Mikrotik hAP AC - Router minden alkalomra. A MikroTik hAP lite RB941 erősségei és gyengeségei MikroTik hAP lite

MikroTik hAP Lite – az egyik megfizethető és híres router a hasonló berendezések piacán. 2016 óta az útválasztó nagyon népszerű, és nem rosszabb, mint a drágább és bevált modellek.

Mi az előnye a MikroTik hAP Lite-nek más útválasztókhoz képest, és miért foglal el vezető helyet a modell, az útválasztó műszaki jellemzői és a felhasználói vélemények alapján határozzuk meg.

Készlet

A Mikrotik Hap Light router áttekintéséért lásd a következő videót:

A terméket kartondobozban szállítjuk, amely tartalmazza:

utasítás;
tápegység 5V és 0,7A;
A Router BOARD hAP Lite (RB 941 2nD TC) a hivatalos modellnév.

Tervezés

A router megjelenése a képen látható:

A Mikrotik hAP Lite műanyag tokkal rendelkezik, amely fehér és kék részekből áll. A ház elülső oldala szellőzőnyílásokkal van ellátva. A hátoldalon négy hálózati port interfész tevékenységjelző lámpák, két dióda, egy többfunkciós gomb és egy port található. Micro USB(ételért). A központi áramkörök területéről a hő eltávolítása érdekében a router alja szellőzőnyílásokkal van felszerelve.

A ház a csatlakozókkal a képen látható:

A modell testének formája lehetővé teszi, hogy a terméket csak függőleges helyzetben használja.

Szoftver és funkcionalitás

A MikroTik hAP Lite RB941 2nD funkcionalitása megfelel a Qualcomm Atheros QCA9533 processzor nagy teljesítményének. A processzor frekvenciája 650 MHz. A port átviteli sebessége 100 megabájt. RAM - 32 MB (16 MB állandó).

A router két antennájának erősítése 1,5 dB, amivel akár 300 Mbps sebességet is támogathatunk. A hAP Lite router Wi-Fi teljesítménye akár 158 mW (22 dB).

WiFi-router MikroTik hAP Liteegy speciális operációs rendszer - Router OS - vezérlése alatt működik.

Jellemzők: MikroTik hAP Lite (RB 941 2nD TC)
Típusú	Vezeték nélküli router
Alapértelmezett	WiFi 802.11b/g/n
Maximális kapcsolati sebesség, Mbps	150
Több SSID támogatás	+
Csatlakozási interfész (LAN port)	3x10/100 Ethernet
Bemenet (WAN port)	1x10/100 Ethernet
Tűzfal	+
NAT	+
VPN (virtuális hálózat) támogatás	+
DHCP szerver	+
Antenna típusa (belső/külső)	belső
Antennák száma	2
MU-MIMO/MIMO támogatás	-/+
Webes felület	+
telnet	+
SNMP támogatás	+
Méretek, mm	124x100x54
Tápellátás (PoE/adapter)	-/+
Híd Mód	+
	processzor Qualcomm Atheros QCA9531 (650 MHz), 32 MB DDR RAM, RouterOS Level4 licenc

Beállítás

Az útválasztó beállításával kapcsolatos oktatóvideóért tekintse meg a következő videót:

A router operációs rendszere megjelenik angol nyelv, amellyel kapcsolatban sok felhasználó tapasztal bizonyos nehézségeket a Mikrotik hAP Lite router beállításakor . A router konfigurálását és a szükséges paraméterek beállítását tekintse meg alább.

Az első szakaszban a következőket kell tennie:

Csatlakoztasson routert egy számítógéphez (táblagéphez, laptophoz, okostelefonhoz). Aktiválja a teljesítményt.
Csatlakoztassa az internetet az útválasztóhoz. Ezzel aktiválhatja a kapcsolatot WiFi hálózatok. Ha nem lehetséges, csatlakoztassa vezetékkel LAN port router és port hálózati kártya PC.
Csatlakozzon a „MikroTik” Wi-Fi hálózathoz.

Érvényes hálózati jelszóval állítsa vissza a beállításokat.

Jelenléttől/hiánytól függetlenül internetkapcsolat, továbbléphet a következő lépésre. Az útválasztó beállításainak megnyitásához lépjen a 192.168.88.1 oldalra. Elérjük a RouterOS vezérlőpultját. Ebben a szakaszban meg kell győződnie arról, hogy az eszköz "Otthoni hozzáférési pont" módban van.

Hogyan lehet megtudni, hogy az útválasztó milyen üzemmódban van, lásd a képet:

A paraméterek listája három blokkra oszlik, és így néz ki:

hálózati kapcsolat (internet);
Wi-Fi hálózat (vezeték nélküli);
jelszó a rendszer interfész (Rendszer) védelmére.

Dinamikus IP beállítások

Feltéve, hogy az internet már működik a MikroTik hAP Lite-on keresztül, nincs szükség további beállításokra. Az automatikus csatlakozásnak köszönhetően azonnal beállíthatja a Wi-Fi hálózat paramétereit.

A kapcsolat típusával kapcsolatos információkért (dinamikus IP hiányában) forduljon internetszolgáltatójához. Azt is tisztázni kell, hogy az internetszolgáltató engedélyezi-e a MAC-cím szerinti kötést.

Feltéve, hogy van dinamikus IP-cím, és nincs MAC-címhez kötöttség, az útválasztó működése ebben a szakaszban teljes mértékben megtörténik.

Ha MAC-cím alapján kell kötni, meg kell adnia a hálózati berendezés MAC-címét (akár az internetszolgáltatótól, akár a router beállításainál a "MAC-cím" mezőben). A hardvercím a MAC-cím mezőben jelenik meg.

Paraméterek megadása PPPoE csatlakoztatásakor

A csatlakoztatás módja a képen látható:

Ez a fajta kapcsolat nem túl népszerű. Itt jelölje ki a „PPPoE” kapcsolattípust, és adja meg a felhasználónevet és a jelszót. Ezután aktiválja az "Újracsatlakozás" gombot, és lépjen a Wi-Fi hálózati beállításokhoz. A felhasználónevet és jelszót tartalmazó adatokat az ISP biztosítja.

Jelszó és Wi-Fi hálózat beállítása

Lapozzunk a „Vezeték nélküli” részhez (az oldal bal oldalán található). A Wi-Fi hálózat nevének módosítása a „Hálózat neve” mezőben található. Ezután a megnyíló „Ország” menüben kijelöljük a jelszót („WiFi jelszó”).

Így néz ki az ablak, ahol módosíthatja a hálózat nevét és frissítheti a jelszót:

Az internetes jelszónak legalább nyolc karakterből kell állnia. Javasoljuk a felhasználó tartózkodási helyének megadását is.

Itt adhatja meg a routerhez csatlakozó kliensek listáját, és állíthatja be a paramétereket vendég wifi hálózatok. A szakaszból való kilépés előtt mentse el a beállításokat a "Konfiguráció alkalmazása" gombbal.

Jelszó a webes felülethez

A RouterOS interfész illetéktelen személyektől való védelme érdekében ajánlott jelszót beállítani. Ehhez javasoljuk, hogy lépjen a "Rendszer" szakaszba (a jobb oldali alsó szektorban). Ezután írja be a jelszót a „Jelszó” és a „Jelszó megerősítése” mezőkbe. A beállítások mentéséhez használja a "Konfiguráció alkalmazása" gombot.

Az új jelszó megadására szolgáló oldal így néz ki:

Ebben a szakaszban a felhasználó "kiütődik" a rendszerből. Az újbóli bejelentkezéshez és a felülethez való hozzáféréshez újra meg kell adnia a beállított jelszót. A jelszó mellett meg kell adni a felhasználónevet (admin).

A bejelentkezési oldal így néz ki:

Router üzemben

Számos pozitív kritikák A Mikrotik hAP Lite útválasztók tulajdonosai tanúskodnak az útválasztók ezen modelljének egyszerűségéről, de ugyanakkor megbízhatóságáról. Az RB941 2nD TC router vitathatatlan előnyei:

korlátlan számú eszköz egyidejű csatlakoztatásának képessége (a csatlakoztatott eszközök mérete nem befolyásolja hátrányosan az útválasztó működését);
ár - az eszköz költsége nem haladja meg az 1500 rubelt;
tömörség;
funkcionális operációs rendszer;
támogatás – rendszeres frissítések;
teljesítmény minősége;
vezeték nélküli jelerősség;
a felület kényelme és egyszerűsége;
Micro USB tápellátás;
tervezés.

Figyelni funkcionalitás Mikrotik hAP Lite router és vélemények a munkájáról , határozottan megállapítható, hogy ezt a modelltárkategóriájában eddig a legjobb.

