MikroTik RB941-2nD-TC jako AP klient + router + AP vysílač

Tak Mikrotik dorazil, ale jelikož jedná o rozbalený kus z , tak nevím, jestli už se v tom někdo nevrtal a neměl bych to nějak nejdříve vyresetovat a až pak nastavit na O2/Cetin připojení k terminátoru.

Po zapojení do sítě se objevila otevřená síť Microtik-648F09, na kterou se dalo připojit bez hesla. Po připojení to vypsalo tohle:

The following default configuration has been installed on your router:

Welcome to RouterOS!
1) Set a strong router password in the System > Users menu
2) Upgrade the software in the System > Packages menu
3) Enable firewall on untrusted networks
4) Set your country name to observe wireless regulations
-----------------------------------------------------------------------------
RouterMode:
* WAN port is protected by firewall and enabled DHCP client
* Wireless and Ethernet interfaces (except WAN port/s)
are part of LAN bridge
LAN Configuration:
IP address 192.168.88.1/24 is set on bridge (LAN port)
DHCP Server: enabled;
DNS: enabled;
wlan1 Configuration:
mode: ap-bridge;
band: 2ghz-b/g/n;
tx-chains: 0;1;
rx-chains: 0;1;
installation: indoor;
wpa2: no;
ht-extension: 20/40mhz-XX;
WAN (gateway) Configuration:
gateway: ether1 ;
ip4 firewall: enabled;
NAT: enabled;
DHCP Client: enabled;

Je to standardní nastavení MikroTiků, anebo je to už nějak nastavováno?

Vážně sis koupil takový šunt?! Nemyslím značku, ale model. Jen 100 Mbit LAN porty? Wifi jen 2,4 Ghz s pomalou normou 802b/g/n?
Tenhle router jsem doma taky měl, ale v roce 2016! Radil jsem ti Archer C6, který je ve všech parametrech lepší a nastavení pro O2 Terminátor je na tři kliknutí...

Ale je to tvoje volba, fleg nebo touchwood se mnou taky asi nebudou souhlasit.

Na ten Asus C6 jsem četl dost špatné zkušenosti, že není moc spolehlivý a všichni tady většinou doporučují MikroTik, tak jsem se rozhodl, že za cca 350 Kč bez DPH a na cca 4-5 měsíců to vyzkouším a buďto se mi MikroTik zalíbí a v případě potřeby si pak koupím něco vyššího anebo jej v 14 denní lhůtě vrátím, případně za ty peníze vyhodím do koše.

Možná jej pak taky využijí doma jako AP k televizi.

člověče, když všechny poučuješ jak jsi dobrý, zachovej aspoň dekórum.
asus bude asi navždy produkovat děravé krámy s největším počtem zneužitelných chyb, navíc není cenově nijak zajímavý.
archer c6 je ac model od tplinku, s dvoujádrovým cpu, trvale s cenou 1000 a míň, samozřejmě gigabit.
to cos koupil je fak jen 100mbit ápéčko, na pokrytí záchodu pro čtení na mobilu ok.

S tím tak úplně nemůžu souhlasit. Ten router s defaultním firewallem "stačí" na běžné internetové linky do řekněme 60-70 Mbit/s. Pokud ale do něj budeš ládovat nějaké custom rules, samozřejmě se to bude zhoršovat. Viz https://mikrotik.com/product/RB941-2nD#fndtn-testresults

Jeho největším problémem není 100M switch nebo "jen" 2,4GHz wlan, ale malá flash. V poměru cena/možnosti však stále nemá konkurenci. Jako AP bych ho zcela určitě NEdoporučil, protože s ohledem na výkon antén, cenu a možnosti instalace jsou k dispozici lepší řešení v podobě lite verze malého AP (cAP lite), které navíc podporuje PoE a montáž na zeď/strop.

