoende om verzoeken van 2-3 personen te verwerken.

Er wordt enorme functionaliteit geboden besturingssysteem RouterOS met niveau 4-licentie. Hier is slechts een deel van de functionaliteit die door het apparaat wordt ondersteund:

• creatie van virtueel lokaal VLAN's en andere moderne netwerktechnologieën,
• organisatie van gecodeerde VPN-kanalen
• verbinding met internetproviders die gebruikmaken van PPPoE, DHCP, statische IP,
• ondersteuning voor integratietechnologie in één enkele draadloze infrastructuur dankzij technologie van Mikrotik - CAPsMAN,
• controle en beperking van netwerkverkeer,
• ondersteuning voor elke poort om zowel in de ‘switching’- als in de ‘routing’-modus te werken.

Dit is geen volledige lijst van de mogelijkheden van apparatuur met RouterOS aan boord.

Licentiebeperkingen niveau 4:

De beste keuze in de prijscategorie onder de €25

Het is moeilijk te geloven dat een apparaat van $ 25 zoveel kan bieden vereiste functies, bijvoorbeeld BGP! Wi-Fi-router Hij is klein van formaat, maar toch krachtig genoeg om de klus goed te klaren. Stabiliteit van de werking is een ander serieus pluspunt voor de router.

Nadelen van het Mikrotik hAP lite RB941-apparaat

Helaas moest er iets worden opgeofferd toen het apparaat voor zo'n aantrekkelijke prijs op de markt werd gebracht.

1. Er is geen Power-over-Ethernet POE-functie (hoeveel thuisgebruikers weten wat dit is?!)
2. Draadloos Wi-Fi-netwerk zonder 5 GHz-band. Dit is al belangrijker; de maximale theoretische prestatie van 600 Mbit/s voor de 802.11n-standaard kan niet worden bereikt.
3. De WiFi-adapter is niet zo krachtig als we zouden willen.

Laten we de echte snelheden testen die kunnen worden bereikt door draadloze Wi-Fi-chips in hAP AC Lite. Om dit te doen zullen we het volgende schema gebruiken:

Vanaf een laptop die via Wi-Fi werkt met hAP AC Lite, downloaden we een bestand dat zich op de computer bevindt en verbonden is via een bekabelde LAN fast Ethernet-interface (100 Mbit/s). We simuleren dus een situatie waarin we informatie van internet downloaden.

Bij de eerste tests zullen we de 802.11n-standaard gebruiken in het 2,4 GHz-bereik met behulp van enkele keten - MIMO 1:1×1. Bij deze optie kan de maximale kanaalsnelheid volgens de specificatie gelijk zijn aan 150 Mbit/s.

Uit het testresultaat blijkt dat de werkelijke downloadsnelheid bij gebruik van 802.11n single chain 50 Mbit/s was. En de werkelijke verbindingssnelheid was 72 Mbit/s. Dit komt doordat 2,4 GHz erg luidruchtig is en de router de spectrumuitbreiding van het WiFi-signaal niet kan gebruiken om een ​​krachtiger apparaat te installeren. draadloos kanaal communicatie.

In de volgende snelheidstest zullen we ook 802.11n gebruiken, maar dan met dual chain 2:2×2. De theoretische kanaalsnelheid bij deze optie bedraagt ​​300 Mbit/s. Om deze snelheid te bereiken moet er niet alleen ondersteuning voor deze technologie worden geboden aan de routerzijde, maar ook aan de clientzijde.

Uit de test blijkt dat de werkelijke downloadsnelheid 94 Mbit/s bedroeg, wat dicht bij de maximale doorvoersnelheid van de Ethernet-interface ligt. De kanaalverbindingssnelheid bedroeg 144,4 Mbit/s, wat duidelijk niet de maximale waarden van 300 Mbit/s haalt. Er wordt bevestigd dat 2,4GHz niet kan worden gebruikt maximale snelheden datatransmissie als gevolg van luchtgeluid in een stedelijke omgeving.

In deze test zullen we een andere draadloze chip RB952Ui-5ac2nD gebruiken, namelijk QCA9887 met ondersteuning voor 802.11 ac-technologie op 5 GHz met single-chain.

Uit de grafiek blijkt dat de werkelijke downloadsnelheid 92 Mbit/s was, de kanaalsnelheid 433 Mbit/s. De feitelijke beperking van de downloadsnelheid wordt veroorzaakt door het prestatieplafond van de Ethernet-interface. Hieruit volgt dat de 802.11 ac-standaard de mogelijkheden overschrijdt van de 100 Mbit-poort die hAP AC Lite gebruikt.

