Wi fi роутер mikrotik hap ac3 обзор
Обновлено: 05.07.2024
Про Keenetic могу одно сказать. Был Lite. Прожил год. И как прожил. Периодически зависал вайфай, просто пропадала сеть, приходилось давать пинка. Потом в один прекрасный момент просто завис. После попытки перезагрузить - горят все лампочки. Умер проц. У соседки другой Keenetic также сдох. Был Giga. При копировании большого файла на NAS при одновременном скачивании апдейтов линукса у подруги выпадал в осадок ютуб на ноутбуке. Купил RB2011UiAS-2HnD-IN. Настроил и забыл, периодически обновляю систему. Теперь в гигабитной сети уже 32 устройства только по кабелю. Разруливаются пачкой RB1100AHx4.
Сеть для дома, конечно не совсем стандартная, да и четыре десктопа, 8 ноутбуков, два сервера, три NAS и куча мелочи кому-то и для офиса покажется слишком круто. Но что есть, то есть. Старенький 2011ый обслуживает четыре ноута и старый десктоп, раздавая 2.4ГГц для двух планшетов, телефона и старенькой Wii.
Если проще говорить - микротик это циска для бедных. Для чайников полно моделей с большой кнопкой "сделай мне красиво" которые обеспечивают функционал "воткни три компа по кабелю и раздай вайфай". Асусы всякие там.
а hAP это конечно для дома, только для тех, кому нужны продвинутые штуки в домашних условиях за домашние деньги.
В общем не все, что для дома = для простого чайника. Иногда это означает "не по конским ценам".
Но вообще да, чайникам советовать - то же самое, что циску.
P.S. улыбнуло про поддерживаемое некоторыми настольными компьютерами. Некоторыми - это сильно сказано. А во вторых десктоп по вайфаю подключать это как здорового человека на инвалидной коляске катать - бегать он быстрее будет, чем на коляске кататься. У меня три десктопа вообще по 10GbE. Сначала думаешь, что это уже слишком. А как попробовал - назад не захочется. Это как жизнь до NAS и после покупки/cборки первого.
Вайфай, даже гигабитный - это ну когда совсем никакой возможности нет кабель протянуть. Или для ноута, когда его тащишь на нестандартное место. Ибо какой бы не был крутой роутер он не спасает от помех от других таких же крутых. У меня хоть пара каналов более-менее свободна, а ездил к другу, которых жаловался на то, что мол роутер наверное дерьмо и на кухне уже не добивает без сваливания до 10М - приехал, глянул и ужаснулся - роутер хороший, работает нормально, но там сотни точек доступа, сидящих друг на друге, причем лупят так, что мало не покажется, разрулить получилось только установкой второго роутера который репитером работал. Первый раз столкнулся с необходимостью репы в условиях четырехкомнатной квартиры но бывает и так.
Добрый день, Дмитрий Юрьевич, кривляния этого человека это юмор, платное видео или "полезная" информация к размышлению?
Микротик всегда был оборудованием для специалистов, в данном случае у роутера красивый корпус, который можно установить, не испортив дизайн домашнего помещения. Если специалисту хочется дома использовать оборудование с широкой функциональностью, то он может приобрести данную модель.
Ждем ответного видео, про то как роутеры д-линк или асус не подходят для домашнего использования, потому что чья-то бабушка не может их настроить.
> Микротик всегда был оборудованием для специалистов
Это очень странное утверждение.
Специалист - это не тот, кто наслаждается еблей вприсядку и каждый глюк оборудования воспринимает как персональный вызов. Задача специалиста - это решение производственных задач самым эффективным методом.
Человек говорит о четверть вековом сетевом опыте, а даже циски не нюхал.
Специалист по объявлению в подъезде?
Надеюсь Д.Ю. слупил нормально денег, а не по доброте душевной и годноты великой ради разместил сию ляпоту.
P. S. Лучи добра специалисту)
> Надеюсь Д.Ю. слупил нормально денег, а не по доброте душевной и годноты великой ради разместил сию ляпоту.
Зуб даю, что исключительно ради понаблюдать за пылающими жопами "специалистов" в комментах.
наговариваете, поди, на кинетики..КС
Новейшие домашние рутеры обеспечивают немыслимые скорости по вайфай, так написано на их красивых коробках. Про стены, диапазоны, и соседей - неайтишников которые настраивают свои железки нажатием одной кнопки, на коробках не написано - это лишняя информация мешает продажам.
> Микротик всегда был оборудованием для специалистов,
Микротик из коробки - дырявый как решето.
Большинство специалистов - адептов секты микротика, настраивать его толком не умеют.
История стандартная - друг сисадмин посоветовал и сам настроил.
В результате микротик годами работает ДДОС-ботом на злого дядю, а человек об этом не знает.
Это относится к 99% микротиков у абонентов-физлиц.
P.S. Как пример. Если бы в видео SMB заработал - флешка по сети стала бы видна не только Вильянову но и всему миру.
> Как пример. Если бы в видео SMB заработал - флешка по сети стала бы видна не только Вильянову но и всему миру.
КАК СТРАШНО ЖИТЬ.
> Человек говорит о четверть вековом сетевом опыте, а даже циски не нюхал.
Циску не нюхают, циску юзают.
А вот домой ее не таскают, да.
> в данном случае у роутера красивый корпус, который можно установить, не испортив дизайн домашнего помещения
В данном случае на сайте Микротика написано, что это модель ДЛЯ ДОМА. И рассказывается про невероятно сильный вайфай.
по поводу дырявости из коробки - это уже приличное время не так, на дефолтной конфиге все основное закрыто.
> по поводу дырявости из коробки - это уже приличное время не так, на дефолтной конфиге все основное закрыто.
А неосновное осталось.
Дмитрий Юрьевич знатный тролль :).
Пару часов назад прочитал статью на Вильянов.ком, и внезапно она тут.
P.S. спасибо Сергей за обзоры. Месяц назад купил Tp-link archer ax10 по вашей наводке.
> До начала использования микротиков,
Используй себе на здоровье (если правильно настроил). Только всем знакомым не советуй его домой покупать.
Вот вы там в России спорите, какой производитель рутеров лучше для того или этого, а у меня, например, выбор присутствует натурально из двух моделей одной фирмы, и альтернатив нет на рынке вообще.
Это всё так сурово в Германии? А почему?
Или на работе такие ограничения?
> а у меня, например, выбор присутствует натурально из двух моделей одной фирмы, и альтернатив нет на рынке вообще.
Ну если для ченить не сильно крупного - тебе в Микротик. Для серьезного правда не подойдет..
Дома пятый год стоит Зухель гига второй, и ни глюков, ни крашей не наблюдалось (тьфу-тьфу-тьфу).На мой взгляд (на мой взгляд), домашний роутер - он как раз про то, что воткнул кабель, один раз настроил, и забыл про него, а не сидеть с мобилы в консоли, трахаясь с настройкой.
> КАК СТРАШНО ЖИТЬ.
Спасибо за обзор. Все в точку.
Основная претензия к роутеру, как я понял - в том, что он позиционируется производителем как "домашний". Ну и наличие у него некой "секты".
Во-первых, ключевая характеристика, которой всегда были известны микротики - это их полупрофессиональная сущность. Сергей абсолютно прав, что их настройка [за пределами первой страницы] делается непросто. И по сути называть их хоть как-то "домашними" стало можно только после (сравнительно недавнего) появления этой страницы. Но! Настроек, которые на ней есть, как раз достаточно для 95-97% покупателей, которым ни флешки, ни VPN, ни простите BGP не нужны. А остальным как раз добро пожаловать в полупрофессиональную зону. Чем это плохо - не понял.
В-третьих, в чём претензия к жёлтой бумажке с предупреждением? Оно как раз написано так, что не прочитав его - коробку вообще не откроешь. Странно.
В четвёртых, беспроводные 300 Мбит на 2.4 ГГц и 867 Мбит на 5 ГГц - это плохие характеристики. Мда. Да для работы ноутов через WiFi это просто отлично. А вот подключать стационарные ПК по воздуху - это как раз специфичный случай, обычно такое бывает от безысходности в ситуации "проложили в офисе/квартире электрику, но забыли о слаботочке". А для нормального кабельного подключения - пожалуйста, 5 гигабитных портов. Тоже непонятная претензия.
В-пятых, безотносительно техники уже -зачем противопоставлять людей, которые немного разбираются в настройках, и "нормальных"? Только из-за того, что Сергея достали конкретные сектанты микротика (есть такие, кто ж спорит)?
Короче, в итоге обругали и обозвали наглыми лжецами производителей, постаравшихся привнести в SOHO-сегмент преимущества полупрофессиональной техники (и успешно это сделавших). Выглядит странно.
> спасибо Сергей за обзоры. Месяц назад купил Tp-link archer ax10 по вашей наводке.
Бывают операторы, которые постоянно навязывают оборудование, которое стоит три копейки, и продают его за сумасшедшие деньги. Причем свое оборудование не разрешают использовать под разными предлогами. В основном это касается оптических терминалов ONT, но у нас большую часть рынка пока занимают сети по витой паре. А для корпоративных клиентов часто используются радиоканалы и оптика. Большую популярность среди частных пользователей и небольших офисов получили мобильные сети 3G/4G. В зоне их уверенного приема они являются отличной альтернативой, но все, конечно же, зависит от конкретной задачи. Есть ситуации, когда можно использовать что-то конкретное, а другое либо невозможно, либо очень дорого (и поэтому неактуально).
Так или иначе, дома мы в основном используем классический маршрутизатор (роутер), который обеспечивает раздачу интернета по медному кабелю (да, сейчас все чаще CCA) и беспроводной сети Wi-Fi в одном или двух диапазонах (2.4 и 5 ГГц). Картина стандартная. Витая пара приходит от оператора и дальше вставляется в WAN порт роутера, и он уже распределяет интернет на различные домашние устройства: телевизор, компьютер, смартфон, ноутбук, холодильник, видеонаблюдение, «умный дом» и прочие утюги и кастрюли. В небольшом офисе похожая ситуация, только там еще может быть 20 компьютеров, 20 IP-телефонов, NAS, пара серверов, кофемашина и соответственно пара свитчей. Сейчас популярность набирают беспроводные сети MESH. Всем этим хозяйством как раз и управляет роутер. Именно он обеспечивает проброс портов, VPN-туннели, маршрутизацию трафика, шейпинг и много чего еще.
Функциональность растет, разобраться в ней становится все труднее, и без специальной подготовки порой сделать что-то сложно. Однако есть компании, которые уже давно занимаются выпуском подобной продукции и пытаются сделать интерфейс и конфигурирование максимально простым и понятным. При этом основных возможностей с избытком хватает для большинства случаев. Речь идет о известной фирме Mikrotik и ее продукции для домашнего использования hAP.
Сам я уже давно пользуюсь маршрутизатором hAP ac2, и меня он полностью устраивает. А в другом месте совсем недавно поставил hAP ac lite. Многих покупателей волнует сложная настройка устройства, но на самом деле есть специальная страница для упрощенного конфигурирования, да и в сети много материалов по настройке этих устройств. Сегодня мы рассмотрим обновленную модель Mikrotik hAP ac3 и выясним, что нового она предлагает.
Дешевая 3070 Gigabyte Gaming - успей пока не началосьУпаковка и комплектация
Перед нами простая картонная коробка, которая ничем не выделяется. Сверху есть принты и надписи, сделанные красно-коричневой краской. По упаковке сразу видно, что устройство предназначено для брутальных ребят. Тут нет каких-то глянцевых красивых картинок и в целом информации маловато.
Простого пользователя это должно насторожить, но не фаната продукции компании Mikrotik. Они привыкли, что это профессиональное оборудование и оно предназначено для работы, а не для созерцания коробки.
реклама
Спереди мы видим название компании Mikrotik и обозначение линейки для домашних пользователей hAP Series. Конкретная модель так прямо не указана; судя по всему, коробка универсальная под различные устройства.
Сзади информации никакой нет, но есть две наклейки с торца и на них уже есть хоть какие-то данные.
Как видим, на одной из них подробно написано, что нужно делать, а то потом кто-то жалуется, что Mikrotik – это сложно. Тут User Friendly уже на первой же наклейке.
На другой полностью указана модель. Не только, что это hAP3, но и артикул: RBD53iG-5HacD2HnD. В нем зашифрована спецификация устройства.
Коробка открывается с торца, внутри все аккуратно упаковано.
Мы видим картонный лоток из вторсырья специальной формы, чтобы зафиксировать весь комплект внутри. Дополнительно используется небольшая панель из вспененного полиэтилена для фиксации роутера, и все упаковано в полиэтиленовые пакеты.
Комплект поставки небольшой.
Тут находится блок питания на 24 В и 1.5 А и есть две очень крупные антенны. Я напомню, что прошлое поколение устройства было оборудовано встроенной антенной. Несмотря на это, мощности сигнала всегда достаточно. В доме площадью 200 квадратных метров везде хороший уровень сигнала и максимальная скорость. Речь, конечно же, про 2.4 ГГц.
На этот раз отказались от встроенной антенны и решили использовать две внешних.
реклама
Еще есть прозрачная пластиковая подставка и комплект для крепления ее к стене. Также в комплекте находится небольшая инструкция на нескольких языках. В ней представлена общая информация и нет никаких подробностей по настройке.
Итак, в комплекте предусмотрено все необходимое, но обычно в него добавляют хотя бы один патч-корд. Это необходимо для первичной настройки устройства. Здесь предполагается, что вы профессионал и такие мелочи у вас уже есть.
Внешний вид и особенности устройства
На этот раз роутер значительно крупнее предшественника. По габаритам он больше почти вдвое. К этому стоит прибавить еще две внешние здоровые антенны.
реклама
Пластик по-прежнему с SoftTouch покрытием, зато вся поверхность в небольших отверстиях для лучшего прохождения воздуха.
Внешнему виду уделяется особое внимание. Дело даже не только в использовании приятного на ощупь покрытия, симметрии и классического цвета. Все дело в деталях и мелочах. Вроде просто, но хорошо продумано, как, например, с информационной табличкой, которая просто выдвигается и потом также убирается.
Не знаю, что нужно было улучшить в устройстве, чтобы его размеры настолько выросли, поэтому мне захотелось его разобрать, чтобы посмотреть на это изнутри. Изменения коснулись передней и задней панелей. А еще теперь порт USB переехал с бока на заднюю панель.
реклама
Там же появился порт PoE Out. Некоторые утверждают, что для домашнего использования это не нужно. Я считаю, что одну камеру дома установить можно, например, при входе. Вот как раз для профессиональных задач нужен специальный свитч с PoE.
Сзади находится пять гигабитных портов RJ-45, порт USB 2.0, разъем питания, два вывода для антенн, две кнопки (перезагрузка/сброс и выбор режима) и скрытая табличка. Это интересное решение, чтобы не повредить или не испортить ее снаружи.
Спереди предусмотрено несколько индикаторов работы.
реклама
Роутер достаточно просто разбирается. Для этого даже не нужно ничего откручивать. Просто освобождаются защелки и плата с задней панелью извлекается из корпуса.
Мы сразу видим очень массивный радиатор, который специально изготовлен для данной платы. Теперь понятно, зачем нужен такой массивный корпус с кучей отверстий. Да, температура предшественника была значительной, но это все же не 100?, хотя у меня дома нагрузка не такая большая, а у кого-то этот роутер, может быть, постоянно держит целый сегмент сети.
Для домашнего использования начинка устройства серьезная. Визуально все изготовлено качественно и красиво, но я не до конца понял идею с термопастой. Понятно, что она нужна для лучшего теплообмена платы и радиатора. Но для самого процессора почему-то используется термопрокладка.
реклама
Сам радиатор очень массивный с развитым оребрением и, как следствие, он отлично справляется с задачей. Однако сквозь небольшие отверстия в плате термопаста просачивается с противоположной стороны. Получается не очень аккуратно, но, с другой стороны, разборка устройства не предусмотрена потому, что модернизировать нечего.
Сердцем устройства является процессор с Qualcomm IPQ-4019. Это очень производительная SoC для маршрутизаторов. Она обладает четырьмя ядрами Cortex A7 с частотой 717 МГц. Чип оборудован беспроводным модулем 802.11ac с пиковой пропускной способностью 1.733 Гбит/с. Поддерживается технология MIMO 2x2.
реклама
SoC поддерживает PCI-e 2.0, карты памяти SD и до 1 Гбайт памяти типа DDR3L. Здесь на плате распаяна лишь одна микросхема на 256 Мбайт производства компании Nanya.
