De wizard is bedoeld voor de gewone gevallen: je weet wat het apparaat moet worden, niet per se hoe RouterOS dat noemt. Je kiest een rol, loopt de stappen langs en kunt op elk moment overschakelen naar geavanceerd zonder iets kwijt te raken.
Kies een rol
De rol bepaalt welke onderdelen aangaan en welke vragen je krijgt. Wat niet bij je apparaat past wordt grijs, met de reden erbij: Dit is een switch, Geen wifi-radio, Geen LTE-modem, of Minimaal 3 bekabelde poorten nodig voor de rollen die een WAN, een LAN en een trunk tegelijk nodig hebben.
- Thuisrouter — één netwerk, internet via DHCP of PPPoE, wifi, firewall, IPv6. De vervanger van de providerrouter.
- Kantoorrouter met VLANs — gescheiden netwerken voor kantoor, gasten, IoT en beheer, een trunk naar switch en access points, wifi per VLAN en isolatie in de firewall.
- Switch — alle poorten in de bridge, een VLAN-tabel met access- en trunkpoorten, een beheeradres, geen routing en geen NAT.
- Access point — wifi met een beheeradres via DHCP, bridge naar je bestaande netwerk.
- CAP (beheerd door CAPsMAN) — hetzelfde, maar dan zonder eigen SSIDs: je vult het adres van de controller in en de wifi komt daarvandaan.
- Router + CAPsMAN — de kantoorrouter die zelf de controller is, en die de wifi van alle access points beheert.
- Wifi-repeater / extender — één radio verbindt met je bestaande netwerk, de andere zendt het opnieuw uit. Reken op hooguit de helft van de snelheid: een repeater stuurt alles twee keer.
- Wireless CPE / punt-naar-punt — een SXT, LHG of wAP als station of als access point voor een draadloze verbinding tussen twee plekken.
- VPN-gateway — thuis- of kantoorrouter plus WireGuard, met kant-en-klare configuraties voor telefoon en laptop, en optioneel IKEv2 en L2TP.
- LTE / 5G router, Hotspot / gastportaal en Core router — voor de gevallen waar dat het hoofddoel is.
- Alleen beveiligen (baseline) — raakt het netwerk niet aan: wachtwoord, beheerdiensten beperken, brute-force bescherming, tijd en logging. Voor een router die al draait en die je alleen wilt dichttimmeren.
Recepten
Onder de rollen staan de recepten. Een recept is een rol met de instellingen er al in voor een veelvoorkomende opstelling: een thuisnetwerk met een apart gastennetwerk, twee internetverbindingen met failover, slimme apparaten op een eigen netwerk, een kantoor met centraal beheerde access points, een thuisrouter met WireGuard voor telefoon en laptop, of een gasten-hotspot met inlogpagina. Je komt daarna in precies dezelfde stappen terecht, met de VLANs, SSIDs en firewallregels al ingevuld. Een recept doet niets wat je zelf niet ook kunt aanklikken, en gaat door dezelfde generator en dezelfde controles.
Combineren
Bij een rol die routeert begint de wizard met een stap Combineren: blokken die je erbij kunt zetten. Dat zijn VLANs, VPN, CAPsMAN-controller, Bandbreedte (QoS) en IPv6. Wat de rol al bevat wordt niet nog eens aangeboden, en een switch of access point krijgt deze stap niet: die hebben geen internetkant om ze aan op te hangen. Vink je een blok aan, dan wordt dat onderdeel aangezet en komen de bijbehorende stappen erbij, vlak voor firewall, beheertoegang en systeem. Vink je het weer uit, dan blijft staan wat je had ingevuld.
De stappen
Per stap staat er één onderwerp op het scherm, met uitleg waarom het ertoe doet. Afhankelijk van de rol zie je: internet, poorten en bridge, VLANs en poorttoewijzing, LAN en DHCP, wifi, DNS, IPv6, firewall, beheertoegang, en als laatste naam en wachtwoord. Verplichte velden zijn gemarkeerd, en wat je leeg laat krijgt een veilige standaardwaarde.
Klopt er iets niet, dan kom je er niet voorbij: op Volgende springt het scherm naar het veld dat nog niet in orde is. Rechts loopt ondertussen het script mee, met het aantal regels eronder. Je hoeft niet te wachten tot het einde om te zien wat je aan het maken bent.
Boven de stap staat hoeveel stappen er zijn en de hoeveelste je hebt, en daarboven de vier fasen van de tool: apparaat, modus, instellen en script. Die zijn aanklikbaar zodra je er geweest bent, dus je kunt altijd terug naar een eerdere stap zonder iets kwijt te raken.
Het overzicht
Na de laatste stap zie je je keuzes op een rij, per onderdeel gegroepeerd en met een knop om terug te springen. Wachtwoorden staan er als stipjes, lijsten als een aantal. Dit is ook waar de controles staan: een te kort wachtwoord, een VLAN zonder adres, een subnet dat botst. Dat zijn echte fouten, geen suggesties.
Verder dan de wizard
Onder elke stap staat een link naar geavanceerd, waar elk onderdeel apart openstaat. Je komt uit bij het onderdeel waar je mee bezig was, en alles wat je hebt ingevuld staat er al. Terugschakelen kan ook: de wizard blijft je antwoorden tonen. Gebruik geavanceerd zodra je iets wilt wat in geen enkele rol past, bijvoorbeeld statische routes, containers of een eigen firewallregel.
Verder lezen: Je apparaat kiezen, Geavanceerd en Het script gebruiken.