Ma egy kis ismertetőt mutatok be a routerről, amire már régóta várok (még 2015-ben jelentették be) és végre vártam. Röviden azt mondhatom, hogy a legtöbb felhasználó számára a gazdag funkciói feleslegesek lesznek, de azok számára, akik rugalmas beállításokat szeretnének elérni otthoni hálózat gyakorlatilag nincs alternatíva (összehasonlító pénzért). Ha érdekel, üdvözöljük a cat alatt.

Kezdésként felvázolom a vásárlás hátterét, ami arra késztetett, hogy pontosan a Mikrotik-ot vegyem

Sokáig otthoni routerként dolgozott nálam a bevált öreg Asus RT-16N. Általában nagyon jó router, ami teljes mértékben kielégítette az otthoni internet iránti igényeimet, plusz elegendőt biztosított jó lefedettség Wifi. Oleg firmware-jét telepítették rá, majd követőitől, ami jelentősen javította munkáját, és számos további jellemzők a routerhez. Általában (körülbelül) 5 évig ez a hosszú máj teljes mértékben kielégítette a kéréseimet. Azonban viszonylag nemrégiben, munkahelyi igények miatt, meg kellett emelnem a VLAN-t a WAN porton, hogy otthonról elérhessem a munkahelyi hálózatot, és munkahelyemről otthonra. És itt felmerültek bizonyos nehézségek: Oleg firmware-je a webmordban nem ad ilyen lehetőséget, és az ssh-ben turkálva nekem sem sikerült. A fórumok elolvasása és a nagyszerű Google körbejárása után gyorsan előállt az egyetlen megoldás az RT-16N-re: telepítsem az OpenWRT firmware-t, amit biztonságosan meg is tettem. Sikerült minden beállítást gond nélkül regisztrálni és minden működött, de gyorsan előkerült két NAGYON kellemetlen jamb. Az Asus nem biztosít hozzáférést a rajongóknak a hardverük vezérléséhez (ami elvileg érthető), ezért minden alternatív firmware vagy az Asus rendszer alapmagját használják kisebb funkcionalitási változtatásokkal (DD-WRT, firmware Olegtól stb.), vagy írnak valamit saját magukból (OpenWrt), de a dokumentáció és a gyártói támogatás hiánya miatt parancsaikat nem optimális módon hajtják végre. Az én esetemben ez a következőket eredményezte:

1. Nagy táncok tamburával a WiFi körül, mivel sokáig vállalta, hogy csak a bg tartományban emelkedik 54 M/bit sebességgel és N sehogy sem indult el.
2. Sokkal szomorúbb: 100 megabites hálózati terhelés mellett a router 55-60 megabites maximális plafonba futott be 100%-os processzorterhelés mellett.

Ha sikerült többé-kevésbé megbirkóznia az első problémával úgy, hogy a VRT-shnikov fórumain beszélt, harmadik féltől származó „illesztőprogramokat” töltött le a Wi-Fi-hez, és látszólag újjáélesztette az N sávot (bár furcsán működik: amikor az útválasztót újraindítják , ledobja a hidakat és a Wi-Fi-t kézzel kell emelni + eltűnt a hozzáférési listák MAC-címek szerinti generálásának lehetősége). de általában a wi-fi többé-kevésbé mozog.

A második problémával sehogy sem sikerült, bár a többszörös tűzfalszabályt a szükséges minimumra csökkentették, de nem segített: a letöltési sebesség az internetről nem emelkedett 60 fölé (az otthonon belüli sebesség a hálózat nem esett le, de ez érthető - lényegében nincs terhelés, minden egyenesen megy).

Általánosságban elmondható, hogy a fentiek figyelembevételével fokozatosan arra a következtetésre jutottam, hogy ideje megváltoztatni az útválasztót, de a piac tanulmányozása után rájöttem, hogy nem minden olyan egyszerű. Modern hardvert akartam, ami releváns + N év, biztosít jó sebesség Internet a jövőben még több mint 100 M / bit (az ilyen tarifák már elkezdtek megjelenni, ami azt jelenti, hogy 2-3 év múlva elérhető lesz, és természetesen egy kétsávos routert akartam támogatással) AC WiFi hálózatokhoz a jövőben.
Választani kellett, és rájöttem, hogy az ilyen kérések mellett kicsi a választék. Stock firmware az általános márkák nem biztosítják a szükséges rugalmas beállításokat (a legtöbb még drága routerben is minden csak Vlan beállításokra korlátozódik az IPTv multicasthoz, amire nincs szükségem. Szóval megint varrnom kell, és újra (esetleg) táncolok egy tamburával a jövőben.TpLink Archer 7-et szerettem volna venni, de időben olvastam, hogy az AC mód még nem érhető el az OpenVrt-n, és hogy a jövőben elérhető lesz-e - xs.
Általában valami olyat akartam, ami lehetővé teszi, hogy mindent megkapjak az alap firmware-en és aranyér nélkül. És akkor a neten találkoztam egy említéssel a téma küszöbön álló (uh-huh, küszöbön:) megjelenéséről. Megismerkedtem a jellemzőkkel és rájöttem - ez álmaim HE routere. RouterOS-jéből mindent tud, ami kell, a beállításoknak megfelelően bármilyen hálózatkezelési igényt kielégít, és hardveresen is nagyon ígéretes (remélem a képességei a következő években is elegendőek lesznek számomra).

Nézzük meg közelebbről ennek a csodadoboznak a lehetőségeit:

Mint látható, a hardver nagyon tisztességes, és blokkolja a legtöbb felhasználó összes kérését. Meg lehet nézni a router részeit (őszintén szólva nem én szedtem szét a routeremet, a képeket az interneten találtuk)

Az ábrán az 1,2 számok a beépített 2,4 GHz-es antennákat, a 3, 4 számok az 5 GHz-es antennákat jelölik. Az epoxi alatt találhatók az UFL csatlakozók, amelyekre az 5. és 6. antenna (2,4 GHz és 5 GHz) csatlakozik.

Router blokkvázlata:

CAPsMAN - Újabb lehetőség a Mikrotiktól vidéki házakhoz / irodákhoz

A 6.11-es verziótól kezdve a CAPsMAN funkció megjelent a RouterOS-ben – a hozzáférési csomópontok központi kezelésének képessége.

Vagyis ahelyett, hogy minden ilyen csomópontot külön-külön konfigurálnánk, elegendő egy vezérlőt konfigurálni, majd a felügyelt csomópontokat csatlakoztatni hozzá. Ily módon, és nem a WiFi átjátszók használatával, amelyek csak a már hibásan és megnövekedett késleltetéssel kapott jelet ismétlik meg szélesebb lefedettségi területen, gyorsan és egyszerűen megszervezhető egy zökkenőmentes egyetlen hálózat, amely szinte minden területi objektumot lefed.

Nyilvánvaló, hogy az ilyen lefedettség minősége közvetlenül függ a központi vezérlő hardveres képességeitől. Például három vagy négy MikroTik hAP ac használata esetén nem lesz nehéz olyan hálózatot létrehozni, amely nem igényel újbóli bejelentkezést egy háromszintes vidéki házban (alagsorral, tetőtérrel és melléképületekkel), vagy egy egész nagy emeleten. valami üzleti központ.

Ugyanakkor, mivel az Ethernet vonalon keresztül (Poe In / PoE Out) képes fogadni és továbbadni a tápfeszültséget, az ilyen eszközök lehetővé teszik a redundáns vezetékek és az elektromos aljzatok további terhelése nélkül.

A kiterjesztett (egy-, két- vagy háromdimenziós) objektumok megbízható WiFi-lefedettségéhez két alternatív módszert alkalmazunk:

1. Telepíthet egy igazán nagy teljesítményű univerzális útválasztót több külső antennával egy ilyen objektum közepére, amely képes egyidejűleg két vagy több nem metsző kommunikációs csatornát létrehozni az 5 GHz-es tartományban, és remélheti, hogy ez a szörny magabiztosan „fejezze be” egészen a számítási terület határáig. És ha nem, akkor próbálja meg növelni a teljesítményét további antennákkal, de az antennák számának egyszerű növelése nem vezet a teljes teljesítmény növekedéséhez: a fejlesztő vagy erősebbé teheti az egyes antennákat, vagy növelheti a számukat, de nem mindkettő. Ennek megfelelően nagy távolságra telepíthet WiFi átjátszót, de egy ilyen megoldás a kommunikáció minőségének elkerülhetetlen romlásával jár.

2. A Mikrotik RouterOS - CAPsMAN esetében egy másik megközelítése közvetlenül ellentétes az elsővel. Kétszintű hálózat megszervezését biztosítja egy vezérlő útválasztóból és több felügyelt hozzáférési csomópontból. Ezen eszközök mindegyike olcsóbb lesz, mint egy szörnyű, nagy teherbírású internetes központ. Ezek kombinációja, ésszerűen elosztott erőfeszítései oda vezetnek, hogy a teljes fedett hosszon, vagy a teljes területen, vagy a teljes térfogatban a szint wifi jel megközelítőleg változatlan marad, és a hozzáférési pontok között mozgó mobil eszközök váltása zökkenőmentesen és észrevehetetlenül megy végbe mind a felhasználó, mind az alkalmazások számára.

