RouterOS AC+AP简易配置指南

家里墙多,一台路由器的5G覆盖很糟糕,因此做了一套AC+AP的无线自动部署方案。主路由接在进户线上作为AC(无线控制器)用,每台AP(无线接入点)连上AC以后会自动从AC获取到无线网络配置,自动组建一个大局域网,实现无缝的信号覆盖。

硬件

路由器的选择

我对Cisco的配置逻辑和TP-Link之类辣鸡硬件都没什么好感,所以还是一贯选择RouterBOARD了。

在家里部署千兆有线+无线网络的推荐配置(需要到各个路由器位置有预埋网线或者重新拉线):

我自己家实在是穷对速度要求不高,用了两台MikroTik hAP ac lite RB952Ui-5ac2nD,一台同时作为AC+AP,另一台仅作为AP。

网线布设

如果不是准备装修的话,家里很有可能已经有了比较坑爹的预埋网线。一百块钱买个寻线仪吧,然后慢慢测墙里的网线是不是通的。

路由器的位置选择

家里往往很难再做吸顶AP了,不然放房子中间的天花板是个不错的选择。如果地方大的话大概只能选择把主AP放在房子两头,或者分别放在无线设备密集的房间里。5GHz目前看来穿一堵墙都困难。

推荐几个软件可以用来查看Wi-Fi信号质量:

软件

首先对所有机器更新最新版系统以及把必要的Extra包都装上(system,dhcp,ipv6,security,wireless,ppp,advanced-tools,ntp)。如果你家宽带是你唯一的上网方式,在做任何事情之前建议你准备一台带Ethernet接口的Windows 8以上的PC,一根网线,并且下载好WinBox、NetInstall和你路由器Current版本的Extra Packages(官网下载链接)。

注:

  1. 这里假设每台设备都有2.4G和5G支持,并且分别叫做 wlan1 和 wlan2 ,如果配置不同,自行修改相应的字段;
  2. 尖括号之间的内容根据你的实际情况填写;
  3. 下文的配置建立在出厂默认设置的基础上。

入户网络

如果是铜线入户,基本上都是路由器上PPPoE拨号即可,一般问题不大。有些地区可能有MAC限制,在AC的Quick Settings面板改一下ether1的MAC即可。

如果是FTTH,可能有两种情况:如果光猫只是光猫,路由器PPPoE拨号,那么理论上可玩性是最高的。如果光猫还负责拨号,你家就会有两层NAT了,特定应用会比较难受。(除非你把AC也设成bridge,让光猫当路由,但是运营商送的光猫性能往往不好。)所以不妨看看能不能在光猫配置里面把你的路由器设置成DMZ主机之类的。

配置AC

AC需要做的事情:

  • 连接互联网
  • 设置防火墙规则
  • 启用DHCP服务器
  • 启用CAPsMAN服务器(以及可选的配置证书)
  • 配置AP规则
  • 设置自动断开低信号的设备,这样移动设备的无线漫游会靠谱很多

另外建议配置NTP Client并且启用NTP Server。

配置AP

AP需要做的事:

  • 配置switch为转发所有port模式
  • 配置无线使用CAP
  • 在bridge上启动一个DHCP客户端
  • 禁用DHCP服务器

如果尚未初始化AP,直接用开机按RES键的方法把它置成AP模式就好(不同设备按键方法不同,参见设备随附的说明书或者在官网设备介绍页面下载Quick Start Guide)。如果已有配置,可以用以下命令把它置为AP模式:

接下来,在 /ip firewall 里禁用掉所有 ether1 相关的路由规则。默认的应该是下面两条:

禁用DHCP服务器

最后重启所有AP。


参考资料:

发表评论