Правильна настройка mikrotik 941. Mikrotik hAP AC - Роутер на всі випадки життя

Мікротік hAPac поставляється в наступній комплектації:

MikroTik hAPac (RB962UiGS-5HacT2HnT);
Блок живлення 24V 1200mA;
Інструкція по швидкому старту.

Зовнішній вигляд моделі особливо не відрізняється від класичного пристрою MikroTik RB951. З фронтального боку перебувати гігабітні інтерфейси Ethernet в кількості 5 штук і інтерфейс SFP в 1.25 Гбіт / с. Також тут розташований роз'єм для підключення блоку живлення.

hAP ac має можливість отримувати харчування за PoE на першому порту. П'ятий порт може виступати джерелом PoE для пристроїв MikroTik і інших сумісних пристроїв.

Зверху у моделі розташовані індикатори активності портів, інтерфейсів WiFi і лампочка power. На верхній стороні є вентиляційні отвори для відведення тепла з пристрою.

Зі зворотного боку у hAP ac розташовані спеціальні протиковзкі ніжки, отвори для кріплення до вертикальних поверхнях, наклейка з серійним номером і MAC-адресами інтерфейсів.

Збоку знаходиться інтерфейс USB для підключення периферійних пристроїв. Також тут розташована кнопка RESET. Вона відповідає за скидання пристрою до заводських налаштувань і може керувати режимом завантаження hAPac.

Ще одна функція цієї кнопки - активація режиму WPS. Призначена для швидкого налаштування WIFI між точкою доступу і клієнтом.

Якщо заглянути всередину маршрутизатора, можна побачити внутрішню структуру пристрою. Наявність 6 антен, дві з яких закріплені на корпусі пристрою. Вони можуть бути замінені на зовнішні антени при необхідності.

MikroTik hAP Lite – один з доступних і прославлених маршрутизаторів на ринку аналогічного обладнання. З 2016 роутер користується величезною популярністю і не поступається більш дорогим і зарекомендував моделям.

У чому перевага MikroTik hAP Liteпо порівнянні з іншими маршрутизаторами, і чому модель займає лідируючі позиції, визначимо, виходячи з технічних характеристик роутера і відгуків користувачів.

комплект

Огляд роутера Мікротік Хап Лайт дивіться в наступному відео:

Виріб поставляється в картонній коробці, усередині якої знаходяться:

інструкція;
блок живлення на 5В і 0,7 А;
Router BOARD hAP Lite (RB 941 2nD TC) - офіційна назва моделі.

Дизайн

Зовнішній вигляд роутера представлений на зображенні:

Мікротік hAP Lite має пластиковий корпус, що складається з білих і блакитних деталей. Лицьова сторона корпусу забезпечена вентиляційними отворами. На задній стороні розташовані лампочки активності інтерфейсу чотирьох мережевих портів, два діоди, багатофункціональна клавіша і порт Micro USB (для живлення). Для відводу тепла від області центральних мікросхем нижня частина маршрутизатора забезпечена вентиляційними отворами.

Корпус з роз'ємами представлений на зображенні:

Форма корпусу моделі дозволяє використовувати виріб тільки у вертикальному положенні.

Програмне забезпечення і функціонал

Функціональні можливості MikroTik hAP Lite RB941 2nDсоответствуют високим характеристикам процесора Qualcomm Atheros QCA9533. Частота роботи процесора - 650 МГц. Швидкість передачі портів - 100 Мегабайт. Оперативна пам'ять - 32 МБ (16 МБ постійна).

Коефіцієнт посилення двох антен роутера становить 1,5 дБ, що дозволяє підтримувати швидкість до 300 Мбіт / с. Потужність Wi-Fi у роутера hAP Lite- до 158 мВт (22 дБ).

WiFi-роутер MikroTik hAP Liteфункціонує під управлінням спеціалізованої операційної системи - Router OS.

Характеристики MikroTik hAP Lite (RB 941 2nD TC)
Тип	Бездротовий маршрутизатор
стандарт	Wi-Fi 802.11 b / g / n
Гранична швидкість з'єднання, Мбіт / с	150
Підтримка Multiple SSID	+
Інтерфейс підключення (LAN-порт)	3x10 / 100 Ethernet
Вхід (WAN-порт)	1x10 / 100 Ethernet
Брандмауер (Firewall)	+
NAT	+
Підтримка VPN (віртуальних мереж)	+
DHCP-сервер	+
Тип антени (внутрішня / зовнішня)	внутрішня
кількість антен	2
Підтримка MU-MIMO / MIMO	-/+
Веб-інтерфейс	+
Telnet	+
підтримка SNMP	+
Габарити, мм	124х100х54
Харчування (Рое / адаптер)	-/+
режим моста	+
	процесор Qualcomm Atheros QCA9531 (650МГц), 32MB DDR RAM, RouterOS Level4 License

Налаштування

Відео-інструкцію з налаштування роутера дивіться в наступному ролику:

Система Router OS представлена \u200b\u200bанглійською мовою, в зв'язку з чим, багато користувачів відчувають певні складнощі при налаштуванні роутера Мікротік hAP Lite . Як налаштувати маршрутизатор і задати необхідні параметри, розглянемо нижче.

На першому етапі необхідно провести наступні дії:

Підключити до ПК (планшету, ноутбука, смартфону) маршрутизатор. Активувати харчування.
До маршрутизатора під'єднати інтернет. Активувати підключення можливо по Wi-Fi мережі. При відсутності можливості - з'єднати проводом LAN порт маршрутизатора і порт мережевої карти ПК.
Підключитися до мережі Wi-Fi "MikroTik".

При діючому паролі мережі - здійснити скидання налаштувань.

Незалежно від наявності / відсутності мережевого підключення, можна переходити до наступного етапу. Для переходу до налаштувань маршрутизатора, слід переміститися на сторінку за адресою 192.168.88.1. Ми отримаємо доступ до панелі управління RouterOS. На даному етапі необхідно переконатися, що пристрій знаходиться в режимі «Home AP».

Як з'ясувати, в якому режимі працює роутер, дивіться на зображенні:

Перелік параметрів розподілений на три блоки і виглядає наступним чином:

підключення до мережі (Internet);
Wi-Fi мережу (Wireless);
пароль для захисту інтерфейсу системи (System).

Налаштування при динамічному IP

За умови вже працюючого інтернету через MikroTik hAP Lite в додаткових настройках немає необхідності. Завдяки автоматичному підключенню, можна відразу ставити параметри Wi-Fi мережі.