Az SFP port elérhetősége száloptikai kommunikációs modul telepítéséhez tovább bővíti a hAP ac alkalmazási körét. Az egyes hozzáférési csomópontokhoz optikai adatátviteli vonal használata lehetővé teszi a zóna bővítését WiFi lefedettség egyetlen hálózati konfiguráció szinte korlátlan ideig – amíg a központi útválasztó nem rendelkezik elegendő számítási erőforrással az összes kérés időben történő feldolgozásához.

És most röviden a saját benyomásaimról:
Ez a kis doboz teljes mértékben igazolta a reményeimet, a sebesség szigorúan a tarifa szerint történik, semmi nem vágott vagy veszett. Egy 5 GHz-es hálózat tesztelésével a hálózaton belüli Wi-Fi sebesség meghaladta a 100 megabitet (115-120). Sajnos nincs kéznél egy AC készülékem, így ki kell várnom a jövőt, hogy benézhessek a házamba :) Viszont jelenleg nincs sürgős szükség AC-ra - amúgy (az én) internettarifáim nem fogja kihúzni, így ez a technológia a jövőre vonatkozik.
Ami a beállításokat illeti, a fülek tanulmányozásával tényleg elfordíthatod a fejed :) Az eszköz nagyon rugalmas és bármilyen hálózati perverziót megenged.

Például így állíthat be egy vendégrácsot:

És így telepítheti a HotSpotot:

Úgy döntöttem, nem húzom ide a spoller alá, a végén nincs értelme az internet padlóját itt húzni, néha elég a linkek is. Biztos vagyok benne, hogy ha valakit érdekel, minden további információt talál.

A Mikrotik nagyon érdekesnek bizonyult otthoni router. A cég világhírnevet szerzett magának a vállalati igények hálózati megoldásaiban, és most, úgy tűnik, eljött az ideje a piac otthoni szegmensének elsajátításának, biztos vagyok benne, hogy ebben az irányban is vannak kilátásaik. Általánosságban elmondható, hogy személy szerint teljesen elégedett vagyok, az új útválasztó elkezdett működni az otthoni hálózatban, remélem, nem kevésbé fog szolgálni, mint az Asus. Lehajolok ezért, ha kérdése van - írjon.

Odalent a kommentekben joggal vettem észre a vásárlásról készült fotók hiányát és gyanúsítottak reklámügynökként :) Jogos megjegyzés. Nem készítettem képeket a küldésről és a kicsomagolásról, de nem is akartam működő készüléket, mert nem volt időm szépen lefektetni a vezetékeket - különböző irányban kilógnak. A routert pont tegnap kapták meg.

Megértem azonban, hogy megrendelésnek tűnik, ezért itt vannak a képek a vásárlásról, ne nézd a vezetékeket - majd átgondolom, hogyan dobjak át mindent óvatosan.

Nos, pár nap alatt rendbe tettem egy kicsit, és átfésültem a vezetékeket:

Minden nap találok valami érdekeset és SZÜKSÉGESET a router beállításai között... Általánosságban elmondható, hogy most beleásom magam a kézikönyvekbe - tényleg egy pillanatra sem bánom meg, hogy megvettem. Sok sikert barátok!

+83 vásárlását tervezem Add hozzá a kedvencekhez Tetszett az értékelés +36 +87
Mindezek az okostelefonok, táblagépek, számítógépek, és mostanában hűtők, vízforralók, fény- és hőmérsékletérzékelők is... Hamarosan asztalokat és székeket is csatlakoztatunk a hálózathoz, hogy megtudjuk, mennyit változott a súlyunk a tegnapi nehéz vacsora óta.

Manapság még a víz vagy a fény hiányát is gyakran könnyebbnek érzékelik, mint az internet hiányát vagy gyenge teljesítményét. Hát persze fény kell, de van LTE és 3G kapcsolat is :)
Számomra a július egy igazi rémálom volt, a régi DLink DIR620-as routerem lassan, de biztosan megbolondult, egyben megőrjített. Folyamatos ping-esések mind a külső hálózaton, mind magán az útválasztón, az adminisztrációs felülethez való csatlakozás képtelensége, valamint az, hogy egyre többször kell cserélni a routert, hogy egy időre észhez térjen. Mindez végül megfogott és megszületett a döntés - új tudásforrás kell a lakásba.

Nemrég volt itthon DLink és Zyxel. Bár a munkahelyemen Ubiquitivel, TP-Link-kel és Asusszal is találkoztam. Bizonyos okok miatt nem akartam igénybe venni a DLink-et, beleértve az öregem iránti gyűlöletet. A többiekkel ültem és azon gondolkodtam, hogy kit helyettesítsek. Zavarba hozták őket az örökös perverziók a routerek adminisztrációs rendszerével, aztán leálltak a firmware kiadással, aztán valami zökkenőmentességgel, majd teljesítménnyel, néhány kompromisszumos lehetőséggel. Egy 100%-os igásló 5-7 ezerbe fog kerülni. A munkanélküliek számára ez jelenleg egy kicsit túl sok nekem.

Egy barátommal beszélgetve megtudtam, hogy a barátja MikroTik routeren keresztül osztja szét az internetet a szomszédjai között, ráadásul úgy tűnik, ez a barát maga is egy helyi kis szolgáltatónál dolgozott, és aligha telepített volna valamit. Szkeptikusan reagált egy új névre, és információkat keresett.

Kiderült, hogy a MikroTik egy új név csak nekem. Ez a kis lett cég (valamivel több mint 100 fő) 1995-ben alakult. A MikroTik meglehetősen nagy választékot gyárt vezetékes és vezeték nélküli hálózati berendezésekből (routerek, kapcsolók, hozzáférési pontok), valamint saját RouterOS-t, amely MINDENRE telepítve van Karl! cég termékei.

Megnéztem a 20000+ routereket, megnyaltam a számat a RouterOS konfigurálásának lehetőségén, és úgy döntöttem, hogy a tervezett, költségvetésből nyilvánvalóan ki kell vennem valamit. Örültem, amikor felfedeztem, hogy a MikroTik termékcsaládban vannak olyan készülékek, amelyek meglehetősen megfizethető áron alkalmasak otthonra.

Így tudtam meg a...

Microtik hAP lite

wifi router körülbelül 1400 rubelbe kerülő otthoni vagy kis irodai (soho) esetében (az írás idején az árat szeretném a régi árfolyamon nézni).

A szállítás tartalma

A routert divatos kézműves kartonból készült dobozban szállítjuk, a Routerboard logóval és a router monokróm képével. Nincsenek hirdetések, nincs leírás a tartalom örömeiről, csak egy matrica a hAP lite modellel, a tábla azonosítójával és Mac cím a. Jobb, ha a MikroTik nem költött pénzt a csomagolásra, és nem fizetünk a nyomtatási szolgáltatásokért.

A dobozon rövid utasítás routerhez való csatlakozáshoz:

Csatlakozás WIFI-hez vagy közvetlenül kábellel
Nyissa meg a böngészőt a 192.168.88.1 címen
admin felhasználó jelszó nélkül

A gyártó a RouterOS azonnali frissítését is javasolja „a legjobb termékélmény érdekében”. A frissítési eljárás meglehetősen egyszerű, keresse fel a MikroTik webhelyet, töltse le a smips firmware verzióját (különösen a hAP lite esetében), töltse fel az útválasztóra (Fájlok szakasz), majd indítsa újra. Ugyanebben a részben található egy fájl a kiegészítőkkel, a felhasználó dönti el, hogy telepíti-e vagy sem.

A dobozban van egy tápegység microUSB csatlakozóval (normál 5V-2A megfelelő), egy kis instrukció és ennyi.

Small LifeHack: MikroTik hAP lite, mint látható, a készülék kis méretű, ráadásul laptopról is táplálható. Ez azt jelenti, hogy az életben előfordulhatnak olyan helyzetek, amikor egy router, amely helyben osztja el a WiFi-t, kényelmes dolog. Egy éve használtam volna, amikor rajtam volt mobilinternet 4G sípon keresztül, a számítógépről érkező WiFi pedig folyamatosan levágott egy mobiltelefont, tabletet és egy másik laptopot.

Nincs szokványos patch zsinór, de amikor bekapcsolod a routert, elindul a WiFi és beállíthatod anélkül vezetékes kapcsolat. Számomra a „fodrok” hiánya csak plusz, mindannyian megértjük, hogy egy színes doboz, egy kézikönyv, lemezek, patch zsinór megéri a pénzünket. Véleményem szerint jobb, ha nincsenek.