Uit de uitgevoerde tests kunnen we concluderen dat het gebruik van dubbele keten in de 802.11n-standaard volledig gerechtvaardigd is, omdat single-chain bereikt niet de maximale doorvoer van de router.

Het gebruik van single-chain in de 802.11 ac-standaard ziet er ook logisch uit, omdat productiviteit draadloze module er is voldoende reserve om de mogelijkheden van de router te dekken. Daarom ziet de RB 952Ui-5ac2nD eruit als een zeer uitgebalanceerd apparaat. En het gebruik van technologieën als Triple Chain op 802.11 n en Double / Triple Chain op 802.11 ac is niet gerechtvaardigd.

Mikrotik-routers zijn lange tijd apparaten voor professionals gebleven, maar naarmate de functionaliteit van RouterOS groeide, ontwikkelde zich ook de webconfigurator, die gebruiksvriendelijker werd.

In Oekraïne en Rusland werd Mikrotik onder gevorderde gebruikers bekend dankzij de lijn RB750- en RB951-routers. Tegen de achtergrond van schommelingen in vreemde valuta (in Rusland is de koers twee keer zo hoog geworden, in Oekraïne drie keer), hebben Mikrotik-routers hun positie op de markt van goedkope apparaten verder versterkt, zowel voor thuis als voor kleine (middelgrote) kantoren.

Voor 700 UAH. in Oekraïne kun je nu een router kopen instapniveau, de gemiddelde router kost 1200-1500 UAH, om nog maar te zwijgen van topoplossingen, waarvan de prijs enkele duizenden hryvnia overschrijdt.

Voor 1500 UAH. Nu kun je de RB-951 Ui-2HnD kopen (hoewel het prijskaartje vóór de crisis 700 UAH was), wat kansen kan opleveren voor elke Asus/D-Link/TP-Link/Linksys/Zyxel/Netgear/Tenda/Netis-router , enz. .d. in deze prijsklasse.

Niet elke gebruiker kan en is echter bereid dat bedrag te betalen voor een SOHO-thuisrouter (Small Office, Home Office). En hier heeft Mikrotik iets te bieden!

De nieuwe naam is schoon marketingtruc particulier aantrekken thuisgebruiker, omdat het aankoopprijskaartje voor het nieuwe product begint vanaf $ 21,95 (ongeveer 550 UAH volgens huidige tarief). Natuurlijk zullen ze het je niet voor die prijs verkopen; in de detailhandel kun je een nieuw product verwachten vanaf 700 UAH. en boven.

Het lijkt erop, wat kun je verwachten van een apparaat voor $ 22? Voor dat soort geld kun je immers alleen maar... TL-WR741ND, Asus RT-N12, TL-WR841ND, Keenetic Start of TL-WR743 ND kopen - en dat is alles. Voor dit geld kun je niets anders kopen van de populaire producten die worden verkocht.

Op dit moment wordt er een pre-order uitgevoerd en is het erg moeilijk om hAP lite voor een redelijke prijs in de winkel te krijgen. We zijn erin geslaagd één exemplaar te ontvangen ter beoordeling en testen, waarvoor we onze grote dank uitspreken aan het bedrijf VS KOM.

Mikrotik hAP lite-afleverset

De levering vindt plaats in een standaard Mikrotik-verpakking - een doos van dik bruinachtig karton, zonder reclame, zonder kleurenfoto's. Het enige dat op de doos staat, is het logo en de naam van de fabrikant, de naam van de lijn, een sticker met de modelnaam (MAC-adressen, serienummer).

Op de achterkant van de doos staat ook een korte snelle installatie (Quick Guide), bestaande uit 4 stappen:

• verbind het internet met poort 1;
• sluit de pc aan op poort 2-5 (verkeerd gespeld! we hebben maar 4 poorten);
• Stel op uw pc in dat instellingen automatisch worden ontvangen;
• geniet van het gebruik.

De doos zelf kleine maten– 185 x 120 x 55 mm. Ter vergelijking: de doos van RB951Ui-2 hnD heeft afmetingen van 195 x 140 x 55 mm.

In de doos zit de router zelf, de voeding en een folder met korte informatie over het apparaat, de kenmerken ervan en hoe u toegang krijgt tot de webconfigurator.

Er zijn geen patchkabels, bouten voor bevestiging, reclamemateriaal, softwareschijven, handleidingen - dit is er niet, zoals bij andere Mikrotik-producten. In principe is dit ten goede; de ​​meeste gebruikers hebben dit niet nodig, met uitzondering van een patchsnoer. Maar het prijskaartje aan een dergelijke verpakking en configuratie is aanzienlijk verlaagd.

