MikroTik RB941-2nD-TC jako AP klient + router + AP vysílač

Tak Mikrotik dorazil, ale jelikož jedná o rozbalený kus z , tak nevím, jestli už se v tom někdo nevrtal a neměl bych to nějak nejdříve vyresetovat a až pak nastavit na O2/Cetin připojení k terminátoru.

Po zapojení do sítě se objevila otevřená síť Microtik-648F09, na kterou se dalo připojit bez hesla. Po připojení to vypsalo tohle:

The following default configuration has been installed on your router:

Welcome to RouterOS!
1) Set a strong router password in the System > Users menu
2) Upgrade the software in the System > Packages menu
3) Enable firewall on untrusted networks
4) Set your country name to observe wireless regulations
-----------------------------------------------------------------------------
RouterMode:
* WAN port is protected by firewall and enabled DHCP client
* Wireless and Ethernet interfaces (except WAN port/s)
are part of LAN bridge
LAN Configuration:
IP address 192.168.88.1/24 is set on bridge (LAN port)
DHCP Server: enabled;
DNS: enabled;
wlan1 Configuration:
mode: ap-bridge;
band: 2ghz-b/g/n;
tx-chains: 0;1;
rx-chains: 0;1;
installation: indoor;
wpa2: no;
ht-extension: 20/40mhz-XX;
WAN (gateway) Configuration:
gateway: ether1 ;
ip4 firewall: enabled;
NAT: enabled;
DHCP Client: enabled;

Je to standardní nastavení MikroTiků, anebo je to už nějak nastavováno?

Vážně sis koupil takový šunt?! Nemyslím značku, ale model. Jen 100 Mbit LAN porty? Wifi jen 2,4 Ghz s pomalou normou 802b/g/n?
Tenhle router jsem doma taky měl, ale v roce 2016! Radil jsem ti Archer C6, který je ve všech parametrech lepší a nastavení pro O2 Terminátor je na tři kliknutí...

Ale je to tvoje volba, fleg nebo touchwood se mnou taky asi nebudou souhlasit.

Na ten Asus C6 jsem četl dost špatné zkušenosti, že není moc spolehlivý a všichni tady většinou doporučují MikroTik, tak jsem se rozhodl, že za cca 350 Kč bez DPH a na cca 4-5 měsíců to vyzkouším a buďto se mi MikroTik zalíbí a v případě potřeby si pak koupím něco vyššího anebo jej v 14 denní lhůtě vrátím, případně za ty peníze vyhodím do koše.

Možná jej pak taky využijí doma jako AP k televizi.

člověče, když všechny poučuješ jak jsi dobrý, zachovej aspoň dekórum.
asus bude asi navždy produkovat děravé krámy s největším počtem zneužitelných chyb, navíc není cenově nijak zajímavý.
archer c6 je ac model od tplinku, s dvoujádrovým cpu, trvale s cenou 1000 a míň, samozřejmě gigabit.
to cos koupil je fak jen 100mbit ápéčko, na pokrytí záchodu pro čtení na mobilu ok.

S tím tak úplně nemůžu souhlasit. Ten router s defaultním firewallem "stačí" na běžné internetové linky do řekněme 60-70 Mbit/s. Pokud ale do něj budeš ládovat nějaké custom rules, samozřejmě se to bude zhoršovat. Viz https://mikrotik.com/product/RB941-2nD#fndtn-testresults

Jeho největším problémem není 100M switch nebo "jen" 2,4GHz wlan, ale malá flash. V poměru cena/možnosti však stále nemá konkurenci. Jako AP bych ho zcela určitě NEdoporučil, protože s ohledem na výkon antén, cenu a možnosti instalace jsou k dispozici lepší řešení v podobě lite verze malého AP (cAP lite), které navíc podporuje PoE a montáž na zeď/strop.

Kdybych to měl shrnout, tak RB941 je stále ideální řešení pro pomalejší DSL linky (obecně připojení do cca 60 Mbit/s), prototypování síťové konfigurace, respektive lab. Já ho doma používám v takových těch nepodstatných umístěních (kuchyně, sklep, apod. ve starém baráku) kde už není třeba gigabit, není tam strukturka a je třeba místně rozjet bezdrát a táhnout dál LAN kabel (tedy jako "switchoAP"). Když to někdo poleje polívkou, rozšlápne, apod., tak škoda je skoro nulová, obnova konfigurace na záložním zařízení je hotova za 2 minuty i s upgradem a hlavně je v tom naprosto univerzální a rockstable RouterOS. Na něm je geniální to, že je jak IOS od Cisco, všechna zařízení mají stejnou filozofii, stejné ovládání, liší se to jen HW featurama a případně licencí ROS. Roky staré krabičky (RB751, který je už fakt dědoušek) stále dostávají podporu a bezpečnostní updaty. S tím se prostě TP-link fak rovnat nemůže, i jeho profi řešení ve formě Omada řady je v mnoha aspektech horší než MKT. A to jinak Omadu musím celkem chválit, navržené to mají docela dobře a co se čistě APček týká, nic moc lepšího a ucelenějšího v dané cenové hladině k dispozici není, i když se Ubi snaží kontrovat svými lacinějšími řadami.

jako router bych to používat nechtěl, abych za to lepil ještě 1gb switch pro interní lan. jako ap na vykrytí nějaké zadní místnosti jsem to taky kdysi použil. ale dnes bych to nekupoval: když mi to zbyde, už to nemá univerzální nasazení kdekoli.

Většina lidí rychlou LAN vůbec nepotřebuje...

Máš to podložené nějakým průzkumem nebo to je tvůj odhad z kávové sedliny?

Neznám nikoho, kdo by nechtěl rychlejší síť, když to je v podstatě za stejné peníze. Jediným důvodem bývá neznalost. Megabit sem, megabit tam...

Třeba já a nikdo z mých známých to nepotřebuje neb nemá NAS.

Volil jsem MT s LAN 100, protože má citelně menší spotřebu a pro 1 GB nemám využití.

Výborně, tak už máme prvního (vlastně pardon, druhýho), komu vyhovuje pomalá LAN. Kdo další?

Co znamená citelně menší spotřeba? Kolik ušetříš ročně? Já zas neznám nikoho z domácích uživatelů, kdo u routeru řeší spotřebu, resp. by byl kvůli nižší spotřebě ochoten obětovat rychlost.

Pokud nemáš NAS a nepotřebuješ přenášet např. data mezi PC/NTB, netvrď mi, že nevyužiješ rychlou wifi?

+ všichni mí známí

WiFi mám "rychlou" resp. normální, víc, než 100 Mb/s. Ale stejně jsem limitován připojením k ISP ... netuším, k čemu by mi byla rychlejší. Občas přenáším fotky mezi mobilem a PC a 100 Mb/s mi úplně stačí ... tolik jich nikdy není, aby to nestačilo.

Spotřeba navíc by byla asi 400-500,- Kč za rok, ono se to nezdá.

Takovými známými bych se nechlubil.

Těch 400-500 Kč ročně klidně obětuju, jiný to prokouří nebo propije za dva dny. Čas jsou peníze, takže v konečném důsledku nic neušetřím. A v porovnání se spotřebou jiných spotřebičů v domácnosti to je zanedbatelné.

Ale každý ať si používá co chce, nikoho nehodlám přemlouvat.

Já se nechlubím ... a dokonce si tipnu, že převážná většina lidí to má stejné (nemá NAS a tím i potřebu 1 Gb LAN). Nekouřím a propiju to tak za 30 dní někdy dřív

NAS třeba nemají, za půl roku mohou mít. To stejné rychlost přípojky. Dnes můžou mít pomalé připojení, pak se stane zázrak a budou muset překopávat půlku domácí sítě*? Je nutno myslet racionálně, dopředu a předvídat!

*) to co ušetřili na spotřebě prodělají výměnou routeru za rychlejší.

Jasně, budoucnost patří aluminiu, teda 1 Gb (po Cu drátech), ale než k tomu dojde, bude router dávno amortizovaný. A v mém případě už asi jiný potřebovat nebudu (vzhledem k věku). Nicméně, nezpochybňuju, že to pro někoho skutečně má smysl už dnes. Někdo má Fabii či Octavii a jiný je skálopevně přesvědčený, že s tím se nedá dojet ani pro rohlíky do sámošky. Statistika ale praví, že většina má tu Fábii či Oktávku

To přirovnání je trošku mimo.
Je to takhle: jako kdybys měl tu Fabii a musel jezdit pro rohlíky 30 km/h i v obci, kde je maximálka 50 km/h. Někomu by to možná nevadilo, že. Nebo bys mohl mít za stejné peníze Mercedes, kterým bys mohl jezdit všude maximální povolenou rychlostí. Hm...

Jak jsem psal, jediné, co mne limituje, je rychlost k ISP (a ani ta mne nijak neomezuje, ISO 5 GB jednou za čas se stáhne na pozadí a nijak mne nepomůže, když to bude za 3 min). Pochop konečně, že 1 GB v LAN mne k ničemu není ani v nějaké dohledné budoucnosti (kromě dražšího routeru a provozu). Ale jak píšu, ti co uvažují o NAS nebo ho mají nebo zařizují nový barák, by to měli chtít ... nicméně statisticky je to přecejen menšina "uživatelů", což jsem chtěl naznačit.

Pochop konečně, že 1 GB v LAN mne k ničemu není ...

Pochop, že nejde o tebe. Pokud to máš takto nastavené, funguje to, vyhovuje ti to, tak samozřejmě není důvod měnit. Ale že si někdo dnes koupí MikroTik RB941 jako hlavní router do domácnosti, to je prostě hovadina, na tom trvám.

A kdo si koupil MikroTik RB941 jako hlavní router do domácnosti? Já si ho třeba koupil na zkoušku k zkušebnímu O2 VDSL Internetu za 149 Kč/měsíčně, který budu mít ještě min. 4.5 měsíce a když mi ho prodlouží, tak pak se uvidí. Momentálně na něm neběží nic, zatím jsem jej jenom zkušebně zprovoznil, v ostrém provozu bude na něm 1x NB přes WiFI ve vzdálenosti cca 2 m a 1x síťová tiskárna přes Ethernet. NB nemá LAN a kabel by stejně musel ležet na koberci, kde se chodí, takže by to nebylo moc bezpečné, tiskárna bohužel WiFi nemá, takže ještě ji budu muset přestěhovat přímo k Mikrotiku. Myslíš, takhle "složitou" lokální síť ten MikroTik RB941 neutáhne?

A když mi odpojí O2 VDSL a MikroTik 941 zvládne fungovat jako AP klient + router + AP vysílač, tak jenom změním jeho nastavení, z mobilu udělám HotSpot a pofrčím se stejnou topologii sítě dál.

PS: Doma mám kabel od UPC/VF a VF Station (Arris), ale po výměně modemu se mi začaly sekat IPTV a zatím jsem nezistil, jestli je to modemem, Internetem anebo IPTV ...

Můžeš to okecávat jak chceš, na věci to nic nemění. Koupil sis ho na zkoušku, fajn, tak za 4,5 měsíce budeš mít furt stejně starý pomalý krám. Za stejnou cenu (i nižší) jsi mohl mít gigabitový router s wifi 5 GHz 802.11ac, s mnohem širším využitím.
Ale jsou to tvoje peníze, tak už to nemusíš donekonečna obhajovat.

Za 450 Kč? Dej odkaz, klidně koupím a také vyzkouším!

Nemám rád rozkazy. Kupoval jsem tady: https://aukro.cz/tp-link-archer-c6-bezdratovy-gigabitovy-mu-mimo-router-7006784123

Vy jste fakt divní! Nejdříve se tady léta pějí ódy na MikroTik, jak za pár peněz dělá skvělé síťové věci a byť je zpočátku trochu složitější na pochopení, tak to skvěle kompenzuje svou variabilitou, širokými možnostmi nastavení a jednotným ovládáním, a když si nakonec za pár pětek koupím základní model, který naprosto postačuje pro mé záměry, navíc s plnou zárukou a možností vrácení do 14 dní i odečtu DPH na firmu, tak mě málem ukamenujete za to, že jsem si nekoupil dražší TP-Link z druhé ruky a bez záruky.

Já nejsem Host.

Já jsem pěl ódy?

Znovu opakuju - proti výrobci nic nemám, ale ten model je zastaralý krám.

tobě připadal c6 drahý a chceš router za 450. už trpíš sklerózou? nebo chceš bmw za 100.000?