Megjelenés

Maga a router méretei elégedettek voltak 90x115x30 mm-rel, először zavarba jöttem a szokásos hiánya miatt. külső antennák, de előretekintve azt mondom, hogy nem találtam problémát a WiFi-vel való munka során (kivéve, ha a közelben lévő nagyszámú wifi-hálózat jelenléte 2,4 GHz-en hatással lesz a jövőben)

Általában, megjelenés eszközök, valamint a csomagolás – minimalista. A tápcsatlakozó, az Ethernet csatlakozók, a táp- és tevékenységjelző, valamint a reset gomb a készülék egyik oldalán kapott helyet, a többi nem tartalmaz semmit. A hiányzó USB-port csatlakozója mellett a lite verzióban.

A tok aljáról egy kicsit több változatosság vár ránk. Lábak, szellőzőnyílások, matrica, amelyen ugyanaz az információ, mint a dobozon: MAC, sorozat, modellnév. Ezen kívül a hAP lite alján 2 db kereszttartó található a készülék falra szereléséhez. Nagyon jó, hogy függőlegesen és vízszintesen is felakaszthatod a routert.

Nem látom értelmét az anyaméhbe mászni, ha akarod, az interneten megtalálod, amire szükséged van, mert specifikációk Az általános információkért a rendelkezésre álló forrásokból veszek át.

Műszaki adatok

Processzor: QCA9531-BL3A-R, 650 Mhz
RAM: 32 MB
LAN portok: 4
Rádió modul: 2.4Ghz, 802.11b/g/n, 2 belső antenna 1.5dbi erősítéssel
RouterOS licencszint: 4

Általánosságban elmondható, hogy kevés a hAP lite vascsillag az égből, a WiFi teljesítmény elég egy átlagos lakáshoz vagy egy kisebb irodához, azonban, ahogy elhangzott - SOHO. A legérdekesebb ebben az esetben a szoftveres rész.

RouterOS

Gyanítom, sokan elgondolkodtak azon, hogy mi a MikroTik hAP lite router licencének 4. szintje. Először is értsük meg, mi ez a RouterOS. Minden egyszerű. AZ ÖSSZES MikroTik eszköz a routerekhez készült halmozott operációs rendszeren fut, minden modern funkcióval: útválasztás, szűrés, csatornakezelés, hozzáférési pont szervezése, VPN szerver és még sok más. Ez a funkció az összes MikroTik eszközben várja Önt. Beleértve a hAP lite-ünket 1400 rubelért.

A RouterOS a MikroTik első terméke, amelyet 1997-ben adtak ki. Igen, igen, eleinte volt szoftver, aztán (5 év után) hardvert is készítettek hozzá.

RouterOS alapú Linux kernel v3.3.5 (az írás idején), amely gyors és egyszerű felületet biztosít az összes funkció kezeléséhez. Egyébként teljesen hiába próbálhatja ki a RouterOS-t, csak töltse le a képet a http://www.mikrotik.com hivatalos webhelyről, és telepítse bármelyik számítógépre.

A RouterOS támogatja a többmagos és többprocesszoros számítógép-konfigurációkat, telepítést IDE, SATA és USB meghajtók. A telepítéshez legalább 64 MB-ra van szüksége szabad hely. Természetesen számos hálózati interfész támogatott, beleértve a legújabb 10 gigabites kártyákat, 802.11a/b/g/n vezeték nélküli eszközöket, SFP modulokat és 3G/LTE modemeket.

Ismét ez a divatos útválasztó operációs rendszer lesz a hAP Lite-jában, mindenre készen.

A RouterOS konfigurációs lehetőségei:

GUI– Winbox (windows alkalmazás), webes felület
Parancs interfész– Telnet, ssh, helyi konzol, soros konzol
API- lehetővé teszi az alkalmazás elkészítését

A webes felületen keresztül bejelentkezve a felhasználó először a bejelentkezési név és jelszó megadása után (telepítéskor) látja a részt Gyors beállítás.

Itt vannak összegyűjtve a fő alapbeállítások router:
WiFi hálózat neve, hozzáférési kulcs, csatlakoztatott felügyelet vezeték nélküli eszközök. Itt konfigurálható a szolgáltatóhoz való hozzáférés is, esetemben statikus kapcsolatról van szó: adja meg az IP-t, maszkot, a kívánt MAC címet helyettesítheti, ha a szolgáltató korlátozza a hozzáférést. A helyi hálózati beállítások szintén elérhetők ebben a részben.
Konfiguráció alkalmazása és az internet-hozzáférés be van állítva.

Ezek alapvető beállítások, olyanok, mint a routerek közönséges oldalai, amelyek mindenki számára ismerősek. A részletek további rovatokban várják a felhasználót.

Ott alapértelmezés szerint a nem biztonságos WPA engedélyezve van (a képen már le van tiltva)

Nagyon mulatságos, amikor bemegy wifi beállítások felületet és 4 oldalas beállításokat nézve megtalálja a Speciális beállítások gombot. „Ah, szóval egyszerű mód volt” – gondoltam meglepődve. Mindezekre a nehézségekre azonban csak akkor van szükség, ha szembesül vele konkrét feladatés valószínűleg már tudja, hogy pontosan mit kell tennie.

fejezetben Interfészek az útválasztó összes portjának beállításait. Egyébként tetszőleges számú LAN-portot beállíthat WAN-ként. Tegyük fel, hogy megvan a vágya és a képessége, hogy egyszerre 4 szolgáltatóhoz csatlakozzon – a hAP lite ezt lehetővé teszi. A lényeg, hogy ne keveredj össze :) talán erre találták ki a területet Megjegyzés sok router beállításban megjelölheti magát, ha egy év múlva hirtelen megpróbálja emlékezni arra, hogy mi és mikor történt ott a beállításokban.

A szakaszra is érdemes odafigyelni IP -> Szolgáltatások. Szeretek minden felesleges dolgot kikapcsolva tartani, nehogy baj legyen, ezért az ssh-t és a webes felületet kivéve mindent kikapcsoltam magamnak.

Hadd tekintsem át röviden a főbb jellemzőket. A RouterOS nagyon gazdag beállításokban, így nem látom értelmét, hogy az összes leírt elemet képernyőképekkel mutassam, sok kép lesz, ami nem mond semmit. Ha érdekli a rendszer maga, tegye fel magát Virtuális gépés játszani. Több értelme lesz.

Képességek

Komplett tűzfal

Csomagszűrés, hozzáférés-vezérlés, NAT, UPnP, szűrés IP címek, portok, IP protokollok szerint. támogatja az IPv6-ot. Az útválasztó reguláris kifejezésekkel kereshet a csomagok tartalmában.

CAPsMAN

Ellenőrzött hozzáférési pontok rendszerkezelője
Lehetővé teszi, hogy a RouterOS eszköz vezérlővé váljon WiFi hotspotok hozzáférés. Ez viszont lehetővé teszi egy konfiguráció összeállítását sok hozzáférési pontból és egy SSID-t mindenki számára. Mozoghat egy nagy irodaházban vagy szállodában, és egy percre sem veszíti el a WiFi-hozzáférést. Ez a technológia rendszerezést is lehetővé tesz WiFi hozzáférés nagyszámú emberhez egy helyen csak általában egy drága külső vezérlő kell ehhez, itt pedig valamelyik hálózati eszköz veszi át ezt a szerepet. Az Ubiquity UniFi például külön számítógépet igényel ehhez.

útvonalválasztás

IPv4 esetén: RIP v1 és v2, OSPF v2, BGP v4
IPv6 esetén: RIPng, OSPFv3 és BGP
És még: VRF, útvonalak interfészenként, biztonsági szabályzatok és ECMP szerint

De ez még nem minden (c)

átirányítás

WDS, ®STP, HWMP+, OpenFlow

MPLS (MultiProtocol Label Switching)

A csomagvezérlés nem csak az IP-fejlécek vagy az útválasztási tábla alapján történhet, hanem a tűzfal által a csomaghoz csatolt címkéken is.

VPN

Ipsec - alagút/szállítás, tanúsítvány vagy PSK
P2P - OpenVPN, PPTP, PPPoE, L2TP
Haladó PPP – MLPPP, BCP
Alagutak - IPIP, EoIP
6-4 alagút – IPv6 IPv4 felett
VLAN – IEEE802.1q, Q-in-Q
MPLS alapú VPN

Vezeték nélküli

IEEE802.11a/b/g/n
Saját fejlesztésű Nstreme és Nv2 TDMA protokollok
ügyfélszavazás
RTS/CTS
Vezeték nélküli elosztórendszer (WDS)
Virtuális Hotspot
WEP, WPA, WPA2 titkosítás
ACL hozzáférés
Vezeték nélküli kliensek zökkenőmentes barangolása
WMM
stb.

csatlakozási pont

Lehetővé teszi az internethez való nyilvános hozzáférés megszervezését. A felhasználónak a böngésző első megnyitásakor megjelenik a bejelentkezési képernyő, a bejelentkezési név és a jelszó megadása után elérhető az internet.
Ideális szállodákban, repülőtereken, üzletekben és bármely más nyilvános helyen. A felhasználókezelő felület lehetővé teszi a csatlakozási idő, a sebesség és az átvitt adatok mennyiségének kezelését.
A RADIUS, valamint egy beépített adminisztrációs segédprogram támogatott.
Létezik időkorlátos mód, és mód van a hirdetések megjelenítésére.