Відомості про тип підключення (при відсутності динамічного IP) зверніться до свого постачальника інтернет-послуг. Так само слід уточнити - чи дозволяє інтернет-провайдер здійснити прив'язку по MAC-адресу.

За умови наявності динамічного IP і відсутність прив'язки по MAC-адресу робота роутера на даному етапі здійснюється в повному обсязі.

При необхідності прив'язки по MAC-адресу слід позначити MAC-адресу мережевого обладнання (або у постачальника інтернет-послуг, або в поле «MAC-адресу» в параметрах маршрутизатора). Адреса обладнання відображений в поле MAC Address.

Введення установок при підключенні PPPoE

Як підключитися, видно на зображенні:

Даний тип підключення не користується особливою популярністю. Тут слід виділити тип підключення «PPPoE» і позначити ім'я користувача і пароль. Далі активувати кнопку «Reconnect» і перейти до налаштувань Wi-Fi мережі. Дані, що містять ім'я користувача і пароль, надає інтернет-провайдер.

Налаштування пароля і Wi-Fi мережі

Звернемося до розділу «Wireless» (розташовується в лівій частині сторінки). Змінити ім'я Wi-Fi мережі пропонується в поле «Network Name». Далі, в меню «Country» позначаємо пароль ( «WiFi Password»).

Так виглядає вікно, де можна змінити ім'я мережі і оновити пароль:

Пароль для виходу в інтернет повинен містити не менше восьми символів. Так само рекомендується вказати регіон перебування користувача.

Тут же можна уточнити список підключених до роутера клієнтів, і задати параметри гостьової Wi-Fi мережі. Перед виходом з розділу слід зберегти настройки за допомогою кнопки «Apply Configuration».

Пароль на web-інтерфейс

З метою захисту інтерфейсаRouterOS від сторонніх осіб, рекомендується встановити пароль. Для цього пропонується перейти до розділу «System» (в нижньому секторі праворуч). Далі, в полях «Password» і «Confirm Password» вказати пароль. Для збереження параметрів слід скористатися кнопкою «Apply Configuration».

Сторінка для введення нового пароля виглядає так:

На даному етапі користувача «виб'є» з системи. Для повторного входу і отримання доступу до інтерфейсу буде потрібно знову ввести заданий пароль. Крім пароля необхідно вводити ім'я користувача (admin).

Сторінка входу виглядає так:

Роутер в експлуатації

Численні позитивні відгуки власників маршрутизаторів Мікротік hAP Liteсвідетельствуют про простоту, але в той же час надійності даної моделі роутерів. Безперечними перевагами маршрутизатора RB941 2nD TC є:

можливість одночасного підключення необмеженої кількості гаджетів (масштаби підключених пристроїв не мають негативного впливу на роботу роутера);
ціна - вартість пристрою не перевищує 1 500 рублів;
компактність;
функціональна операційна система;
підтримка - регулярні оновлення;
якість виконання;
потужність бездротового сигналу;
зручність і простота інтерфейсу;
харчування Micro USB;
дизайн.

Беручи до уваги функціональні можливості маршрутизатора Мікротік hAP Liteі відгуки про його роботу , з упевненістю можна зробити висновок, що дана модель поки є найкращою в своєму ціновому сегменті.

Коли свого часу Mikrotik представили hAP lite, це стало справжнім поштовхом для більш широкого використання маршрутизаторів даної компанії. Відмінний набір можливостей, багатий функціонал, гнучкість, надійність і доступна ціна перетворили на справжній bestseller, який і по сьогоднішній день очолює рейтинги продажів багатьох інтернет-магазинів.

Зустрічайте, hAP \u200b\u200bac²!

Багато хто помилково вважає hAP ac² заміною попереднього флагману hAP, частково це вірно, але не зовсім. Будемо розбиратися.

Поставляється hAP ac² в звичній картонній упаковці, єдине, що змінилося за останні кілька років, так це візерунок, доданий на коробку і нагадує вишиванку.

Як і раніше, пристрій поставляється без патчкорду і кольорової поліграфії. Втім, від якісного патчкорду багато б, напевно, не відмовилися.

Через матового софттач покриття, упакований hAP ac² в поліетилен, що має забезпечити збереження до того моменту, поки пристрій не потрапить в руки кінцевого клієнта.

З нестандартних опцій в комплектації присутня тільки кріплення-підставка і коротка ілюстрована інструкція по використанню цієї самої підставки.

Артикул моделі вийшов досить мудрий - RBD52G-5HacD2HnD-TC, якщо для того ж hEX місцями при спілкуванні на форумах користувачі могли вживати Артикульний ідентифікатор, то у випадку з даною моделлю, запам'ятати артикул з першого разу не у всіх вийде.

Втім, з артикулу можна почерпнути дуже багато інформації:

RB - RouterBOARD

D - Dual-Chain (Full)

52 - Dual-Band 5 + 2.4 ГГц

G - Gigabit Ethernet

5HacD - 5 ГГц 802.11ac, High-Power (тип 1), Dual-Chain

2HnD - 2.4 ГГц 802.11n, High-Power (тип 1), Dual-Chain

Що стосується потужності передавача, у Mikrotik присутній 4 градації:

нормальна потужність (індекс відсутній), менш 23-24 дБм;

H - підвищена потужність, 23-27 дБм;

HP - висока потужність, 25-29 дБм;

SHP - дуже висока потужність, більш 27-30 дБм;

Власне під «тип 1» мається на увазі індекс «H». А ось індекс «U» (USB) в назві не використовується, хоча даний інтерфейс тут присутній.

Взагалі, сам дизайн досить незвичний. Компанія продовжує експерименти з Tower-Case, свого часу першим «експериментальним» пристроєм став hAP lite TC. Потім з'явився hAP ac lite TC (RB952Ui-5ac2nD-TC) і hAP mini (RB931-2nD).

Як показують опитування, майже 70% респондентів схвалюють одомашнений дизайн hAP ac2.

Індикатори і самі інтерфейси розташовані на протилежних гранях, що є стандартом домашніх і SOHO-рішень. Індикація портів не дуже зручна, зате не нав'язлива і не буде діставати своєю роботою в нічний час.

Всі 5 інтерфейсів екрановані, при цьому на корпусі не передбачено ніякої можливості підключення заземлення.

Крім індикатора харчування є у hAP ac² і додатковий призначений для користувача індикатор, який зручно налаштовувати, наприклад, під статус VPN-підключення.

Кнопка WPS і скидання суміщені, більше немає необхідності носити з собою скріпку, тепер згодиться ручка або олівець - довго утримувати кнопку і раніше незручно, що захистить від випадкового скидання.

Однією з родзинок в дизайні hAP ac² можна назвати підставку.

Це не просто підставка, це кріпильний елемент для установки на стелю або стіну. Одному з наших клієнтів ми вже встановлювали даний пристрій саме на стелю з гіпсокартону. Процес монтажу швидкий і зручний, при висоті розміщення в 4 метри немає абсолютно ніяких проблем з якістю покриття.

Елемент кріпиться на клямці до нижньої межі або кришці. У першому випадку ви отримаєте настільний стоячий варіант, у другому - настільний лежачий варіант, або кріплення на стіну (стелю). На ніжках присутні силіконові вставки, що забезпечують антиковзні властивості підставки.

Сам ac2 вкрай компактний, за розмірами новинка порівнянна зі звичайним hAP lite, а в стоячому положенні відніме мінімум місця.

Начинка Mikrotik hAP ac²

Дуже багато власників намагалися заглянути у нутрощі ac ^ 2, але далеко не кожному він піддався, частина з тих, кому він піддався, просто виламали засувки. З цієї причини настійно просимо утриматися від розтину даної моделі.

Перше, на що варто звернути увагу - замкнутість внутрішнього простору корпусу. Тобто як, вентиляційні «щілини» є на передній панелі, але сказати, що вони особливо покращують вентиляцію, не доводиться. Начинка пристрою з легкістю прогрівається до 45 градусів при просте, а під час навантаження може підніматися до 52 градусів.

Панікувати з цього приводу не варто, колишній hAP ac грівся куди більше. Пристрій, який ми вибрали в якості сервера і зовсім в просте прогрівається до 62-65 градусів.

Практично половина верхній частині плати RBD52G-5HacD2HnD-TC закрита масивним радіатором голчастого типу.

З цієї ж сторони плати розпаяні 2 антени, інтерфейси, підсистема харчування і порт USB.

По периметру плати є 4 посадкові отвори, ймовірно, компанія раніше експериментувала з різними варіантами корпусу, в тому числі класичним.

Вся основна начинка hAP ac ^ 2 знаходиться на зворотному боці PCB.

Основу пристрою складає чіп IPQ-4018 виробництва Qualcomm. Це високо інтегроване рішення, що сполучає 32-битним ARM-процесор і бездротові модулі.

Незважаючи на велику схожість з IPQ-4019, ці 2 чіпа не взаємозамінні. У старшого IPQ-4019 більше фізичний розмір, інше виконання і схема розпаювання.

Хоча в цілому, IPQ-4018 і IPQ-4019 відрізняються тільки набором інтерфейсів.

Основним обчислювальним блоком IPQ-4018 служать 4 ARM-ядра Cortex A7 з тактовою частотою 717 МГц. До складу чіпа входить блок Hardware NAT і Crypto Engine, як нескладно здогадатися, перший блок відповідає за розвантаження NAT, другий - за апаратне шифрування.

Обидва бездротові модуля мають конфігурацію MIMO 2x2 (Dual-Chain), причому кожен з модулів має свій власний ко-процесор, що забезпечує апаратну розвантаження. На блок-схемі вони позначені як CPU # 1 і CPU # 2.

На виході кожного Чейна розпаяно по одному блоку посилення (заховані під екранами), в цілому їх 4 шт.

Якщо ви подивіться на офіційну блок-схему hAP ac2, там вказано гігабітний комутатор AR8327, і позначений він як вбудований безпосередньо в IPQ-4018.

Разом з цим, поряд з процесором на платі розпаяний QCA8075, який і реалізує 5 гігабітних портів.

Якщо повернутися до офіційної блок-діаграмі Qualcomm, в складі IPQ-4018 вказано «5GE L2 / 3/4 Switch Engine», трохи лівіше на схемі вказано зовнішній блок «QFE8075 / 2 (5/2 ports PHY)».

Таким чином, фактично, фізичний рівень (PHY) реалізований на окремому зовнішньому чіпі QCA8075, але залишилася обв'язування знаходиться безпосередньо в складі SoC. Сама RouterOS визначає комутатор як Atheros-8327.

Постійної пам'яті, як правило, не багато - всього 16 МБ (Winbond 25Q128JVSM).

З оперативною пам'яттю ситуація цікавіша. Офіційно для hAP ac2 заявлено 128 МБ оперативної пам'яті. У той же час перші партії оснащуються чіпами Nanya NT5CC128M16IP-DI на 256 МБ.

Кінцевому користувачеві доступно 233 МБ. У Mikrotik даний факт підтвердили, але виправляти опис і характеристики для hAP ac ^ 2 цієї статті не будуть, тому що є партії з 128 МБ. Хтось із відділу логістики здорово накосячілі.

Поки ж нам не попалося жодне пристрій з 128 МБ, всі перевірені нами екземпляри оснащувалися 256 МБ оперативної пам'яті.

Частково платформа hAP ac2 буде використана в RB450Gx4, правда за основу там узятий IPQ-4019 з відключеними бездротовими інтерфейсами. Вартість плати буде майже вдвічі вище, ніж у тестованого пристрою. Натомість Mikrotik пропонує 1 ГБ оперативної пам'яті, 512 МБ NAND Flash, 5-й рівень ліцензії і підтримку microSD.

Проізводітелность hAP ac 2 при роботі з L2TP / MPPE

На поточний момент існує досить широкий набір можливостей по об'єднанню віддалених мереж в єдину обчислювальну мережу. З найбільш популярних інструментів - PPTP, L2TP, OpenVPN і IPsec.

Протокол PPTP найстаріший і самий не безпечний, в той же час, как не странно, що більшість користувачів Mikrotik для віддаленого підключення використовують саме застарілий протокол pptp. У зв'язку з тим, що даний протокол повністю застарів і навіть в пристроях Apple припинена його підтримка, тестувати даний протокол ми не будемо.

Найбільш оптимальними протоколами можна назвати IPsec і OpenVPN.

IPsec - один з найбезпечніших методів об'єднання мереж, який існує на сьогоднішній день. Завдяки надійному шифрування AES з підтримкою 128 і 256-бітних ключів, даний протокол забезпечує найвищу надійність і конфіденційність даних, які можуть володіти критичної важливістю для бізнесу і державних установ. На сьогоднішній день, навіть використовуючи потужності суперкомп'ютерів, для розшифровки даних, зашифрованих за допомогою AES, підуть мільярди років. Мінуси у даного методу також є - наявність зовнішніх статичних IP на обох кінцях з'єднання і високі вимоги до апаратної платформи. В принципі, з'єднання IPsec можливо і між динамічними IP, правда в цьому випадку доведеться перенастроювати параметри при кожній зміні одного з адрес. З апаратної платформою також не все так просто, бюджетні RouterBOARD початкового рівня можуть забезпечити в кращому випадку 10-20 Мбіт при повному завантаженні CPU.

Більш просунуті пристрої, такі як RB750Gr3, RB850Gx2 (знятий з виробництва), RB450Gx4, RB3011, RB1100AHx2, RB1100AHx4 і CCR1009 здатні забезпечити більш високу швидкість при роботі з IPsec. З появою hAP ac2 цей список можна доповнити ще однією модельно, але про все по порядку.

Існує також можливість використання L2TP в зв'язці з IPsec, основною перевагою такого поєднання є висока захищеність, швидкість і зручність настройки, а також велика лояльність до NAT на стороні кінцевого клієнта. Із серйозних недоліків даного варіанта слід зазначити дуже високі вимоги до апаратної платформи, мабуть, L2TP / IPsec - це найвимогливіший протокол. Всьому виною подвійна інкапсуляція даних і необхідність шифрування.

Цих недоліків позбавлений протокол OpenVPN, в основі якого знаходиться бібліотека OpenSSL і протоколи SSL / TLS. Сам OVPN надзвичайно гнучкий в налаштуванні і навіть дозволяє маскувати трафік під звичайний HTTPS, роблячи можливим обхід всіляких обмежень з боку провайдера. Як правило, OVPN працює швидше IPsec і при цьому може використовувати широкий алгоритми шифрування, включаючи AES. Недоліки цього методу все ж є - більш складна настройка і високі вимоги до заліза (як і для IPsec).

Зі свого боку, для початку, ми проведемо тестування L2TP з штатним шифруванням MPPE 128-bit.

L2TP більш надійний і безпечний на тлі протоколу попереднього покоління - PPTP. Настійно рекомендуємо відмовлятися від використання PPTP на користь більш сучасних протоколів. Якщо у вас немає можливості і / або бажання використовувати OVPN / IPsec / L2TP + IPsec, рекомендуємо використовувати L2TP / MPPE.

Основна рекомендація щодо підвищення безпеки L2TP / MPPE - використання дуже довгих паролів, що складаються з набору літер (з різною розкладкою), цифр і спецсимволов. Використання «словникових» паролів не рекомендується, оскільки L2TP / MPPE має ряд недоліків, що дозволяють використовувати словникові методи підбору пароля, що в підсумку призводить до зниження захищеності 128-бітного ключа, роблячи його еквівалентним 56-бітного (). У будь-якому випадку, це набагато краще, ніж використання PPTP.

Як пари для hAP ac2 ми вибрали перевірену платформу CCR1009, а саме модель.

Є найдоступнішим представником лінійки CCR, в розпорядженні якого є потужний 9-ядерний процесор Tile Gx і 1 ГБ оперативної пам'яті. Подібне поєднання забезпечує високу продуктивність і здатність обробити до 2.5 Гбіт трафіку IPsec.

В процесі тестування додатково перевірялася стабільність роботи і надійність при високих навантаженнях, дані продуктивності вказані для призначеного для користувача трафіку (корисний трафік), в розрахунок взята усереднена вибірка. Пікові значення продуктивності в розрахунок усередненого показника не беруться, якщо їх тривалість менше 30 сек.

По обидва боки в якості генераторів трафіку використовуються ПК з iperf, що дає більш достовірні значення і гнучкість, ніж вбудований BTest.

CCR1009 - WAN IP 192.168.106.20 / VPN 10.0.0.1 / LAN 192.168.1.0

hAP ac2 - WAN IP 192.168.106.30 / VPN 10.0.0.2 / LAN 192.168.2.0

Для CCR1009 використовувалася ручна конфігурація, аналогічна defconf на низькорівневих пристроях. Як WAN використовується ETH1 (НЕ Combo), стандартні правила Firewall, додатково відкрито порт 1701.

За основу конфігурації L2TP Server узятий стандартний профіль з шифруванням, MTU змінам не піддавався, додатково активована опція «Allow Fast Path».

Всі застарілі методи аутентифікації MSCHAP1, CHAP і PAP відключені, активний лише MSCHAP2 (MS-CHAPv2).

У сучасних реаліях стиснення краще не використовувати для досягнення максимальної продуктивності.

На стороні клієнта настройки аналогічні, використовується профіль за замовчуванням з шифруванням, а також опція «Allow Fast Path».

Маршрутизація в віддалену мережу забезпечується статичним маршрутом в поєднанні з NAT masquerade, default route не використовується.

На обох пристроях в Firewall налаштований fasttrack connection для з'єднань established і related.

На виході маємо класичне об'єднання 2 мереж на базі L2TP / MPPE

Залежно від напрямку трафіку і конфігурації, CCR завантажує 1 ядро, або розподіляє обчислення між усіма 9 ядрами. Наприклад, при відправці даних з CCR, задіюється 1 ядро, в той час як при отриманні для розшифровки все ядра завантажуються рівномірно.

Обмін пакетаі по 1400 байта, режим TCP

Перший тест пропускної здатності проводимо для пакетів по 1400 байта.

Середня продуктивність 1-поточного тесту - 112 Мбіт на прийом і 128 Мбіт на відправку.

При збільшенні кількості сесія до 10, швидкість змінюється на 111 і 170 Мбіт, як бачимо, на відправку при збільшенні кількості сесій є прибавка продуктивності.

Для Download (прийом) особливої \u200b\u200bнадбавки немає, незалежно від розміру пакетів. Що цікаво, у всіх перерахованих випадках завантаження IPQ-4018 склала в середньому до 25%. Завантажено всього 1 ядро, лише зрідка система виконує розвантаження на інших ядрах - в багатопоточних режимах.

Подальший тест проводимо для Upload (відправка) і збільшуємо кількість сесій до 20 і 100, як підсумок, швидкість зростає до 201 і 235 Мбіт відповідно.

Для додаткового моніторингу під час тестів періодично використовувався інструмент Tools - Profile, за допомогою якого ми відстежували розподіл ресурсів і їх завантаження.

Власне в ньому чітко видно, що при збільшенні кількості одночасних з'єднань, RouterOS, хоч і з перекосом, розподіляє частину обчислень на інші ядра. Разом зі зростанням продуктивності, навантаження на CPU зростає до 35-45%.

Останній тест в даному блоці проводимо для FDX (Full Duplex) з 10 зустрічними сполуками в кожну сторону, разом 10 + 10 сесій.

Як підсумок, загальна пропускна здатність становила 185 Мбіт.

Підсумкова діаграма продуктивності при роботі з 1400-байтовими пакетами має наступний вигляд:

Всі ці смартфони, планшети, комп'ютери, а останнім часом ще й холодильники, чайники, датчики освітлення і температури ... Скоро столи і стільці будемо підключати до мережі, щоб дізнатися на скільки змінився наш вага з учорашнього ситної вечері.

Зараз навіть відсутність води або світла часто сприймається простіше, ніж відсутність або погана робота інтернету. Ну світло, ясна річ, потрібен, але є ж ще LTE і 3G підключення :)
Для мене липень був сущим кошмаром, мій старенький роутер DLink DIR620 повільно, але вірно божеволів, заодно зводячи з розуму і мене самого. Постійні зникнення пинга як в зовнішню мережу, так і до самого роутера, відсутність можливості підключитися до інтерфейсу адміністрування, та й необхідність все частіше перешивати роутер, щоб привести до тями на якийсь час. Все це мене остаточно дістало і було прийнято рішення - потрібен новий джерело котиків знань в квартирі.

За останній час у мене вдома були DLink і Zyxel. Хоча по роботі стикався ще з Ubiquiti, TP-Link і Asus. DLink не хотілося брати з певних причин, включаючи вироблену ненависть до мого дідуся. З рештою сидів і думав, кого б взяти на зміну. Бентежили вічні збочення з системою адміністрування роутерів, то прошивки перестануть випускати, то з глюками щось, то з продуктивністю, одні компромісні варіанти. На 100% робоча конячка буде коштувати тисяч 5-7. Для безробітного, зараз, мене це якось забагато.

Спілкуючись зі знайомим, дізнався, що у нього один роздає сусідам інтернет через роутер MikroTik, плюс ніби як сам цей друг працював на місцевого невеликого провайдера і аби що навряд чи б поставив. Скептично зреагувавши на нове для себе ім'я, пішов шукати інформацію.

Виявилося, що MikroTik - нове ім'я тільки для мене. Ця невелика латвійська компанія (всього з 100 з невеликим людина) була створена в далекому 1995 році. MikroTik випускає досить великий спектр мережевого обладнання, дротового і бездротового (маршрутизатори, комутатори, точки доступу), а також свою RouterOS, яка встановлюється НА ВСЕ Карл! продукти компанії.

Подивився я на роутери за 20000+, пооблізивался на можливості настройки цієї RouterOS і вирішив, що доведеться мабуть брати щось із запланованого, бюджетного. Порадів, коли виявив, що в лінійці продуктів MikroTik є пристрої за цілком демократичною ціною, які підійдуть для будинку.

Так я дізнався про ...

Microtik hAP lite

WiFi роутер для дому або невеликого офісу (soho) вартістю приблизно 1400 рублів (на момент написання статті, хотілося б глянути на ціну за старим курсом).

Комплект поставки

Поставляється роутер в коробці з модного крафтового картону, з нанесенням логотипу Routerboard і монохромного зображення роутера. Без реклами, без опису принад вмісту, тільки наклейка з моделлю hAP lite, ID плати і MAC адреси. Воно й краще, MikroTik не витрачалися на упаковку, а ми не оплачуємо послуги друкарні.

На коробці коротка інструкція по підключенню до роутера:

Підключитися до WIFI або безпосередньо кабелем
Зайти в браузері за адресою 192.168.88.1
Користувач admin без пароля

Також виробник пропонує відразу оновити RouterOS «for best product experience». Процедура оновлення досить проста, заходимо на сайт MikroTik викачуємо smips версію прошивки (спеціально для hAP lite), заливаємо її в роутер (розділ Files), а потім перевантажуємося. У цьому ж розділі є файл з доповненнями, встановлювати їх чи ні - вирішувати користувачу.

Усередині коробки блок живлення з роз'ємом microUSB (підійде стандартний 5В-2А), невелика інструкція і все.

Маленький LifeHack: MikroTik hAP lite, як ви бачите, пристрій невелике за розмірами, до того ж, його можна живити від ноута. Це я до того, що в житті можуть бути ситуації, коли роутер, що роздає WiFi локально - зручна штука. Мені б він згодився рік тому, коли я був на мобільному інтернеті через свисток 4G, а WiFi від компа постійно відрубував мобільник, планшет і ще один ноут.

Звичний патч-корд відсутня, але при включенні роутер стартує WiFi і його можна налаштувати і без проводового підключення. Для мене відсутність «рюшек» тільки плюс, всі ми розуміємо, що кольорова коробка, керівництво, диски, патч-корд варто наших з вами грошей. На мій погляд, нехай краще їх не буде.

Зовнішній вигляд

Габарити самого роутера мене порадували 90х115х30 мм, збентежило спочатку відсутність звичних в такому випадку зовнішніх антен, але, забігаючи вперед, скажу, що проблем при роботі з WiFi я не виявив (хіба що наявність великої кількості wifi мереж в 2.4Ghz поблизу якось позначаться в майбутньому)

Взагалі, зовнішній вигляд пристрою, як і упаковки - мінімалістичний. Роз'єм живлення, роз'єми Ethernet, індикація живлення і активності, а також кнопка reset винесені на одну сторону пристрою, всі інші нічого не містять. Крім заглушки для відсутнього в lite версії USB порту.

Трохи більшу різноманітність чекає нас знизу корпусу. Ніжки, вентиляційні отвори, наклейка з такою ж інформацією як і на коробці: MAC, серійний номер, назва моделі. На додаток на нижній частині hAP lite є 2 хрестоподібних кріплення для установки пристрою на стіні. Здорово, що можна повісити роутер і вертикально і горизонтально.

Лізти в утробу не бачу сенсу, при бажанні можна знайти необхідне в інтернеті, тому технічні характеристики візьму з доступних джерел для загальної інформації.

Технічні характеристики

Процесор: QCA9531-BL3A-R на частоті 650 Mhz
Оперативка: 32 MB
LAN порти: 4
Радіомодуль: 2.4Ghz, 802.11b / g / n, 2 внутрішні антени з коефіцієнтом посилення 1.5dbi
Рівень ліцензії RouterOS: 4

В цілому, залізо hAP lite зірок з неба не хапає, потужності WiFi вистачить на середньостатистичну квартиру або невеликий офіс, втім, як і заявлено - SOHO. Найцікавіше в даному випадку - програмна частина.

RouterOS

Підозрюю, багатьох цікавило питання, що таке 4 рівень ліцензії у роутера MikroTik hAP lite. Давайте для початку розберемося, що взагалі таке ця RouterOS. Все просто. ВСЕ пристрої MikroTik працюють на навороченій ОС для маршрутизаторів, з усіма сучасними можливостями: маршрутизація, фільтрація, управління каналом, організація точки доступу, VPN сервер і багато іншого. Саме такий функціонал очікує вас у всіх пристроях компанії MikroTik. У тому числі і в нашому hAP lite за 1400 рублів.

RouterOS - це перший продукт компанії MikroTik, випущений в 1997 році. Так-так, спочатку був софт, потім (через 5 років) під нього зробили ще і залізо.

Базується RouterOS на ядрі Linux v3.3.5 (на момент написання статті), надаючи швидкий і зручний інтерфейс для управління всіма функціями. До речі, можна спробувати RouterOS абсолютно за так, досить завантажити образ з офіційного сайту http://www.mikrotik.com і встановити на будь-який ПК.

RouterOS підтримує багатоядерні і багатопроцесорні конфігурації комп'ютерів, встановлюється на IDE, SATA і USB накопичувачі. Для установки необхідно хоча б 64 Мб вільного місця. Природно підтримується безліч мережевих інтерфейсів, включаючи новітні 10 гігабітні карти, 802.11a / b / g / n бездротові пристрої, SFP модулі і 3G / LTE модеми.

Повторюся, ця наворочена операційна система для роутерів буде стояти у вашому hAP lite, готова на все.

Варіанти налаштування RouterOS:

графічний інтерфейс - Winbox (додаток під windows), Web інтерфейс
командний інтерфейс - Telnet, ssh, локальна консоль, серійна консоль
API - дозволяє побудувати свій додаток

Зайшовши через web інтерфейс, перше, що побачить користувач після введення логіна і пароля (коли встановить) - розділ Quick Set.

Тут зібрані воєдино основні базові настройки роутера:
Назва WiFi мережі, ключ доступу, моніторинг підключених бездротових пристроїв. Тут же можна налаштувати доступ до провайдера, в моєму випадку - це статичне підключення: вказуємо IP, маску, можна підставити потрібний MAC адресу, якщо провайдер обмежує доступ по ньому. Налаштування вашої локальної мережі також доступні в цьому розділі.
Apply Configuration і доступ в інтернет налаштований.

Це базові настройки, щось типу звичайних сторінок в звичних всім роутерах. Деталі чекають користувача в додаткових розділах.

Там за замовчуванням включений не безпечний WPA (на зображенні вже вимкнений)

Дуже тішить, коли, зайшовши в настройки WiFi інтерфейсу і подивившись на 4 сторінки налаштувань, виявляєш кнопку Advanced Settings. «А, так це був Easy mode», - з подивом подумав я. Втім всі ці складності потрібні тільки коли перед вами стоїть певна задача і швидше за все ви вже знаєте, що саме потрібно зробити.

В розділі Interfaces настройки всіх портів роутера. До речі, можна налаштувати як WAN будь-яку кількість LAN портів. Припустимо, що у вас є бажання і можливості підключитися відразу до 4 провайдерам - hAP lite дозволить і таке інше. Головне не заплутатися :) можливо для цього і придумано поле Comment у багатьох налаштуваннях роутера, можна поставити позначку для себе, якщо раптом через рік ви спробуєте згадати, чого там відбувалося в настройках і коли.

Також варто звернути увагу на розділ IP -\u003e Services. Я люблю тримати все зайве вимкненим, від гріха подалі, тому для себе відключив усі, крім ssh і web інтерфейсу.

Коротенько пройдуся по основним можливостям. RouterOS дуже багата на настройки, тому всі описувані пункти показувати скриншотами не бачу сенсу, буде дуже багато ні про що не говорять картинок. Якщо ви зацікавитесь самою системою - поставте собі на віртуальну машину і пограйте. Толку буде більше.

можливості

повноцінний Firewall

Фільтрація пакетів, управління доступом, NAT, UPnP, фільтрація по IP адресами, портів, IP протоколах. підтримує IPv6. Роутер може шукати в вмісті пакетів за допомогою регулярних виразів.

CAPsMAN

Controlled Access Points system Manager
Дозволяє пристрій на RouterOS зробити контролером WiFi точок доступу. Це, в свою чергу, дає можливість зібрати конфігурацію з безлічі точок доступу і однієї SSID на всіх. Ви можете переміщатися в великому офісному будинку або готелі і не втрачати доступ до WiFi ні на хвилину. Ця технологія також дозволяє організувати WiFi доступ для великої кількості людей в одному місці, тільки зазвичай для цього потрібен дорогий зовнішній контролер, а тут цю роль бере на себе один з пристроїв мережі. Ubiquity UniFi, наприклад, для цього вимагає окремий комп'ютер.

маршрутизація

Для IPv4: RIP v1 і v2, OSPF v2, BGP v4
Для IPv6: RIPng, OSPFv3 і BGP
А також: VRF, маршрути по інтерфейсу, по політикам безпеки і ECMP

Але і це ще не все (с)

перенаправлення

WDS, ®STP, HWMP +, OpenFlow

MPLS (MultiProtocol Label Switching)

Управління пакетами може ґрунтуватися не тільки на підставі IP заголовків або таблиці маршрутизації, а ще й на лейблах, які Firewall повісив на пакет.

VPN

Ipsec - tunnel / transport, сертифікат або PSK
P2P - OpenVPN, PPTP, PPPoE, L2TP
Високий рівень PPP - MLPPP, BCP
Тунелі - IPIP, EoIP
6to4 тунель - IPv6 через IPv4
VLAN - IEEE802.1q, Q-in-Q
VPN на основі MPLS

Wireless

IEEE802.11a / b / g / n
Пропрієтарні протоколи Nstreme і Nv2 TDMA
Client polling
RTS / CTS
Wireless Distribution System (WDS)
Віртуальна точка доступу
WEP, WPA, WPA2 шифрування
ACL доступ
Безшовний роумінг бездротових клієнтів
WMM
і т.д.

Hotspot

Дозволяє організувати публічний доступ до вашого інтернету. Користувачеві буде показаний екран входу при першому відкритті браузера, після введення логіна і пароля надається доступ в інтернет.
Ідеально для готелів, аеропортів, магазинів і будь-яких інших публічних місць. Інтерфейс управління користувачами дозволяє керувати часом підключення, швидкістю і об'ємами даних.
Підтримується RADIUS, а також вбудована утиліта адміністрування.
Є режим обмеження за часом і спосіб показувати свою рекламу.

Quality of Service (QoS)

Обмежити швидкість для певних IP, підмереж, протоколів, портів або інших параметрів
Обмежити P2P трафік
Пріоритезувати певні пакети
Розподіляти канал між користувачами
і т.д.

проксі сервер

Можна налаштувати кешуючий проксі сервер для прискорення або обмеження інтернету. Є можливість кешувати на зовнішній диск (в разі апаратних рішень з можливістю підключити накопичувач по USB)

утиліти

Ping, traceroute
Тестування швидкості каналу, ping flood
Перехоплення пакетів (packet sniffer)
Telnet, SSH
Утиліти відправки / прийому E-mail і SMS
Можливість запуску скриптів
Віддзеркалення даних CALEA (Communications Assistance for Law Enforcement Act)
Таблиця активних сполук
Клієнт і сервер NTP, RADIUS
TFTP сервер
SNMP для статистики і графіків
і багато іншого

Чувак (The Dude)

Мережева утиліта виробництва MikroTik для управління вашої мережевої начинням. Автоматично сканує пристрої, малює карту мережі, моніторить сервіси і попереджає, якщо щось пішло не так. Можна моніторити не тільки пристрої на базі RouterOS. Підтримуються будь-які пристрої, доступні через ping або віддають SNMP дані.
Але звичайно ВСЕ свої вміння The Dude проявляє з RouterOS: працює як Syslog сервер для RouterOS пристроїв, управляє конфігураціями і дозволяє проводити оновлення.

ліцензії

Нагадую, наш hAP lite має 4 рівень ліцензій.
Відмінності в рівнях ліцензій невеликі:
Можливість оновитися до ROS 7.0 в нашому випадку, 5 і 6 рівні припускають оновлення до ROS 8.0 версії.
PPPoE, PPTP, L2TP, OVPN тунелі, а також HotSpot користувачі у hAP lite 200. П'ятий і шостий рівні - 500 і безлімітно відповідно (впираємося тільки в залізо).
Активних сесій керованих користувачів: 4 -\u003e 20, 5 -\u003e 50, 6 -\u003e безліміт

От і все. В іншому ваша залізяка і та, що за 20000 рублів, в можливостях збігаються. Звичайно, потрібно розуміти, що при складній конфігурації ви впретеся в продуктивність заліза, але це буде не так-то легко в домашніх умовах, а для офісу можна купити залізяку дорожче.

Мене, наприклад, вразив RB 2011UiAS-2HnD-IN. Ошатно. модно :)

Мушу зазначити, що не всі можливості RouterOS для мене ясні відразу, зважаючи на відсутність досвіду управління складними мережами, так що вибачайте, якщо чогось не описав або описав не так. Думаю ті, хто все це знає, можуть розібратися в деталях краще мого. В рамках однієї оглядової статті все розглянути неможливо в будь-якому випадку. Та й стаття не про RouterOS, а про маленький пристрій, ціною як початкове рішення від звичайних представників домашнього інтернету, з можливостями рівня невеликого провайдера і деякими очевидними обмеженнями.

тестування

Перед нами роутер для дому, влаштовувати стрес-тест у мене немає достатніх технічних можливостей, та й сенсу мало, вдома ж. Спробуємо навантажити його звичайним домашнім справою.

умови тестування

Завантажений 2.4Ghz WiFi (46 помічених мереж, за даними NetSpot)
4 пристрої: 2 телефони, планшет, ноутбук
Телефони і планшет дивляться відео з Youtube, ноутбук качає торрентом пару дистрибутивів Ubuntu, паралельно пінгуя роутер і Яндекс (вибачте хлопці). Все по WiFi.

Роутер був молодцем, відеоролик збережено не гальмувало ні на одному пристрої. Торренти гойдалися з цілком прийнятною швидкістю. Як тільки було вимкнено відео - піднімалася швидкість закачування.

З SpeedTest сильно не морочився:

WiFi @ MacBook Pro (початок 2011)

LAN там же

WiFi @ iPad

Для мене взагалі дуже здивувало про існування цієї невеликої компанії, а зараз я знаю, що вони виробляють велику кількість цікавих апаратних рішень, беруть участь в побудові національних мереж в деяких країнах, створені тренінг-центри по всьому світу, в тому числі в Санкт Петербурзі і Москві, де можна пройти навчання, стати сертифікованим фахівцем MikroTik і застосовувати в роботі ці по-своєму цікаві і функціональні пристрої.

У двох словах про що це ми тут

MikroTik hAP lite - WiFi роутер за сущі копійки з професійної RouterOS на борту, відмінною продуктивністю і воістину величезними можливостями. Налаштовується швидко, працює впевнено.

Пристрій добре підійде сисадмінам: молодшим - як інструмент підвищення кваліфікації, шляхом самостійного вивчення «на кішках», і більш досвідченим - щоб підключити по «феншуй» всі будинки, налаштувати зв'язок з офісом, та й хіба мало чого ще.
Зовсім недосвідченим людям, без бажання мінімально зрозуміти RouterOS, ставити додому такий пристрій не варто. Як інженери тих підтримки провайдера вам допоможуть по телефону?
Ті, хто здатний сам налаштувати звичайний домашній роутер цілком зможуть розібратися і з цим малюком.

плюси:
вартість
можливості
мініатюрність
продуктивність

мінуси:
Відсутня модель з 5Ghz WiFi (взагалі у MikroTik є 5Ghz пристрої, але вони в більш дорогому сегменті)
Немає можливості написати свій модуль

Періодично ми розповідаємо вам про різні маршрутизатори. Як правило, це пристрої TP-LINK або ASUS - лідери ринку. Але із завидною регулярністю в коментарях з'являються люди, що прославляють MikroTik. При цьому їх хвалять не просто так, а за функціональність і стабільність роботи. Сьогодні на прикладі MikroTik hAP lite (RB941-2nD-TC) ми спробуємо перевірити, чи так це насправді.

MikroTik hAP lite - один з найдоступніших маршрутизаторів виробника. Він поставляється в дуже простий коробці з переробленого незабарвленого картону. На неї нанесено схематичне зображення пристрою, а також базова інформація по початковому налаштуванні (IP-адреса маршрутизатора, логін «адмінки», url-адреса інструкції по оновленню прошивки).

Усередині лежить сам маршутізатор, блок живлення і мініатюрна брошура.

Дизайн

RB941-2nD-TC виглядає дуже просто і по-своєму мило. Корпус зроблений з глянсового пластика, він складається всього з двох деталей білого і блакитного кольору і дуже легкий, можна навіть подумати, що в руках опинився сам каркас без «начинки».

В рамках лінійки виробника - це дизайн з шедеврами, пристрій призначений в тому числі і для домашнього використання, хоча в порівнянні з усіма масовими роутерами хочеться назвати hAP lite «коробочкою».

Виробник передбачив тільки вертикальну установку, на це недвозначно натякає форма корпусу. На лицьовій і нижній сторонах є великі вентиляційні отвори.

Всі елементи і роз'єми знаходяться ззаду. Це чотири мережевих порту з індикаторами активності, два статусних діода, одна багатофункціональна клавіша (використовується для WPS-підключення, скидання налаштувань, перемикання в фірмовий CAP-режим, а також для відновлення прошивки по мережі), а також порт microUSB. Останній використовується не для підключення накопичувачів або принтерів, а для харчування.

У коробці лежить блок живлення на 5В і 0,7 А і це означає, що RB941-2nD-TC зможе працювати практично від будь-якого джерела - від зарядки вашого смартфона, ПК або павербанка. Така універсальність може стане в нагоді, наприклад, в разі відключення енергії - якщо на обладнанні провайдера стоять ІБП, то роутер зможе кілька годин працювати від невеликого павербанка (заявлений рівень енергоспоживання до 3 Вт) і в цей час у вас буде Інтернет.

Програмне забезпечення, функціональність

Маршрутизатор побудований на базі процесора Qualcomm Atheros QCA9533, що працює на частоті 650 МГц. Об'єм оперативної пам'яті - 32 МБ, постійної - 16 МБ. Всі мережеві порти 100 мегабітні.

Усередині корпусу ховаються дві антени з коефіцієнтом посилення 1,5 дБі, вони забезпечують швидкість підключення до 300 Мбіт / с за стандартом 802.11 b / g / n. Потужність передавача - до 158 мВт (22 дБм).

Маршрутизатор працює під управлінням Router OS з ліцензією 4 рівня - ця особливість впливає скоріше на корпоративні функції пристрою, малоцікаві домашньому користувачеві. Для настройки маршрутизатора можна використовувати веб-інтерфейс WebFig, утиліту Winbox, консольний і віддалений доступ. Розглянемо (поверхнево) перший варіант.

Звична «админка» доступна за адресою 192.168.88.1. На перший погляд, інтерфейс схожий на той, що пропонують пристрої умовно конкуруючих брендів - зліва знаходиться список пунктів, праворуч параметри. Інтерфейс доступний тільки англійською мовою.

Для первинної настройки потрібно використовувати першу вкладку Quick Set. Вона дозволяє вибрати тип підключення до провайдера, режим роботи пристрою, провести базове налаштування Wi-Fi (задати пароль і назву мережі, вибрати частоту і країну). Тут же є проста карта мережі бездротових клієнтів.

Всі інші пункти призначені для тонкої і вдумливої \u200b\u200bнастройки маршрутизатора. Зазначу, що якщо в «адмінки» якого-небудь TP-LINK або ASUS можна розібратися на основі загальних знань, назв конкретних пунктів і так далі, то тут подібний «номер» не пройде. Зрозумілою простому користувачеві настройки гостьових мереж Wi-Fi або батьківського контролю в WebFig немає, хоча подібна і куди більш широка функціональність присутня. Щоб розібратися що до чого, варто заглянути вофіційну документацію або скористатися однією зпокрокових інструкцій .

Незважаючи на складність конфігурації, система дозволяє зробити багато всього цікавого, наприклад, налаштувати одночасне підключення до двох провайдерів, обмежити швидкість доступу для клієнтів, підключених до конкретного порту, маршрутизатор може працювати в режимі моста або репитера, підтримуються VPN-підключення та багато-багато інше. Єдине але - знадобляться фундаментальні знання того, як працюють мережі і розуміння логіки настройки потрібних функцій.

Тестування і експлуатація

Так як маршрутизатор оснащений тільки 100 мегабітних мережевими портами, для перевірки роботи я використовував домашнє підключення до Інтернету на швидкості 100 Мбіт / с. Як при кабельному підключенні, так і по Wi-Fi, швидкість доступу відповідала заявленій.

За кілька днів використання у мене не виникло претензій до стабільності роботи роутера, він нормально «тримає» домашню навантаження коли, наприклад, на одному комп'ютері ви качаєте торренти, на іншому дивіться онлайн Full HD відео і паралельно Серф на смартфоні. Незважаючи на вбудовані антени, роутер може створити нормальне покриття в одно- або невеличкій двокімнатній квартирі. Сподобалася швидка реакція на зміну налаштувань, вбудовані функції оновлення прошивки без необхідності окремо вибирати файл прошивки, можливість розгону процесора.

Більш детальні результати швидкісних характеристик маршрутизатора призводить сам виробник:

оцінка сайт

плюси: Простий дизайн, неймовірна функціональність (якщо ви «шарите»), харчування по microUSB, ціна

мінуси: Складність настройки для простих користувачів

висновок: MikroTik hAP lite RB941-2nD-TC - це відмінний маршрутизатор, який потрібно подарувати своїй подрузі - якщо перевстановлювати Windows ви ходите раз на місяць, то адмініструвати її MikroTik зможете мало не кожен день. Якщо ж говорити серйозно, то з точки зору «заліза» hAP lite схожий на інші маршрутизатори за 600 гривень, але головне тут софт, який дозволить налаштувати його настільки тонко, як це не дозволяють зробити навіть флагманські споживчі маршрутизатори. Це пристрій для тих, хто не просто розуміє як «ходить» кожен байт інформації, а й хоче мати над ними повний контроль. Якщо ви (раптом) любите довго розбиратися як щось працює, а потім насолоджуватися і пишатися виконаною роботою - hAP lite теж підійде, адже це прекрасна іграшка-конструктор (або інструмент) для допитливих і очманілих ручок, а також тих, хто хоче стати системним адміністратором. Ну а якщо ви простий користувач, для якого роутер - утилітарна коробка, яка роздає інтернет і вимагає перезавантаження раз на місяць - краще продовжуйте перезавантажувати наявний маршрутизатор.