Перед тем как приступить к работе с устройством, необходимо обратить внимание на часть разъемов сзади. Она заклеена наклейкой, которая сообщает о необходимости в первую очередь установить антенны.
Приходится выполнять предписание. Все собираем и запускаем.
Программное обеспечение и работа устройства
Для первичной настройки понадобится патч-корд, чтобы подключиться к устройству кабелем. Стандартный IP-адрес: 192.168.88.1. Это было на всех устройствах Mikrotik, которыми я пользовался.
Попасть в меню настроек можно разными способами. Существует даже мобильное приложение для настройки, но у него не такая широкая функциональность.
На мой взгляд, проще всего и понятнее использовать веб-интерфейс, как на большинстве роутеров для домашнего использования. Для этого не нужно каких-то сложных манипуляций, особого софта, а всего лишь надо набрать IP-адрес устройства в браузере. Это соответственно 192.168.88.1.
Сразу открывается страница базовых установок Quick Set. Здесь можно выбрать режимы работы устройства, всего их семь штук:
- CAP (режим управляемой точки доступа, нужен CAPSMAN);
- CPE (режим, когда интернет приходит через WIFI);
- Home AP Dual (режим, когда интернет приходит через WAN и раздается на два радиоканала Wi-Fi);
- Home Mesh (режим Mesh сети);
- PTP Bridge AP (режим организации беспроводного моста WAN-WIFI);
- PTP Bridge CPE (режим организации беспроводного моста WIFI-WIFI);
- WISP AP (режим, когда интернет приходит через WAN и раздается на один радиоканал Wi-Fi + больше настроек).
Помимо окна Quick Set есть классическое меню WebFig, которое является аналогом оболочки под WinBox.
По сути, это и есть основное меню. Именно тут придется настраивать устройство на работу с модемом. Бояться этого не нужно – в сети много инструкций и все делается за 5 шагов. Смысл этих манипуляций будет многим непонятен, но вот так постепенно можно понять, как работают и взаимодействуют сетевые устройства.
Также доступна настройка при помощи Android-приложения. Ее удобство и наглядность демонстрирует следующее видео:
Пора переходить к тестированию. У меня не оказалось под руками профессионального сетевого оборудования, и я использовал беспроводной адаптер Intel WIFI 6E AX210 и сетевые адаптеры Intel I225-V на материнских платах. Несмотря на стандарт 2.5G, роутер способен работать только с классическим 1 Гбит. Приблизительно то же самое касается беспроводной сети. Вместо 802.11ax устройство работает только в ac и ниже.
Mikrotik hAP ac3 WIFI 2.4 ГГц, Intel WIFI 6E AX210 (1 поток):
Mikrotik hAP ac3 WIFI 5 ГГц, Intel WIFI 6E AX210 (1 поток):
Mikrotik hAP ac3, Intel I225-V маршрутизация:
Скорость передачи, Мбит/сWAN->Ethernet (1 поток)
Скорость передачи, Мбит/с
Ethernet->WAN (1 поток)
Скорость передачи, Мбит/с
WAN->Ethernet (8 потоков)
Скорость передачи, Мбит/с
Ethernet->WAN (8 потоков)
Заключение
Mikrotik hAP3 – это все такое же устройство класса SOHO (Small office/home office). Причем благодаря использованию знакомой Router OS оно отлично подойдет профессионалам, которые по работе часто конфигурируют подобное оборудование. Что касается обычных пользователей, которых пугают сложные и долгие настройки, тут уже давно есть подвижки в виде специального окна упрощенной настройки Quick Set. В нем можно настроить базовые параметры, и в подавляющем большинстве случаев этого будет достаточно.
Единственное, что можно было лучше проработать – подключение USB-модема или смартфона в режиме USB-модема. Здесь пока еще приходится повозиться. А те, кому нужно что-то большее, могут долго ковыряться в настройках, благо их много. Хватает параметров, которые настраиваются только на профессиональном оборудовании. Удивляться тут нечему, ведь небольшие операторы часто используют оборудование Mikrotik, где такая же среда – Router OS. Для домашнего использования функциональность избыточна, но кому-то может недоставать в обычном маршрутизаторе именно этого.
Что исправили при переходе от hAP ac2 к hAP ac3? На мой взгляд, основную ставку производитель сделал на улучшение беспроводной сети и увеличение производительности. Поэтому в новой модели установлен более быстрый процессор, больший объем памяти и крупные внешние антенны с большим коэффициентом усиления. Хотя качество беспроводной сети было высоким уже в версии hAP ac2. Я использовал исключительно 2.4 ГГц, чтобы не испытывать трудности с дальностью. На 5 ГГц у меня просто не работают управляемые силовые розетки. И hAP ac Lite демонстрирует неплохую дальность и пробиваемость. Он уверенно работает через две каменные глухие стены толщиной по 30 см. Был ли смысл во внешних антеннах? По своему личному опыту – нет. Однако, возможно, у других пользователей были нарекания, поэтому их решили сделать внешними. Принципиально это ничего не поменяло.
Интерфейс не изменился, а возросшие способности новинки в моем случае остаются невостребованными: даже hAP ac Lite не был сильно загружен. Что бы я ни делал, загрузка процессора не превышает 10%. Зато стали заметны улучшенные температурные показатели. Благодаря массивному радиатору и большому корпусу роутер hAP ac3 заметно холоднее предшественников. В целом все стало симпатичнее внешне и информативнее, но принципиальных отличий не отмечено. Так, например, нет нового стандарта Ethernet 2.5G, нет поддержки новой беспроводной сети WIFI 6E, а есть ли без этого смысл использовать модемы для беспроводных сетей 5G?
В итоге Mikrotik hAP ac3 – неплохая альтернатива простым домашним роутерам. Плюсы очевидны. Огромная функциональность: одновременное подключение к нескольким операторам, балансировка нагрузки, шейпер, VPN-туннели с шифрованием и много чего еще. Для меня основные достоинства – стабильная работа, уверенная передача Wi-Fi сигнала, приемлемая стоимость и то, что он не режет скорость. Каждый сам найдет для себя что-то свое.
Мечтают ли линуксоиды о дизайне?
Перед вскрытием коробки мало кто обращает на полоску желтого скотча, а зря! Там написано, что роутер запрещено включать без антенн. Отличный сюрприз для тех, кто хотел поставить hAP AC3 в небольшой сетевой ящик. В чем причина такой дискриминации – неясно. В форумах пишут, что без антенн эта модель просто сгорает. Без затей. Вот такая продуманная и надежная конструкция.
Характеристики роутера довольно средние. Да, это не флагманская модель для дома и небольшого офиса (таковой является Mikrotik Audience), но все же за 7500 рублей ждешь чего-то приличного. Как мы помним, некоторые производители уже предлагают роутеры с Wi-Fi 6 и разными плюшками всего за 6 тысяч. Но в Mikrotik давно раскусили, что настоящие поклонники бренда готовы платить даже за не очень совершенное железо, и потому особенно не стесняются.
Производительность действительно неслабая: 4 ядра Cortex A7 с частотой 717 мегагерц, поддержка до 1 Гбайт оперативной памяти и шины PCIe 2.0 (в интернете продают платы для Linux-систем на этом чипе, куда можно поставить, к примеру, 4G-модем).
Версия Mikrotik hAP AC3 с модемом
Но в конкретной модели hAP AC3 нет портов расширения PCIe, да и объем памяти составляет всего 256 Мбайт. Так что потенциал чипсета остается не вполне реализованным. Да, на нем можно поднимать шифрованные туннели (без аппаратного ускорения, но все же), однако дома такое нужно от силы паре процентов пользователей, а в остальных случаях люди будут просто сталкиваться со скромненьким Wi-Fi.
Очень рекомендую посмотреть видеоверсию обзора, там много дополнительных деталей
Вскрытие показало
Изнутри Mikrotik hAP AC3 производит неплохое впечатление. Поначалу. Видно, что дизайн платы оригинальный, а не слегка перелицованный референс. Ну и качество пайки приличное. Большое уважение вызывает радиатор – он реально огромный и тоже уникального дизайна.
Но на той части платы, где радиатора нет, обнаружились потеки термопасты. Честно говоря, сначала не мог понять – откуда они.
Потом снял радиатор, и схватился за голову. Оказалось, что сам чип Atheros IPQ4019 отводит тепло на радиатор через стандартную термопрокладку. А вот на противоположную часть платы, где в продвинутой версии этого роутера впаян модем, зачем-то налили термопасты. Такое ощущение, что выдавили целый тюбик. И она во время работы просачивается (!) через микроотверстия на плате.
На фото вы можете видеть, как выглядит другая сторона через две недели эксплуатации. А что будет через два месяца? Вся паста протечет насквозь и засохнет в корпусе? Причем это происходит не только у меня. На фото из форумов ровно такая же протекающая картина.
Честно говоря, такого кошмара я вообще никогда не видел. Понимаю, что красноглазые члены братства Mikrotik найдут тысячу объяснений пронзительному «инженерному решению», но с точки зрения здорового человека оценка однозначна. Кол. Осиновый.
Кстати, там еще и вокруг чипа пастой накапали. Для красоты, наверное.
Включаем
Настройка роутеров Mikrotik – это особенное удовольствие. Не очень понятно, как этим можно заниматься не из интереса и профессиональных обязанностей, как я, а добровольно. И за свои деньги.
Да, знаю, есть определенная категория людей, которые готовы платить за то, чтобы им надавали по щекам, отлупили плеткой и даже обмазали экскрементами. Мне кажется, микротикеры очень близки по психотипу к таким ценителям «прекрасного».
Понимаете, меню RouterOS, единой программной платформы Mikrotik, по сути своей античеловечно. Оно не помогает владельцу роутера скорее решить свой вопрос и идти заниматься делами. Нет, система очень хочет, чтобы человек залип в ней надолго. Весь изпсиховался, изматерился, а потом, случайно наткнувшись на нужный пункт, почувствовал себя невероятно крутым.
Другого объяснения дроблению меню Router OS у меня нет. Все в нем перевернуто с ног на голову, все перемешано, чтобы процесс настройки занимал как можно больше времени.
Я приведу простой порядок действий, который совершаю при настройке любого нового роутера. Точнее, почти любого.
Дело в том, что Mikrotik по умолчанию оставляет Wi-Fi открытым. Подключайся, кто хочет. Если роутер ставится в домашнюю сеть вместо предшественника, и человек сразу втыкает в него кабели от компьютера и/или NAS’а, их содержимое ненадолго становится общественным достоянием.
Ну или надолго, потому что это мы с вами знаем, что на Wi-Fi надо ставить пароль. А обычный человек мыслит иначе. Вайфай есть? Есть. Работает? Работает. Ну и отлично, настройка закончена. Я не выдумываю. В конце прошлого года в Казани столкнулся с паршивым Wi-Fi в отеле и стал сканировать эфир на предмет альтернативы. Рядом был жилой дом с кучей запароленных сеток и одной открытой. Ее звали Olga666. Сигнал долетал на последнем издыхании, но я все же подключился и выяснил, что имею дело с hAP lite, к которому подключен еще ноутбук и пара телефонов. Дальше не полез, но осадочек остался. И то, что открытым оказался именно Mikrotik, не удивило ничуть.
А между тем поставить на Wi-Fi пароль в Mikrotik не так-то просто. Даже на экране Quick Set соответствующая настройка находится в самом низу, причем скрывается она под типом шифрования. Пока не выберешь последний, окошко для ввода пароля не откроется. Почему так? Ведь у коллег по бизнесу шифрование включено по умолчанию. Нет ответа.
Кстати, я был просто поражен, что в Mikrotik до сих пор нет поддержки WPA3. Ну как не стыдно-то, а? Компания позиционирует свои продукты, как профессиональные, и такой косяк. У свежих ASUS, Keenetic и TP-Link этот стандарт безопасности уже поддерживается.
Следующим этапом стало включение диапазона 5 ГГц. Казалось бы, ерунда, но я залип примерно на час. Понимаете, по умолчанию стоит страна etsi, и это вообще не страна, а Европейский институт телекоммуникационных стандартов. Ну стоит себе и стоит, зачем еще и туда лезть? Я включаю диапазон 5 ГГц, выбираю название сети, роутер сообщает, что все в порядке… А сети нет. Ни одно устройство ее не видит.
Я с разбегу, и на месте, и двумя ногами вместе – не работает. После копания в настройках вообще убил вайфай. Первый раз в жизни. Сбросил, вошел по дефолтным настройкам. Решил поменять страну на США – все же Латвия член НАТО. Не помогло. Снова долгие бесплодные попытки. Под конец решил поменять страну на Россию (их там, кстати, шесть разных), и вдруг заработало! Вау! Чудеса! Вы логику видите? И я не вижу. И ее нет.
Третьим пунктом стало подключение внешнего накопителя. Ну, раз есть порт USB, надо же с ним что-то делать? Так вот форматирование накопителя находится в одном месте, а расшаривание его по сети вообще в другом. Мягко говоря, в другом. Интуитивно нащупать невозможно, только перебором. Ну и выбор настроек, мягко говоря, куцый. Только SMB и всё. Никаких Time Machine или DLNA, как на любом приличном домашнем роутере.
Всего три простейших настройки, которые на обычном роутере ты делаешь за пару минут, вообще не задумываясь. Я потратил на них полдня, и под конец чувствовал себя полностью вымотанным. А если бы это было что-то чуть более серьезное? Мне вообще не работать, а только ковыряться в Микротике?
Разоблачение мифов
Многие вполне психически здоровые люди на вопрос «зачем вы купили это Mikrotik домой?» отвечали, что им посоветовал сисадмин на работе. Или сборщик компьютеров. Или еще кто-то, в глазах нормального человека выглядящий понимающим в предмете.
Да, совет профессионала – это весомая штука. Но, к сожалению, среди «компьютерщиков» полно малограмотных, ленивых и застывших в развитии людей, чьи советы бесполезны и, более того, вредны.
Рассказы об уникальной стабильности работы Mikrotik и постоянной перезагрузки всех остальных – полная чушь. Роутеры приличной марки (а я к таковым отношу ASUS, Keenetic и TP-Link) в абсолютном большинстве – абсолютно стабильные устройства. Да, купив совсем свежачок, можно столкнуться с определенными дисгармониями, но если роутер на рынке уже больше полугода и пару раз обновил прошивку, все с ним нормально. У меня дома нет «микротиков», но если вдруг случаются проблемы с интернетом, корни их всегда ведут к провайдеру, а не к железу.
Давно уже не только Mikrotik умеет одновременно работать с несколькими провайдерами одновременно. Все Keenetic, включая бюджетные модели, обучены этому фокусу. При желании можно выбрать провайдера даже для конкретного приложения. ASUS тоже умеет такое в моделях верхнего уровня.
«Шифрованные туннели», которыми так любят козырять свидетели Mikrotik’а, отлично прокладываются все на тех же Keenetic. Аппаратный VPN есть во всех моделях, где используется чипсет MT7621A, а это, например, Keenetic Speedster, стоящий меньше 6 тысяч рублей. Я бы сказал, что нафиг этот аппаратный VPN не уперся обычному человеку, но сейчас, во времена массовой удаленки, многим приходится тянуть канал к офисной сети. Так вот – не микротиком единым. Мягко говоря.
Mesh по версии Mikrotik – натуральный каменный век. Вместо плавной передачи клиента от точки к точке, что происходит при поддержке 802.11 k/v/r, роутеры Mikrotik грубо перекидывают его друг к другу, причем на переподключение могут потребоваться секунды. Обрыв связи в эту «паузу» гарантирован. Стоит ли говорить, что на домашних роутерах нормальных марок все сделано лучше?
Поддержка PoE в роутере дома не нужна. Возможность запитать точку доступа или даже сам роутер по Ethernet – архиполезная штука, когда речь идет о строительстве офисной сети. Потому что точка может стоять в крайне неудобном месте, куда трудно и дорого тянуть электричество. Но дома розетки есть в каждой комнате. И не по одной. И никто из производителей домашних роутеров не добавляет в них PoE. Просто потому, что не нужно. Если уж человеку захочется странного, он купит соответствующий свитч, цена вопроса смешная. Еще одна крутая фича, которая не пригодится. Тем более, PoE в Mikrotik пассивный.
Мне иногда кажется, что «компьютерщики» советуют «микротики» для того, чтобы срубить бабла на первоначальной настройке, а потом еще на разного рода дополнительных нуждах пользователя. Не, ну если банальный запуск Wi-Fi превращается в пытку, то что будет, скажем, при подключении телеприставки? Нормальный человек, купив Mikrotik, превращается в отличную дойную корову. Причем вполне добровольно.
Итого
Я мог бы много написать про слабости и откровенное убожество Mikrotik hAP AC3. Про отсутствие поддержки ширины канала 160 МГц и Beamforming, про совершенно дубовое мобильное приложение, не умеющее подключаться к роутеру удаленно.
И проблема-то не в железе. Оно в Mikrotik’ах более-менее, как у всех. Проблема именно в операционной системе RouterOS, которая умеет много полезного для офисно-операторских задач, но абсолютно непригодна для домашнего использования. От нее пахнет болью и нафталином. И я просто заклинаю вас – если раньше не приходилось успешно настраивать это чудо, бегите от него подальше. В нем нет ничего, что может потребоваться дома, и чего нет в роутерах других марок. Роутерах с человеческим лицом.
За 7500 рублей можно купить много разного. Если нужна поддержка Wi-Fi 6, но вряд ли потребуется прокладка туннелей до рабочего места в далеком офисе, смело берите TP-Link Archer AX73. Если аппаратный VPN не пустой звук, плюс хочется подключить к роутеру принтер, жесткий диск, модем или DECT-трубку, за шесть с половиной тысяч покупается Keenetic Viva.
А вы, красноглазые адепты Секты Свидетелей Микротика, кончайте уже советовать эту технику нормальным людям. Не портьте им жизнь. Она слишком коротка, чтобы покупать не нужные роутеры.
Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов
Обзор hAP ac3 (без lte)
И, в общем-то, из всего того, что он там наговорил, для большинства специалистов IT все известно и, самое интересное, почти все это правда. Но подано это как-то уж через чур нарочито, с перегибами, сильно наигранно. Талант актера у Сергея не отнять, делает он это профессионально, с хорошей долей иронии. Любо-дорого поглядеть. Думается, что с микротиками он знаком гораздо ближе, чем он это преподносит.
Скажу сразу, я не считаю себя адептом Микротика, но ввиду отсутствия актерского таланта, а также наличия высшего технического образования, оцениваю продукты не по Web интерфейсу и внешнему виду коробки. Тем более, что с Микротиками я уже давно, больше 10 лет, наверное. В активной эксплуатации у меня более 150 устройств. Ну, и потом, в декабре 2020 года ко мне приехал hAP ac3 (версия без LTE, здесь и далее по тексту имеется ввиду именно эта версия), как раз точно такой же, как и у Вильянова. И я решил протестировать его на основные показатели скорости. При этом, у меня имеется возможность сравнить его с весьма известным роутером Keenetic Giga. Данный роутер у меня установлен дома. В эксплуатации уже больше года. Покупал я его просто, чтобы оценить возможности кинетиков. И надо сказать он вполне прижился. На тот момент у Микротика не было в линейке роутеров с внешними антеннами и с двумя работающими диапазонами WiFi. И появление hAP ac3, думаю, сообщество Микротика, ожидало. Учитывая, что любителей Микротиков по всему миру наберется не мало, уверен, hAP ac3 разлетаются, как горячие пирожки.
Я живу в частном доме и роутеры без внешних антенн не позволяют мне «покрыть» WiFi все границы участка. В теплице и в погребе у меня установлены модули ESP8266, на которые я «приколхозил» внешние антенны. Сигнал WiFi на пределе, работает вполне сносно.
Забегая вперед, скажу, что ничего неожиданно в результатах тестов нет. Данный Микротик оказался ничем не хуже Кинетика Гига в плане WiFi. Скорости и уровни – все в пределах погрешности измерений. Понятно, что у Кинетика больше «бытовых» возможностей (торренты, облако и так далее). Но у Микротика свои плюшки, которые, вы, заходящие на этот форум, знаете не хуже меня. Итог следующий: Микротик hAP ac3 (версия без LTE) вполне способен закрыть все основные потребности домашних пользователей и открыть дверь в богатый мир своих специфических возможностей, и все это в одном устройстве и за вполне вменяемые деньги.
Далее по тексту будет много фотографий и скриншотов. Наверное, по нынешним реалиям, правильнее снимать виде и выкладывать на Youtube, монетизировать все это дело, но для этого надо специальное оборудование, актерское мастерство, желание в конце концов. У меня нет ни того, ни другого, ни третьего. Поэтому буду писать.
Коробка и распаковка.
Несколько слов о внешнем виде и упаковке. В целом ничего выдающегося, все как всегда у микротика. Софт-тач пластик корпуса и внешний вид корпуса в целом – спорное решение, но на функционал это не влияет, поэтому не стоит это в серьез обсуждать. А вот антенны немного хлипковаты, на мой взгляд. Есть небольшой люфт. Но больше никаких других претензий к внешнему виду нет. Кстати, конструкция позволяет его установить вертикально.
Ну еще один спорный, но увлекательный момент. Для стандартной наклейки Микротик на корпусе не нашлось места. И была придумана выдвижная плаcтина. Не могу сказать, что это что-то революционное, но мистическое точно есть, тем более для микротика. Учитывая, что еще несколько лет назад, это были только белые коробки с вариациями, а 2011 стал вершиной дизайна, то нынешний вариант – это вообще улет!
Ниже несколько фотографий с внутренностями. Тут все по-микротиковски. В целом придраться особо не к чему. Большой радиатор, который достался в наследство от версии lte. Обилие термопасты уважаемый Вильянов уже высказался. Да, действительно ее очень много и она проступает на противоположную сторону платы и находится она, в основном, на месте lte чипа, которого в нашей версии нет. Очевидно, термопаста нанесена заранее на радиатор и при сборке ее никто стирать не стал. Между радиатором и процессором не термопаста, а термопрокладка, которая у меня благополучно порвалась в процессе снятия радиатора. На фотографиях все это видно. Ну я подмазал обычной компьютерной термопастой. К своему стыду марку марку термопасты не знаю.
Корпус полностью на защелках, нет ни одного винта. А вот радиатор прикручен винтами.
В целом все ясно, никто особо не планировал, что устройство будут разбирать.
В моем экземпляре есть еще один момент, несколько омрачивший радость использования – из пяти светодиодов, которые должны показывать активность портов, работает только два. Первый и второй. Разбираться не стал, скорее всего, неисправны сами светодиоды. Кстати, с завода, в мой экземпляр был залит конфиг, в котором эти светодиоды должны показывать уровень сигнала wifi, причем получается это 2.4ГГц . Как-то это не аккуратно. Скорее всего, это наследие версии lte, где светодиоды должны показывать уровень сигнала GSM. Но правда, хочу отметить, я попробовал его перепрошить NetInstall и тогда все становится все ОК и настройка светодиодов становится логичной и они начинают показывать сетевую активность на портах Ethernet. Увы NetIstall мне не помог, светодиоды 3-5 не заработали. Более того, при включении роутера в сеть, при тестировании на секунду включает все возможные светодиоды, мои 3-5 не включаются. Возможно это брак, а может какие-то особенности аппаратной ревизии. Не знаю. На функционал не влияет, в любом случае, при подключении кабеля к любому порту Ethernet зажигается индикатор сети, но осадочек остался. :)
Кстати у hAP ac3 справа от светодиода питания есть еще два светодиода: один показывает состояние интерфейса WiFi (любого) и индикатор активности сетевого подключения (в принципе любого проводного соединения).
Что можно сказать про внешний вид и конструкции в целом: все удовлетворительно. Лично мне дизайн 2011 нравится больше, но и с этим вариантом я буду успешно пользоваться hAP ac3.
Перейдем к тестированию. Как я уже говорил, сравнивать я буду с Кинетик Гига.
Вот результаты по проводу.
Конфиг на Микротике заводской со стандартными правилами фаерволла. На кинетике есть несколько правил, а точнее их всего три на wan интерфейсе.
Микротик оказался быстрее. Но справедливости ради, надо сказать, я на Кинетике видел скорость 700 Мегабит на загрузку, хотя это все равно меньше Микротика.
Теперь ноутбук 2.4ГГц.
Микротик:
Ноутбук 5 ГГЦ.
Микротик:
Здесь полный паритет, все в пределах погрешности измерений.
Теперь мой смарт на 2.4 ГГц.
Микротик:
Физическая скорость (это ответ Сергею Вильянову, по поводу скорости физического подключения):
Кинетик:
Ну и напоследок, IoT устройство, расположенное на границе уверенного приема.
Микротик:
Посмотрите, вверху справа уровень сигнала, который сообщает само устройство. А вот, что сообщают роутеры.
Микротик:
В целом, сигнал у Кинетика самую малость лучше, но это далеко не в разы. Разница в несколько единиц. И, надо сказать, она и на Кинетике падает больше -80. Вот, что сообщает о себе само IoT устройство за сутки (подключено к Кинетик)
Иными словами, какого-то особого прорыва здесь не совершили ни Микротик, ни Кинетик. Все очень похоже.
Резюме.
Таким образом, по результатам проведенных измерений между Микротиком hAP ac3 и Кинетик Giga получилась ничья. Результаты измерений скорости показывают, что оба устройства работают практически одинаково и по скорости WiFi и по его максимальному покрытию. Отмечу, что у каждого устройства есть свои дополнительные «плюшки». У Кинетика – это юзерфрендли интерфейс, облачный доступ, торрент клиент, webdav, ну и много еще чего. У микротика, уверен, «плюшек» еще больше, но они все лежат в области сетей, маршрутизации, маркировки и так далее. Кстати, в ROS7 есть и торрент клиент, пусть не такой удобный как у Кинетика, но он тоже есть. Также в ROS7 добавлена поддержка wireguard. Пока не все доделано и не все решено, но он работает. У меня сейчас дома мой Кинетик Гига подключен по wireguard к CHR Микротик. И все летает. Да есть проблема с wireguard у Микротика, при подключении второго клиента к этому-же серверу, сервер падает на несколько секунд, что с учетом Keep Alive на клиентах, превращается в несколько минут простоя. Уверен, что все эти проблемы будут решены к моменту выхода ROS7 в релиз. Да, вот еще что. В Микротике нет и не предвидится band steering и beamforming – это, конечно минус. Но beamforming в Кинетике у меня отключен, иначе многочисленные IoT не хотят коннектится. По поводу band steering в Кинетике на форумах сломано немало копий, но у меня он работает, претензий к нему у меня нет.
Я пробовал в Микротике делать одинаковый SSID на 2.4 и 5 ГГЦ. И тоже все работает и без band steering. Клиенты всегда выбирают 5 ГГц. Я, конечно, нахожусь в идеальных условиях, у меня в округе три соседские сети, и они все на пределе. Возможно поэтому у меня все это работает без проблем.
К чему я это все здесь затеял? А к тому, что теперь представители «секты» Микротика, как нас называет уважаемый Сергей Вильянов, имеют возможность закрыть все потребности дома не прибегая к покупки дополнительных устройств Микротика или других вендоров. Понятно, что все это в пределах возможного, ясно, что что 500 кв.м. и 5 этажей никак не покрыть одним устройством.
Читайте также: