• WiFi 7 (be) - первый продукт Mikrotik, поддерживающий эту технологию?
• 5 портов 2,5G;
• 2 Гб ОЗУ;
• BT 5.4;
• USB.

179$

Нужно заменить резервный LTE-канал, который сейчас работает на Kroks KNdRt31R19.

Параметры работы:

1) удаление до вышки 1,2-1,4 км.;

2) прямая видимость вышки;

3) провайдер "Мегафон";

4) подключается к RB4011;

5) кронштейн на стене дома;

6) питание POE, длина кабеля 25 метров;

7) одна симка;

8 ) на существующем оборудовании видели скорость до 80/50. Обычно около 60/40. Как я понял, используется модем категории 6.

Нужно что-то из Mikrotik, беспроблемное и не сильно старое (чтоб обновления получало еще некоторое время).

Все мои попытки сбросить до заводских настроек не помогли: роутер загружается под старым именем и SSID.

Сбросить пытался как учили: нажимал и удерживал Reset, включал питание, Reset отпускал через 3, 5, 7, 10, 15, 20 и 30 секунд – роутер не сбрасывается.

Как ещё его можно сбросить? М.б. как-то можно через контакты на материнке роутера (там есть контакт “Rst#”)?

Сейчас у меня сеть выглядит так: Интернет(динамический IP от прова, VPN)->роутер tp-link 1043nd №1(192.168.1.1, на нем активен dhcp, к роутеру подключен пк по проводу, по вайвай пара планшетов)-> МОСТ [sxt lite5 (10.0.0.1)-sxt lite5(10.0.0.2)]->роутер tp-link 1043nd №2 (настроен на получение дин.ip, собственный 192.168.2.1, dhcp вкл., к нему подключается по воздуху пара планшетов и по проводу смарт-тв Самсунг). Расстояние между домами около 300м, прямая видимость(мощность ТХ поставил 5дби, хватает). Настраивал в точности по руководству с сайта lanmart (оно там для sextant, но не суть).

Вобщем, интернет на последних в цепи планшетах работает хорошо. Но почему то успешно соединяются точки не всегда. Так вот, если подать питание через ПоЕ на первый sxt роутер (источник) и вскоре запитать 2й, все коннектится. Но если 1й роутер постоит включенным скажем от 12 часов, то при включении 2го роутера коннекта нет. при сканировании винбоксом, установленным на ПК на стороне 1 роутера, виден только он. приходится передергивать питание как первого так и второго роутера, иногда неоднократно. после этого устанавливается коннект. Я так понимаю, что то с одним из роутеров, как это побороть??

А также вопрос: несмотря на то, что интернет на последних в цепочке клиентах работает как надо, не получается например позвонить в скайпе с планшета, для всех я будто невидим, не работает потоковое видео на ТВ( forklmod). также не могу зайти на морду к роутеру тп-линк №2 с пк.

т.е. получается что я где то накосячил с адресами при настройке, т.к. нет LAN. подскажите, как правильно объединить сети в первом и втором доме в одну?

заранее благодарю за ответы

Почему то  антенны не конектятся в диапазоне 5900-6000МГц, хотя выбор доступен?

На что заменить из микротика,  на wAP 60G ?   или на какие антенны другого производителя перейти?

А проблема следующая, я ее называю "немые микротики". Дело в том что антенны хорошо слышат сигнал от БС, а вот база видит х совершенно по разному в одной и той же точке как вы поняли делали измерения.  Настройки все сделаны идентичные. Думаю проблема с передающим трактом, наверное с усилителем.

Вот вам скриншоты проверки антенн. Это 4 разные антенны с одной точки, потом берем из старой партии 2023 года и там сигнал -65/-65 и все отлично.

Кто сталкивался с Микротиками из Вьетнама ? С Микротиками из Китая такой проблем не было на протяжении 10 лет.

Есть советы?  🙂

Хотел узнать никто не пользовался новыми устройствами стандарта AX от микротика - LHG XL 5 ax , SXTsq 5 ax ? Насколько они лучше по сравнению с Микротиками AC? Или еще рано брать - сырые они.

Как вы думаете стоит ли переходить на новый стандарт AX на оборудовании Микротика в частности LHG XL 5 ax и чем они будут лучше, чем например от того же Ubiquiti модели PowerBeam AC и NanoBeam 5AC Gen2

RouterBoard (Роутербоард) - платформа, на которой работает микротик. Содержит в себе различные борды (плата, на которой установлен процессор, сетевые контроллеры и разъемы для карт расширений и беспроводных адаптеров, а так же USB порты) и платы расширения, а так же беспроводные адаптеры, выполненные в виде mini-PCI модулей.

Перечень всех плат и радиокарт можно посмотреть тут - http://routerboard.com/

Сайт самого микротика - http://www.mikrotik.com/

Новички обычно пугаются с ним работать, отчасти это так, потому что в некоторых случаях собрать устройство без паяльника, дрели и молотка не возможно. Тут приводятся примеры сборки различных устройств и настройка программного обеспечения. Так же описываются какие устройства используются для создания базовых станций, а какие для установки у клиентов в качестве оконечных устройств. Так же на базе микротиков можно создать покрытие города вайфаем (wi-fi), клиенты будут ходить с ноутбуками/мобильными устройствами, автоматически переключаясь с точки на точку.

Обычно для создания базовых станций используются следующие борды:

RB411AH - имеет один разъем для радиокарты и один сетевой разъем. Быстрый процессор, который совсем не нужен для работы в качестве точки доступа.

RB433 - имеет 3 разъема для радиокарты и три сетевых разъема. Самое выгодное устройство для создания точки доступа, ретранслятора, двух секторной базовой станции. Скорости процессора хватает для нормальной работы в любом режиме. Стоит так же, как и RB411AH.

RB433AH - имеет 3 разъема для радиокарты и три сетевых разъема. То же что и RB433, только быстрый процессор. Подходит для тех же задач. Стоит дороже.

Для работы в качестве БС скорость процессора не важна, хватит и 300 мегагерц. Это позволит сделать мост с пропускной способностью 100 мегабит, или подключить не ограниченное количество клиентов при работе в режиме точка-многоточка. Максимальное количество клиентов будет ограничено возможностями эфира и самого протокола доступа wi-fi. Это одно из основных заблуждений, что более быстрый процессор позволит подключить больше клиентов.

Более быстрый процессор будет полезен в случаях, когда на борде настроены фильтры, ограничивающие доступ клиентов к каким-то ресурсам сети, когда борд используется в качестве терминатора PPP соединений, и для аналогичных задач, не связанных непосредственно с передачей данных.

Использовать RB433 заместо RB411AH полезно в тех случаях, когда есть вероятность повреждение сетевых разъемов в грозу. У RB433 их три, поэтому он прослужит в 3 раза дольше, чем RB411AH.

Беспроводные карточки, обычно используемые для работы с микротиком:

R52Hn - имеет 2 разъема MMCX для работы в МИМО. Усилитель повышенной мощности, но повышать мощность сверх меры не позволяет программное обеспечение (на сегодняшний момент в 5-й ветке). Работает в режимах A/B/G/N, может обеспечивать связь на расстояниях до 50 километров. Рекомендуется для использовании в качестве БС или длинного магистрального линка.

R52n-M - имеет 2 разъема MMCX для работы в МИМО. Обычный усилитель, можно повышать мощность сверх меры, но делать это не нужно. Работает в режимах A/B/G/N, может обеспечивать связь на расстояниях до 50 километров. Рекомендуется для использовании в качестве БС, а так же для клиентов.

Обе эти радиокарты имеют защиту от высокого напряжения на входе. Поддерживают полосы 5, 10, 20 и 40 мегагерц. Но использовать рекомендуется 20. В случае повреждения одного разъема карты грозовым разрядом, если МИМО не используется, можно переключить пигтейл во второй разъем и тем самым дать карте вторую жизнь.

Использовать их можно вот с таким пигтейлом для подключения внешней антенны. Бывают под "большой" и "маленький" разъем.

OmniTIK U-5HnD - новое устройство, которое является базовой станцией с 2-мя круговыми антеннами. Работает в МИМО на частоте 5ггц и идеально для использования в качестве БС для клиентов в виде Mikrotik RB/SXT. Содержит в себе коммутатор на 5 портов. Корпус внешнего исполнения, можно размещать прямо на крыше.

Далее идут клиентские устройства:

RB/SXT - бюджетное устройство для работы в 5ггц, в том числе и в МИМО. Позволяет получить скорости около 100 мегабит на небольших расстояниях. Если использовать рефлекторную решетку для него, позволяет устанавливать связь на больших расстояниях. Так же устройство подходит для создания линка точка-точка на небольших расстояниях.

RB411 - основное клиентское устройство. В него устанавливается радиокарта, упаковывается в антеннабокс или корпус внешнего исполнения, и размещается на крыше. Производительности хватит для скорости 100 мегабит в МИМО, однако при использовании обычной антенны скорости куда скромнее, на уровне около 30-40 мегабит.

RB711-5Hn-M - клиентское устройство со встроенной радиокартой диапазона 5ггц. МИМО не поддерживает, максимальная скорость 30-40 мегабит. На сегодняшний момент это устройство использовать не стоит, т.к. есть RB/SXT и Groove.

Groove - клиентское устройство для прямого подключения к внешней антенне 5ггц, максимальная скорость 30-40 мегабит.

RB711-2Hn - клиентское устройство со встроенной радиокартой диапазона 2ггц. МИМО не поддерживает, максимальная скорость 30-40 мегабит. На сегодняшний момент это самое дешевое интегрированное устройство с микротиком. При размещении его в антеннабоксе полученная цена решения получается на уровне UBNT. Имеет защиту от статики на антенном разъеме.

Новые устройства от микротик:

RB411L - дешевая клиентская плата, вышедшая на замену RB411. С платы убраны редко используемые элементы, поэтому и цена ниже. Картинка и описание тут - RB411L

RB433GL - упрощенный аналог RB433H с гигабитными портами. Небольшое упрощение платы. Из плюсов USB 2.0. Картинка и описание тут - RB433GL

R5SHPn - новая мощная беспроводная радиокарта для частот 5ггц. Имеет только один канал (MIMO не поддерживает), на плате большой радиатор. Мощность 800mW. Так же куча светодиодных индикаторов, плата в пластиковом боксе будет светиться как новогодняя елка=) Пригодится для очень дальних линков, или если на трассе большие затухания. Картинка и описание тут - http://routerboard.com/R5SHPn

SEXTANT - аналог RB/SXT с более узконаправленной антенной 18dBi. Картинка и описание тут - SEXTANT

Отличия плат L серии от старых - RB411L and RB411 differences

Блоки питания используются на 12-24 вольт. Желательно использовать всегда 24, т.к. при большой длине кабеля снижения от устройства, напряжение, поступающее на него снижается, и могут возникнуть сбои в работе. Так же рекомендуется всегда использовать экранированную витую пару - FTP и коннекторы с металлическим экраном.

Блоки питания пассивного PoE для микротика. Питание подается по 4-5 и 7-8 парам разъема. В разъем PoE подключается кабель от микротика, в разъем LAN кабелем подключается коммутатор или компьютер клиента.

Рассмотрим блоки питания более подробно.

Блок питания 24 вольта 1.6 ампер. Очень хороший блок питания, можно использовать при длине кабеля более 100 метров, но исполнение не очень. Нет заземления. Состоит из самого корпуса БП и тонкого проводка-удлинителя. Проводок этот любит выскакивать из корпуса и плохо держится в розетке. Если подключить его в сетевой фильтр и бросить на пол, очень велика вероятность потери контакта случайными прикосновениями ногами или во время "передергивания" проводов. Такой БП нужно располагать в месте, защищенном от случайного прикосновения, например в настенном ящике.

Так же есть разновидность блока питания с длинным шнурком, втыкающимся в PoE ижектор. Из минусов - высокая вероятность потери контакта при случайном ворошении проводов. Так же этот лишний провод нужно скручивать, что может привести к переламыванию. Такие блоки питания идут обычно 24 вольта 0.8 ампер. Подходят при использовании до 70-80 метров.

Так же на этом фото приведен стандартный блок питания. Корпус "все в одном". Втыкается в розетку, в него втыкаются провода и все работает. Вероятность потери контакта при случайном прикосновении самая низкая. Выпускаются 12 вольт 1 ампер (до 20 метров), 18 вольт 1 ампер (до 40 метров), 24 вольта 0.75 ампер (до 60 метров).

Есть еще блоки питания от UBNT, содержащие в себе кнопку удаленного сброса. Но для микротика эта кнопка не работает. Имеют напряжение 24 вольта при токе 1 ампер. Работают на длине до 80 метров. И что важно - имеют вилку с заземлением. То есть вы можете подключить устройство на крыше экранированной витой парой FTP, обжать ее коннектором с железным ободком, тем самым обеспечив заземление экрана витой пары через заземление, имеющееся в розетке. Тем самым можно повысить устойчивость сетевых портов устройств к повреждению во время грозы.

***

Первую сборку микротика начнем на примере антенны SAS56017-120AL, купленной в магазине http://www.wifimag.ru

В описании на сайте указано, что антенна предназначена для работы в диапазоне частот 5150 - 5850, имеет горизонтальную поляризацию, коэффициент усиления 17dBi при ширине диаграммы направленности 120 градусов в горизонтальной плоскости, и 8 градусов в вертикальной. Имеет заднее излучение 22dB, разъем антенны N-type и максимальную подводимую мощность - 100W.

Характеристики антенны конечно завышены, особенно коэффициент усиления, т.к. при таких заявленных углах работы и заднего излучения, реальное усиление оказалось на уровне 14dBi и то после доработки антенны. Максимальная мощность 100W указана наверно просто для смеха.

Распаковываем антенну из коробки. Внизу пластиковая заглушка и разъем для гермоввода. В корпус влезет RB433 свободно.

Все самое интересное скрывается внутри. Где же обещанный N-type? Где отверстия для крепления борда? Как вообще к такому разъему можно что-то подключить? Если использовать переходник, для подключения радиооборудования, то в нем будут высокие потери сигнала, ведь рабочая частота 5ггц.

Открываем антенну. Внутри видим вытравленную на текстолите антенну. К которой припаян тот несчастный проводок, торчащий с другой стороны антенны. Зато гайки, которыми эта плата прикручена, очень крепко посажены на клей, отвернулись с трудом. Плата имела небольшой изгиб, который мог повлиять на итоговое усиление антенны, жалко на фотографии это не видно.

В комплекте с антенной шли вот такие ножки на липучках. Которые должны были приклеиваться в зависимости от закрепляемого оборудования на двусторонний скотч. Но так как оборудование будет эксплуатироваться в широких температурных режимах -35..+50, стойкость двустороннего скотча к таким перепадам была поставлена под сомнение, было принято решение все сделать как надо.

Была вынута крепежная пластина, которая крепилась на 5-ти болтах. Далее от купленного пигтейла был отрезан разъем и припаян прямо к антенной плате, с противоположной стороны теперь MMCX, который можно подключить без лишних потерь к беспроводной плате R52n-M. Так же в просверленные по шаблону отверстия в пластине были установлены стойки для RB433.

Для ввода сетевого кабеля был использован вот такой гермоввод, позволяющий подключать витую пару не открывая корпус устройства. Очень удобно и быстро можно установить устройство, и потом так же легко снять. Если гермоввода нет, тогда для установки устройства пришлось бы откручивать болты по периметру крышки, вставлять кабель, рерметизировать его и прикручивать болты на место. Заменить такое устройство при плохих погодных условиях в таком случае будет сложновато.

Вот что получилось в итоге. Плата RB433 с двумя карточками R52n-M установлена в антеннабокс, так же выведен разъем для подключения внешней антенны. Гермоввод закручен прямо по резьбе, которая имеется в боксе, резиновую прокладку пришлось снять, т.к. она при затяжке выдавливается, внутреннюю стопорную шайбу установить не удалось - мешает крепежная пластина. Пигтейл с N-type разъемом так же закручен по резьбе, которая имеется в боксе и для надежности законтрен гайкой снаружи. Торчит из корпуса он не сильно, однако этого как раз хватает для накручивания разъема антенны.

Внимание - вставить в RB433 при размещении в этом корпусе можно только 2 радиокарты, если разместить плату так, чтобы можно было вставить 3 карты - не возможно будет вкрутить пигтейл и гермоввод.

Оставшиеся детали.

В результате получился вполне симпотичный антеннабокс, со встроенной секторной антенной 5ггц 120 градусов, которую можно использовать для подключения клиентов на дальностях до 5-15 километров (в зависимости от клиентских устройств и антенн), и использовать в качестве магистрального канала вторую радиокарту, разъем которой для подключения внешней антенны имеется на корпусе. Этот канал может быть как в 5ггц, так и в 2.4ггц.

***

Теперь собираем клиентский AntennaBox 2ГГц.

Готового клиентского устройства в 2ГГц у микротика нет. Поэтому его собирают из подручных средств, в данном случае это AntennaBox. Представляет из себя пластиковый корпус с металлическим крепежем на трубу, и плату с антенной, расположенной внутри. Усиление антенны 12-14Дби. Такой же антеннабокс бывает и на 5ггц, но использовать его нет смысла, т.к. есть RB/SXT - готовое внешнее абонентское устройство.

Первое что нужно сделать, это разобрать антенную плату и выпаять из нее имеющийся разъем. Ведь лишний разъем - это лишние потери, в 3-4 дб, если припаять пигтейл напрямую к плате, можно увеличить дальность работы клиентов.

Обтачиваем новый пигтейл напильником или на наждаке так, чтобы он приобрел вид как на представленной фотографии. Вставляем его в железную пластину, которая является задней стороной антенны и фиксируем гайкой. Собираем антенну и припаиваем центральный контакт к плате. Сделать это все не сложно, нужен только небольшой паяльник.