Szolgáltatásminőség (QoS)

Korlátozza a sebességet meghatározott IP-címekhez, alhálózatokhoz, protokollokhoz, portokhoz vagy egyéb beállításokhoz
Korlátozza a P2P forgalmat
Adjon prioritást bizonyos csomagoknak
Csatorna szétosztása a felhasználók között
stb.

Proxy szerver

Az internet gyorsításához vagy korlátozásához gyorsítótárazó proxykiszolgálót állíthat be. Lehetőség van a gyorsítótárra külső meghajtó(olyan hardveres megoldások esetében, amelyek USB-n keresztül csatlakoztathatók meghajtóhoz)

segédprogramok

Ping, traceroute
Linksebesség tesztelése, ping áradat
Csomag szippantó
Telnet, SSH
Segédprogramok e-mailek és SMS küldéséhez/fogadásához
Szkriptek futtatásának képessége
Data Mirroring CALEA (Communications Assistance for Law Enforcement Act)
Hatóanyagok táblázata
Kliens és szerver NTP, RADIUS
TFTP szerver
SNMP statisztikákhoz és grafikonokhoz
és még sok más

Az arc

A MikroTik hálózati segédprogramja a hálózati berendezések kezeléséhez. Automatikusan átvizsgálja az eszközöket, megrajzolja a hálózati térképet, figyeli a szolgáltatásokat, és figyelmeztet, ha valami elromlik. Nem csak a RouterOS-en alapuló eszközöket figyelheti meg. Minden eszköz támogatott, amely ping-el vagy SNMP-adatokat adva elérhető.
De természetesen The Dude megmutatja MINDEN képességét a RouterOS-ben: Syslog szerverként működik RouterOS eszközökhöz, kezeli a konfigurációkat és lehetővé teszi a frissítést.

Licencek

Emlékeztetőül: a hAP lite 4-es szintű licencekkel rendelkezik.
A licencszintek között kicsi a különbség:
A ROS 7.0-ra való frissítés lehetősége esetünkben az 5. és 6. szinthez a ROS 8.0 verzióra való frissítés szükséges.
A PPPoE, PPTP, L2TP, OVPN alagutak, valamint a HotSpot felhasználók hAP lite 200-as. Az ötödik és hatodik szint 500, illetve korlátlan (csak hardveren nyugszunk).
Aktív foglalkozások kezelt felhasználók: 4 -> 20, 5 -> 50, 6 -> korlátlan

Ez minden. Ellenkező esetben az Ön vasdarabja és a 20 000 rubelért ugyanaz a képességek tekintetében. Természetesen meg kell értenie, hogy egy összetett konfigurációval hardveres teljesítménybe fog futni, de ez otthon nem lesz olyan egyszerű, és az irodába drágábban vásárolhat egy vasdarabot.

Például lenyűgözött az RB 2011UiAS-2HnD-IN. Okosan. Divatos :)

Meg kell jegyeznem, hogy a RouterOS nem minden funkciója egyértelmű számomra, az összetett hálózatok kezelésében való tapasztalat hiánya miatt, ezért elnézést kérek, ha valamit nem írtam le, vagy rosszul írtam le. Szerintem akik mindezt ismerik, nálam jobban megértik a részleteket. Egy áttekintő cikk keretein belül semmi esetre sem lehet mindent figyelembe venni. Igen, és a cikk nem a RouterOS-ről szól, hanem egy kis eszközről, olyan áron, mint a hagyományos képviselők kezdeti megoldása otthoni internet, kis szolgáltatói szintű képességekkel és néhány nyilvánvaló korláttal.

Tesztelés

Otthoni router áll előttünk, nincs elég erőforrásom a stresszteszt megszervezéséhez. technikai lehetőségeket, és ennek nincs sok értelme otthon. Próbáljuk meg terhelni a szokásos házimunkákkal.

Teszt feltételek

Feltöltött 2,4 GHz-es WiFi (46 hálózat látható a NetSpot szerint)
4 eszköz: 2 telefon, tablet, laptop
A telefonok és a tabletek a Youtube-ról néznek videókat, egy laptop torrenten tölt le pár Ubuntu disztribúciót, miközben egyszerre pingeli a routert és a Yandexet (elnézést srácok). Az egész WiFi.

A router remek volt, a videó nem lassult le egyetlen készüléken sem. A torrentek ésszerű sebességgel töltődnek le. Amint a videót kikapcsolták, a letöltési sebesség megnőtt.

Nem sokat foglalkoztam a SpeedTesttel:

WiFi @ Macbook Pro(2011 eleje)

LAN ott van

WiFi @ iPad

Számomra általában nagy meglepetés volt megismerni ennek a kis cégnek a létezését, és most már tudom, hogy rengeteg érdekes hardvermegoldást gyártanak, részt vesznek a kivitelezésben. nemzeti hálózatok néhány országban képzési központokat hoztak létre szerte a világon, így Szentpéterváron és Moszkvában is, ahol képzést kaphat, okleveles MikroTik szakemberré válhat, és munkája során használhatja ezeket az érdekes és funkcionális eszközöket.

Dióhéjban, miről beszélünk itt?

A MikroTik hAP lite egy WiFi router, mindössze fillérekért, professzionális RouterOS rendszerrel, kiváló teljesítménnyel és igazán nagyszerű funkciókkal. Gyorsan beállítható és magabiztosan működik.

A készülék kiválóan alkalmas rendszergazdáknak: fiatalabbaknak, haladó képzés eszközeként, önálló tanulással „macskákon”, tapasztaltabbaknak pedig otthoni „feng shui”-on keresztül minden összekapcsolására, kapcsolat létrehozására. az irodával, és soha nem tudhatod, mi más.
Teljesen tapasztalatlan emberek, akik nem akarnak minimálisan megérteni a RouterOS-t, ne tegyenek otthon ilyen eszközt. Hogyan segíthetnek az ISP-támogató mérnökök telefonon?
Azok, akik maguk is be tudnak állítani egy rendes otthoni routert, képesek lesznek megbirkózni ezzel a babával.

Előnyök:
Ár
Képességek
kicsinyítés
Teljesítmény

Mínuszok:
Nincs 5 GHz-es WiFi-s modell (általában a MikroTik rendelkezik 5 GHz-es eszközökkel, de ezek drágább szegmensben vannak)
Nincs lehetőség saját modul megírására

Őszintén bevallom, hogy egészen a közelmúltig egyáltalán nem ismertem a MikroTik útválasztókat. Hallottam valamit, olvastam valamit, és mindig arra gondoltam, hogy ez valamiféle hálózati eszközök szakemberek számára. Összetett beállítás, sok funkció és minden. De nemrégiben láttam több MikroTik modellt is eladó. Úgy döntöttem, hogy megveszem a MikroTik hAP Lite TC-t, hogy megnézzem, beállítsam, és meséljek róla.

Ebben az oktatóanyagban megmutatom, hogyan kell beállítani a MikroTik hAP Lite TC-t. Ezzel az útmutatóval szinte bármilyen MikroTik RouterBOARD útválasztót beállíthat. Maga a RouterOS, amelyen a gyártó eszközei futnak, első pillantásra nagyon összetett. Tulajdonképpen nem csak első ránézésre bonyolult 🙂 Valóban sok különböző szekció, beállítás stb.. Az én routeremen maga a RouterOS rendszer angol nyelvű. Ha jól értem, a beállítások nyelvét nem lehet oroszra változtatni. De ha rájössz, akkor megérted, hogy a szokásos MikroTik beállításhoz nem kell átmásznod az ottani szakaszokon, nem kell keresned valamit stb. Ott minden szükséges és legfontosabb beállítás egy oldalon található. Ami a vezérlőpultba való belépés után azonnal megnyílik. Most mindezt részletesebben megvizsgáljuk.

Szeretnék néhány szót szólni magáról a MikroTik hAP Lite TC routerről is. Tetszett a készülék. A tok minőségi műanyagból készült, bár kicsit büdös. Olcsó, menő, látszólag erős és nagyon funkcionális. De mindezekre a funkciókra a legtöbb felhasználónak nincs szüksége. Nagyon jó, hogy microUSB-ről működik. Akár számítógép USB-portjáról vagy powerbankról is készíthet felvételt. Vagy minden probléma nélkül keressen másik hálózati adaptert, ha a natív elromlik. Nem tetszett a nagyon unalmas csomagolás, teljesen érthetetlen beállítási útmutató (angolul), és ami a legfontosabb - a hálózati kábel hiánya a készletben. Ilyenek a MikroTik RouterBOARD routerek. Legalábbis a hAP Lite TC modell.

