Mikrotik - pre zaciatocnikov

[SKiLEX]

Moze, vobec to nie je samozrejmost ze wifi chodi dobre. Je tazke najst dobry stabilny mesh system(cez kabel) ktory ponuka rozumnu konfiguraciu a zaroven je dostupny v beznej maloobchodnej sieti za rozumne ceny. Ved aj tu v teme niekto kupoval mikrotik wifi do bytu a nakoniec tahal kabel cez izbu.

Proste gigabitove bezproblemove wifi v relativne budget cene je nieco co si zasluzi spomenut v teme.


Snad jedinu vyhradu mam ze omada controller ktory bezi na windows miniPC zerie 2GB(coraz drahsej) ramky. To sa mi zda neprimerane vela na to co to realne robi.

[Klaboor]

Ak chces nieco co nastavis cez mobilnu appku a viac uz o tom nevies, tak Deco. Wifi7 3 kusy za 300e nie je o com.

[SKiLEX]

Deco nie, nikdy. Mal som s nimi vela krat tu cest a vzdy to bolo velmi frustrujuce.

Nedaju sa tam nastavit zakladne veci. Neda sa oddelit 2.4ghz siet od 5ghz siete... Vobec sa neda nastavovat channel na ktorom vysielaju, neda sa tam nastavit aby to vyhodilo zariadenie pri extremne slabom signale...


Omada je oproti deco rade uplne ina liga co sa tyka slolahlivosti a moznosti.

[mp3turbo]

to vyzera ... very low cost.

ja som zvedavy, ci mikrotik vobec niekedy uvedie to posrate Wifi7 a v akej cene. Stovka za kus pri Deco sa mi vobec nezda ako zaujimava cena.

[Bono83]

Nech sa paci https://www.wifihw.cz/default.asp?cls=s ... stiid=7389
Cena 146 s DPH

[Pepeb007xx]

ale ale ale co to co to? zeby cas na zmenu?
takyto chrobak pre Vianocami, no diky!

[mp3turbo]

Dostupnost 15.02.2026


tak ako hovorim - inak rad by som zariadenie s externymi antenkami, to mam radsej nez integrovane pásiky namiesto anteny.

jo a samozrejme ako to bude chodit : ak to podla doterajsieho vzoru mikrotiku zase trosku doseru na tej radiovej casti (hlavne s priepustnostami), tak im do toho strčím venček.

[SKiLEX]

Skusal som s mikrotikom prepojit 2 siete cez wireguard... Jedna bez verejnej IP(klient), druha s verejnou IP a asus routrom(server), tak aby internet bezal normalne napriamo, ale aby sa zariadenia zo sieti navzajom videli.(Takze TV z asus siete uvidi NASko z mikrotik siete atd...)

Poslal som do chatuGPT udaje servra(public key atd...) a v priebehu minuty to vygenerovalo promty ktore mam kopirovat do CLI, za 10minut to bolo cele nastavene s tym ze 5minut z toho trvalo stahovanie winboxu a zistovanie kde sa otvara CLI

bez AI by to zrejme trvalo 2dni a 200 otvorenych tabov v chrome

[mp3turbo]

.
.
.

no vidis, ako hrozne zlozity a hnusny je ten Mikrotik

.
.

MSS mozes kludne nastavit na 1420, ma mensi overhead ako pakety o velkosti 1260/1320 takze budes mat marginalne nepozorovatelne vacsi vykon

takymto sposobom sa robi wireguard vseobecne, takze ked si to okopirujes nabok a nabuduce len upravis IP adresy, budes to mat za 7 sekund pastnute do command lajnu plus 20 sekund na zmenu IP adries. Takze uz to nebude ani 5 minut.

sikovny, pochvala !

[SKiLEX]

Nemyslim ze je zlozity, ved defaultne funguje ako kazdy iny router. Zlozitejsie su az tie moznosti ktore bezne routre vobec neponukaju.

Jediny problem s nimi mam ze proste v beznej domacnosti kde sa meni max heslo do wifi(ani to nie je pravidlo) nema velmi uplatnenie a ze v praxi tam lepsie posluzi 70-100€ asus so silnejsim HW a wifi... Mozno hap ax3 by sa teoreticky dal povazovat za vhodny, ale to je tiez 140€ router s wifi rychlostami 60€ konkurencie.

Takze tak, mikrotik nie je hnusny. Len sa nehodi uplne vsade.
_____


Mal som 1420 a nejak to blblo, 70-80mbit/s filmy cez to sekali. Dal som 1320 a prestali sekat, pohram sa s tym este.

[mp3turbo]

mne funguje 1420 uplne vsade - ma to rezervu na vnorene/zapuzdrene VPN (na notebooku pustim vpn k jednemu zakaznikovi a vo virtualke pustim dalsiu vpn k inemu zakaznikovi) a podobne.

Ano, Mikrotik nie je vhodny vsade. Nic nie je vhodne vsade a tie Wifiny nie su zazrak - toto im nejde. AX3ka mi chodi len ~800Mbit samozrejme na 80MHz kanali.

tywogo ax3 tusim zdrazelo...

[zodiaq]

Do existujucej siete som pripojil HAP AC2 ako AP.
Vsetky porty v bridge, nastavena wifi, staticka ip zariadenia, vypnuty dhcp server. Rovnake ssid aj heslo ako na starom AP.
Wifi ma toto AP nepripoji pokial na klientoch nedam zabuabudnut wifi siet a nepripojim ich znova s rovnakym heslom....

Co robim zle.

[mp3turbo]

klienti maju zapamatanu MAC adresu stareho zariadenia, nemaju zapnuty alebo nastaveny roaming. Preto sa tvrdosijne dozaduju stareho vysielaca.

Pripadne by este mohlo byt, ze stare zariadenie malo zapnuty WPA2 sifrovaci protokol a novy mikrotik ma len WPA3 alebo nieco podobne ("neocakavany rozdiel v konfiguracii" pretoze wifi nie je len SSID a heslo. Mozes tam mat nastavenu rozlicnu krajinu, rozlicnu frekvenciu a hned to klienti odmietnu pretoze tusia nejaku zlu zmenu v pozadi (rogue AP, ktore chce vykmásať ich heslo).

Museli by sme vidiet detailnu konfiguraciu, aby sa to dalo rozlusknut.

[zodiaq]

Cize to nieje chyba v configu ale safety trigger?
Idem nieco pozrieť o tom roamingu.
Nevadi tomu roamingu ze main router/ap je iny vyrobca? (O2 zyxel tusim) Staci nastavit v Mikrotiku?

(Je to realizacia z tejto témy) Hlavny router obsluhuje dom a HAP záhradný domček.
viewtopic.php?t=132617

// Ked tak premyslam ten novy zyxel moze mat WPA3 a HAP som nastavil WPA2

[mp3turbo]

>> Nevadi tomu roamingu ze main router/ap je iny vyrobca? (O2 zyxel tusim) Staci nastavit v Mikrotiku?

o roamingu medzi zariadeniami sme sa zatial nebavili - riesili sme len to, ze klienti sa nepripoja na "uplne rovnaky" ssid/heslo.
Ja tvrdim, ze uplne rovnake nebude a ked si na jednom nastavil wpa2 a na druhom wpa3, okamzite mas aj pricinu.

Nie, medzi dvomi roznymi zariadeniami ti wireless roaming s obrovskou pravdepodobnostou hraniciacou s istotou nepojde - a teraz doplnim "v zmysle odovzdavania klientov medzi APckami na zaklade vyzvy z APcka samotneho". Je mozne, ze MUDRY klient vidi rovnake ssid/sifrovanie/heslo/vsetko a iniciativne sa sam prepne zo slabeho vysielaca na silny (povedzme ked ma signal -87dBm na slabom a -59dBm na silnom vysielaci). Tato funkcionalita ale nie je roaming podla standardov 802.11k /v /r - je to vyhradne na rozhodnuti klienta, individualnom, neprepojenom, neintegrovanom atd.
Z desiatich klientov ti taketo rozhodnutia moze spravit jeden, dvaja, ale nie vsetci pretoze infrastruktura samotna tomu nebude napomahat.