Двухдиапазонный Wi-Fi на MikroTik: полная настройка 2.4 ГГц и 5 ГГц с нуля

Обновить RouterOS до последней версии|Сбросить конфигурацию к заводским настройкам|Назначить новый пароль администратора|Проверить подключение к интернету (если требуется)|Сохранить резервную копию текущих настроек (если есть)-->

2. Настройка беспроводных интерфейсов: разделение 2.4 ГГц и 5 ГГц

В MikroTik каждый Wi-Fi модуль представлен как отдельный интерфейс в разделе Wireless. Двухдиапазонные модели (например, hAP ac²) имеют два физических радиомодуля:

• 📶 wlan1 — обычно отвечает за 2.4 ГГц (стандарты 802.11b/g/n).
• 📶 wlan2 — обычно отвечает за 5 ГГц (стандарты 802.11a/n/ac/ax).

Чтобы проверить и настроить их:

1. Откройте WinBox → Wireless.
2. Дважды кликните на каждый интерфейс (wlan1, wlan2) и перейдите на вкладку General.
3. Убедитесь, что в поле Mode выбрано ap bridge (режим точки доступа).
4. В поле Band проверьте соответствие диапазонов:
   • Для 2.4 ГГц: 2ghz-b/g/n или 2ghz-onlyn (если нужна только поддержка 802.11n).
   • Для 5 ГГц: 5ghz-a/n/ac или 5ghz-onlyac (для максимальной скорости).

Если в списке интерфейсов только один wlan, это означает, что:

• 🔴 Либо ваша модель роутера однодиапазонная (например, hAP lite).
• 🔴 Либо второй модуль отключён в настройках (проверьте System → Resources → Wireless).

⚠️ Внимание: Если в настройках не указан параметр Country, роутер будет использовать ограниченный набор каналов (часто только 1-11 для 2.4 ГГц). Это может привести к помехам в густонаселённых районах. Установите свою страну в Wireless → Advanced Mode → Country.

3. Выбор оптимальных каналов и ширины полосы

Неправильный выбор канала — одна из главных причин низкой скорости и обрывов соединения. В диапазоне 2.4 ГГц каналы перекрываются, поэтому рекомендуется использовать только 1, 6 или 11 (в России также разрешены 12 и 13). Для 5 ГГц доступно больше каналов, но их выбор зависит от поддерживаемых стандартов:

• 📶 802.11a/n: каналы 36–48 (DFS не требуется).
• 📶 802.11ac/ax: каналы 36–48 и 149–165 (DFS может потребоваться для 50–144).

Чтобы выбрать наименее загруженный канал:

1. В WinBox перейдите в Wireless → Scan.
2. Нажмите Start и дождитесь завершения сканирования.
3. Обратите внимание на столбцы Frequency и Signal Strength. Каналы с наименьшим уровнем сигнала других сетей (-80 dBm и ниже) — оптимальный выбор.

Ширина канала (Channel Width) влияет на скорость и стабильность:

• 🔄 Для 2.4 ГГц:
  • 20MHz — максимальная стабильность, минимальные помехи (рекомендуется для густонаселённых районов).
  • 20/40MHz — высокая скорость, но возможны помехи соседним сетям.
• 🔄 Для 5 ГГц:
  • 20/40MHz — баланс между скоростью и стабильностью.
  • 80MHz — максимальная скорость, но требует чистого эфира (подходит для офисов с малым количеством сетей).

4. Настройка безопасности: WPA3, фильтрация MAC и гостевой доступ

Безопасность Wi-Fi на MikroTik настраивается в разделе Wireless → Security Profiles. По умолчанию используется WPA2-PSK, но для максимальной защиты рекомендуем:

1. Создайте новый профиль безопасности:

   /interface wireless security-add name=MySecureProfile mode=dynamic-keys authentication-types=wpa2-psk,wpa3-psk passphrase=ВашСложныйПароль

2. Примените профиль к обоим интерфейсам (wlan1 и wlan2) в настройках Wireless → вкладка Security.

Дополнительные меры безопасности:

• 🔐 Фильтрация по MAC: разрешает подключение только указанным устройствам. Настройка:

  /interface wireless access-list
  add interface=wlan1 mac-address=00:11:22:33:44:55 forwarding=accept
  add interface=wlan1 forwarding=drop

  Замените 00:11:22:33:44:55 на MAC-адрес вашего устройства.
• 🚪 Гостевая сеть: изолирует гостей от основной сети. Создайте отдельный bridge и привяжите к нему второй SSID.
• 🔄 Скрытие SSID: отключает трансляцию имени сети. В настройках Wi-Fi установите Hide SSID=yes. Обратите внимание: это не повышает безопасность, но уменьшает количество попыток подключения посторонних устройств.

⚠️ Внимание: При использовании WPA3 некоторые старые устройства (выпущенные до 2018 года) могут не подключаться к сети. В этом случае оставьте совместимый режим wpa2-psk,wpa3-psk или создайте отдельный SSID с WPA2 для легаси-устройств.

5. Оптимизация мощности передачи и покрытия

По умолчанию MikroTik использует максимальную мощность передачи (tx-power), что не всегда оправдано. Избыточная мощность может:

• 🔋 Увеличивать потребление энергии.
• 📡 Создавать помехи соседним сетям.
• 📉 Ухудшать производительность из-за перегрузки эфира.

Рекомендуемые значения tx-power:

Чтобы изменить мощность:

1. В WinBox перейдите в Wireless → выберите интерфейс → вкладка Advanced.
2. Найдите параметр Tx Power и установите значение (например, 20).
3. Нажмите OK и перезагрузите роутер.

Для улучшения покрытия в больших помещениях:

• 📡 Используйте внешние антенны (если модель роутера поддерживает подключение, например, RB4011).
• 🔄 Настройте Roaming (плавный переход между точками доступа) с помощью протокола 802.11k/v/r (доступно в RouterOS v7+).
• 🛠️ Добавьте повторитель Wi-Fi (например, MikroTik mAP) в режиме station-pseudobridge.

/interface wireless registration-table print  # Список подключённых устройств
/interface wireless scan 0 duration=5s        # Сканирование эфира
/tool sniffer quick interface=wlan1              # Перехват пакетов (требует опыт)

⚠️ Внимание: Если после изменений Wi-Fi перестал работать полностью, проверьте, не сбились ли настройки Country. Неправильный регион может блокировать все каналы. Сбросьте настройки интерфейса командой:

/interface wireless reset-configuration wlan1

Замените wlan1 на ваш интерфейс.