A készlethez mellékelt utasítások alapján ez az útmutató sokak számára hasznos lehet. Ami a MikroTik-ot illeti, itt egy komplett teáskanna vagyok. Tehát az instrukció, amint érted, az olyan báboknak szól, mint én 🙂

MikroTik router csatlakoztatása és előkészítés a beállításra

Az összes szükséges paraméter beállításához először csatlakoznunk kell az útválasztóhoz, és csatlakoztatnunk kell az internetet. Mivel nincs hálózati kábel, valószínűleg Wi-Fi hálózaton keresztül csatlakozik hozzá. Nem csak laptopról vagy PC-ről konfigurálhat. Használhat táblagépet, telefont vagy egyéb eszközt.

Először csatlakoztassa a hálózati adaptert, majd dugja be a konnektorba. Azonnal csatlakoztathatja az internetet a MikroTikhez (hálózati kábel a szolgáltatótól vagy modem). Kikötőbe Internet.

Ha van hálózati kábele, és nincs mód Wi-Fi-n keresztüli csatlakozásra, egyszerűen csatlakoztassa a kábel egyik végét az útválasztó LAN-portjához, a másik végét pedig a számítógép hálózati kártyájának portjához.

Ha az Ön esetében a hálózat jelszóval zárva van, vagy amikor megadja a router beállításait, megjelenik egy jelszókérés, akkor valószínűleg valaki már konfigurálta. Végezze el a gyári beállítások visszaállítását az utasítások szerint:.

Ez így néz ki:

Előfordulhat, hogy az internet-hozzáférés nem érhető el azonnal. Még nem konfiguráltuk a router kapcsolatát a szolgáltatóval. Ez jó. Térjünk át a beállításokra.

MikroTik beállítása a hAP Lite TC modell példáján

Az útválasztó beállításainak megadásához bármely böngészőben el kell lépnie a címre 192.168.88.1 . Erről bővebben a cikkben írtam:. A RouterOS vezérlőpultjának azonnal meg kell nyílnia. (az én esetemben a v6.34.2 verzió). Győződjön meg arról, hogy az útválasztó "Otthoni hozzáférési pont" módban van.

Ahogy fentebb is írtam, minden alapbeállítás közvetlenül beállítható kezdőlap"Gyors beállítás". Blokkokra van osztva. A következőket kell beállítanunk:

Internet kapcsolat (Internet).
Wi-Fi hálózat (vezeték nélküli).
Állítson be jelszót a vezérlőpult (rendszer) védelméhez.

Ezek a beállítások a legtöbb esetben elegendőek.

Internetbeállítás a MikroTik-on (dinamikus IP, PPPoE)

Fontos pont! Ha az internet már működik az Ön számára egy útválasztón keresztül, akkor valószínűleg a szolgáltatója a dinamikus IP kapcsolattípust használja, és kiegészítő beállítás nem kell. Mivel a kapcsolat típusa alapértelmezés szerint "Automatikus". Azonnal beállíthat egy Wi-Fi hálózatot.

Információkkal kell rendelkeznie az internetszolgáltató által használt kapcsolat típusáról. Valamint az összes szükséges adatot az internethez való csatlakozáshoz (hacsak nincs dinamikus IP-d). Azt is kívánatos azonnal megtudni, hogy a szolgáltató köt-e MAC-címet.

Tehát, ha „Dinamikus IP” kapcsolattípussal rendelkezik, MAC-cím kötés nélkül, akkor mindennek azonnal működnie kell. Ha van MAC-címhez kötöttség, akkor vagy regisztrálnia kell az útválasztó MAC-címét a szolgáltatónál (a MAC-cím mezőben van megadva), vagy amelyhez az internet kapcsolódik, és regisztrálja a router beállításainál a "MAC-cím" mezőben.

PPPoE beállítás

Típus kiválasztása PPPoE kapcsolatok, állítsa be a felhasználónevet és a jelszót (szolgáltató biztosítja)és kattintson a "Reconnect" gombra. Az útválasztónak csatlakoznia kell az internethez. Ha minden rendben van, akkor menjen tovább Wi-Fi beállítása hálózatok. Erről bővebben az alábbi cikkben.

L2TP/PPTP konfigurálása

Először is, a „PPP” részben hozzá kell adni a „PPTP-klienst”.

Ezután állítsa be a szerver címét (Connect To), a felhasználónevet (User) és a jelszót (Password). Ezt az információt a szolgáltató biztosítja. Jelölje be az "Alapértelmezett útvonal hozzáadása" melletti négyzetet. Ezután az "Alkalmaz" és az "Ok" gombokra kattintva mentjük a profilt.

Barátaim, nem vagyok biztos benne, hogy a PPTP beállítási utasításai helyesek. Sajnos ezt nem lehet ellenőrizni. Ha valamit rosszul írtam, javítsatok ki kommentben.

Wi-Fi hálózat és jelszó beállítása MikroTik hAP Lite TC-n

Ugyanezen az oldalon a „Vezeték nélküli” rész érdekel. Ő a bal oldalon van.

A "Hálózat neve" mezőben módosítsa a Wi-Fi hálózat nevét. Az "Ország" legördülő menüben kívánatos megadni a régiót, és a "WiFi jelszó" mezőben beállítani a jelszót. (minimum 8 karakter), amelyet a Wi-Fi hálózathoz való csatlakozáskor használunk.

Az alábbiakban beállíthat egy vendég Wi-Fi hálózatot, és megtekintheti a Wi-Fi-n keresztül csatlakoztatott ügyfelek listáját.

Emlékezzen vagy írja le a Wi-Fi jelszavát. A beállításokat elmentheti a "Konfiguráció alkalmazása" gombbal, vagy beállíthat egy jelszót a beállítások azonnali védelméhez.

Jelszó a RouterOS webes felületéhez

Amikor a 192.168.88.1 címre mentünk, a központ azonnal megnyílt. Bárki beléphet a routerhez, aki Wi-Fi hálózaton vagy kábelen keresztül csatlakozik a routerhez. A védelme érdekében jelszót kell beállítani.

A főoldalon, a jobb alsó sarokban, a "Rendszer" részben a "Jelszó" és a "Jelszó megerősítése" mezőkben hozzon létre és írjon be egy jelszót. Mentse el a beállításokat a "Konfiguráció alkalmazása" gombra kattintva.

Ki fogsz rúgni a rendszerből. És a beállítások ismételt megadásához meg kell adnia a beállított jelszót. A felhasználónév admin. Most minden alkalommal be kell jelentkeznie, amikor bejelentkezik a RouterOS rendszerbe.

Ne felejtse el a jelszót, különben vissza kell állítania a MikroTik útválasztó beállításait, és újra be kell állítania mindent.

Utószó

Előre is elnézést kérek, ha valahol hibáztam az utasításokban. Nincs lehetőség arra, hogy mindent saját maga ellenőrizzen. Például PPPoE-n vagy PPTP-n keresztüli csatlakozás. Egy adott protokollt használó szolgáltatóra van szükség, maga a beállítás számomra még egyszerűbbnek tűnt, mint a népszerű gyártóké, barátságosabb felülettel. Egyetértek azzal, hogy ott nehéz lesz beállítani például a MAC-címek szerinti szűrést, az oldalblokkolást, a sebességkorlátozást és egyéb funkciókat. Ki kell találni.

Sokáig nem tudtam megérteni, hogyan működik maga a RouterOS rendszer. És megértettem. "Tisztán" dolgozik. Igen, sok beállítás létezik. De minden gyorsan megnyílik, elmenthető, törlődik stb. Semmi sem lóg le, és nem indul újra többször.

Hagyj megjegyzéseket, oszd meg hasznos tippeketés kérdezz!

Amikor a Mikrotik egy időben bemutatta a hAP lite-ot, ez igazi lendületet adott a cég útválasztóinak szélesebb körű használatához. A kiváló szolgáltatáskészlet, a gazdag funkcionalitás, a rugalmasság, a megbízhatóság és a megfizethető ár igazi bestsellerré tette, amely a mai napig számos online áruház eladási rangsorát vezeti.

Ismerje meg a hAP ac²-t!

Sokan tévesen úgy gondolják, hogy a hAP ac² a korábbi hAP zászlóshajó helyettesítője, ez részben igaz, de nem teljesen. Majd kitaláljuk.

A hAP ac² a szokásos kartoncsomagolásban érkezik, az egyetlen dolog, ami az elmúlt néhány évben változott, az a dobozhoz hozzáadott és a vyshyvankára emlékeztető minta.

