MikroTik hAP ax3: обзор, характеристики и настройка роутера Wi-Fi 6

Что такое MikroTik hAP ax3 и чем он отличается от других моделей

MikroTik hAP ax3 — это двухдиапазонный беспроводной маршрутизатор класса AX1800, работающий под управлением RouterOS 7. Модель относится к линейке hAP (home Access Point) и предназначена для домашних сетей, малых офисов и лабораторных стендов. Главные отличия от младших моделей — наличие порта 2.5G, USB 3.0, внешних антенн и лицензии Level 6, которая открывает все функции RouterOS без ограничений.

В отличие от hAP ax2, у ax3 более мощный процессор (4 ядра по 1.8 ГГц против 864 МГц), 1 ГБ оперативной памяти и 128 МБ NAND-накопителя. Это позволяет запускать несколько VPN-туннелей, сложные правила firewall и даже контейнеры. По сравнению с hAP ac3, ax3 поддерживает Wi-Fi 6 (802.11ax), что даёт прирост эффективности в условиях большого количества подключённых устройств.

Важно понимать, что Wi-Fi 6 — это не только скорость, но и технологии OFDMA и MU-MIMO, которые улучшают работу в плотных сетях. Если у вас много умных устройств, стриминг 4K и видеоконференции одновременно, ax3 будет заметно стабильнее, чем предыдущие поколения.

Технические характеристики MikroTik hAP ax3

Основные характеристики модели (код C53UiG+5HPaxD2HPaxD):

• Процессор: IPQ-6010, 4 ядра ARM, 1.8 ГГц
• Оперативная память: 1 ГБ DDR
• Постоянная память: 128 МБ NAND
• Беспроводная связь: dual-band 2.4 ГГц и 5 ГГц, стандарты 802.11a/b/g/n/ac/ax
• Максимальная пропускная способность: 574 Мбит/с на 2.4 ГГц, 1200 Мбит/с на 5 ГГц
• Антенны: 2 внешние, с усилением 3.3 дБи (2.4 ГГц) и 5.5 дБи (5 ГГц)
• Порты: 1 × RJ45 2.5G WAN, 4 × RJ45 1G LAN
• USB: 1 × USB 3.0
• PoE: поддержка PoE-in и PoE-out
• Кнопки: Mode, Reset
• Размеры: 251 × 130 × 39 мм
• Операционная система: RouterOS 7, лицензия Level 6
• MTBF: 200 000 часов при 25°C
• Рабочая температура: от -40°C до 70°C

Порт 2.5G позволяет использовать тарифы интернета до 2.5 Гбит/с без узкого места. USB 3.0 даёт возможность подключать внешний накопитель для файлового сервера или 4G-модем для резервного канала.

Первоначальная настройка: подключение, вход в систему, обновление прошивки

Перед началом настройки убедитесь, что у вас есть кабель от провайдера, компьютер и WinBox (скачать можно с официального сайта MikroTik). Подключите кабель провайдера в порт ether1 (WAN), а компьютер — в любой из портов ether2-ether5 или к Wi-Fi сети, имя и пароль которой указаны на наклейке снизу устройства.

Вход в роутер возможен двумя способами:

1. Через браузер: откройте http://192.168.88.1, введите логин admin и пароль с наклейки (на новых моделях пароль уникален).
2. Через WinBox: запустите WinBox, на вкладке Neighbors найдите роутер по MAC-адресу и подключитесь. Этот способ надёжнее, так как работает даже если IP-адрес был изменён.

После входа рекомендуется обновить прошивку. Для hAP ax3 используется архитектура arm64. Скачайте свежую версию RouterOS 7 (Stable) с сайта mikrotik.com/download — нужны пакеты Main и Extra (wifiwave2). Перетащите файлы .npk в окно WinBox, затем перезагрузите устройство. Также можно обновить загрузчик через System > RouterBOARD > Upgrade.

Важно: на hAP ax3 невозможен откат на RouterOS 6, поэтому всегда проверяйте совместимость перед обновлением.

Быстрая настройка через Quick Set

Quick Set — это мастер начальной настройки, доступный сразу после входа. Он позволяет настроить роутер за несколько минут без глубоких знаний RouterOS.

Шаги настройки:

1. В поле Mode выберите Router (включает NAT).
2. В разделе Internet (WAN) укажите тип подключения:

• DHCP Client — если провайдер выдаёт IP автоматически (большинство случаев).
• PPPoE — если требуется логин и пароль.
• Static — если у вас статический IP.

1. В разделе Local Network оставьте 192.168.88.1/24 или измените на свой адрес. DHCP включите.
2. В разделе Wireless задайте SSID и пароль Wi-Fi (минимум 12 символов).
3. Нажмите Apply.

После применения настроек роутер перезагрузится, и вы сможете подключиться к новой Wi-Fi сети. Quick Set подходит для базовой настройки, но для более тонкой настройки (VLAN, VPN, firewall) потребуется WinBox или WebFig.

Настройка Wi-Fi 6: WPA3, гостевые сети, CAPsMAN

Для работы Wi-Fi 6 на hAP ax3 используется пакет wifiwave2, который входит в состав RouterOS 7. Настройка Wi-Fi выполняется через меню Wireless в WinBox или через CLI.

Пример настройки безопасности с WPA3:

/interface wifi security-profiles add name=home mode=dynamic-keys authentication-types=wpa2-psk,wpa3-psk wpa2-pre-shared-key="ВашПароль" wpa3-pre-shared-key="ВашПароль"
/interface wifi set wlan1 security-profile=home
/interface wifi set wlan2 security-profile=home

Для создания гостевой сети можно использовать отдельный VLAN и SSID. Например, создайте VLAN 300 для гостей, назначьте IP-адрес и DHCP, затем настройте отдельный SSID с изоляцией клиентов.

CAPsMAN (Controlled Access Point system Manager) позволяет управлять несколькими точками доступа MikroTik централизованно. На hAP ax3 можно настроить CAPsMAN для управления другими точками, поддерживающими Wi-Fi AX. Для старых точек (не AX) потребуется отдельный контроллер, так как wifiwave2 поддерживает только AX-устройства.

Настройка VPN: WireGuard, IPsec, OpenVPN

hAP ax3 благодаря мощному процессору и лицензии Level 6 отлично подходит для организации VPN-серверов и клиентов. Поддерживаются WireGuard, IPsec, OpenVPN, L2TP и другие протоколы.

WireGuard — современный и быстрый протокол, который рекомендуется для большинства сценариев. Пример настройки сервера WireGuard:

/interface wireguard add name=wg0 listen-port=13231
/interface wireguard peers add interface=wg0 public-key="..." allowed-address=10.0.0.2/32
/ip address add address=10.0.0.1/24 interface=wg0
/ip firewall filter add chain=input protocol=udp dst-port=13231 action=accept

IPsec — более традиционный протокол, но требует больше ресурсов. На hAP ax3 можно поднять несколько туннелей IPsec одновременно.

OpenVPN — удобен для совместимости с клиентами, но медленнее WireGuard.

При использовании VPN важно правильно настроить firewall и NAT, чтобы трафик из туннеля корректно маршрутизировался. Также рекомендуется использовать интерфейсные листы для разделения трафика.

Продвинутая настройка: VLAN, несколько провайдеров, балансировка нагрузки

hAP ax3 позволяет создавать сложные сетевые конфигурации, включая VLAN, несколько WAN-подключений и балансировку нагрузки.

VLAN — создаются через меню Interfaces > VLAN. Для работы с VLAN необходимо включить Bridge VLAN Filtering. Пример создания VLAN 10:

/interface vlan add name=vlan10 vlan-id=10 interface=bridge-lan
/ip address add address=192.168.10.1/24 interface=vlan10

Несколько провайдеров — можно подключить до трёх WAN-интерфейсов, используя разные порты или VLAN. Для каждого провайдера настраивается свой DHCP-клиент или статический IP, а также правило NAT. Для автоматического переключения между провайдерами используется скрипт или функция netwatch.

Балансировка нагрузки — реализуется с помощью policy routing или ECMP. Например, можно разделить трафик по портам или по протоколам.

Пример настройки NAT для двух провайдеров:

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
/ip firewall nat add chain=srcnat out-interface=ether2 action=masquerade

Для корректной работы нескольких WAN необходимо отключить автоматическое добавление маршрута по умолчанию в DHCP-клиентах и настроить маршруты вручную.

Безопасность: firewall, защита от атак, ограничение доступа

RouterOS предоставляет мощные средства безопасности. Базовый firewall защищает от несанкционированного доступа извне. Рекомендуется настроить следующие правила:

/ip firewall filter add chain=input connection-state=established,related action=accept
/ip firewall filter add chain=input connection-state=invalid action=drop
/ip firewall filter add chain=input protocol=icmp action=accept
/ip firewall filter add chain=input in-interface-list=!LAN action=drop
/ip firewall filter add chain=forward connection-state=established,related action=accept
/ip firewall filter add chain=forward connection-state=invalid action=drop
/ip firewall filter add chain=forward in-interface-list=GUEST out-interface-list=!WAN-ALL action=drop

Дополнительные меры:

• Усиление SSH: используйте ключи, отключите вход по паролю, ограничьте доступ по IP.
• Отключение теста скорости: в RouterOS есть встроенный сервер тестирования скорости, который можно отключить.
• Ограничение обнаружения соседей: отключите протоколы MNDP и CDP на WAN-интерфейсах.
• Отключение MAC-сервера: если не нужен доступ по MAC, отключите его.

Также рекомендуется регулярно обновлять прошивку и использовать сложные пароли.

Сравнение с другими моделями MikroTik hAP

Линейка hAP включает несколько моделей, различающихся по характеристикам и цене. Вот краткое сравнение:

• hAP lite — бюджетный вариант, 2.4 ГГц, 10/100 порты, 32 МБ RAM. Устарел, не рекомендуется.
• hAP ax lite — Wi-Fi 6 на 2.4 ГГц, 4 гигабитных порта, 256 МБ RAM. Подходит для дачи или тестов.
• hAP ac2 — популярный выбор, dual-band AC, 5 гигабитных портов, 128 МБ RAM. Хорош для дома, но не поддерживает Wi-Fi 6.
• hAP ac3 — улучшенная версия ac2 с внешними антеннами и USB.
• hAP ax2 — Wi-Fi 6, 1 ГБ RAM, 5 гигабитных портов. Хороший баланс цены и возможностей.
• hAP ax3 — флагман Wi-Fi 6, порт 2.5G, USB 3.0, лицензия L6.
• hAP be3 Media — новинка с Wi-Fi 7, 2.5G портами, USB-C, поддержкой Matter/Thread. Появится в 2025-2026 годах.

Выбор зависит от ваших задач. Если нужен Wi-Fi 6 и максимальная производительность — ax3. Если бюджет ограничен — ax2 или ac3. Для простых задач достаточно ax lite.

Практические сценарии использования hAP ax3

hAP ax3 подходит для различных сценариев:

1. Домашняя сеть с умным домом: Wi-Fi 6 обеспечивает стабильную работу десятков устройств, VLAN позволяют изолировать IoT-устройства.
2. Малый офис до 30-50 человек: мощный процессор и 1 ГБ RAM справятся с VPN, firewall и маршрутизацией.
3. Лабораторный стенд: RouterOS позволяет изучать сетевые технологии, настраивать BGP, OSPF и другие протоколы.
4. Резервный канал: можно подключить 4G-модем через USB и настроить автоматическое переключение при сбое основного провайдера.
5. Файловый сервер: через USB 3.0 можно подключить внешний диск и раздать файлы по сети.

Благодаря лицензии Level 6, все функции RouterOS доступны без ограничений, что делает ax3 универсальным устройством для любых задач.

Вопросы и ответы