Brutální empirie. Pro drtivou většinu ne-IT lidí jsou věci jako NAS nebo sdílení v síti něco jako sci-fi. Jim stačí internet (seznam/novinky/iděs), v lepším případě ještě netflix/Disney/HBO/o2tv a jsou spokojení jak želvy.
Když jim to vysvětlíš, tak to stejně nechtějí, a mají recht. Dokud nemáš NAS nebo ultrarychlý net, gigabit fakt nepotřebuješ.

Právě že rychlého netu v domácnostech přibývá a pak se lidi diví, že to je furt stejně pomalý. Za dva týdny je rok 2024 tak přece nebudu kupovat zařízení staré 8 let, když za stejnou cenu můžu mít 10x výkonnější splňující moderní normy.

Tady je nejrychlejší net v současnosti něco kolem 100Mbit/s. Za stejnou cenu dostaneš akorát tak děravý a nikdy neaktualizovaný tp-link (sorry )

https://www.zerodayinitiative.com/blog/2023/4/21/tp-link-wan-side-vulnerability-cve-2023-1389-added-to-the-mirai-botnet-arsenal
https://telekomunikace.cz/d/41981-zranitelnost-v-routerech-tp-link-cve-2023-1389

Rychla nerychla . . . trosku parafrazy na odlahcenie . . . pametate este na "640 KB pamete musi stacit kazdemu . . . "

S O2 jsem se na dalším připojení nedomluvil, takže bych potřeboval nastavit Mikrotik podle původního dotazu. Momentálně je nastavený na vstup Internetu z terminátoru Cetinu, který dál distribuuje přes WiFi a LAN. Teď bych mu potřeboval říct, aby bral Internet z mobilního hotspotu a distribuoval jej dál stejně, jak předtím, tj. vypnout vstup z terminátoru a přidat AP klienta. Kdo poradí, jak toho dosáhnout?

přidáš si virtuální AP v režimu klient + DHCP klient, to zařadíš do WAN listu. Hotovo.

Dávka by nebyla?

kvůli 2 řádkám, fakt jo?

/interface wifi
add configuration.mode=station disabled=no master-interface=wifi1 name=wifi_klient
/interface list member
add interface=wifi_klient list=WAN
/ip dhcp-client
add disabled=no interface=wifi_klient

Budeš si muset přidat další wireless security podle hesla pro ten mobilní inet a upravit iface wifi_klient (ideálně přes tlačítko "Scan"). Zkontroluj si taky název master iface (tohle by mělo platit pro ROS7, ale RB941 tu nemám)

To je, jak kdybys mi dal auto s automatickou převodovkou, ať nemusím řadit manuálem, ale k tomu připsal, že si to předtím musím VAGem přepnout v řídící jednotce.

To nejde všechno zadat do dávky, kde bude NAZEV HOTSPOTU a HESLO, které si změním podle reálných hodnot? Zas tak blbý nejsem, ale ani tak chytrý, abych to tam přidal ručně dle Tvého návodu.

je na čase začít se základy. Wifinu si fakt nastavíš jednoduše. Vše máš v jednom okně, jen se budeš přepínat mezi záložkami Security profiles a Interfaces.

Tady máš obrázkový návod pro inspiraci kde se co nastavuje. To zvládneš.
https://wiki.mikrotik.com/wiki/Manual:Making_a_simple_wireless_AP

Trosku nesuhlasim a pouzil by som minuly cas.
Od ROS7, respektive od wifiwave2 to MT dost skomplikoval.
To, co som mal vo v7 za par sekund robim vo v7 5x dlhsie.

U AX. Ale s N-kem nevidím nějaký zásadní rozdíl?

Moc složité, z toho mi není jasné, jestli to AP je klient anebo vysílač. Jaký zas poskytovatel? U mě to bude hotspot z mobilu, kde nelze absolutně nic nastavit (iPhone).

Nefunguje!

MikroTik RouterOS 7.13 (c) 1999-2023 https://www.mikrotik.com/

[admin@MikroTik] > /interface wifi
bad command name wifi (line 1 column 12)
[admin@MikroTik] > add configuration.mode=station disabled=no master-interface=wif
i1 name=wifi_klient
bad command name add (line 1 column 1)
[admin@MikroTik] > /interface list member
[admin@MikroTik] /interface/list/member> add interface=wifi_klient list=WAN
input does not match any value of interface
[admin@MikroTik] /interface/list/member> /ip dhcp-client
[admin@MikroTik] /ip/dhcp-client> add disabled=no interface=wifi_klient
input does not match any value of interface
[admin@MikroTik] /ip/dhcp-client>

Nerozumiem preco sa ondis do terminalu, ked nechapes zakladnu synax ako sa zadavaju prikazy.
/interface wifi add configuration.mode=station disabled=no master-interface=wifi1 name=wifi_klient
Samozrejmee, ze sa to pise vsetko spolu a nie oddelene ani so to napastoval ty,

Takhle to napsal touchwood, já to jenom okopíroval.

tw tam mal /, ktore oznacuju, ze je to novy prikaz.

Tady má naprosto stejný formát a Mikrotik to normálně "sežere":

/interface vlan
add interface=ether1 name=e1_vlan848 vlan-id=848
/interface pppoe-client
add add-default-route=yes disabled=no interface=e1_vlan848 max-mru=1492 max-mtu=1492 name=pppoe-DSL password=adsl user=adsl
/interface list member
add interface=pppoe-DSL list=WAN
/ip dns
set allow-remote-requests=yes servers=8.8.8.8

PS: Asi se nerozumíme, já to tam nezadával po 1 řádku, ale celý text naráz, a terminál vyhodil následnou odpověď. Stejně Copy/Paste jako ve výše uvedeném případě, ovšem to terminál normálně vzal. Proč tu poslední dávku rozbil na řádky? Já myslel, že je chyba v textu, ne v rozbití na řádky.

Třeba tam máš /interface wireless protože máš rb941.
Kdyby sis sjel stávající konfiguraci, viděl/věděl bys to hned. Ty však místo toho vypisuješ blbosti.

Já jí sjel na dvě doby, ale ona si z toho nic nedělá, mohu jí nadávat, kolik chci!

Mimochodem, včera jsem si na jednom webu přečetl, že Mikrotik nemůže fungovat jako klient i přístupový bod, jelikož má jenom 1 rádiový modul. Tak jak to vlastně je? Tady píšete, že je to možné, tam že to možné není. Pokud mají pravdu, tak je veškeré mé bádání od začátku zbytečné, z druhé strany, repeatery mají taký jenom jeden rádiový modul, a dokáží fungovat jako AP, CAP i LAN.

https://forum.mikrotik.com/viewtopic.php?t=121839

Takže to jde? Problém je akorát to, že všechny návody řeší Mikrotik jako klienta, ke kterému je připojena kabelová LAN, možná by se našel návod, kde se pak přidá AP režim. Já tam ale AP režim již mám a potřebuji k němu přidat klienta bez toho, abych s Mikrotikem ztratil WiFi spojení, jelikož na D5290 nemám LAN port, takže na nějaké pokusy a omyly není moc místo.

Je to už spíše teoretický problém, jelikož mi před časem přestala fungovat LAN laserovka hp color laserjet 3800dn, tak jsem na tisk začal používat náhradní inkoustovku Epson L6270 a dnes jsem zjistil, že jí mohu napřímo připojit k hostspotu na iPhonu a NB připojený na stejný hostspot na ní normálně tiskne. Pokud laserovku nezprovozním, tak už ani dané řešení nebudu potřebovat.

Tak podle https://wifisystem.ru/docs/mikrotik/mikrotik-wifi-client/ bych to byl schopen nastavit, ale problém je v tom, že na wlan1 mám WiFi síť na připojení ostatních zařízení k Mikrotiku, tj. jako vysílač. Mám tam i virtuální wlan2 pro připojení zákazníku, takže bych mohl wlan1 použít na jako AP klienta, případně wlan1 přehodit na virtuální wlan3, ale pochopil jsem, že fyzická wlan1 je nakonfigurovaná jako vysílač, takže když z ní udělám přijímač, tak i virtuální wlany pod ní přestanou fungovat jako vysílače, ne?

Moje primární i sekundární WiFi vypadají podobně jak na obr.:

Takže wlan1 je Wireless (Atheros AR9 ...), wlan2 je VirtualAP. Když wlan1 změním na Station, neovlivní to wlan2? Může WiFi modul v Mikrotiku fungovat současně jako přijímač i vysílač, myslím jako vstup i výstup Internetu?