Az eddigiekhez hasonlóan a készülék patch zsinór és színes nyomtatás nélkül érkezik. Sokan azonban valószínűleg nem utasítanák el a kiváló minőségű patch zsinórt.

A matt softtouch felületnek köszönhetően a hAP ac² polietilénbe van csomagolva, ami biztosítja a biztonságot mindaddig, amíg a készülék a végfelhasználó kezébe nem kerül.

A csomagban található nem szabványos opciók közül csak egy rögzítő-állvány és egy rövid, illusztrált használati útmutató található ennek az állványnak a használatához.

A modell cikke nagyon bonyolultnak bizonyult - RBD52G-5HacD2HnD-TC, ha ugyanahhoz a hEX-hez bizonyos helyeken a fórumon való kommunikáció során a felhasználók használhatták a cikkazonosítót, akkor ennél a modellnél nem mindenki képes először emlékezni a cikkre.

A cikkből azonban sok információ leszűrhető:

RB-RouterBOARD

D-kettős lánc (teljes)

52 - Kétsávos 5 + 2,4 GHz

G - Gigabit Ethernet

5 HacD – 5 GHz 802.11ac, nagy teljesítményű (1. típusú), kétláncú

2HnD – 2,4 GHz 802.11n, nagy teljesítményű (1. típusú), kétláncú

Ami az adó teljesítményét illeti, a Mikrotik 4 fokozattal rendelkezik:

normál teljesítmény (nincs index), kevesebb, mint 23-24 dBm;

H - megnövelt teljesítmény, 23-27 dBm;

HP- nagy teljesítményű, 25-29 dBm;

SHP - nagyon nagy teljesítmény, több mint 27-30 dBm;

Valójában az "1-es típus" a "H" indexet jelenti. De az "U" (USB) indexet nem használják a névben adott felület jelen van itt.

Általában maga a design meglehetősen szokatlan. A cég folytatja a kísérleteket a Tower-Case-el, egy időben a hAP lite TC lett az első "kísérleti" eszköz. Aztán jött a hAP ac lite TC (RB952Ui-5ac2nD-TC) és a hAP mini (RB931-2nD).

A közvélemény-kutatások szerint a válaszadók csaknem 70%-a helyesli a háziasított hAP ac2 dizájnt.

Az indikátorok és maguk az interfészek ellentétes oldalon helyezkednek el, ami az otthoni és SOHO megoldások szabványa. A kikötőjelzés nem túl kényelmes, de nem tolakodó, és éjszaka sem zavarja.

Mind az 5 interfész árnyékolt, míg a ház semmilyen földelést nem biztosít.

A tápellátás jelzőn kívül a hAP ac² egy további felhasználói jelzővel is rendelkezik, amelyet kényelmesen konfigurálhat például VPN-kapcsolat állapota alatt.

A WPS gomb és a reset gomb kombinálva van, nem kell többé gemkapcsot cipelni, most egy toll vagy ceruza is megteszi - a gomb hosszan tartó nyomvatartása továbbra is kényelmetlen, ami megvéd a véletlen reset ellen.

A hAP ac² dizájn egyik fénypontja az állvány.

Ez nem csak egy állvány, hanem egy rögzítőelem a mennyezetre vagy falra szereléshez. Egy ügyfelünket már telepítettük ez az eszköz a gipszkarton mennyezeten. A beépítési folyamat gyors és kényelmes, 4 méteres elhelyezési magassággal semmi probléma a bevonat minőségével.

Az elem egy reteszre van rögzítve az alsó felülethez vagy a burkolathoz. Az első esetben asztali álló változatot kap, a másodikban asztali fekvő változatot vagy fali (mennyezeti) tartót. A lábakon szilikon betétek találhatók, amelyek az állvány csúszásgátló tulajdonságait biztosítják.

Maga az ac2 rendkívül kompakt, az újdonság méretében a megszokott hAP lite-hoz mérhető, álló helyzetben pedig minimális helyet foglal majd el.

Mikrotik hAP ac² töltet

Sok tulajdonos próbált belenézni az ac ^ 2 belsejébe, de nem mindenki engedett neki, néhányan, akiknek megadta magát, egyszerűen eltörték a reteszeket. Emiatt határozottan kérjük, hogy ne nyissa fel ezt a modellt.

Az első dolog, amire figyelni kell, az a ház belső terének izolálása. Vagyis az előlapon vannak szellőző "rések", de mondanunk sem kell, hogy kifejezetten javítják a szellőzést. A készülék töltése alapjáraton könnyen felmelegszik 45 fokra, terhelés közben pedig 52 fokra is felemelkedhet.

Nem kell pánikba esni ezen, a régi hAP ac sokkal jobban bemelegedett. A szervernek választott eszköz akár 62-65 fokra is felmelegszik üresjáratban.

Az RBD52G-5HacD2HnD-TC kártya felső részének csaknem felét egy masszív tű típusú hűtőborda fedi.

A tábla ugyanazon az oldalán 2 antenna, interfészek, egy táp alrendszer és egy USB port van forrasztva.

A tábla kerülete mentén 4 rögzítési lyuk található, valószínűleg a cég korábban kísérletezett vele különböző lehetőségeket hajótestek, beleértve a klasszikusokat is.

Az összes fő töltet hAP ac ^ 2 a PCB hátoldalán található.

A készülék a Qualcomm által gyártott IPQ-4018 chipre épül. Ez egy rendkívül integrált megoldás, amely 32 bites ARM processzort és vezeték nélküli modulokat egyesít.

Annak ellenére, hogy nagyon hasonlít az IPQ-4019-hez, ez a 2 chip nem cserélhető fel. A régebbi IPQ-4019-nek nagyobb a fizikai mérete, más a kialakítása és a kapcsolási rajza.

Bár általában az IPQ-4018 és az IPQ-4019 csak az interfészek készletében tér el.

Az IPQ-4018 fő számítási egysége 4 ARM Cortex A7 mag órajel frekvenciája 717 MHz. A chip tartalmaz egy hardveres NAT blokkot és a Crypto Engine-t, ahogy sejthető, az első blokk a NAT kiürítéséért, a második a hardveres titkosításért felelős.

Mindkét vezeték nélküli modulok MIMO 2x2 (kettős láncú) konfigurációval rendelkeznek, mindegyik modulnak saját társprocesszora van, amely biztosítja a hardver tehermentesítését. A blokkdiagramban CPU#1 és CPU#2 jelöléssel vannak ellátva.

Minden lánc kimenetén egy erősítő blokk van forrasztva (a képernyők alá rejtve), összesen 4 db.

Ha megnézzük a hivatalos hAP ac2 blokkdiagramot, az felsorolja az AR8327 gigabites kapcsolót, és közvetlenül az IPQ-4018-ba építve felcímkézi.

Ugyanakkor a QCA8075 a processzor mellé van forrasztva az alaplapon, amely 5 gigabites portot valósít meg.

Ha visszatérünk a Qualcomm hivatalos blokkdiagramjához, az IPQ-4018 az „5GE L2 / 3/4 Switch Engine” listát tartalmazza, a diagramtól kissé balra a „QFE8075/2 (5/2 port PHY)” külső blokk látható. ”.

Így valójában fizikai réteg(PHY) egy külön külső QCA8075 chipen van megvalósítva, de a fennmaradó kötés közvetlenül az SoC-ben található. A RouterOS maga Atheros-8327-ként határozza meg a kapcsolót.

Nem sok állandó memória van, mint általában - csak 16 MB (Winbond 25Q128JVSM).

A RAM-mal érdekesebb a helyzet. Hivatalosan a hAP ac2-hez 128 MB RAM deklarált. Ugyanakkor az első tételek 256 MB-os Nanya NT5CC128M16IP-DI chipekkel vannak felszerelve.

233 MB áll a végfelhasználó rendelkezésére. A Mikrotik megerősítette ezt a tényt, de nem javítják a hAP ac ^ 2 leírását és jellemzőit, mert 128 MB-os kötegek vannak. Valaki a logisztikai osztályról elég csúnyán elrontotta.

Egyelőre egyetlen 128 MB-os készülékkel sem találkoztunk, az összes általunk tesztelt példány 256 MB RAM-mal volt felszerelve.

Részben a hAP ac2 platformot fogják használni az RB450Gx4-ben, bár ott az IPQ-4019 az alap, letiltva vezeték nélküli interfészek. A tábla költsége csaknem kétszer olyan magas lesz, mint a vizsgált készüléké. Cserébe a Mikrotik 1 GB RAM-ot, 512 MB NAND Flash-t, 5-ös szintű licencet és microSD támogatást kínál.

hAP ac 2 teljesítmény, ha L2TP/MPPE-vel dolgozik

Jelenleg meglehetősen sok lehetőség kínálkozik a távoli hálózatok egyetlen számítógépes hálózatba való kombinálására. A legnépszerűbb eszközök a PPTP, L2TP, OpenVPN és IPsec.