Kdybych to měl shrnout, tak RB941 je stále ideální řešení pro pomalejší DSL linky (obecně připojení do cca 60 Mbit/s), prototypování síťové konfigurace, respektive lab. Já ho doma používám v takových těch nepodstatných umístěních (kuchyně, sklep, apod. ve starém baráku) kde už není třeba gigabit, není tam strukturka a je třeba místně rozjet bezdrát a táhnout dál LAN kabel (tedy jako "switchoAP"). Když to někdo poleje polívkou, rozšlápne, apod., tak škoda je skoro nulová, obnova konfigurace na záložním zařízení je hotova za 2 minuty i s upgradem a hlavně je v tom naprosto univerzální a rockstable RouterOS. Na něm je geniální to, že je jak IOS od Cisco, všechna zařízení mají stejnou filozofii, stejné ovládání, liší se to jen HW featurama a případně licencí ROS. Roky staré krabičky (RB751, který je už fakt dědoušek) stále dostávají podporu a bezpečnostní updaty. S tím se prostě TP-link fak rovnat nemůže, i jeho profi řešení ve formě Omada řady je v mnoha aspektech horší než MKT. A to jinak Omadu musím celkem chválit, navržené to mají docela dobře a co se čistě APček týká, nic moc lepšího a ucelenějšího v dané cenové hladině k dispozici není, i když se Ubi snaží kontrovat svými lacinějšími řadami.

jako router bych to používat nechtěl, abych za to lepil ještě 1gb switch pro interní lan. jako ap na vykrytí nějaké zadní místnosti jsem to taky kdysi použil. ale dnes bych to nekupoval: když mi to zbyde, už to nemá univerzální nasazení kdekoli.

Většina lidí rychlou LAN vůbec nepotřebuje...

Máš to podložené nějakým průzkumem nebo to je tvůj odhad z kávové sedliny?

Neznám nikoho, kdo by nechtěl rychlejší síť, když to je v podstatě za stejné peníze. Jediným důvodem bývá neznalost. Megabit sem, megabit tam...

Třeba já a nikdo z mých známých to nepotřebuje neb nemá NAS.

Volil jsem MT s LAN 100, protože má citelně menší spotřebu a pro 1 GB nemám využití.

Výborně, tak už máme prvního (vlastně pardon, druhýho), komu vyhovuje pomalá LAN. Kdo další?

Co znamená citelně menší spotřeba? Kolik ušetříš ročně? Já zas neznám nikoho z domácích uživatelů, kdo u routeru řeší spotřebu, resp. by byl kvůli nižší spotřebě ochoten obětovat rychlost.

Pokud nemáš NAS a nepotřebuješ přenášet např. data mezi PC/NTB, netvrď mi, že nevyužiješ rychlou wifi?

+ všichni mí známí

WiFi mám "rychlou" resp. normální, víc, než 100 Mb/s. Ale stejně jsem limitován připojením k ISP ... netuším, k čemu by mi byla rychlejší. Občas přenáším fotky mezi mobilem a PC a 100 Mb/s mi úplně stačí ... tolik jich nikdy není, aby to nestačilo.

Spotřeba navíc by byla asi 400-500,- Kč za rok, ono se to nezdá.

Takovými známými bych se nechlubil.

Těch 400-500 Kč ročně klidně obětuju, jiný to prokouří nebo propije za dva dny. Čas jsou peníze, takže v konečném důsledku nic neušetřím. A v porovnání se spotřebou jiných spotřebičů v domácnosti to je zanedbatelné.

Ale každý ať si používá co chce, nikoho nehodlám přemlouvat.

Já se nechlubím ... a dokonce si tipnu, že převážná většina lidí to má stejné (nemá NAS a tím i potřebu 1 Gb LAN). Nekouřím a propiju to tak za 30 dní někdy dřív

NAS třeba nemají, za půl roku mohou mít. To stejné rychlost přípojky. Dnes můžou mít pomalé připojení, pak se stane zázrak a budou muset překopávat půlku domácí sítě*? Je nutno myslet racionálně, dopředu a předvídat!

