Роутер Mikrotik HAP AC² (RBD52G-5HacD2HnD-TC)

Обзор функционала, тесты, личное использование.


До этого дома стоял MikroTik hAP AC Lite Tower (RB952Ui-5ac2nD-TC), который был продан, полностью устраивал, выполнял все задачи.

Роутер поставляется в картонной коробке с рисунком.


В комплекте:
1) Mikrotik HAP AC²
2) Блок питания 24V 0.8A.
3) Ножка-подставка для роутера.
4) Набор саморезов и дюбелей.



На борту:
— 5 гигабитных портов
— Коммутатор: Atheros AR8327 ( по некоторым данным Qualcomm QCA8075)
— CPU: 4-х ядерный IPQ-4018 716 МГц
— ОЗУ: 128 МБ (есть версии на 256МБ (самые первые партии)); ПЗУ: 16 МБ Flash (Winbond 25Q128JVSM)
— Wi-Fi: 2.4 (max 500 мВт) (MIMO 2x2) и 5 ГГц (max 400 мВт) (MIMO 2x2)
— 802.11a; 802.11ac; 802.11b; 802.11g; 802.11n
— Выходная мощность передатчика: 27 дБм
— Passive PoE 24 В
— Архитектура: ARM 32bit
— Аппаратное ускорение шифрования AES-128,256
— Версия RouterOS: Лицензия 4 уровня
— Усиление антенны: 2.5dBi

Рекомендованная стоимость производителя 69$

Подробные характеристики.



Роутер построен на 4-х ядерном Qualcomm IPQ4018 (изначально выставлено 716 MHz)




Первый порт PoE in. PoE Out в данной модели нет.
Разъем питания 12-28V, кнопка reset/WPS, индикатор POWER, индикатор USER, 5 гигабитных портов.

Индикатор POWER горит при включенном роутере, индикатор USER можно настроить по своему желанию.





5 светодиодов, при передаче мигают. При размещении на столе отвлекать внимание не будут, так как недостаточно яркие.



Боковая грань
Расположен USB 2.0 порт (максимальный ток: 1A) (на чипе 2 интерфейса, USB 3.0 и 2.0, но производитель реализовал лишь USB 2.0) (кроме накопителя и USB модема ничего подключить нельзя, при использовании удлинителя необходимо делать дополнительное питание) и кнопка. В RouterOS конкретного действия для данной кнопки не предусмотрено (производитель обещает добавить функционал для этой кнопки в RouterOS 7 версии).



Корпус выполнен с софт тач покрытием.
Корпус приятный на ощупь, но отпечатки пальцев остаются быстро.





Подключаем к компьютеру патчкорд (компьютер подключаем в 2-5 выходы на роутере), в первый выход подключаем кабель провайдера. Предварительно советую скачать WinBox. Заходим на устройство.
IP: 192.168.88.1
User: admin
Поле «Password» оставляем пустым.
Во вкладке Quick Set можем быстро настроить подключение. Выбираем тип подключения (Статика, PPPoE, автоматика), заполняем параметры, здесь же можем сменить mac адрес.

Далее обновляем прошивку. Переходим в System-> Packages-> Check For Updates и нажимаем «Check For Updates», если обновления найдены — устанавливаем их.

Можно обновить вручную. С официального сайта скачиваем прошивку под свой роутер, закидываем на MikroTik (путем перетаскивания файла в раздел Files) и перезагружаем роутер.

Перейдем к тестам.



Кабели проложены в стенах, категория 5E, 4 пары, медь.
С помощью внутренних средств узнаем длину кабеля от роутера до источника. Если кабель поврежден, то MikroTik укажет с точностью до метра какая пара повреждена и на каком расстоянии.





Провайдер по договору предоставляет 75мбит/с, но на словах 100.
Тест на старте показывает около 95мбит/с, но к концу теста скорость падает до 75мбит/с.









Конфиг №3 используется в качестве FTP сервера.


Конфиг №2 WLAN








Дополнительно в тестах участвовал Samsung S10E.





USB без проблем определил HDD (Seagate/Samsung Momentus ST1000LM024) емкостью 1TB в кармане ORICO, построенный на VIA VL-715 и накопитель DM FS200 на 64GB.
Роутер поддерживает файловые системы ext3 и FAT32.
Накопители были отформатированы в NTFS, поэтому в строке «TYPE» стоит значение «UNKNOWN»


Живу в кирпичном доме, стены 620мм, в дальние комнаты Wi-Fi сигнал пробивает не стабильно. Был установлен второй MikroTik, но более слабый RB941-2ND.

Между MikroTik'ами поднял CAPsMAN.
Настройка CAPsMAN.
При передвижении из одной комнаты в другую связь не теряется, ничего не нужно переключать.

Лично я использую MikroTik для блокировки Brute force атак на FTP сервер и RDP сервер.

/ip firewall filter
add chain=forward protocol=tcp dst-port=3389 src-address-list=rdp_blacklist action=drop comment="drop rdp brute forcers" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage5 action=add-src-to-address-list address-list=rdp_blacklist address-list-timeout=1d comment="" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage4 action=add-src-to-address-list address-list=rdp_stage5 address-list-timeout=1m comment="" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage3 action=add-src-to-address-list address-list=rdp_stage4 address-list-timeout=1m comment="" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage2 action=add-src-to-address-list address-list=rdp_stage3 address-list-timeout=1m comment="" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new src-address-list=rdp_stage1 action=add-src-to-address-list address-list=rdp_stage2 address-list-timeout=1m comment="" disabled=no

add chain=forward protocol=tcp dst-port=3389 connection-state=new action=add-src-to-address-list address-list=rdp_stage1 address-list-timeout=1m comment="" disabled=no

Для себя реализовал уведомления в VK через VK API (POST запросы).




Так же реализовал VK Бота на PHP.
Хорошие инструкции по реализации:
Создание бота.
Создание кнопок.
Открываем чат с сообществом и отправляем «Начать».
Выбираем нужный объект из предложенных (таких страниц можно реализовать неограниченное множество).

Выбираем нужный вариант.

Далее домашний сервер отправляет текстовый файл на удаленный MikroTik через FTP. На MikroTik'е прописан скрипт на проверку наличия файла с определенным названием, скрипт запускается каждые 5-10 секунд.
Пример скрипта для бэкапа на стороне MikroTik'а:

:global file [file find name=backup.txt];
:if ($file != "" ) do={
/system script run backup
/file remove backup.txt
}

Так как модель достаточно свежая, то в списке доступны все страны (разлочена под Россию). NetInstall проводить не надо




Дома сделал три сети. Одна для домашних пользователей, вторая гостевая (для чужих компьютеров) и еще одна для FTP сервера.
Все сети разграничены между собой и не имеют доступ друг к другу.

Добавляем нового пользователя в настройках System-> Users, ставим хороший пароль и группу «FULL». Дефолтного пользователя «admin» отключаем или вовсе удаляем (для предотвращения взлома).
Отключаем ненужные сервисы в IP-> Services.

blockquote> Правила Firewall имеют очередность, поэтому команды выполнять в строгой последовательности. Перед началом работ сделайте бэкап, включите Safe Mode режим. И помните — удаленная настройка Firewall — к выезду!



Но если произошло что-то страшное и MikroTik перестал отвечать, то следует немного передохнуть, выпить чашку кофе/чая/пива, подумать о действиях, которые привели к тому, что MikroTik перестал отвечать. Примерно через 9 минут MikroTik откатит все изменения, которые были сделаны после нажатия после нажатия Safe Mode. Если вы забудете после настройки отжать кнопку Safe Mode и выйдете из настроек, то все ваши изменения после нажатия Safe Mode отменятся.

В отличие от hAP AC Lite Tower (RB952Ui-5ac2nD-TC), здесь нет:
— METAROUTER
— Пищалки (Подробнее о реализации пищалки можно почитатьздесь.

hAP AC Lite Tower (RB952Ui-5ac2nD-TC) имеет архитектуру MIPSBE, напомню, в HAP AC² (RBD52G-5HacD2HnD-TC) ARM.
В процессе работе аппарат хорошо прогревается до 45-52°C.

Приложение для Android девайсовMikroTik.
USB накопитель можно расшарить в сети (не рекомендуется, из-за малой пропускной способности интерфейса и большой нагрузки на чип).

"+"
Гигабит в локальной сети
RouterOS (гибкость настроек)
Производительная система

Из недостатков могу отметить малый объем встроенной памяти (свойственный большинству роутеров MikroTik в бюджетном сегменте). При наличии в памяти старых бэкапов системы, свежую прошивку будет невозможно залить вручную.