hAP ac (RB962UiGS-5HacT2HnT)

De hAP ac (artikelnummer RB962UiGS-5HacT2HnT) was jarenlang het complete apparaat van MikroTik voor thuis en voor een klein kantoor: vijf gigabitpoorten, een SFP-poort, PoE-uit en radios op allebei de banden. Hij is niet meer de nieuwste, maar er staan er veel, en voor een gigabitaansluiting met wifi in dezelfde ruimte doet hij nog steeds wat hij moet doen.

De verwarring die dit model oplevert, zit in de naam. De hAP ac, de hAP ac² en de hAP ac lite zijn drie verschillende apparaten met drie verschillende poortindelingen. Zoek in de configurator op het artikelnummer, niet op de naam.

De poorten

• ether1 tot en met ether5: vijf gigabitpoorten. ether1 is de standaard WAN-poort; de rest gaat in de bridge.
• sfp1: één SFP-poort van 1 Gbit. Bedoeld voor glas, bijvoorbeeld een media-converter die je uitspaart of een korte verbinding naar een switch. Zonder module komt die poort nooit op.

Op ether5 zit PoE-uit. Dat is de enige voedende poort op dit model, dus in het veld PoE-out per poort kun je alleen die poort kiezen. Zie PoE-uit voor wat je erop kunt aansluiten.

Wil je de SFP-poort als tweede WAN gebruiken, dan kan dat: voeg hem toe in het onderdeel WAN en hij gaat automatisch uit de bridge. Zie Internetverbinding en Meerdere WAN-verbindingen.

De wifi

Twee radios: wlan1 op 2,4 GHz en wlan2 op 5 GHz. Dat is wat dit model onderscheidt van de kleine hAP-varianten, en het is de reden dat hij als enige kastje in een woonkamer nog bruikbaar is.

De catalogus zet dit model op het oude wifi-pakket, wireless. Daar hangt van alles aan vast. Het script schrijft /interface wireless-regels, en de instellingen die alleen het nieuwe wifi-pakket kent, verschijnen niet in het scherm: band steering, 802.11r fast roaming en de keuze voor management frame protection zijn er niet. Wil je roaming tussen meerdere access points, dan doe je dat hier met dezelfde SSID op alle apparaten en verder niets; 802.11r is geen optie op dit bordje. Zie Wifi-instellingen en, voor kanaalkeuze en breedte, Wifi-kanalen.

Met twee radios is de repeaterrol wel zinnig: de ene radio verbindt met de bestaande router, de andere zendt opnieuw uit. Reken nog steeds op flink verlies, en let erop dat station-bridge alleen werkt als de bovenliggende kant ook een MikroTik met het oude wireless-pakket is.

Geheugen, processor en VLANs

De catalogus noteert 128 MB werkgeheugen en de architectuur MIPSBE. Met 128 MB valt dit model buiten de waarschuwing voor kleine bordjes die de configurator geeft bij 64 MB en minder: er is ruimte genoeg voor een normale configuratie. Het licentieniveau en de switch-chip staan niet in onze catalogus voor dit model; die noemen we hier dus niet.

Wel staat dit model met hw_vlan: switch-menu in de lijst. De switch-chip houdt zijn VLAN-tabel bij onder /interface ethernet switch. De configurator schrijft bridge VLAN filtering, wat werkt, maar daarmee gaat de hardware-offload eraf en gaat het VLAN-verkeer via de CPU. Bij het genereren zie je die melding terug. Op een gigabitmodel is dat een echte beperking: met VLANs aan haal je niet meer wat de poorten aankunnen. Wie alle vijf de poorten vol heeft met verkeer tussen VLANs, kan beter een switch achter deze router zetten en de VLAN-tabel daar laten draaien. Zie VLANs en Snelheidscontroles.

Waar hij goed in is, en waar hij ophoudt

Goed in: een gigabitaansluiting met NAT, firewall, DHCP, DNS-cache en IPv6, plus wifi op twee banden uit hetzelfde kastje. Zolang FastTrack aanstaat in de firewall gaat het meeste verkeer om de CPU heen.

Hij houdt op zodra het verkeer wel door de CPU moet: bij een queue tree voor QoS, bij VPN-tunnels, die hier in software versleuteld worden, en bij VLANs, om de reden hierboven. Concrete snelheden noemen we niet; die hangen af van je regels en je verkeer. Meet het op je eigen apparaat.

Welke rollen passen

• Thuisrouter: de klassieke vervanger van een providerrouter, met wifi op twee banden.
• Kantoorrouter met VLANs: past bij vijf poorten plus SFP, met de kanttekening over de switch-chip hierboven.
• Access point of CAP: alles gebridged achter een andere router. Als CAP komt de wifi van een CAPsMAN-controller.
• Router + CAPsMAN: deze router routeert en beheert tegelijk de wifi van losse access points.
• VPN-gateway, Hotspot, Wifi-repeater en Wireless CPE: allemaal beschikbaar.

Alleen LTE / 5G router is grijs, met de melding dat er geen LTE-modem is. De rollen Switch en Core router worden wel aangeboden, maar zijn niet voor dit apparaat bedoeld.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op RB962, zodat je zeker de hAP ac hebt en niet de ac lite of de ac².
2. Kies Thuisrouter voor één netwerk, of Kantoorrouter met VLANs als je gasten en werkplekken wilt scheiden.
3. Vul je internetverbinding in, eventueel via een providerpreset.
4. Bij de wifi-stap: land instellen en per SSID kiezen op welke banden hij uitzendt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Zit de hAP ac in een netwerk met meer apparaten, dan gaat het sneller via Meerdere apparaten: je tekent de kabels op het netwerkbord en de bekabeling bepaalt welke poorten trunk worden.

Waar mensen op stuklopen

• Het verkeerde hAP-model kiezen. Drie apparaten heten bijna hetzelfde en hebben andere poorten en andere snelheden. Het artikelnummer is de enige betrouwbare zoekterm.
• VLANs aanzetten en dan klagen over de snelheid. Dat is de switch-chip, niet je script. Lees de paragraaf hierboven.
• Roaming verwachten die dit pakket niet heeft. Geen 802.11r op het oude wireless-pakket. Zelfde SSID en goed gekozen zendvermogen doen het meeste werk.
• Een lege SFP-poort. Zonder passende module komt sfp1 nooit op. Controleer met /interface ethernet print.
• Een oude providerrouter die blijft routeren. Zet die in bridge, anders zit je achter twee NAT-lagen. Zie Van een providerrouter.