hEX (RB750Gr3)

De hEX (artikelnummer RB750Gr3) is de kleine bedrade router van MikroTik: vijf gigabitpoorten in een plastic kastje, zonder wifi. Hij past als de wifi ergens anders vandaan komt, bijvoorbeeld van access points aan het plafond, of als je een router nodig hebt die alleen maar routeert: een tweede locatie, een VPN-eindpunt, een testopstelling, een kast waar geen antenne hoeft te staan.

Wil je er een SFP-poort of PoE-uit bij, kijk dan naar de hEX S: zelfde formaat, meer aansluitingen. Heb je juist wifi in hetzelfde apparaat nodig, dan zit je bij een hAP-model beter.

De poorten

Vijf ethernetpoorten, ether1 tot en met ether5, allemaal 1 Gbit. ether1 is standaard de WAN-poort; de andere vier gaan in de bridge en vormen je LAN. Dat is alles: geen SFP, geen poort sneller dan een gigabit, en geen PoE-uit, dus het veld PoE-out per poort verschijnt niet bij dit model.

Vier LAN-poorten klinkt weinig, maar voor een router is het meestal genoeg: één gaat naar de switch, één naar een access point, en dan hou je er nog twee over. Wie meer wil aansluiten, zet er een switch achter en gebruikt een poort als trunk. Zie Bridge en poorten voor welke poorten in de bridge komen, en VLANs voor het scheiden van netwerken over diezelfde kabels.

Wil je twee internetverbindingen, dan kan dat op dit model prima: neem ether1 en ether2 als WAN en laat de rest LAN. Hoe failover en verdeling werken staat in Meerdere WAN-verbindingen.

Geen wifi

Er zitten geen radio's in. De wifi-stap in de wizard verschijnt daarom niet, en de rollen die om een radio vragen (access point, CAP, repeater, wireless CPE) worden niet aangeboden. Dat is geen gebrek maar een keuze: een router in de meterkast staat zelden op de goede plek voor wifi.

Wil je er wifi bij, dan zet je een los access point achter de hEX. De praktische manier om dat in één keer goed te doen is een site met meerdere apparaten: de hEX als router, één of meer access points erachter, met dezelfde VLANs en SSIDs en één script per apparaat. Zie Meerdere apparaten en, als je die access points centraal wilt beheren, CAPsMAN. De hEX kan die rol van controller draaien: kies de rol Router + CAPsMAN, of zet het blok CAPsMAN-controller aan bij een gewone routerrol.

Waar hij goed in is, en waar hij ophoudt

Voor een gewoon huishouden of een klein kantoor op een gigabitaansluiting doet deze router precies wat hij moet doen: NAT, firewall, DHCP, DNS-cache, IPv6, een paar poortdoorstuurregels. Zolang de firewall FastTrack gebruikt, gaat het meeste verkeer om de processor heen en merk je van de CPU niets.

De grens komt in zicht zodra het verkeer wel door de CPU moet. Dat gebeurt in drie gevallen: bij een queue tree voor QoS (FastTrack gaat dan uit, en de configurator waarschuwt dat dit op kleine routers als de hEX doorvoer kost), bij VPN-tunnels, die hier in software worden versleuteld, en bij een internetverbinding die sneller is dan een gigabit, wat op deze poorten toch al niet past.

Concrete snelheden noemen we niet. Ze hangen af van je regels, je verbindingen en je pakketgrootte, en een getal uit een datasheet zegt weinig over jouw netwerk. Meet het op je eigen apparaat. In onze catalogus staan voor dit model bovendien alleen de poorten en de standaardconfiguratie; wat we niet zeker weten, zetten we er niet bij.

Welke rollen passen

• Thuisrouter: internet, één netwerk, firewall, IPv6, zonder wifi-stap.
• Kantoorrouter met VLANs: vijf poorten is genoeg voor een WAN, wat werkplekken en een trunk naar een switch.
• VPN-gateway: een veelgebruikte rol voor dit model, bijvoorbeeld als WireGuard-eindpunt op een tweede locatie. Zie WireGuard en Tunnels tussen locaties.
• Router + CAPsMAN: de hEX routeert en beheert de wifi van losse access points.
• Alleen beveiligen (baseline): voor een hEX die al draait en die je alleen wilt dichtzetten.

De rollen Access point, CAP, Wifi-repeater, Wireless CPE en LTE / 5G router verschijnen niet: geen radio, geen modem.

De snelste route naar een werkend script

1. Kies Eén apparaat, zoek op hEX en let op dat je de RB750Gr3 pakt en niet de hEX S.
2. Kies Thuisrouter voor één netwerk, of Kantoorrouter met VLANs als je gasten en werkplekken wilt scheiden.
3. Vul je internetverbinding in: DHCP of PPPoE, eventueel via een providerpreset.
4. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Voor een kantoor met VLANs staat de hele route in Voorbeeld: kantoor met VLANs.

Waar mensen op stuklopen

• De verkeerde hEX kiezen. De hEX S heeft een SFP-poort en PoE-uit op ether5, de RB750Gr3 niet. Kies je het verkeerde model, dan staan er regels in je script voor een poort die niet bestaat.
• Wifi verwachten. Er zit geen radio in. Plan het access point mee in plaats van het later erbij te improviseren.
• QoS op een snelle lijn. Een queue tree zet FastTrack uit en legt het werk bij de CPU. Op dit formaat router is eerlijk delen per host met CAKE of fq_codel bijna altijd de betere keus. Zie Bandbreedte (QoS).
• Een oude ISP-router die blijft routeren. Zet die in bridge, anders zit je achter twee NAT-lagen en werkt poortdoorsturen niet.