A PPTP protokoll a legrégebbi és legbizonytalanabb, ugyanakkor furcsa módon a Mikrotik felhasználók túlnyomó többsége az elavult pptp protokollt használja a távoli csatlakozáshoz. Annak a ténynek köszönhető, hogy a ezt a protokollt teljesen elavult és még be is Apple eszközök támogatása megszűnt, ezt a protokollt nem teszteljük.

A legoptimálisabb protokollok az IPsec és az OpenVPN.

Az IPsec ma az egyik legbiztonságosabb hálózati összekapcsolási módszer. Köszönhetően megbízhatónak AES titkosítás a 128 és 256 bites kulcsok támogatásával ez a protokoll biztosítja legmagasabb megbízhatóságés a továbbított adatok bizalmas kezelése, ami kritikus lehet a vállalkozások és a kormányzati szervek számára. Ma még a szuperszámítógépek erejét használva is évmilliárdokat vesz igénybe az AES-sel titkosított adatok visszafejtése. Hátrányok ez a módszer vannak még - a külső statikus IP jelenléte a kapcsolat mindkét végén és a hardverplatform magas követelményei. Elvileg IPsec kapcsolat is lehetséges a dinamikus IP-k között, bár ebben az esetben minden alkalommal újra kell konfigurálnia a paramétereket, amikor valamelyik cím megváltozik. A hardver platform sem olyan egyszerű, olcsó RouterBOARD belépő szint legfeljebb 10-20 Mbps sebességet tud biztosítani teljes CPU-terhelés mellett.

A fejlettebb eszközök, mint például az RB750Gr3, RB850Gx2 (gyártáson kívül), RB450Gx4, RB3011, RB1100AHx2, RB1100AHx4 és CCR1009 többet tudnak nyújtani Magassebesség amikor IPsec-cel dolgozik. A hAP ac2 megjelenésével ez a lista még egy modellel kiegészíthető, de először is.

Lehetőség van az L2TP használatára is az IPsec-cel együtt, ennek a kombinációnak a fő előnye a nagy biztonság, a sebesség és a könnyű konfigurálás, valamint a NAT iránti nagyobb lojalitás a végkliens oldalon. Ennek az opciónak a súlyos hátrányai közül meg kell jegyezni, hogy a hardverplatform követelményei nagyon magasak; talán az L2TP / IPsec a legigényesebb protokoll. Ennek oka az adatok kettős tokozása és a titkosítás szükségessége.

Az OpenVPN protokoll, amely az OpenSSL könyvtáron és az SSL/TLS protokollokon alapul, megfosztja ezeket a hiányosságokat. Maga az OVPN rendkívül rugalmas konfigurációban, és még azt is lehetővé teszi, hogy a forgalmat normál HTTPS-ként maszkolják, így lehetővé válik a szolgáltató mindenféle korlátozásának megkerülése. Az OVPN általában gyorsabb, mint az IPsec, és továbbra is számos titkosítási algoritmust támogat, beleértve az AES-t is. Ennek a módszernek azonban megvannak a maga hátrányai - bonyolultabb konfiguráció és magas hardverkövetelmények (mint az IPsec esetében).

A magunk részéről először teszteljük az L2TP-t szabványos MPPE 128 bites titkosítással.

Az L2TP megbízhatóbb és biztonságosabb, mint az előző generációs protokoll - PPTP. Nyomatékosan javasoljuk, hogy hagyja abba a PPTP használatát a modernebb protokollok helyett. Ha nem tudja és/vagy nem akarja használni az OVPN/IPsec/L2TP+IPsec használatát, javasoljuk az L2TP/MPPE használatát.

Az L2TP/MPPE biztonságának javítása érdekében a fő ajánlás az, hogy nagyon hosszú jelszavakat használjon, amelyek véletlenszerű betűkből állnak (különböző elrendezésű), számokból és speciális karakterekből. A „szótári” jelszavak használata nem javasolt, mivel az L2TP/MPPE számos olyan hiányossággal rendelkezik, amelyek lehetővé teszik a jelszókitalálás szótári módszereinek használatát, ami végső soron a 128 bites kulcs biztonságának csökkenéséhez vezet, így egyenértékűvé válik. 56 bitesre (). Mindenesetre sokkal jobb, mint a PPTP használata.

A hAP ac2 párjaként a bevált CCR1009 platformot választottuk, nevezetesen a .

Ez a CCR sorozat legolcsóbb képviselője, amely erős 9 magos Tile Gx processzorral és 1 GB RAM-mal rendelkezik. Ez a kombináció nagy teljesítményt és akár 2,5 Gb IPsec-forgalom kezelésére is képes.

A tesztelés során a működés stabilitását és megbízhatóságát nagy terhelés mellett is ellenőrizték, a teljesítményadatokat felhasználói forgalomra (hasznos forgalomra) jelzik, az átlagos mintát veszik figyelembe. A csúcsteljesítmény értékeit nem veszik figyelembe az átlagos mutató kiszámításakor, ha időtartamuk kevesebb, mint 30 másodperc.

Mindkét oldal iperf-vel rendelkező PC-ket használ forgalomgenerátorként, ami megbízhatóbb értékeket és rugalmasságot biztosít, mint a beépített BTest.

CCR1009 – WAN IP 192.168.106.20 / VPN 10.0.0.1 / LAN 192.168.1.0

hAP ac2 – WAN IP 192.168.106.30 / VPN 10.0.0.2 / LAN 192.168.2.0

A CCR1009 esetében manuális konfigurációt használtak, hasonlóan az alacsony szintű eszközök defconf-hoz. ETH1 (nem Combo) WAN-ként használatos, szabványos tűzfalszabályok, az 1701-es port ezenkívül nyitva van.

Az L2TP szerver konfigurációja szabványos titkosítású profilon alapul, az MTU nem változott, és a „Gyorsút engedélyezése” opció is aktiválva van.

Az összes régebbi MSCHAP1, CHAP és PAP hitelesítési módszer le van tiltva, csak az MSCHAP2 (MS-CHAPv2) aktív.

A modern valóságban jobb, ha nem használunk tömörítést a maximális teljesítmény elérése érdekében.

A kliens oldalon a beállítások hasonlóak, az alapértelmezett profil titkosítással, valamint a "Gyorsút engedélyezése" opció.

A távoli hálózathoz való irányítást statikus útvonal biztosítja a NAT-maszkolással kombinálva, az alapértelmezett útvonalat nem használják.

Mindkét eszközön gyorsított kapcsolat van konfigurálva a tűzfalban a létrehozott és kapcsolódó kapcsolatokhoz.

A kimeneten két hálózat klasszikus társítása van L2TP / MPPE alapú

A forgalom irányától és konfigurációjától függően a CCR 1 magot tölt be, vagy elosztja a számításokat mind a 9 mag között. Például a CCR-ből történő adatküldéskor 1 magot használnak, míg a visszafejtésre történő fogadásnál az összes mag egyenletesen van betöltve.

Csomagcsere 1400 bájt, TCP mód

Az első átviteli tesztet 1400 bájtos csomagoknál hajtják végre.

Egy 1 adatfolyamos teszt átlagos teljesítménye vételnél 112 Mbps, küldésnél 128 Mbps.

A munkamenetek számának 10-re való növekedésével a sebesség 111-re és 170 Mbps-ra változik, amint látjuk, a munkamenetek számának növekedésével nő a küldési teljesítmény.

Letöltésnél (fogadásnál) nincs különösebb növekedés, függetlenül a csomagok méretétől. Érdekes módon ezekben az esetekben az IPQ-4018 terhelése átlagosan 25% volt. Csak 1 mag van betöltve, a többi magon csak alkalmanként hajt végre kirakást a rendszer - többszálas módokban.

A Feltöltés (küldés) további tesztjét végezzük, és a munkamenetek számát 20-ra, illetve 100-ra növeljük, ennek eredményeként a sebesség 201, illetve 235 Mbps-ra nő.

A tesztek alatti további megfigyelésre időszakosan használták Eszközök eszköz- Profil, mellyel nyomon követtük az erőforrások eloszlását és betöltését.

Valójában világosan mutatja, hogy az egyidejű kapcsolatok számának növekedésével a RouterOS, bár ferdén, a számítások egy részét szétosztja a fennmaradó magok között. A teljesítmény növekedésével együtt a CPU terhelése 35-45%-ra nő.

Ebben a blokkban az utolsó tesztet FDX-re (Full Duplex) hajtják végre, mindkét irányban 10 ellentétes csatlakozással, összesen 10 + 10 munkamenettel.

Ennek eredményeként a teljes átviteli sebesség 185 Mbps volt.

Az 1400 bájtos csomagokkal végzett munka végső teljesítménydiagramja a következő: