BaseBox 5 (RB912UAG-5HPnD-OUT)

De BaseBox 5 (artikelnummer RB912UAG-5HPnD-OUT) is een buitenkast met plaats voor een antenne. Er zit één radio in op 5 GHz en één ethernetpoort. Dat maakt hem een linkapparaat: hij staat aan de ene kant van een draadloze verbinding tussen twee gebouwen, of hij hangt als client aan de sectorantenne van een provider. Voor een netwerk mét apparaten eraan is hij niet gemaakt.

De catalogus zet hem op standaardconfiguratie cpe. Dat is precies de juiste hint: dit apparaat ontvangt of zendt een link uit en bridget die naar de kabel.

De poort

• ether1: één gigabitpoort, met PoE-in. Dat is tegelijk je voeding en je enige kabel. Op een mast is dat de bedoeling: één UTP omhoog, voeding en data erin.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet. Er hangt dus niets achter dit apparaat dat je vanaf hier kunt voeden. Zie PoE-uit per poort voor het verschil tussen gevoed worden en voeden.

De catalogus legt geen WAN-poort vast voor dit model. De tool valt dan terug op de eerste bekabelde poort, dus ether1, als je een rol kiest die een internetkant heeft. In de linkrollen gebeurt dat niet: daar gaat alles in de bridge en krijgt het apparaat alleen een beheeradres.

Eén poort is ook meteen de grens. De rollen Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot zijn grijs met de melding "Minimaal 3 bekabelde poorten nodig (WAN + LAN + trunk)". Dat is geen bug: met één poort kun je geen trunk én een LAN maken.

De radio

Eén radio, wlan1, op 5 GHz. Geen 2,4 GHz. Het wifi-pakket is wireless, het oude van de twee in RouterOS v7, dus het script schrijft regels onder /interface wireless. Wat alleen het nieuwe wifi-pakket kan, staat er niet in: geen WPA3, geen instelbare management frame protection, geen 802.11r. Kies je toch WPA3, dan zet de tool de link op WPA2-PSK met AES en meldt dat. Zie Wifi instellen en RouterOS-pakketten.

Een wifi-generatie (ac, ax) legt de catalogus voor dit model niet vast, dus die noemen we hier niet. Wat het land bepaalt, bepaalt hier wel alles: kanalen, breedte en vermogen op 5 GHz, inclusief DFS. Zie Kanalen, breedte en vermogen.

64 MB geheugen

De catalogus noteert 64 MB werkgeheugen. Dat is precies de grens waarop de configurator de waarschuwing voor kleine bordjes geeft: RouterOS v7 draait erop, maar ruim is het niet. Houd de configuratie klein, installeer geen pakketten die je niet gebruikt en kijk na het plakken met /system resource print hoeveel er vrij is.

De architectuur is MIPSBE. Licentieniveau en switch-chip staan voor dit model niet in onze catalogus, dus daar doen we geen uitspraak over. hw_vlan is leeg, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je hier niet.

Waar hij goed in is, en waar hij ophoudt

Goed in: één draadloze verbinding over afstand, met een antenne die jij kiest, in een kast die buiten mag staan. Als stationkant van een punt-naar-punt-link of als CPE aan een sectorantenne is dit het juiste gereedschap.

Waar hij ophoudt:

• Eén poort. Achter dit apparaat hoort een switch, of niets.
• Eén band. Alles wat alleen 2,4 GHz kent, komt er nooit op.
• 64 MB. Hotspot, containers en uitgebreide firewallsets horen hier niet.
• Versleuteling kost processor. Een VPN-eindpunt op dit bordje is zelden een goed plan.

Welke rollen passen

• Wireless CPE / punt-naar-punt: de rol waar dit apparaat voor is. Je kiest station of access point, beide kanten krijgen hetzelfde SSID en wachtwoord, en alles wordt gebridged.
• Access point en CAP (beheerd door CAPsMAN): beschikbaar, want er is een radio. Met één 5 GHz-radio en één poort is dat een nichekeuze.
• Wifi-repeater: beschikbaar. Met één radio zendt hij op dezelfde radio terug uit; de tool zet dat vinkje vanzelf aan en je houdt hooguit de helft van de snelheid over.
• Thuisrouter en VPN-gateway: aangeboden, want dit is geen switch. Praktisch betekent het één WAN en geen LAN-poort.
• Alleen beveiligen (baseline): voor een BaseBox die al in de mast hangt.
• LTE / 5G router is grijs met "Geen LTE-modem".

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op RB912 of BaseBox.
2. Kies Wireless CPE / punt-naar-punt.
3. Kies de kant: Station voor de kant die verbindt, Access point voor de kant die uitzendt. Vul aan beide kanten hetzelfde SSID en wachtwoord in.
4. Stel het land in en geef het apparaat een vast beheeradres, zodat je het terugvindt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Maak je beide kanten van de link, gebruik dan Meerdere apparaten: dan staan SSID, wachtwoord en beheer-VLAN aan beide kanten gegarandeerd gelijk.

Waar mensen op stuklopen

• De antenne vergeten. Dit is een kast, geen kant-en-klare antenne. Zonder een goede antenne en goed uitgelijnde kabels is er geen link.
• Beide kanten op station zetten. Eén kant zendt uit, de andere verbindt. Twee stations vinden elkaar nooit.
• Voeding. De poort heeft PoE-in. De injector of switch aan de andere kant moet dat leveren; zie PoE levert geen stroom.
• WPA3 verwachten. Het wireless-pakket kent het niet.
• Buitengesloten raken. Eén poort betekent één weg terug. Noteer het beheeradres voordat je plakt; zie Buitengesloten.