ATL 5G R16 (ATLGM&RG520F-EU)

De ATL 5G R16 (artikelnummer ATLGM&RG520F-EU) is een kleine buitenrouter met een 5G/LTE-modem en een ingebouwde eSIM. Er is één gigabitpoort en geen wifi. Die vorm vertelt meteen waar hij thuishoort: buiten aan een gevel of op een paal, waar het signaal is, met één kabel naar binnen naar de router of switch die het echte netwerk doet.

De catalogus zet hem op standaardconfiguratie router-lte en noteert lte1 als WAN-interface. Alles wat je in de tool over je internetverbinding invult, gaat dus over de simkaart en niet over de kabel.

De catalogusregel vermeldt er nog iets bij: de interfacenamen voor dit model zijn op echte hardware bevestigd door stevenma op het MikroTik-forum. De vlag verified staat daarom op waar en je krijgt in de tool géén melding over een onbevestigde poortindeling.

De poort en de modem

• lte1: de modem, en standaard je WAN. Hier vul je de APN in en eventueel de aanmeldgegevens die erbij horen.
• ether1: één gigabitpoort met PoE-in. Dat is tegelijk de voeding en de enige kabel. Buiten aan een gevel is dat de bedoeling: één UTP naar binnen.

Er is geen PoE-uit: de catalogus kent geen voedende poort, dus het veld PoE-out per poort verschijnt niet. Zie PoE-uit per poort.

Eén bekabelde poort betekent dat de rollen die er minstens drie eisen grijs zijn: Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot, met de melding "Minimaal 3 bekabelde poorten nodig (WAN + LAN + trunk)". Hang je er meer dan één apparaat achter, dan komt daar een switch tussen.

Geen wifi

De catalogus kent voor dit model geen radio's. Alles wat wifi nodig heeft is daarom grijs met de melding "Geen wifi-radio": Access point, CAP (beheerd door CAPsMAN), Wifi-repeater en Wireless CPE / punt-naar-punt. In de wizard verschijnt de wifi-stap niet en het script schrijft geen wifi-regels. Wil je draadloos, dan komt dat van een access point achter ether1.

Wat de catalogus níét vastlegt

De architectuur staat genoteerd als ARM 64bit. Het werkgeheugen, het licentieniveau en de switch-chip staan voor dit model niet in onze catalogus, dus die noemen we hier niet en de tool rekent er ook niet mee. Omdat er geen geheugenwaarde is, verschijnt de waarschuwing voor kleine bordjes hier nooit, ook niet als het bordje in werkelijkheid krap zou zijn. hw_vlan is leeg, dus de waarschuwing over bridge VLAN filtering en hardware-offload krijg je hier evenmin.

De verbinding instellen

In de rol LTE / 5G router begint de wizard bij de uplink, met lte1 al ingevuld. Wat daar telt:

• APN: het toegangspunt van je provider. Dit is het veld waar het bijna altijd op misgaat. Een verkeerde APN geeft hetzelfde beeld als een slecht signaal: een modem die registreert en geen data doorlaat.
• Authenticatie: meestal geen; sommige zakelijke simkaarten willen een gebruikersnaam en wachtwoord.
• Standaardroute en DNS van de provider: normaal aanlaten.

Daarna stel je het LAN in, zie LAN en DHCP, en loop je de gewone route af: DNS, firewall, beheertoegang, systeem. Over de ingebouwde eSIM doet de configurator geen uitspraak: welke simkaart actief is, regel je op het apparaat zelf.

Waar hij goed in is, en waar hij ophoudt

Goed in: buiten hangen waar het signaal is, en die verbinding over één kabel naar binnen brengen. Als reservelijn achter een vaste aansluiting werkt hij ook, zie Recept: LTE als reservelijn.

Waar hij ophoudt:

• Eén poort, geen wifi. Dit apparaat is de verbinding; het netwerk maak je erachter.
• Carrier-grade NAT. Veel providers geven mobiel internet een adres achter CGNAT. Poortdoorsturen en inkomende VPN werken dan niet, hoe je de firewall ook zet. Een uitgaande tunnel naar een vast punt is dan de weg; zie WireGuard.
• Databundels. Een camera of automatische updates erachter lopen een bundel sneller leeg dan je denkt.

Welke rollen passen

• LTE / 5G router: de rol waar dit apparaat voor is. Hij verschijnt alleen op apparaten met een modem, en dit is er een.
• Thuisrouter: beschikbaar, want dit is geen switch. Zinvol als je ether1 juist wél als WAN wilt gebruiken.
• VPN-gateway: beschikbaar, met de kanttekening over CGNAT hierboven.
• Alleen beveiligen (baseline): voor een ATL die al hangt.
• Alle wifi-rollen zijn grijs met "Geen wifi-radio".

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op ATL.
2. Kies de rol LTE / 5G router.
3. Vul de APN in en laat de rest van de uplink op de standaardwaarden staan.
4. Stel het LAN in en zet een beheerderswachtwoord.
5. Reset het apparaat en plak het script. Zie Het script gebruiken.

Controleer daarna op het apparaat met /interface lte print en /ip address print of de modem verbonden is en een adres heeft. Geen adres op lte1? Dan is de APN de eerste plek om te kijken; zie LTE maakt geen verbinding.

Waar mensen op stuklopen

• De verkeerde APN. De meest gemelde storing op elk mobiel model.
• Een LAN-poort zoeken. Er is er één, en in de LTE-rol is dat je LAN. Gebruik je hem als tweede uplink, dan blijft er niets bekabelds over.
• Wifi verwachten. Die is er niet, en de tool zegt dat ook.
• De voeding vergeten. De poort heeft PoE-in; de injector of switch binnen moet dat leveren.
• Poortdoorsturen dat niet werkt. Kijk eerst of je een publiek adres hebt; zie Een poort openzetten.