Uiteindelijk koop je een router en geen papierverspilling. Alles wat u nodig heeft, kunt u gemakkelijk op internet vinden.

Wat kan Mikrotik hAP lite ons bieden?

OPMERKING! Wij verontschuldigen ons bij voorbaat voor de kwaliteit van de foto's. Helaas hadden we niet de mogelijkheid om foto's te maken in kasstudio-omstandigheden. Heeft u een “extra” Softbox (Lightbox) met de “juiste” verlichting, dan weigeren wij zo’n geschenk niet!

Kortom, op het eerste gezicht is de hAP lite een vereenvoudigde RB951-2n - en dit is niet helemaal waar.

De behuizing van het apparaat zet de tradities van de RB951 / RB750 voort. Als we de afmetingen vergelijken met de RB951 Ui-2HnD, is de hAP lite simpelweg 5 cm korter (9 cm versus 14 bij het oudere model), verder zijn de breedte en hoogte identiek (115 x 30 mm).

Het apparaat is zeer compact en kleiner dan concurrerende thuisrouters.

Het voorpaneel bevat alle communicatiepoorten, indicatoren, stopcontact en resetknop. Er is niets op de andere panelen van het apparaat. Behalve rechter paneel– het heeft een stekker voor USB, die is er niet (maar daarover later meer).

Wat betreft de RESET-jumper zijn er 4 mogelijke gebruiksscenario's:

• druk maximaal 2 sec. activeert WDS;
• druk 5 sec. (voordat het flikkeren begint) – reset naar fabrieksinstellingen;
• druk 10 sec. – overdracht naar CAP's;
• druk 15 sec. (de indicatoren gaan uit) – installatie van RouterOS via Netinstall. Bijvoorbeeld in het geval van een onjuiste installatie, herinstallatie, configuratie of wanneer het beheerderswachtwoord verloren is gegaan.

Het onderste paneel bevat een sticker met de modelnaam, MAC-adressen en serienummer. De broekspijpen zijn elastisch en antislip.

Daarnaast ventilatie gaten Er zijn ook 2 kruisvormige gaten op de achterkant voor wandmontage. Met deze oplossing kun je het toestel in 4 varianten verticaal ophangen, terwijl de meeste concurrenten dat wel doen beste scenario, biedt L-vormige gaten, waardoor slechts 2 variaties mogelijk zijn.

Het is tijd om de binnenkant van hAP lite te zien

Het hart van het apparaat is krachtige processor QCA9531 (kleine MIPS, gemaakt in Taiwan) met werkfrequentie 650 MHz. Volume RAM– 32 MB DDR400 (SAMSUNG K4H561638N-LCCC-chip).

Voor het opslaan van software en instellingen wordt een Winbond 25Q128 FVSG-chip (128 Mbit SPI FLASH, 8-SOIC, 104 MHz) met een capaciteit van 16 MB gebruikt.

Zoals je op de foto kunt zien, is het bord miniatuur van formaat, zijn er helemaal geen elektrolytische condensatoren (hallo concurrenten!) en heeft de processor zelf, met een frequentie van 650 MHz, niet eens een koellichaam - dat doet hij gewoon heb er geen nodig.

Er zit niets op de achterkant van het bord, hoewel het resterende vloeimiddel na het solderen kan worden afgewassen. Het is echter niet kritisch, Keenetic Lite de situatie is vergelijkbaar. Gelukkig is de flux zuurvrij en niet-geleidend, dus dit is meer een esthetische opmerking.

Het apparaat is uitgerust met slechts 4 10/100 Mbit/s Ethernet Auto-MDI/X-poorten: één WAN-poort en 3 LAN-poorten. De poorten zijn van hoge kwaliteit, met een metalen afscherming, waardoor het mogelijk is om afgeschermde twisted pair (STP - Shielded twisted pair) te gebruiken.

De stroom wordt aangesloten via een microUSB-aansluiting van een 5V-voeding. Je kunt de oplader van elke nieuwe mobiele telefoon gebruiken als stroombron voor deze router, mocht er iets gebeuren met de originele voeding.

De radiomodule is ingebouwd in de QCA9531-BL3A en ondersteunt uiteraard geen 5 GHz, hij werkt alleen op een frequentie van 2,4 GHz volgens de 802.11 b/g/n-standaard, het zendvermogen bedraagt ​​158 ​​mW (22 dBm). MIMO 2x2 is geïmplementeerd, dus het apparaat gebruikt 2 antennes, beide interne PIF op 1,5 dBi. Aan de uitgang van de radiomodule is voor elk kanaal een beveiliging aanwezig statische elektriciteit(ESD) tot 10 kV.

