Audience

De Audience (artikelnummer RBD25G-5HPacQD2HPnD) is een staand kastje voor in de kamer: twee gigabitpoorten en drie radio's. Hij is bedoeld als router en access point in één, op een plek waar hij zichtbaar mag staan, want daar doet een antenne het nu eenmaal beter dan in de meterkast.

In de catalogus staat hij als router met ether1 als standaard WAN-poort. Je kunt hem ook puur als access point achter een andere router zetten; dan gaan beide poorten in de bridge.

De poorten

• ether1: 1 Gbit, standaard je WAN-poort.
• ether2: 1 Gbit, je LAN-poort.

Twee poorten, geen SFP, geen PoE-in en geen PoE-uit. Het veld PoE-out per poort verschijnt niet bij dit model. Twee poorten is precies genoeg voor een router met één kabel eraf, en het is de reden dat een aantal rollen niet wordt aangeboden: een WAN, een LAN en een trunk passen er niet naast elkaar. Wil je meer bekabelde apparaten, zet dan een switch achter ether2 en gebruik die poort als trunk. Zie Bridge en poorten en VLANs.

Wifi

De catalogus kent drie radio's op dit model:

• wlan1: 2,4 GHz. Voor bereik, oude apparaten en IoT.
• wlan2: 5 GHz.
• wlan3: 5 GHz.

Twee radio's op dezelfde band is ongebruikelijk, en het is goed te weten wat de configurator ermee doet. In de SSID-tabel kies je per SSID de banden, niet de radio's. Zet je een SSID op 5 GHz, dan komt hij op beide 5 GHz-radio's te staan, met dezelfde beveiliging en dezelfde kanaalbreedte. Dat is meestal precies wat je wilt: twee radio's die hetzelfde netwerk uitzenden, zodat er meer clients tegelijk bediend kunnen worden.

Let wel op het veld Frequentie 5 GHz. Vul je daar een vaste frequentie in, dan krijgen allebei de 5 GHz-radio's diezelfde frequentie, en dan zitten ze elkaar in de weg. Laat dat veld op dit model leeg, tenzij je precies weet wat je doet. Zie Kanalen, breedte en vermogen.

Het wifi-pakket voor dit model is wireless, het oude van de twee wifi-pakketten in RouterOS v7. De configurator schrijft de wifi dus als /interface wireless. Dat heeft één gevolg dat je merkt: het oude pakket kent geen WPA3. Kies je WPA2/WPA3 of WPA3, dan zet de tool de SSID als WPA2-PSK met AES en zegt er in de meldingen bij dat het dat gedaan heeft. Zie Wifi instellen.

Wat de configurator niet doet, is een draadloze backhaul of mesh bouwen tussen twee van deze kastjes. De derde radio wordt als gewone AP-radio ingericht, niet als verbinding naar een ander apparaat. Wil je twee plekken draadloos aan elkaar knopen, dan is dat de rol Wireless CPE op twee apparaten, met alle nadelen van dien. Een kabel is beter.

Wat erin zit

Uit de catalogus: een 32-bits ARM-processor en 256 MB geheugen. Dat is ruim voor wat dit apparaat doet, en ver boven de grens waarop de configurator waarschuwt voor krap geheugen. Switch-chip en licentieniveau staan voor dit model niet in de catalogus, dus die noemen we hier niet.

Waar hij goed in is, en waar hij ophoudt

Goed in: wifi in een woning of een kleine praktijk, met de router in hetzelfde kastje. Drie radio's betekent dat je 2,4 GHz vrij kunt houden voor IoT en je snelle clients over twee 5 GHz-radio's kunt verdelen.

Waar hij ophoudt:

• Twee bekabelde poorten. Rollen die minstens drie bekabelde poorten nodig hebben, zoals Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot, blokkeert de tool met de melding "Minimaal 3 bekabelde poorten nodig". VLANs kunnen nog steeds, maar dan over de trunk naar een switch.
• Het oude wifi-pakket. Geen WPA3, en station-bridge werkt alleen richting een andere MikroTik die ook wireless draait.
• Eén gigabit aan de WAN-kant. Boven een gigabit houdt het op, en bij een queue tree voor QoS gaat FastTrack uit en komt het werk bij de processor te liggen. Zie QoS en bandbreedte.

Welke rollen passen

• Thuisrouter: de normale keuze. Internet, één netwerk, firewall, IPv6 en wifi in één script.
• Access point: als er al een router staat. Beide poorten in de bridge, SSIDs eventueel per VLAN, beheeradres via DHCP of vast.
• CAP (beheerd door CAPsMAN): als SSIDs en beveiliging van een controller komen. Zie CAPsMAN.
• VPN-gateway: thuisrouter plus WireGuard. Zie WireGuard.
• Wifi-repeater / extender: met drie radio's hoeft de radio die de uplink verzorgt niet ook weer uit te zenden. De tool vraagt welke radio de uplink wordt. Reken nog steeds op een flink verlies aan snelheid.
• Wireless CPE / punt-naar-punt: als de kant die verbindt of die uitzendt.
• Alleen beveiligen (baseline): voor een Audience die al draait.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op Audience.
2. Kies Thuisrouter als hij je providerrouter vervangt, of Access point als er al een router staat.
3. Loop de wizard door. Bij de wifi-stap: kies je land, zet één SSID op 2,4 en 5 GHz, en laat de frequentievelden leeg.
4. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Een complete vervanging van de providerrouter staat in Voorbeeld: de providerrouter vervangen. Wil je een apart gastennetwerk, zie Voorbeeld: een gastennetwerk dat echt gescheiden is.

Waar mensen op stuklopen

• Een vaste 5 GHz-frequentie invullen. Beide 5 GHz-radio's krijgen hem dan, en dan storen ze elkaar. Laat het veld leeg.
• WPA3 verwachten. Het oude wifi-pakket kent het niet; de tool valt terug op WPA2-PSK en meldt dat.
• Mesh verwachten. Twee Audiences draadloos koppelen tot één netwerk is geen functie van de configurator.
• Te weinig poorten inplannen. Er zijn er twee. Een switch erachter met één trunk is de gewone oplossing.
• Hem in een kast zetten. Dit apparaat is ontworpen om zichtbaar te staan. In een meterkast of achter een tv-meubel houd je van de drie radio's weinig over.