MikroTik: routeropsætning, wifi og fejlfinding

Lokal tekniker · Uddannede fagmænd · Faste priser

Vælg den rigtige model, bevar adgangen til RouterOS og find fejlen uden at slette et fungerende netværk.

Åbner kl. 09:00 – bestil tid til i morgen

MikroTik er relevant, hvis du vil styre dit hjemmenetværk mere præcist end med en almindelig udbyderrouter. Men en hAP med wifi, en kablet hEX og en switch har forskellige opgaver. RouterOS giver mange muligheder for routing, firewall og adskilte netværk; det betyder også, at en forkert ændring kan afbryde internet eller din adgang til administrationen.

Guiden er til dig, der skal vælge udstyr eller få din eksisterende MikroTik-router til at fungere derhjemme. Dansk Teknik rådgiver om det rigtige valg og kommer ud og sætter det op bagefter. Begynd med modelnummer, softwareversion og kabling. De oplysninger afgør, hvilken vejledning der passer, og om problemet ligger i internetforbindelsen, wifi eller opsætningen.

Hvilken MikroTik-router passer til hjemmet?

hAP ax², hAP ax³ og hAP ac² med wifi

hAP ax² og hAP ax³ har wifi 6 på 2,4 og 5 GHz. hAP ax³ har blandt andet en 2,5 Gbit/s Ethernet-port; kontrollér de øvrige porte og strømkrav i databladet, før du planlægger kablingen. hAP ac² bruger wifi 5. Et lignende produktnavn er altså ikke garanti for samme radiostandard eller samme portudstyr.

Vælg efter internetforbindelse, rum og de enheder, du faktisk bruger. Wifi 6 gør ikke en ældre telefon til en wifi 6-klient og fjerner ikke dæmpningen gennem beton. Test med kabel og tæt på routeren, før du køber mere udstyr. Hvis placeringen ved fiberboksen er dårlig, kan en kablet router og et separat access point være mere hensigtsmæssigt end én boks, som skal klare begge opgaver.

hEX er en kablet router, ikke et access point

hEX RB750Gr3 har fem gigabitporte og ingen indbygget wifi-radio. Den kan derfor ikke sende et trådløst netværk alene. Familien rummer forskellige modeller, så brug hele modelnummeret ved sammenligning. En hEX sammen med et separat access point kan give mening, men du skal også planlægge strøm, kabel og administration af den trådløse del.

RouterOS og SwOS er heller ikke det samme. RouterOS bruges på de nævnte routere og omfatter routing og firewall. SwOS er et særskilt system til administration af bestemte MikroTik-switche. Enkelte switchmodeller har flere opstartsmuligheder; det gør ikke SwOS til en tilstand, du kan vælge på enhver hAP eller hEX. Kontrollér altid den konkrete models understøttelse.

MikroTik-opsætning: WinBox, WebFig og adgangskode

Tag et billede af kablerne, og forbind en computer med kabel til en LAN-port efter modellens startvejledning. WinBox er MikroTiks administrationsprogram; WebFig giver adgang gennem en browser. Adressen 192.168.88.1 er almindelig i fabriksopsætningen, men gælder ikke alle produkter eller en router, som allerede er ændret. Brug mærkat, vejledning og den aktuelle konfiguration frem for at gætte.

Ældre enheder kan have brugernavnet admin uden adgangskode, mens nyere leverancer kan have en fabriksadgangskode på mærkaten eller emballagen. Antag derfor ikke, at en tom kode virker. Wifi-koden og administratorens adgangskode er forskellige oplysninger. Ved brugtkøb skal ejerskab og lovlig adgang være afklaret; en nulstilling er ikke en genvej til at overtage andres netværk.

Kan browseren ikke åbne adressen, kontrollér først computerens IP-adresse og kabelport. En adresse i 169.254.x.x-området tyder på, at computeren ikke har fået en adresse via DHCP. WinBox kan i visse lokale opsætninger finde enheden via MAC-adressen, men funktionen kan være begrænset eller slået fra. Notér fejl og forbindelse, før du ændrer noget.

Når du har adgang, gem model og RouterOS-version, og opret en unik administratoradgangskode. Hold administrationen på et betroet lokalt netværk. Brug ikke gentagne ændringer i den forenklede opsætning til at reparere en eksisterende, specialtilpasset konfiguration; gennemgå i stedet, hvilke funktioner der allerede er sat op.

Fiberboks, DHCP og dobbelt NAT

Afklar, om boksen foran MikroTik er en ren fiberafslutning eller en router. En router foran din egen router kan give dobbelt NAT. Det kan påvirke portåbning og indgående forbindelser, men forklarer ikke automatisk dårlig dækning i et værelse. Beslut, hvilken enhed der skal route og uddele IP-adresser, før du flytter kabler eller slår tjenester fra.

Direkte tilslutning til fiber kræver udbyderens præcise oplysninger: eksempelvis DHCP, PPPoE og eventuelt et internet-VLAN. Gæt aldrig VLAN-nummer ud fra en anden kundes installation. Tv og telefoni kan have særskilte krav, som ikke følger med, når udbyderrouteren fjernes. Har du eksempelvis YouSee eller Waoo, kommer vi gerne ud og sætter netværket op, uanset udbyder og det udstyr, du allerede har.

Kontrollér, om internetporten får en adresse, om der findes en standardrute, og om DNS virker. Kan en ekstern IP-adresse nås, mens domænenavne fejler, skal DNS undersøges. Hvis internet virker gennem udbyderrouteren, men ikke MikroTik, er WAN-opsætning, kabling og firewall relevante næste trin. Se vores fejlfinding af wifi og router for at skelne manglende internet fra et lokalt trådløst problem.

RouterOS-sikkerhedskopi og sikker ændringstilstand

Lav en sikkerhedskopi før større ændringer. RouterOS har både binær sikkerhedskopi og teksteksport. Den binære fil er til gendannelse og bør ikke behandles som en universel opskrift til andre modeller. Teksteksport er lettere at gennemgå, men er ikke en komplet erstatning for sikkerhedskopien. Gem begge sikkert uden for routeren, og notér softwareversionen sammen med filerne.

Filerne kan indeholde følsomme oplysninger om adgang, nøgler og netværk. En teksteksport med skjulte følsomme værdier kan stadig afsløre adresser og opbygning; en eksport med hemmeligheder skal beskyttes yderligere. Del ikke ukontrollerede filer i offentlige fora. En sikkerhedskopi på routerens eget lager alene hjælper ikke, hvis enheden går i stykker.

RouterOS har en sikker ændringstilstand, hvor mistet forbindelse kan få ændringer til at blive rullet tilbage. I terminalen aktiveres den med Ctrl+X, og endnu et Ctrl+X afslutter tilstanden og beholder ændringerne. Brug den til små, kontrollerede ændringer og test adgangen bagefter. Funktionen har begrænsninger i ændringshistorikken og er ikke garanti mod alle fejl; den erstatter hverken sikkerhedskopi eller en lokal adgangsplan.

Wifi og CAPsMAN: kontrollér version og driver

På nyere RouterOS-versioner afhænger wifi-menuen af model og installerede pakker. Fra version 7.13 bruges navnet WiFi til den nyere wifi-del, som tidligere hed wifiwave2. AX-modeller bruger wifi-qcom. Ældre modeller kan bruge wireless, og visse ARM-modeller med wifi 5 kan bruge wifi-qcom-ac. Det er forskellige drivere med forskellige muligheder, ikke bare forskellige navne for samme indstilling.

CAPsMAN samler administrationen af flere MikroTik-access points, men den ældre og nyere variant styrer ikke vilkårligt hinandens radioer. Kontrollér controller, access point, driver og RouterOS-version før sammenkobling. Et centralt styret access point er heller ikke bevis for trådløs forbindelse tilbage til routeren. Planlæg kabling og strøm særskilt, og kopier ikke en ældre wireless-vejledning direkte til en AX-model.

Ved dårlig dækning skal du først måle med samme telefon tæt på access pointet og i problemrummet. Kontrollér frekvensbånd, placering og kabelhastighed. Sæt korrekt land for installationen, og øg ikke blot sendeeffekten for at omgå radioindstillinger. På et mindre kontor bør gæster, arbejdsudstyr og administration vurderes samlet; se vores planlægning af wifi til erhverv, hvis flere brugere og adgangskrav skal håndteres.

VLAN og firewall uden at miste routeradgangen

VLAN kan adskille gæster, kameraer og computere på samme fysiske netværk. På MikroTik skal bridge, porte, VLAN-tabel og adgang til administrationen passe sammen. Slår du VLAN-filtrering til, før administrationsvejen er klar, kan du lukke dig selv ude. Tegn portenes roller, gem konfigurationen, og bevar en kendt vej ind, før filtreringen aktiveres.

Et separat netværksnavn er ikke i sig selv nok til at dokumentere adskillelse. Firewallregler afgør, hvilken trafik der må passere mellem nettene. Fjern ikke sikkerhedsregler for at få en printer eller internetforbindelse til at virke. Kontrollér også IPv6, hvis det bruges; en fungerende IPv4-firewall er ikke automatisk en tilsvarende IPv6-beskyttelse. Vores guide til VLAN i hjemmet og mindre virksomheder forklarer formålet med netværksopdelingen.

Lad ikke WinBox eller WebFig stå åbent direkte fra internettet. Ved behov for fjernadgang skal adgangsbegrænsninger og en passende VPN-løsning vurderes. Du kan selv dokumentere kabler og teste en enkelt klient; få en tekniker til at gennemgå større ændringer, hvis du ikke kan forklare, hvilke net der skal kunne tale sammen, eller hvordan adgangen genoprettes ved en fejl.

Opdatering, manglende wifi og nulstilling

RouterOS og RouterBOOT er to forskellige dele. Opdatering af RouterOS kan levere en nyere RouterBOOT-fil, men opdatering af opstartsfirmwaren er et særskilt trin med genstart. Brug producentens procedure og en stabil strømforsyning. Vælg en passende udgivelseskanal til normal drift, kontrollér ledig lagerplads, og planlæg afbrydelsen frem for at opdatere midt i et vigtigt møde.

Er wifi-menuen eller radioen forsvundet efter en manuel opdatering, kontrollér pakkerne, før du nulstiller. På berørte modeller kan den nødvendige wifi-driver mangle. RouterOS og den tilhørende driverpakke skal have passende, matchende versioner og rigtig arkitektur. Installér ikke en tilfældig pakke fra en anden model, og gå ikke ud fra, at en manglende menu betyder en defekt radio.

Genstart og fabriksnulstilling er forskellige handlinger. Nulstilling kan slette konfigurationen, og resetknappens funktion afhænger af model og hvor længe den holdes. Følg den præcise startvejledning; et længere tryk er ikke nødvendigvis samme handling. Hvis du stadig kan logge ind, skal sikkerhedskopi, udbyderkrav og planen for genopsætning være klar, før en nulstilling bekræftes.

Typiske henvendelser om MikroTik

WinBox eller WebFig kan ikke nå routeren
Wifi mangler efter en RouterOS-opdatering
Internet virker kun gennem udbyderrouteren
VLAN-ændringer har afbrudt adgang eller lokale enheder

Sådan løser vi det

Kontrol af model, version, kabler og administratoradgang
Sikkerhedskopi før ændringer i netværket
Opsætning af routerrolle, wifi og nødvendige adgangsregler
Test af internet og lokale enheder samt dokumentation af opsætningen

Ofte stillede spørgsmål

Har alle MikroTik-routere wifi?

Nej. hAP ax² og hAP ax³ har wifi 6, mens hEX RB750Gr3 er en kablet router uden radio. Kontrollér hele modelnummeret før køb; en switch er heller ikke automatisk en router eller et access point.

Er standardadressen altid 192.168.88.1?

Nej. Adressen er almindelig i bestemte fabriksopsætninger, men varierer efter produkttype og tidligere ændringer. Kontrollér modellens vejledning, LAN-port og computerens netværksadresse, inden du overvejer nulstilling.

Kan gammel og ny CAPsMAN styre de samme radioer?

Ikke generelt. Den nyere wifi-del og den ældre wireless-del har forskellige styringssystemer. Undersøg hardware, pakker og RouterOS-versioner, før du blander access points eller ændrer drivere.

Hvornår bør jeg få hjælp til MikroTik?

Når ændringer påvirker firewall, VLAN, fjernadgang eller et netværk, andre er afhængige af, og du mangler en sikker gendannelsesplan. Modelkontrol, kabeltest og dokumentation kan du ofte begynde med selv uden at ændre opsætningen.

Prisen er 596 kr. pr. påbegyndt halve time for udekørende tekniker plus 149 kr. i transport. Fjernsupport koster 349 kr. pr. påbegyndt halve time.