Helaas zijn MMCX UFL's niet op het bord gesoldeerd, dus je kunt de RP-SMA-pigtail en externe antenne meteen vergeten. De eerste versies hadden een serviceconnector, vermoedelijk Hirose MS-156, waarvoor een MS-156C-LP-068-pigtail is (de laatste heeft overigens een gemiddelde tijd tussen storingen van slechts 30 fysieke verbindingen en ontkoppelingen). Bij detailhandelsleveringen, zoals in ons exemplaar, wordt deze connector niet meer gesoldeerd.

Ook het solderen zal moeten worden gestaakt vanwege de zeer kleine afmetingen van de sporen, behalve bij een soldeerstation onder een vergrootglas, wat uiteraard tot verlies van garantie leidt.

De kanaalsnelheid (theoretische fysieke limiet) via Wi-Fi bedraagt ​​maximaal 300 Mbit/s; de werkelijke snelheid zal ongeveer 110 Mbit/s zijn.

De kracht van de zender mag niet intimiderend zijn, het is zelfs voldoende voor een 3-4 kamerappartement of een klein kantoor, het belangrijkste zijn minder betonnen en dragende muren :)

De indicatoren zijn een standaardset: één LED voor elke poort, 1 LED geeft stroom weer (PWR), 1 aangepaste LED-indicator (“ACT”) geeft WiFi-activiteit weer.

Over het algemeen - niet slecht. En wat denk je dat deze hardware bestuurt? RouterOS met Level 4-licentie!

Wat betekent het? Dit betekent dat we binnenin een complete vulling hebben van VLAN, NAT, DNS, DHCP, Port Forwarding, PPP client/server, UPnP, WebProxy, SNMP, FTP, MESH, BGP, MPLS, intelligent shaper, verkeersprioritering (geavanceerde aangepaste QoS) en nog veel meer! Er is ondersteuning voor CAPsMAN.

Kleine MIPS legt echter beperkingen op. RouterOS voor hAP lite is nog een wat uitgeklede versie.

Tegelijkertijd kunt u, net als voorheen, elke poort opnieuw toewijzen - wilt u 2 WAN? Of 3 tegelijk? RouterOS zal al uw wensen vervullen!

Hoe verschilt hAP Lite nog meer van zijn oudere broers?

Heb je gemerkt hoe de stroom wordt geleverd? Krachtig blok Sluit geen stroom aan op deze connector. Maar hij heeft het niet nodig, omdat de router geen PoE-functie heeft - het stroomverbruik van onze baby is slechts 3 W. Zo kan de oudere broer RB951Ui-2HnD niet alleen stroom ontvangen via PoE, maar deze ook via de 5e poort aan een ander apparaat leveren.

Er zijn aanzienlijk minder poorten en zonder gigabit-ondersteuning.

Helaas heeft de router dat niet USB-ondersteuning. Op de behuizing zelf zit uiteraard een stekker voor USB, maar deze is alleen voor die gevallen als je in de toekomst een ander RouterBOARD-bord koopt en deze in de behuizing van hAP lite steekt. Op basis van de naam “hAP lite” is het mogelijk dat er meer geavanceerde versies “hAP Pro”, “hAP Plus” of “hAP Turbo” met USB, Gigabit, PoE, 5 GHz, etc. verschijnen.

Mikrotik is altijd anders geweest universele behuizingen. Zelfs de RB951 Ui-2hnD heeft stekkers voor RP SMA, maar externe antennes kunnen daar niet zonder “chirurgische” ingreep op worden geschroefd.

Dus... waar heb ik het over? Voor 22 USD je krijgt vele malen meer dan elke andere router in deze prijscategorie je zal geven - de rest is niet belangrijk. Als u op zoek bent naar tekortkomingen, die zijn er niet, en als u ze vindt, is er altijd een geavanceerder modellengamma voor u tegen een hogere prijs.

Voordat je begint met testen

Standaard is het apparaatadres 192.168.88.1, de login is admin en het wachtwoord is leeg. Niets nieuws voor degenen die eerder met Mikrotik te maken hebben gehad.

Op de doos zelf waarschuwt de fabrikant ons hiervoor. Dat het de moeite waard is om RouterOS bij te werken naar de nieuwste versie voordat u het apparaat gebruikt. Laten we dat doen!

Omdat ons exemplaar standaard werd geleverd met RouterOS 6.25, zullen we het updaten naar 6.27 (de laatste op het moment van publicatie van de recensie).

In verband met al het bovenstaande raad ik toch aan om de “WISP AP” -modus te kiezen. Het is waar dat in dit geval de UPnP-optie verantwoordelijk is automatische instelling poorten (bijvoorbeeld voor een torrent-client). Om het te activeren, gaat u naar “IP – UPnP” en activeert u de optie “Ingeschakeld”. In het submenu “Interfaces” stelt u “bridge-local” in als “internal” en “ether1-gateway” (of paus/pptp-out1, als u internet via VPN heeft) als “external”.

Wat zit er in RouterOS op Mikrotik hAP lite?

Deze vraag interesseert velen. In dit verband vindt u hieronder een lijst met secties en subsecties van het WebFig v6.27-menu.

• Snelle instelling
• CAPsMAN
• Draadloze
• Interfaces (ondersteuning voor VRRP, Bridge, EoIP, IP Tunnel, VLAN, Bonding, Mesh, VPLS, Traffic Eng Interface, Virtual Ethernet, GRE Tunnel, PPTP Server/Client, PPPoE Server/Client, L2TP Server/Client, OVPN Server/Client , SSPT-server/client, VirtualAP, WDS, Nstreme Dual)
• Brug
• Schakelaar
• IP (ARP, Accounting, Adressen, Cloud, DHCP Client, DHCP Relay, DHCP Server, DNS, Firewall, Hotspot, IPsec, Buren, Packing, Pool, Routes, SNMP, Services, Instellingen, Socks, TFTP, Verkeersstroom, UPnP, Webproxy)
• Routing (BFD, BGP, filters, MME, OSPF, prefixlijsten, RIP)
• Systeem (automatische upgrade, certificaten, klok, console, stuurprogramma's, gezondheid, geschiedenis, identiteit, LED's, licentie, logboekregistratie, pakketten, wachtwoord, poorten, opnieuw opstarten, configuratie opnieuw instellen, bronnen, routerboard, SNTP-client, planner, scripts, afsluiten, speciaal Inloggen, Gebruikers, Watchdog)
• Wachtrijen
• Bestanden
• Radius
• Tools (BTestserver, bandbreedtetest, e-mail, overstromingsping, grafieken, IP-scan, MAC-server, Netwatch, pakketsniffer, ping, pingsnelheid, profiel, sms, Telnet, zaklamp, Traceroute, verkeersgenerator, verkeersmonitor)
• Nieuwe terminal

HAP lite testen

Omdat de router als thuisrouter is gepositioneerd, zullen we hem “thuis” testen.

De eerste WAN-poort is verbonden met een van de RB951Ui-2 HnD-poorten, die het internet distribueert. De apparaten zijn geconfigureerd om IP-conflicten te voorkomen. Een pc en nog twee clients met een lage belasting werden aangesloten op de resterende vrije poorten van hAP lite, waaronder de RIPE Atlas v3-sonde (/167-zond-ripe-atlas-v3.html).

Het tariefplan van de provider bedraagt ​​80 Mbit/sec, directe verbinding.

Waarmee moet ik de router belasten? Natuurlijk tegelijkertijd torrents + online video + online muziek. Meer details over alles. Draait op smartphone YouTube-client, FullHD-video is geopend. Er draaien 4 downloads op de pc en er zijn bovendien 2 actieve tabbladen in de browser: de eerste met online muziek, de tweede met YouTube-video's in 4K-formaat.

Waarom is dit nodig? Voor veel thuisrouters zullen online video en audio bij een dergelijke belasting langzamer worden vanwege de torrent-client. Typische situatie, je downloadt een torrent en de online video van je broer of zus begint te vertragen.

Mikrotik hAP lite doorstond deze test perfect: op een pc werkten video en audio van VK zonder problemen, terwijl video op de smartphone via Wi-Fi werd afgespeeld (tot 5 Mbit/sec). Al de rest beschikbare snelheid werd gegeven aan de torrent-client. De totale snelheid bereikt tariefplan Internetprovider – 80 Mbit/sec. Tegelijkertijd verwerkte de router gemiddeld 12.500 pakketten per seconde.

Even later sloten we de video op de smartphone af en de video op de pc bleef spelen. De snelheid in de torrent-client bereikte 9,5 MB/sec en... raakte het schijfsubsysteem (overbelasting van de schijfcache).

Op dit moment toonde Mikrotik op de WAN-poort een snelheid van 91,2 Mbit/s voor ontvangen en 3,9 Mbit/s voor verzenden, voor een totaal van ruim 13.800 pakketten/sec. Natuurlijk was het mogelijk om online video op een pc uit te schakelen, dan zou het aantal pakketten hoger zijn dan 15.000 per seconde, maar zelfs zonder dit is het duidelijk dat hAP lite een dergelijke stroom aankan.

Over het algemeen zou ik de goede prestaties van QoS “out of the box” willen opmerken thuisgebruik meerdere apparaten, verkeersprioriteit is erg belangrijk. En niet elke "thuis" -router zal deze taak goed aankunnen. Als je de prioriteiten voor jezelf wilt aanpassen, helpen de handleidingen je, hAP ​​lite kan het!

Of bekijk de shaper-tests van

Vandaag zal ik je voorstellen korte recensie naar de router waar ik al lang op zat te wachten (deze werd in 2015 aangekondigd) en kreeg hem eindelijk. Kortom, ik kan zeggen dat de rijke mogelijkheden voor de meeste gebruikers niet nodig zullen zijn, maar voor degenen die flexibele instellingen willen thuisnetwerk Er zijn vrijwel geen alternatieven (voor vergelijkend geld). Als je geïnteresseerd bent, welkom bij cat.

Om te beginnen zal ik de achtergrond van de aankoop schetsen, wat mij ertoe bracht Mikrotik te nemen

Lange tijd was mijn thuisrouter de beproefde oude Asus RT-16N. Over het algemeen heel goede router, die volledig aan mijn behoeften voldeed thuis internetten, plus het bood een redelijk goede wifi-dekking. Er werd firmware van Oleg op geïnstalleerd, en vervolgens van zijn volgers, waardoor de werking aanzienlijk werd verbeterd en er een aantal werden toegevoegd extra functies naar de router. Over het algemeen voorzag deze lange lever gedurende (ongeveer) 5 jaar volledig in mijn behoeften. Relatief recentelijk moest ik vanwege werkbehoeften echter het VLAN op de WAN-poort verhogen om toegang te bieden tot het werknetwerk vanuit huis en tot het thuisnetwerk vanaf het werk. En hier deden zich bepaalde problemen voor: de firmware van Oleg in de webmord biedt zo'n mogelijkheid niet, en na het doorzoeken van ssh kon ik dit ook niet doen. Na het lezen van de forums en rondvragen kwam de geweldige Google al snel tot de enige oplossing voor de RT-16N: installeren OpenWRT-firmware, wat ik met succes heb gedaan. Ik slaagde erin om alle instellingen zonder problemen in te stellen en alles werkte, maar er kwamen al snel twee ZEER onaangename problemen naar voren. Het bedrijf Asus biedt enthousiastelingen geen toegang tot controle over hun hardware (wat in principe begrijpelijk is) en daarom gebruiken alle alternatieve firmware ofwel de basissysteemkernel van Asus met kleine functionele wijzigingen (DD-WRT, firmware van Oleg, enz.), of ze schrijven dat iets van zichzelf (Openwrt), maar vanwege het gebrek aan documentatie en ondersteuning van de fabrikant implementeren ze hun commando's niet op de best mogelijke manier. In mijn geval resulteerde dit in:

1. Grote dansjes met een tamboerijn rond WiFi, aangezien hij er lange tijd mee instemde om alleen in het bg-bereik te stijgen met een snelheid van 54 M/bit en N zonder enige moeite begon.
2. Veel triester: toen de netwerkbelasting hoog was met een snelheid van 100 megabits, bereikte de router een maximumplafond van 55-60 megabits met een processorbelasting van 100%.

Als je het eerste probleem min of meer hebt kunnen oplossen door op de forums van VRT-specialisten te praten en 'stuurprogramma's' van derden voor wifi te downloaden en de N-band schijnbaar nieuw leven in te blazen (hoewel het vreemd werkt: wanneer je de router opnieuw opstart, het trekt je broek uit en je moet de wifi handmatig verhogen + de mogelijkheid om toegangslijsten te maken op basis van MAC-adressen is verdwenen). maar over het algemeen is wifi min of meer in beweging.

Er was geen manier om het tweede probleem aan te pakken, hoewel meerdere firewallregels tot het vereiste minimum werden teruggebracht, maar het hielp niet: de downloadsnelheid van internet kwam niet boven de 60 uit (de snelheid binnen het thuisnetwerk daalde niet, maar dit is begrijpelijk - er is in wezen geen belasting, alles gaat direct).

Over het algemeen begon ik, rekening houdend met al het bovenstaande, geleidelijk tot de conclusie te komen dat het tijd was om de router te veranderen, maar na bestudering van de markt besefte ik dat niet alles zo eenvoudig is. Ik wilde moderne hardware die +N jaar relevant zou zijn en zou bieden goede snelheid Internet in de toekomst zelfs meer dan 100 M/bit (dergelijke tarieven zijn al begonnen te verschijnen, wat betekent dat het over 2-3 jaar gemeengoed zal zijn met betaalbare prijs), en dat wilde ik natuurlijk dual-band router Met WiFi-ondersteuning AS-netwerken voor de toekomst.
Het was nuttig om te kiezen en besefte dat de keuze bij dergelijke verzoeken klein is. Voorraadfirmware gangbare merken bieden niet de flexibele instellingen die ik nodig heb (in de meeste, zelfs dure routers is alles beperkt tot Vlan-instellingen voor IPTV-multicast, wat ik niet echt nodig heb. Dit betekent dat ik keer op keer moet naaien (mogelijk ) in de toekomst dansen met een tamboerijn. Ik wilde TpLink Archer 7 nemen, maar ik las op tijd dat de AC-modus nog niet beschikbaar is op OpenVrt, en of deze in de toekomst beschikbaar zal zijn - ik weet het niet.
Over het algemeen wilde ik iets waarmee ik alles kon krijgen wat ik nodig had met behulp van basisfirmware en zonder aambeien. En toen kwam ik op internet een vermelding tegen over de aanstaande (ja, aanstaande:) release van het onderwerp. Ik maakte kennis met de kenmerken en realiseerde me: dit is de router van mijn dromen. Het kan alles doen wat je nodig hebt van zijn RouterOS, qua instellingen zal het aan alle behoeften op het gebied van netwerkbeheer voldoen en qua hardware is het veelbelovend (ik hoop dat de mogelijkheden de komende jaren voldoende voor mij zullen zijn).

Laten we de mogelijkheden van deze wonderdoos eens nader bekijken:

Zoals u kunt zien, is de hardware zeer behoorlijk en zal deze aan alle verzoeken van de meeste gebruikers voldoen. Je kunt het lef van de router bekijken (eerlijk gezegd heb ik mijn router niet gedemonteerd, foto's zijn op internet gevonden)

In de figuur: cijfers 1,2 geven ingebouwde 2,4 GHz-antennes aan, nummers 3, 4 geven 5 GHz-antennes aan. Onder de epoxy bevinden zich de UFL-connectoren waarop antennes 5 en 6 (2,4 GHz en 5 GHz) zijn aangesloten.

Blokschema van de router:

CAPsMAN - Nog een kans van Mikrotik voor landhuizen/kantoren

Vanaf versie 6.11 introduceerde RouterOS de CAPsMAN-functionaliteit: de mogelijkheid om toegangsknooppunten centraal te beheren.

Dat wil zeggen, in plaats van elk knooppunt afzonderlijk te configureren, volstaat het om één controller te configureren en er vervolgens beheerde knooppunten op aan te sluiten. Op deze manier, en niet met het gebruik van WiFi-repeaters, die alleen een reeds ontvangen signaal herhalen met fouten en verhoogde latentie over een groter dekkingsgebied, kunt u snel en eenvoudig een naadloos enkel netwerk organiseren dat vrijwel elk object kan bestrijken. qua maat.

Het is duidelijk dat de kwaliteit van een dergelijke dekking rechtstreeks zal afhangen van de hardwaremogelijkheden van de centrale controller. Als u bijvoorbeeld drie of vier MikroTik hAP ac gebruikt, zal het niet moeilijk zijn om een ​​netwerk te creëren waarbij u niet opnieuw hoeft in te loggen gedurende de hele drie verdiepingen tellende landhuis(met een kelder, zolder en bijgebouwen) of een hele grote verdieping van een zakencentrum.

Tegelijkertijd zorgen dergelijke apparaten ervoor dat u, dankzij de mogelijkheid om voedingsspanning verderop in de keten te ontvangen en te distribueren via de Ethernet-lijn (Poe In/PoE Out), het zonder overbodige draden en extra belasting van stopcontacten kunt stellen.

Om uitgebreide (een-, twee- of driedimensionale) objecten betrouwbaar af te dekken met een WiFi-netwerk, worden twee alternatieve methoden gebruikt:

1. Je kunt met meerdere een echt krachtige universele router installeren externe antennes, met de mogelijkheid om tegelijkertijd twee of meer niet-overlappende communicatiekanalen te creëren in het 5 GHz-bereik - en ik hoop dat dit monster vol vertrouwen zal "eindigen" tot aan de grens van het rekengebied. En zo niet, probeer dan zijn kracht te vergroten extra antennes, maar simpelweg het aantal antennes vergroten zal niet leiden tot een toename van het totale vermogen: de ontwikkelaar kan individuele antennes krachtiger maken of hun aantal vergroten, maar niet allebei. Dienovereenkomstig kunt u een WiFi-repeater op grote afstand installeren, maar een dergelijke oplossing gaat gepaard met een onvermijdelijke verslechtering van de communicatiekwaliteit.

2. Een andere benadering, Mikrotik met RouterOS - CAPsMAN, is direct het tegenovergestelde van de eerste. Het voorziet in de organisatie van een netwerk op twee niveaus, bestaande uit één controlerouter en verschillende beheerde toegangsknooppunten. Elk van deze apparaten zal goedkoper zijn dan een monsterlijk, superkrachtig internetcentrum. Hun combinatie van redelijk verdeelde inspanningen zal ertoe leiden dat over de gehele gedekte lengte, of over het hele gebied, of over het hele volume, het WiFi-signaalniveau ongeveer hetzelfde zal blijven, en het schakelen tussen toegangsknooppunten mobiele apparaten zal naadloos en onopgemerkt plaatsvinden door zowel de gebruiker als de applicaties.

De aanwezigheid van een SFP-poort voor het installeren van de module breidt het toepassingsgebied van hAP ac verder uit glasvezel communicatie. Gebruik optische lijn Dankzij de gegevenslevering aan elk toegangsknooppunt kunt u het dekkingsgebied uitbreiden WiFi verenigd netwerkconfiguratie vrijwel voor onbepaalde tijd, zolang de centrale router voldoende computerbronnen heeft om alle verzoeken tijdig te verwerken.

Nou, nu kort over mijn eigen indrukken:
Dit doosje voldeed volledig aan mijn verwachtingen, de snelheid is strikt volgens het tarief, er wordt niets bezuinigd of verloren. Toen ik het 5 GHz-netwerk testte, overschreed de Wi-Fi-snelheid binnen het netwerk 100 megabit (115-120). Helaas heb ik geen enkel luidsprekerapparaat bij de hand, dus ik zal moeten wachten tot de toekomst in mijn huis kan kijken :) Er is echter op dit moment geen dringende behoefte aan luidsprekers - hoe dan ook, (mijn) internettarieven zal het niet ondersteunen, dus deze technologie is voor de toekomst.
Wat de instellingen betreft, je kunt echt je hoofd breken door de tabbladen te bestuderen :) De tool is erg flexibel en staat elke netwerkperversie toe.

Zo kunt u bijvoorbeeld een gastennetwerk configureren:

En zo kunt u HotSpot inzetten:

Ik heb besloten het hier niet als spoiler te slepen, het heeft immers geen zin om het halve internet hierheen te slepen, soms zijn links voldoende. Ik weet zeker dat als iemand geïnteresseerd is, hij of zij aanvullende informatie zal vinden.

Mikrotik bleek erg interessant thuisrouter. Het bedrijf heeft zichzelf gemaakt wereld naam in netwerkoplossingen voor zakelijke behoeften, en nu het blijkbaar tijd is om het thuissegment van de markt te ontwikkelen, ben ik er zeker van dat ze vooruitzichten in deze richting hebben. Over het algemeen ben ik persoonlijk absoluut tevreden, nieuwe router Ik begon aan mijn thuisnetwerk te werken, ik hoop dat het mij niet minder zal dienen dan de Asus. Ik neem hiervoor afscheid, als je vragen hebt, schrijf dan.

Daar beneden in de commentaren wezen ze mij terecht op het ontbreken van foto's van de aankoop en verdachten ze mij ervan een reclameagent te zijn :) Eerlijk punt. Ik heb geen foto's gemaakt van het pakket of het uitpakken, maar ik wilde geen werkend apparaat, omdat ik geen tijd had om de draden mooi uit te leggen - ze steken in verschillende richtingen uit. De router is gisteren ontvangen.

Ik begrijp echter dat het op een bestelling lijkt, dus hier zijn de foto's van de aankoop, kijk niet naar de draden - ik zal nadenken over hoe ik alles zorgvuldig kan aansluiten.

Nou, binnen een paar dagen heb ik een beetje opgeruimd en de draden gekamd:

Elke dag vind ik iets interessants en NODIG in de routerinstellingen... Over het algemeen ben ik nu in de handleidingen aan het duiken - ik heb echt geen seconde spijt van de aankoop. Veel succes vrienden!