Далее нужно закрепить плату RB411 на задней стороне антенны так, чтобы доступ к сетевому разъему был возможен через отверстие в корпусе. Ведь разбирать его, чтобы подключить сетевой кабель на крыше будет неудобно. Шурупы по металлу слишком толстые, чтобы пройти в отверстие платы, поэтому следует использовать черные шурупы по дереву. Они проходят в отверстие платы и надежно фиксируются в алюминиевой пластине. В качестве стоек можно использовать кусочки тонкого шланга, пластиковые трубки, или дюбеля. Отмеряем необходимую длину и фиксируем. Самое сложное тут подобрать высоту стоек, чтобы сетевой разъем был как раз напротив отверстия в корпусе.

Вот готовый результат. Видно что сетевой разъем как раз напротив отверстия в корпусе, легко вставлять и вынимать сетевой разъем, отогнуть фиксатор можно тонкой отверткой. Бывает 2 вида антеннабоксов. Тот что слева имеет резиновую заглушку и большое отверстие, в которое без проблем проходит разъем. Тот что справа имеет в своем составе маленький гермоввод, в который разъем не проходит, более того, он не проходит и в отверстие корпуса. Поэтому в магазине электротоваров нужно приобрести большой гермоввод, рассверлить отверстие в корпусе и собрать. Теперь так же легко вставлять и вынимать сетевой кабель не разбирая устройства. Но тут небольшой минус - т.к. гермоввод имеет большой диаметр, на сетевой кабель нужно наматывать изоленту, чтобы гермоввод плотно обжимал его.

Внизу корпуса имеются места под внешний разъем N-type. Радиокарты серии R52n имеют 2 независимых выхода, поэтому можно собирать универсальное устройство. Первый выход подключаем к внутренней антенны, второй выход подключаем к пигтейлу под внешнюю антенну. Теперь не зависимо от удаленности от базовой станции, на одно и то же устройство можно подключать любых клиентов. Если встроенной антенны окажется недостаточно, для получения необходимого уровня сигнала, можно подключить параболическую антенну на внешний разъем и переключить в настройках микротика на работу со вторым выходом.

На встроенную антенну можно подключаться к БС в условиях прямой видимости на расстояниях до 5-ти километров. максимальная дальность работы - 10 километров. Но в этом случае уровни сигналов будут очень низкими, может использоваться только как временный вариант до подвоза внешней направленной антенны.

***

Клиентское устройство RB/SXT предназначено для работы на частоте 5ГГц, имеет встроенную антенну МИМО с усилением 16Дби, однако каждая из антенн имеет усиление 13-14Дби, это следует учитывать при работе без МИМО. Позволяет передавать до 100 мегабит дуплекса на расстоянии 2-3 километра при прямой видимости на линке точка-точка из двух аналогичных устройств в полосе 40мгц. В полосе 20мгц можно получить 100 мегабит симплекса на этом же расстоянии. Максимальная дальность, на которых соединяются 2 устройства - 10 километров, скорость при этом около 5-10 мегабит. RB/SXT можно установить в параболический рефлектор, увеличив тем самым усиление антенны до 25дби и расширив дальность работы до 20-25 километров.

Поставляется устройство в картонных коробках, где есть все необходимое для монтажа. Само устройство, ножка для крепления на трубу, металлический хомут (которого не хватит, чтобы утянуть на трубу диаметром менее 25мм), блок питания и проходной PoE инжектор.

Само устройство неплохо сделано, однако в него может попадать вода во время сильного дождя. Поэтому после установки нужно обмотать устройство в месте стыка его половинок изолентой так, чтобы закрыть неплотности около сетевого разъема, однако нужно оставить отверстия для слива воды снизу - их закрывать изолентой не нужно.

Блок питания, который идет к устройству, очень странный в работе, выдает низкое напряжение. Поэтому желательно использовать другой БП, который выдает нормальные характеристики питающего напряжения.

***

Если у вас нет готового корпуса, его не сложно сделать самому. Достаточно пластмассовой коробочки подходящих размеров и гермоввода. В электротоварах продается много распаячных коробок, в том числе и герметичных. Сейчас рассмотрим установку в пластмассовый корпус для размещения на параболической антенне, ведь нужны "антеннабоксы" и с высоким усилением=).

На представленных фотографиях "инженерный" образец такого корпуса. Состоит из 2-х половинок, соединяемых болтами. Внутрь можно поместить RB411 с радиокартой. Есть точно такие же корпуса, только длиннее, туда спокойно входит RB433. Из доработок корпуса - просверлить отверстия для ввода витой пары и вывода антенного разъема. Так же нужно просверлить небольшое отверстие для слива конденсата внизу корпуса. При сборке на одну половину корпуса по периметру наносится силиконовый герметик, корпус собирается и излишки вытираются тряпкой. В итоге имеем полностью герметичный корпус, только не нужно переворачивать его разъемами вверх.

Разместить его можно с помощью металлического хомута прямо на решетке параболической антенны. Легко и удобно. По сравнению с антеннабоксом - не нужно переплачивать за внутреннюю антенну. И не нужно его куда-то крепить и использовать дополнительный высокочастотный кабель для соединением с антенной. Параболическая антенна накручивается прямо на торчащий из корпуса разъем. Дальность работы зависит только от размещения антенны, и может достигать 30 километров.

***

Вот еще один корпус. Сделан из алюминия, имеет 4 отверстия под пигтейлы и одно отверстие для ввода кабелей. При желании можно сделать дополнительные отверстия. Корпус состоит из 2-х половинок, уплотняемых резиновой прокладкой, половинки соединяются 4-мя болтами под шестигранник. Закрепить корпус можно на металлическую трубу с помощью хомутов. Внутрь можно разместить 2 RB411xx или одну RB433xx, если использовать дополнительно длинные стойки, можно сверху установить еще по одной плате на уже имеющиеся, тогда "емкость" корпуса увеличится в 2 раза.

Обычно этот корпус используется для установки базовых станций.

Вот корпус со всех сторон. Для работы в условиях низких температур внутри обклеивается теплоизоляционным материалом. Резиновая прокладка между половинками корпусов приклеивается на клей к одной из них, иначе при открывании на крыше ее легко будет потерять. Монтажная пластина уже имеет отверстия под любые борды, крепятся они на стойки, которые идут в комплекте. Свободные отверстия в корпусе закрываются заглушками, которые бывают 2-х видов. Витая пара вводится в корпус с помощью гермоввода. При установки пигтейлов в корпус предварительно счищайте напильником краску, чтобы обеспечить надежный контакт.

При покупке корпуса будьте внимательны. Иногда внутрь не кладут пакетик с заглушками или болтиками, нужно открывать и смотреть в магазине. Бывает что отсутствуют заглушки, иногда в пакетики с болтиками и стойками не докладывают их, в итоге при сборке не хватает деталей. Оставшиеся болтики и заглушки лучше складывать в баночку, для доукомплектовывания будущих не укомплектованных корпусов.

***

Если у вас совсем нет денег на корпус, а использовать микротик хочется - в вашем распоряжении есть самый дешевый корпус:

Это пластиковая посуда для микроволновки. Закрывается довольно герметично, однако все же стоит половинки посадить на герметик или обмотать изолентой. Отверстие под пигтейл просверливается в любом удобном месте, витая пара вводится снизу без всяких гермовводов, конденсат будет стекать через это же отверстие. Такие корпуса, если не брать во внимание внешний вид, могут много лет висеть на крыше и никак не беспокоить.

***

Правильный обжим экранированной витой пары - FTP.

При размещении устройств на крышах и мачтах, где высокая вероятность повреждения оборудования во время грозовых разрядов использовании FTP с экранированными разъемами недостаточно, т.к. в месте контакта разъема с гнездом нет жесткой и надежной связи с заземляющим проводником. Поэтому даже с использованием грозозащиты возможно повреждение оборудования. Чтобы этого не происходило нужно немного изменить схему разделки кабеля.

Берем катушку экранированной витой пары и отматываем от нее конец кабеля для работы:

Далее с помощью нити разрываем внешнюю оболочку кабеля и разделяем оболочку в одну сторону, экран в другую и скрученные проводки витой пары в третью. Это нужно делать аккуратно не повреждая:

Аккуратно, чтобы не повредить, вставляем экран кабеля обратно в оболочку. Подготавливаем разъемы и разделяем у кабеля пары для передачи данных и питания:

Одеваем на соответствующие кабеля термоусадку своего цвета, одеваем резиновые колпачки и обжимаем разъемы на кабель так, чтобы все пары попали в нужные контакты разъема. В разъеме для передачи данных ораньжевая пара 1-2, зеленая 3-6, в разъеме для передачи питания синяя пара 4-5, коричневая 7-8. Если вы используете не штатный БП, а общий на все устройства, то на пары питания одеваете не разъем, а припаиваете клеммы:

Далее с помощью строительного фена утягиваем термоусадку и окончательно заматываем кабель изолентой:

Экран кабеля зажимается вот в такие медные шины, продающиеся в магазинах электротоваров. Лучше использовать широкие под два болта, они позволяют фиксировать экран кабеля в 2-х местах не изгибая его. Если использовать узкую шину, тогда экран приходится изгибать, что может привести к его повреждению, т.к. он сделан из алюминиевой фольги, или фиксировать одним болтом.

Теперь фиксируем разъемы на катушке кабеля и прокладываем его к устройству.

Длительная эксплуатация оборудования, подключенной по этой схеме показала, что сетевые порты устройства не повреждаются, даже после попадания молнии в мачту с размещенным оборудованием даже без использования дополнительной грозозащиты. Так же такая разделка кабеля исключает дополнительные потери в контактах разъемов, а это значит что работать на скорости 100 мегабит можно на более длинных расстояниях, а так же быть больше устойчивым к наводкам от мощных FM передатчиков.

***

В wifimag.ru появились антенны Sunparl. Цена на них довольно низкая, что не можен не настораживать, ведь оригинальные антенны стоят дороже. Купили, посмотрели, сравнили. У них на сайте она идет под наименованием Sunparl SPDP-515810-SP с усилением 27дби. В инструкции к антенне она имеет наименование ANT57-GDA26 и усиление 26дби на частотах 5470-5725. Никакого упоминания о Sunparl'е там нет. Реальное усиление этой антенны - 22дби. Однако за свои деньги это нормальная антенна, только училение ниже, чем указано в описании. Получается антенны с усилением меньше, чем 27 по описанию покупать нет никакого смысла, ведь реальное усиление у них будет на уровне 18-20дби.

***

Так же в wifimag.ru появился интересный антеннабокс ExtraLink Antena BOX5 23 dBi. Представляет из себя алюминиевый корпус, который уже рассматривался выше, и приделанной к нему антенной 23дби 5ггц. Внутри та же пластина, по центру просверлено отверстие для вывода пигтейла, пигтейл бывает UFL или MMCX на выбор. А дальше все как в таком же корпусе, только без антенны. Крепеж на трубу с регулировкой наклона прикручен с помощью 4-х болтов к крышке корпуса. Усиление реально 20-22дби в зависимости от частоты. В комплекте как всегда не хватает 2-х заглушек и гаечек/болтиков для крепления платы оборудования внутри.

Такой корпус идеально подходит для создания 2-х секторных баз в 2ггц с обратным каналом 5ггц на расстояниях до 5-ти километров.

В принципе такие корпуса можно делать самим, если найти подходящую по размерам антенну, но стоимость самоделки будет выше, поэтому дешевле купить уже такой готовый корпус.

в) вторую точку доступа ставить не хочется.

Как сделать так, чтоб клиент сам выбирал нужное подключение (когда слабеет 5 ГГц, переходил на 2,4 ГГц).

1. Если поставить единый SSID - достаточно?

2. Нужно ли играться мощностью передатчиков или оставить это поле пустым?

3. CAPsMAN может помочь? Сейчас точка работает автономно.

Этот вопрос возник во время обсуждения в теме Еще раз про VLAN на Mikrotik, в Которой @jffulcrum уточнил значение опций frame types при настройке VLAN по рекомендованному производителем методу.

эпиграф

В настоящий момент, в связи со сменой провайдера (С ростелекома на Дом.ру), системному администратору одной из гостиниц Адтайского края приходится думать о замене точек доступа. Сейчас установлены арендные eltex, которые уйдут весте с текущим провайдером. Для замены планируются  Keenetic KN-3911 Challenger SE, сравнивал достумную информацию между ним и Keenetic Sprinter SE KN-3712, существеной разницы не заметил. Информации о параметрах работы радио не нашел.

Контроллер уже есть в соседнем здании, а здания соеденены между собой линией связи. 
 

Упоминание в вышеуказанной теме DSCP, породило итерес - а нет ли смысла пробовать использовать метки DSCP в ситуации с беспроводной сетью, давать приоритет icmp, и прочему мелкому, но важному трафику, или какой-нибудь буфер на беспроводном интерфейсе сведет на нет все попытки шейпинга?

После замены БП запустился, только без единого звука. Сгорели 6 и 10 порт, и не работает радио(микрот телефон видит -32, а телефон микрот -88)

Разобрал, увидел сгоревшую микруху(обведена красным). По остатку на ней надписи вроде lsp5526. Где такую можно купить(кроме китая) или чем можно заменить?

Может кто подскажет сколько вольт должно быть после нее на кондере(обведен синим)?

@Saab95Может есть тесты ?

Имеется пролет 1.6км на Mikrotik LHG 60G. Недавно начал наблюдать странную картину. В течении дня скачет RSSI с -56 dB до разных значений вплоть до -71 dB с отвалом пролета, и такой уровень может держаться рандомное время, когда 5 минут, когда 1 час. После чего возвращается обратно на -56 dB. Но самое странное, что проблема в вечернее время проявляется реже. Пробовал обновить прошивку до 6.49.18, ничего не поменялось. Игрался с настройками tx-sector, всё тоже самое. С чем может быть связано такое поведение?

стал выбор между микротиком и убнт. сам склоняюсь к микротикам.

планирую покупать MikroTik SXT G-5HPnD HG

Схема сети:

собственно сам вопрос. на основной точке выбирать нужно режим ap bridge, а на остальных station wds. верно? (и почему не station bridge?)

в связи с этим, обязательно ли чтобы на всех точках была лицензия 4 уровня. или же можно использовать например SXT Lite5 ac где лицензия 3 уровня.

Знающие, поясните пожалуйста данный нюанс. И подскажите может какие другие модели...

Кто то нашел выход с такой ситуации ? Делать сборки на RB912 очень дорого, даже не предлагайте.

Или какой антенной  заменить антенну sxt lite 5 ac  чтобы она была аппаратно программно-аппаратно совместима с SXT 5HnD (sxt lite 5 ac) в радиочасти и чтобы поддерживала license level4 ?

можно в личку

Меня попросили в старом СНТ помочь с wifi сетью на 15 клиентов,т.к. там вообще никто в этом не разбирается, а тот кто делал им эту сеть уехал. Итак эта Пионер-Сеть была построена до меня, клиенты жаловались, что сеть сильно лагает, то и дело линки отваливались. Оборудование разношерстное, диапазон 2,4 ГГц не зашумлен, т.к. СНТ в лесу.

В ходе осмотра сети выяснилось, что лагает точка доступа TP-Link, которая раздает Wifi клиентам в диапазоне 2.4 ГГц, была заменена на mANTBox2. Убран у всех клиентов pppoe (раньше по нему соединялись, все время периодически отваливались судя по логам), т.к. нет WDS прозрачного моста. Частоты на всех клиентах разнес, чтобы не пересекались, благо лес и не зашумлен эфир, ко всем точкам и роутерам имею удаленный доступ, уровни мощностей домашних роутеров и точек выставил, чтобы не было взаимных помех.
Конечно лучше б заменить все клиентское оборудование на Микротик, но такой возможности пока к сожалению нет. 

Сейчас сеть выглядит так:

Шлюз стоит в точке подключения Интернета - Mikrotik RB2011UiAS-2HnD-IN на нем поднят DHCP сервер 192.168.10.0/24 с привязкой по MAC, в том числе и ARP, чтобы не было подмены IP.

После идет мост на 1 км, мост на DISC Lite5 в режиме station Bridge без WDS по NV2 прокачивает около 100 Мбит/с.

После моста Mikrotik RB2011UiAS-2HnD-IN - все порты в режиме Bridge (тупой свитч (в принципе можно от него избавится и напрямую manbox2 к DISCLite5 подключить)) дальше  к нему подключена mANTBox2 , которая раздает 15 клиентам в дачах.

У клиентов стоит разное оборудование точки в режиме клиента Tenda O3 (их большинство - 10 шт), Mikrotik SXTLite2 (2 штук), TP-Link CPE210 (3 шт), а дальше у каждого клиента свой роутер который подключен WAN и получает IP по DHCP с резервированием по MAC на шлюзе RB2011 где поднят DCHP сервер. На каждом клиентском роутере стоит свой DHCP сервер, который раздает уже устройствам клиентов ip адреса, отличные от 192.168.10.0/24. Роутеры клиентов сидят на 1 канале и выставлена ширина канала 20 МГц. Уровни сигналов выставлены так, чтобы друг другу не мешать, благо дачи друг от друга далеко расположены. На всех точках и роутерах клиентах выставил ночью перезагрузку, когда никто не сидит. 

Все оборудование в сети, в том числе клиентское получает ip по dhcp client от шлюза с резервированием по MAC сеть 192.168.10.0/24

На mANTBox был выбран протокол 802.11, т.к. разношерстное оборудование и работать не будет на приоретарных протоколах. 

На секторе mANTBox2 выставил
Порт Ether и Wlan в bridge (Получает IP по DHCP client на Bridge с резервированием по МАС)

Channel Width - 40 MHz 13-й канал (а все роутеры клиентские на 1 канале сидят)

wireless protocol 802.11
WMM support - enabled
Multicast Helper - full
Multicast Buffering и keepalive frames галочки стоят
Hw.Protection Mode - rts cts
Adaptive Noise Immunity - ap and client mode
Preamble Mode - both

Сейчас стало гораздо лучше, но есть несколько не понятных мне моментов. 

1. Правильно ли на секторе mANTBox2 выставил параметры или можно еще что либо поправить?
2. Хочу поделить скорость, чтобы равномерно распределялся канал Интернета между клиентами в зависимости от нагрузки. Хочу сделать правилами Simple queues на шлюзе. Или лучше другими средствами не подскажете как лучше сделать?
3. Нужно ли Queue Types менять тип очередей wireless-default, ethernet-default, pcq-download, pcq-upload на pcq или pfifo и какие ставить размеры пакета и параметры?
4. Поменять Queue Types нужно на всех точках (микротиковских естественно), секторе и шлюзе как по цепочке идет пакет или только на секторе или только на шлюзе? Тут у меня ступор...
5. Подскажите правило или настройку, чтобы клиенты друг с другом не общались, а только через шлюз?

6. Что еще можно поправить на ваш взгляд? (Ну кроме клиентского оборудование, которое желательно перевести на Микротик, чтобы воспользоваться преимуществами приоритарного протокола и настроек)

Доступ имею на все устройства в том числе на точки и роутеры клиентов, для корректировки настроек, клиенты там не лазиют, доступ закрыт - специально договорились. 4G, 3G в данном месте не ловит от слова совсем. Коммерческой составляющей в сети нет, в складчину скидываются за интернет, СНТ в принципе дружное.

На sim A оператор МТС, на sim b - мегафон. По окончании трафика на первой карте планирую вручную в System- RouterBoard-Modem переключать слоты.

Спасибо

На L2 такого не было, и все 90-100 мбит летали в обе стороны. 90-100мбит всего потому что в луче есть устройства с 100мбтными портами.

Куда попать? MTU ? Дробление пакетов ?

в винбоксе (разных версий) я не нашел строки Country... как быть?

Все настройки роутеров абсолютно идентичны.

Везде стоит RouterOS v. 6.33.3.

Провожу тест скорости с помощью Iperf.

Тест скорости между "Office 201" (hEX) и "Office 200" (RB850Gx2):

[140] 11.0-12.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 16.0-17.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 17.0-18.0 sec  5.00 MBytes  5.00 MBytes/sec
[140] 18.0-19.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 19.0-20.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 20.0-21.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 26.0-27.0 sec  4.75 MBytes  4.75 MBytes/sec

Тест скорости между "Office 201" (hEX) и "Office 205" (RB850Gx2):

[140] 33.0-34.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 40.0-41.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 41.0-42.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 42.0-43.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 43.0-44.0 sec  4.88 MBytes  4.88 MBytes/sec
[140] 50.0-51.0 sec  4.75 MBytes  4.75 MBytes/sec
[140] 51.0-52.0 sec  4.88 MBytes  4.88 MBytes/sec

Тест скорости между "Office 200" (RB850Gx2) и "Office 205" (RB850Gx2):

[1908] 816.0-817.0 sec  1.00 MBytes  1.00 MBytes/sec
[1908] 825.0-826.0 sec  1.38 MBytes  1.38 MBytes/sec
[1908] 826.0-827.0 sec  1.13 MBytes  1.13 MBytes/sec
[1908] 827.0-828.0 sec  1.13 MBytes  1.13 MBytes/sec
[1908] 828.0-829.0 sec  1.38 MBytes  1.38 MBytes/sec
[1908] 829.0-830.0 sec  1.13 MBytes  1.13 MBytes/sec
[1908] 830.0-831.0 sec  1.38 MBytes  1.38 MBytes/sec
[1908] 836.0-837.0 sec  1.25 MBytes  1.25 MBytes/sec

Настройки роутера сети "Office 200" (RB850Gx2):

/ip address {
   remove [find]
   add address=172.1.200.10/24 interface=WAN
   add address=192.168.200.253/24 interface=LAN
}

/ip ipsec peer {

   add \
   address=172.1.201.10/32 \
   comment="Office 201" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::

   add \
   address=172.1.205.10/32 \
   comment="Office 205" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::

}

/ip ipsec proposal add name=vpn1 auth-algorithms=md5 disabled=no enc-algorithms=aes-128-cbc pfs-group=modp768 lifetime=30m


/ip ipsec policy {

   add \
   src-address=192.168.200.0/24 dst-address=192.168.201.0/24 sa-src-address=172.1.200.10 sa-dst-address=172.1.201.10 comment="Office 201" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes

   add \
   src-address=192.168.200.0/24 dst-address=192.168.205.0/24 sa-src-address=172.1.200.10 sa-dst-address=172.1.205.10 comment="Office 205" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes
   add \
}

Настройки роутера сети "Office 201" (hEX):

/ip address {
   remove [find]
   add address=172.1.201.10/24 interface=WAN
   add address=192.168.201.253/24 interface=LAN
}

/ip ipsec peer {
   add \
   address=172.1.200.10/32 \
   comment="Office 200" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::

   add \
   address=172.1.205.10/32 \
   comment="Office 205" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::
}

/ip ipsec proposal add name=vpn1 auth-algorithms=md5 disabled=no enc-algorithms=aes-128-cbc pfs-group=modp768 lifetime=30m

/ip ipsec policy {

   add \
   src-address=192.168.201.0/24 dst-address=192.168.200.0/24 sa-src-address=172.1.201.10 sa-dst-address=172.1.200.10 comment="Office 200" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes

   add \
   src-address=192.168.201.0/24 dst-address=192.168.205.0/24 sa-src-address=172.1.201.10 sa-dst-address=172.1.205.10 comment="Office 205" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes
}

Настройки роутера сети "Office 205" (RB850Gx2):

/ip address {
   remove [find]
   add address=172.1.205.10/24 interface=WAN
   add address=192.168.205.253/24 interface=LAN
}

/ip ipsec peer {

   add \
   address=172.1.200.10/32 \
   comment="Office 200" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::

   add \
   address=172.1.201.10/32 \
   comment="Office 201" \
   secret=123aBc \
   auth-method=pre-shared-key enc-algorithm=aes-128 hash-algorithm=md5 dh-group=modp768 disabled=no dpd-interval=30s dpd-maximum-failures=5 \
   exchange-mode=main generate-policy=no lifebytes=0 lifetime=1d mode-config=none my-id=auto nat-traversal=no passive=no \
   port=500 proposal-check=claim send-initial-contact=yes local-address=::

}

/ip ipsec proposal add name=vpn1 auth-algorithms=md5 disabled=no enc-algorithms=aes-128-cbc pfs-group=modp768 lifetime=30m


/ip ipsec policy {
   add \
   src-address=192.168.205.0/24 dst-address=192.168.200.0/24 sa-src-address=172.1.205.10 sa-dst-address=172.1.200.10 comment="Office 200" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes

   add \
   src-address=192.168.205.0/24 dst-address=192.168.201.0/24 sa-src-address=172.1.205.10 sa-dst-address=172.1.201.10 comment="Office 201" \
   disabled=no protocol=all src-port=any dst-port=any action=encrypt ipsec-protocols=esp level=require priority=100 proposal=vpn1 tunnel=yes

}

Подскажите пожалуйста в чем проблема и как ее исправить???

Пролет 1.7 км, чистый эфир, зона Френеля - все ок. Уже несколько лет работает мост Mikrotik DISC5 AC. Все хорошо, но хочу увеличить скорость до 1 Гбит/с заменив его на комплект MikroTik Wireless Wire Cube Pro (CUBEG-5AC60AYPAIR) - пишут в описании, что до 2.4 км и плюс есть запасной модуль на 5ГГц в случае непогоды. Как вы думаете стоит ли менять оборудование? Заведется ли мост? Или это деньги на ветер...

# 2025-06-10 18:39:51 by RouterOS 7.19.1
# software id = SRTD-2CLS
#
# model = H53UiG-5HaxQ2HaxQ
# serial number = **********
/interface bridge
add name=bridge-LAN
add name=bridge-WIFIguest
/interface wifi
set [ find default-name=wifi2 ] configuration.country=Russia .hide-ssid=yes \
    .mode=ap .ssid=master-hide disabled=no name=wifi-2G
set [ find default-name=wifi1 ] channel.skip-dfs-channels=all \
    configuration.country=Russia .hide-ssid=yes .mode=ap .ssid=master-hide \
    disabled=no name=wifi-5G
add configuration.mode=ap .ssid=********** datapath.client-isolation=yes \
    disabled=no mac-address=F6:1E:57:6B:F9:7A master-interface=wifi-2G name=\
    "wifi ********** 2G" security.authentication-types=wpa2-psk,wpa3-psk \
    .encryption=""
add configuration.mode=ap .ssid=********** datapath.client-isolation=yes \
    disabled=no mac-address=F6:1E:57:6B:F9:79 master-interface=wifi-5G name=\
    "wifi ********** 5G" security.authentication-types=wpa2-psk,wpa3-psk \
    .encryption=""
/interface list
add name=WAN
add name=LAN
add name=WIFI-GUEST
/ip pool
add name=dhcp_pool0 ranges=192.168.2.2-192.168.2.62
/ip dhcp-server
add add-arp=yes address-pool=dhcp_pool0 interface=bridge-WIFIguest \
    lease-time=10m name=dhcp-WIFIguest
/interface bridge filter
add action=drop chain=forward in-bridge=bridge-WIFIguest out-bridge=\
    bridge-WIFIguest
add action=drop chain=forward in-interface="wifi ********** 2G"
add action=drop chain=forward out-interface="wifi ********** 2G"
add action=drop chain=forward out-interface="wifi ********** 5G"
add action=drop chain=forward in-interface="wifi ********** 5G"
add action=drop chain=forward out-bridge=bridge-WIFIguest
add action=drop chain=forward in-bridge=bridge-WIFIguest
/interface bridge port
add bridge=bridge-LAN interface=ether1
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4
add bridge=bridge-LAN interface=ether5
add bridge=bridge-WIFIguest interface="wifi ********** 5G"
add bridge=bridge-WIFIguest interface="wifi ********** 2G"
/ip neighbor discovery-settings
set discover-interface-list=LAN
/ipv6 settings
set allow-fast-path=no disable-ipv6=yes forward=no
/interface list member
add interface="wifi ********** 5G" list=WIFI-GUEST
add interface="wifi ********** 2G" list=WIFI-GUEST
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
add interface=bridge-LAN list=LAN
/interface wifi access-list
add action=accept comment=Yandex-Station-Duo-Max disabled=no mac-address=\
    3C:0B:4F:A0:C6:2A
add action=accept comment=yandex-mini2-98SK disabled=no mac-address=\
    B8:87:6E:AC:C0:43
/ip address
add address=192.168.11.243/24 interface=bridge-LAN network=192.168.11.0
add address=192.168.2.1/26 interface=bridge-WIFIguest network=192.168.2.0
/ip dhcp-client
add disabled=yes interface=ether1
/ip dhcp-server network
add address=192.168.2.0/26 dns-server=192.168.2.1 gateway=192.168.2.1 \
    netmask=26
/ip dns
set allow-remote-requests=yes servers=192.168.11.254
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=input comment=\
    "\D0\E0\E7\F0\E5\F8\E0\E5\EC DHCP \E4\EB\FF WIFI \E3\EE\F1\F2\E5\E9" \
    dst-port=67 in-interface=bridge-WIFIguest protocol=udp
add action=accept chain=input comment=\
    "\D0\E0\E7\F0\E5\F8\E0\E5\EC DNS \E4\EB\FF WIFI \E3\EE\F1\F2\E5\E9" \
    dst-port=53 in-interface=bridge-WIFIguest protocol=udp
add action=drop chain=input in-interface-list=!LAN
add action=drop chain=forward dst-address=192.168.11.0/24 in-interface=\
    bridge-WIFIguest
/ip firewall nat
add action=masquerade chain=srcnat in-interface=bridge-WIFIguest \
    out-interface=bridge-LAN
/ip route
add disabled=no dst-address=0.0.0.0/0 gateway=192.168.11.254 routing-table=\
    main suppress-hw-offload=no
/system clock
set time-zone-name=Europe/Moscow
/system identity
set name=MikroTik_AP
/system ntp client
set enabled=yes
/system ntp client servers
add address=89.109.251.21
add address=88.147.254.235
add address=192.168.11.3
add address=192.168.11.4
/system watchdog
set watch-address=192.168.11.254
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

С виду движемся к РРЛ. Кому уже удалось подержать это создание в руках и пощупать на дальность ?