*) to co ušetřili na spotřebě prodělají výměnou routeru za rychlejší.

Jasně, budoucnost patří aluminiu, teda 1 Gb (po Cu drátech), ale než k tomu dojde, bude router dávno amortizovaný. A v mém případě už asi jiný potřebovat nebudu (vzhledem k věku). Nicméně, nezpochybňuju, že to pro někoho skutečně má smysl už dnes. Někdo má Fabii či Octavii a jiný je skálopevně přesvědčený, že s tím se nedá dojet ani pro rohlíky do sámošky. Statistika ale praví, že většina má tu Fábii či Oktávku

To přirovnání je trošku mimo.
Je to takhle: jako kdybys měl tu Fabii a musel jezdit pro rohlíky 30 km/h i v obci, kde je maximálka 50 km/h. Někomu by to možná nevadilo, že. Nebo bys mohl mít za stejné peníze Mercedes, kterým bys mohl jezdit všude maximální povolenou rychlostí. Hm...

Jak jsem psal, jediné, co mne limituje, je rychlost k ISP (a ani ta mne nijak neomezuje, ISO 5 GB jednou za čas se stáhne na pozadí a nijak mne nepomůže, když to bude za 3 min). Pochop konečně, že 1 GB v LAN mne k ničemu není ani v nějaké dohledné budoucnosti (kromě dražšího routeru a provozu). Ale jak píšu, ti co uvažují o NAS nebo ho mají nebo zařizují nový barák, by to měli chtít ... nicméně statisticky je to přecejen menšina "uživatelů", což jsem chtěl naznačit.

Pochop konečně, že 1 GB v LAN mne k ničemu není ...

Pochop, že nejde o tebe. Pokud to máš takto nastavené, funguje to, vyhovuje ti to, tak samozřejmě není důvod měnit. Ale že si někdo dnes koupí MikroTik RB941 jako hlavní router do domácnosti, to je prostě hovadina, na tom trvám.

A kdo si koupil MikroTik RB941 jako hlavní router do domácnosti? Já si ho třeba koupil na zkoušku k zkušebnímu O2 VDSL Internetu za 149 Kč/měsíčně, který budu mít ještě min. 4.5 měsíce a když mi ho prodlouží, tak pak se uvidí. Momentálně na něm neběží nic, zatím jsem jej jenom zkušebně zprovoznil, v ostrém provozu bude na něm 1x NB přes WiFI ve vzdálenosti cca 2 m a 1x síťová tiskárna přes Ethernet. NB nemá LAN a kabel by stejně musel ležet na koberci, kde se chodí, takže by to nebylo moc bezpečné, tiskárna bohužel WiFi nemá, takže ještě ji budu muset přestěhovat přímo k Mikrotiku. Myslíš, takhle "složitou" lokální síť ten MikroTik RB941 neutáhne?

A když mi odpojí O2 VDSL a MikroTik 941 zvládne fungovat jako AP klient + router + AP vysílač, tak jenom změním jeho nastavení, z mobilu udělám HotSpot a pofrčím se stejnou topologii sítě dál.

PS: Doma mám kabel od UPC/VF a VF Station (Arris), ale po výměně modemu se mi začaly sekat IPTV a zatím jsem nezistil, jestli je to modemem, Internetem anebo IPTV ...

Můžeš to okecávat jak chceš, na věci to nic nemění. Koupil sis ho na zkoušku, fajn, tak za 4,5 měsíce budeš mít furt stejně starý pomalý krám. Za stejnou cenu (i nižší) jsi mohl mít gigabitový router s wifi 5 GHz 802.11ac, s mnohem širším využitím.
Ale jsou to tvoje peníze, tak už to nemusíš donekonečna obhajovat.

Za 450 Kč? Dej odkaz, klidně koupím a také vyzkouším!

Nemám rád rozkazy. Kupoval jsem tady: https://aukro.cz/tp-link-archer-c6-bezdratovy-gigabitovy-mu-mimo-router-7006784123

Vy jste fakt divní! Nejdříve se tady léta pějí ódy na MikroTik, jak za pár peněz dělá skvělé síťové věci a byť je zpočátku trochu složitější na pochopení, tak to skvěle kompenzuje svou variabilitou, širokými možnostmi nastavení a jednotným ovládáním, a když si nakonec za pár pětek koupím základní model, který naprosto postačuje pro mé záměry, navíc s plnou zárukou a možností vrácení do 14 dní i odečtu DPH na firmu, tak mě málem ukamenujete za to, že jsem si nekoupil dražší TP-Link z druhé ruky a bez záruky.

Já nejsem Host.

Já jsem pěl ódy?

Znovu opakuju - proti výrobci nic nemám, ale ten model je zastaralý krám.

tobě připadal c6 drahý a chceš router za 450. už trpíš sklerózou? nebo chceš bmw za 100.000?

Já vždy předvídal a kupoval to nejlepší a většinou i hodně drahé, takže teď mám doma plazmovou TV Pioneer za 70.000 Kč, která nemá DVB-T2 a není SMART, ADSL modem/router FritzBox 7170 asi za 5-7 tisíc, který neumí VDSL, Gbit, VLAN a PPPoE, 17 palcový monitor Samsung Syncmaster 171P - F.A. Porsche Design asi za 27.000 Kč, který na AUKRU nikdo nechce ani za 500 Kč a podobné věci, které ve svou dobu byly TOP, ale dnes jsou zralé akorát do koše ...

Já přece nikde nedoporučoval, kupovat to nejlepší a nejdražší. Ale cenový rozdíl mezi 100 Mbit a 1 Gbit routerem je 0.000nic. Spotřebu jsem nikdy neporovnával, ale jsem přesvědčen, že to nebude tak drastický, záleží na konkrétním typu.

Monitor se mi líbí, jestli umí zobrazit horizontální frekvenci 15 kHz, tak ho beru hned!

Brutální empirie. Pro drtivou většinu ne-IT lidí jsou věci jako NAS nebo sdílení v síti něco jako sci-fi. Jim stačí internet (seznam/novinky/iděs), v lepším případě ještě netflix/Disney/HBO/o2tv a jsou spokojení jak želvy.
Když jim to vysvětlíš, tak to stejně nechtějí, a mají recht. Dokud nemáš NAS nebo ultrarychlý net, gigabit fakt nepotřebuješ.

Právě že rychlého netu v domácnostech přibývá a pak se lidi diví, že to je furt stejně pomalý. Za dva týdny je rok 2024 tak přece nebudu kupovat zařízení staré 8 let, když za stejnou cenu můžu mít 10x výkonnější splňující moderní normy.

Tady je nejrychlejší net v současnosti něco kolem 100Mbit/s. Za stejnou cenu dostaneš akorát tak děravý a nikdy neaktualizovaný tp-link (sorry )

https://www.zerodayinitiative.com/blog/2023/4/21/tp-link-wan-side-vulnerability-cve-2023-1389-added-to-the-mirai-botnet-arsenal
https://telekomunikace.cz/d/41981-zranitelnost-v-routerech-tp-link-cve-2023-1389

Rychla nerychla . . . trosku parafrazy na odlahcenie . . . pametate este na "640 KB pamete musi stacit kazdemu . . . "

Jak vyplnit "Upgrade the software in the System > Packages menu", když je MikroTik připojen k NB přes WiFi a tudíž ještě nemá přístup do Internetu?

Lze jej připojit k LAN portu jiného routeru, pokud má jinou IP adresu než daná lokální síť?

Aby šel připojit do LAN, tak musí mít IP "z rozsahu". Upgrade tě celkem nemusí zajímat, dokud není připojen k Internetu.

A co jej připojit k ethernet portu v PowerLine na který je také ethernetem připojen PC? Bude pak mít přístup na Internet a bude jej možné ovládat přes daná PC?

Nejsem si jistý, zda tomu rozumím. Ale nejspíš by měl být přístupný z PC (pokud bude mít "kompatibilní" IP, což se dá příp. na PC změnit).

Dítě má herní PC, který je kabelem připojen k PowerLine, který má ještě dva volné ethernet porty. IP přiděluje kabelový Vodafone Station (Arris) v jiné místnosti. Z druhé strany, je to asi to samé jako připojit MikroTik přímo k Arrisu a ovládat jej NB přes dock, který je také připojen k Arrisu.

Jde o to, že MT má defaultně IP pro web/Winbox 192.168.88.1, takže to PC musí mít IP z téhož rozsahu (což asi mít z DHCP na routeru nebude). Jinak snad je to jedno, "kudy" je to propojeno do té LAN.

Jak v takovém případě vyplnit počáteční doporučení?

Welcome to RouterOS!
1) Set a strong router password in the System > Users menu
2) Upgrade the software in the System > Packages menu
3) Enable firewall on untrusted networks
4) Set your country name to observe wireless regulations

Nechce se mi jenom kvůli aktualizaci Mikrotiku měnit rozsah IP routeru, jelikož jsem na něj navázaná zařízení s pevnou IP.

Netřeba měnit něco na routeru stačí (dočasně) nastavit na PC tu IP ručně třeba 192.168.88.20 a nejlíp použít Winbox (neinstaluje se, ale jde to i přes web prohlížeč).

Já jsem použil Quick Setup, nicméně 1 a 4 je jasná. Až budeš mít přístup na Inet, uděláš 2 (klikne se v menu). 3 - FW je součásti QS, takže tam víc neporadím

Nechápu, jak to prakticky udělat. Když se přece připojím k Mikrotiku, tak přece nebudu připojen k k Internetu! Když jsem na MikroTiku přes WiFi, tak se už nepřipojím k další WiFi s Internetem, když přes kabel, tak nejdříve musím z PC odpojit Internet.

Jedině zkusit mít jedno na WiFi a druhé na kabelu, ale třeba s tím mám špatné zkušenosti, že PC hledá Internet na zařízení, které k němu zrovna nemá přístup ...

Ach jo. Kolabuješ už na takové trivialitě? Máš několik možností:

1. nechat default, připojit WAN port (ether1) do stávající LAN a PC do LAN portu (nebo wifi) a přes winbox aktualizovat
2. smazat defaultní konfig, vytvořit bridge, prdnout do něj všechny ifaces, na bridge vrazit dhcp klienta, reboot a přes winbox aktualizovat
3. Stáhnout si balík updatu do PC na mikrotik.com a přes winbox aktualizovat

Místo vymýšlení šílených teorií jak to všechno zkomplikovat jsi to měl už mít dávno hotové.

Pravdu říct, nerozumím ani jednomu z Tvých návodů ...

Můžeš polopatě vysvětlit, jak funguje 1, ale dle možností přes standardní GUI, jelikož do Winboxu se zatím pouštět neplánují? Upozorňuji, Arris je kabelový modem/router, takže nemohu MikroTik připojit přímo ke zdroji Internetu. Anebo to myslíš tak, že LAN Arrisu povedu připojení do WAN MikroTiku a do MikroTiku připojím dock NB (NB nemá Ethernet port)? Nemohou být v Arrisu paralelně? Přes Arris se do MikroTiku nedostanu?

Tak jsem WAN MikroTiku propojil s LAN Arrisu a na MikroTik se připojil přes WiFi, ale System -AutoUpgrade mi žádný nový FW nenabídl ... Znamená to, že mám nejnovější anebo se MikroTik musí aktualizovat jenom ručně?

Edit: Tak jsem to našel v Quick Set ...

A teď co zvolit?

long term 6.49.10
stable 6.49.11
testing 7.12.1
development 7.12.1
upgrade 7.12.1

Upgrade 7.12.1

Tak po aktualizaci na 7.12.1 teď nabízí:

long term není k dispozici
stable 7.13
testing 7.13rc4
development 7.13rc4

Dát tam stable 7.13 anebo nechat na 7.12.1?

https://mikrotik.com/download/changelogs

Změn je hodně, ale žádné bezpečnostní záležitosti. Hlavně je to nějaká restrukturalizace.

Ano. Pro stará zařízení se nic zásadně nemění, jen vytáhli modul wireless se základního balíku instalace, aby mohli nahrát jen ty modulové drivery, které jsou potřeba. Viz výše, cvičně jsem si 7.13 hodil na jedno zařízení, funguje "as expected"

Taky jsem to risknul a pak se divil, že namísto jednoho tam mám 2 moduly - router a wireless. Je ale zajímavé, že ještě před aktualizaci na 7.13 mi WinBox odmítal se k MikroToku připojit a psal něco, že není k dispozici Safe mod a něco tam psal o Legacy. Internet přitom normálně fungoval. Po vypnutí a zapnutí už to bylo zas OK a vzal i aktualizaci na 7.13. Kdoví, jestli nebyl tak levný proto, že se po zahřátí seká. Ještě jej pořádně vyzkouším a případně do 14 dní vrátím.

Mikrotik se neseká. běžně fungují na půdách, kde je v létě 50 °C

Myslel jsem ten konkrétní kus, který byl ve slevě jako rozbalené zboží.

S O2 jsem se na dalším připojení nedomluvil, takže bych potřeboval nastavit Mikrotik podle původního dotazu. Momentálně je nastavený na vstup Internetu z terminátoru Cetinu, který dál distribuuje přes WiFi a LAN. Teď bych mu potřeboval říct, aby bral Internet z mobilního hotspotu a distribuoval jej dál stejně, jak předtím, tj. vypnout vstup z terminátoru a přidat AP klienta. Kdo poradí, jak toho dosáhnout?

přidáš si virtuální AP v režimu klient + DHCP klient, to zařadíš do WAN listu. Hotovo.

Dávka by nebyla?

kvůli 2 řádkám, fakt jo?

/interface wifi
add configuration.mode=station disabled=no master-interface=wifi1 name=wifi_klient
/interface list member
add interface=wifi_klient list=WAN
/ip dhcp-client
add disabled=no interface=wifi_klient

Budeš si muset přidat další wireless security podle hesla pro ten mobilní inet a upravit iface wifi_klient (ideálně přes tlačítko "Scan"). Zkontroluj si taky název master iface (tohle by mělo platit pro ROS7, ale RB941 tu nemám)

To je, jak kdybys mi dal auto s automatickou převodovkou, ať nemusím řadit manuálem, ale k tomu připsal, že si to předtím musím VAGem přepnout v řídící jednotce.

To nejde všechno zadat do dávky, kde bude NAZEV HOTSPOTU a HESLO, které si změním podle reálných hodnot? Zas tak blbý nejsem, ale ani tak chytrý, abych to tam přidal ručně dle Tvého návodu.

je na čase začít se základy. Wifinu si fakt nastavíš jednoduše. Vše máš v jednom okně, jen se budeš přepínat mezi záložkami Security profiles a Interfaces.

Tady máš obrázkový návod pro inspiraci kde se co nastavuje. To zvládneš.
https://wiki.mikrotik.com/wiki/Manual:Making_a_simple_wireless_AP

Trosku nesuhlasim a pouzil by som minuly cas.
Od ROS7, respektive od wifiwave2 to MT dost skomplikoval.
To, co som mal vo v7 za par sekund robim vo v7 5x dlhsie.

U AX. Ale s N-kem nevidím nějaký zásadní rozdíl?

Moc složité, z toho mi není jasné, jestli to AP je klient anebo vysílač. Jaký zas poskytovatel? U mě to bude hotspot z mobilu, kde nelze absolutně nic nastavit (iPhone).