[MikroTik-apparatuur] Ervaringen & Discussie

[Robi]

babbelbox schreef op donderdag 23 oktober 2025 @ 12:52:
Best geinig om te zien trouwens dat sinds een upgrade van ROS 7.18.1 naar 7.20.1 het CPU verbruik van m'n RB2011 zichtbaar naar beneden is gegaan
[Afbeelding]

Welke tool gebruik je voor deze grafiek?

[Freeaqingme]

Ik zat op CCR1072 nog op 7.18. Het viel me daar gisteren op dat de VRRP interfaces op Invalid stonden, en wat ik ook deed niets kon dat oplossen (ook geen reboot etc). Daarna geupgrade naar 7.20, en spontaan ging het weer werken. Toch de monitoring maar nog wat verder verbeteren.

[babbelbox]

Robi schreef op donderdag 23 oktober 2025 @ 13:00:
[...]

Welke tool gebruik je voor deze grafiek?

De grafiek zelf wordt gepresenteerd in Grafana.
De data zit in InfluxDB en komt daar dmv een script op de MikroTik.
Ik heb een schedule lopen die elke 10 seconden draait, deze haalt diverse parameters op en maakt daar een influxdb insert string van.

[Jef61]

babbelbox schreef op donderdag 23 oktober 2025 @ 13:18:
[...]

De grafiek zelf wordt gepresenteerd in Grafana.
De data zit in InfluxDB en komt daar dmv een script op de MikroTik.
Ik heb een schedule lopen die elke 10 seconden draait, deze haalt diverse parameters op en maakt daar een influxdb insert string van.

Ah mooi, ik monitor mijn Mikrotik ongeveer op dezelfde manier maar dan via snmp. De interfaces kan ik hiermee ook monitoren.

[babbelbox]

Ik heb ook een scriptje draaien voor het loggen van de interface statistics, ander script, zelfde principe met influxdb

[TheFirepit]

Op dit moment heb ik een RB5009 met drie cAP ax'en draaien naar alle tevredenheid. Vanaf de RB5009 heb ik op dit moment nog een ethernet kabel lopen naar de ONT toe en deze wou ik graag vervangen door een SFP+ module in de RB5009 zelf. Na wat rondkijken dacht ik dat de FS XGS-ONU-25-20NI een goede kandidaat zou zijn.

Het probleem waar ik nu tegenaan loop is dat wanneer ik de ONU in de RB5009 doe de RB5009 crasht. Hij komt ook niet meer in de lucht totdat ik de ONU er weer uithaal. De cAP ax'en blijven wel voorzien van stroom (PoE) via de RB5009, maar de wifi netwerken liggen wel plat (op zich logisch aangezien die via de RB5009 geprovisioned worden).

Logs: geen. Hij crasht dus kennelijk echt hard want er wordt niet eens een log regel van de crash weggeschreven. Volgens FS zou de module wel compliant moeten zijn met Mikrotik apparatuur.

Heeft iemand enig idee wat dit probleem veroorzaakt? Of nog beter: hoe je het op kan lossen? Of is FS niet compliant met de RB5009 (terwijl dat FS dat zelf wel aangeeft)?

[lier]

De RB5009 is, in mijn ervaring, wat selectief op het gebied van SFP modules. Maar vastlopen is gelijk wel heel erg. Draait hij de laatste RouterOS en firmware versie (nu is dat 7.20.2)?

Je kan support inschakelen door een supout file te uploaden op de support pagina van MikroTik:
https://help.mikrotik.com...login?destination=portals

Hiervoor heb je een account nodig (kan niet met het forum account).

[TheFirepit]

Hij draait de laatste versie (7.20.2). Ik heb ondertussen ook even een ticket aangemaakt naar support toe.

[peterstr]

TheFirepit schreef op maandag 27 oktober 2025 @ 13:55:
Hij draait de laatste versie (7.20.2). Ik heb ondertussen ook even een ticket aangemaakt naar support toe.

Ik hoop het niet voor jou maar ik verwacht dat ze gaan zeggen dat je een SFP moet kiezen die Mikrotik zelf als compatible heeft aangewezen.

Voor de 5009 zie hier: https://help.mikrotik.com...d+interface+compatibility

[ Voor 8% gewijzigd door peterstr op 27-10-2025 14:41 ]

[BaseBoyNL]

Wellicht een schot voor openboeg hier maar wel de plek waar de meeste kennis zit.

Voor mijn nieuwbouw woning mag ik nieuwe netwerk apperatuur aanschaffen en zit nu heel erg te twijfelen tussen Mikrotik en Unify. Ik snap dat de meeste hier in het Mikrotik ecosysteem zitten maar wil jullie toch vragen zouden jullie deze keuze opnieuw maken wanneer je opnieuw zou starten?

Inmiddels loopt Unify wel wat voor op hardware gebied en misschien ook wel op software gebied (dat kan ik niet zo goed beoordelen). En dan heb je nog de stijlere leercurve van MT. Voordeel van MT vind ik wel dat het uit Europa komt en de lange ondersteuning van de producten.

Ben benieuwd naar jullie mening. Alvast bedankt!

[ernstoud]

TheFirepit schreef op maandag 27 oktober 2025 @ 13:55:
Hij draait de laatste versie (7.20.2). Ik heb ondertussen ook even een ticket aangemaakt naar support toe.

Een reboot is wel heel bijzonder. In mijn rb5009 gebeurt dat niet met deze SFP+ en ook niet met de Zaram SFP+.

Wel oudere RouterOS versie, nl. 7.11.2.

Wellicht ten overvloede maar heb je behalve de update van RouterOS ook de firmware van de rb5009 geüpdatet?

[TheFirepit]

peterstr schreef op maandag 27 oktober 2025 @ 14:38:
[...]


Ik hoop het niet voor jou maar ik verwacht dat ze gaan zeggen dat je een SFP moet kiezen die Mikrotik zelf als compatible heeft aangewezen.

Voor de 5009 zie hier: https://help.mikrotik.com...d+interface+compatibility

Misschien ontbreekt het aan mijn zoekkwaliteiten, maar Mikrotik heeft zelf geen XGS-PON SFP's toch?

[jeroen3]

BaseBoyNL schreef op maandag 27 oktober 2025 @ 14:43:
Voor mijn nieuwbouw woning mag ik nieuwe netwerk apperatuur aanschaffen en zit nu heel erg te twijfelen tussen Mikrotik en Unify. Ik snap dat de meeste hier in het Mikrotik ecosysteem zitten maar wil jullie toch vragen zouden jullie deze keuze opnieuw maken wanneer je opnieuw zou starten?

Allebei?
Ik heb Mikrotik als router op kpn glas. Dat is waar ze goed in zijn.
En Unifi voor de WiFi, dat is waar zij goed in zijn.
Sure je kunt ook Unifi routers nemen, maar ik heb ik de indruk dat de config voor KPN dan een stuk minder makkelijk is dan bij Mikrotik.
Daarnaast heb ik ook pihole container en zerotier in rb5009, en volgens mij kan unifi dat helemaal niet.

[TheFirepit]

ernstoud schreef op maandag 27 oktober 2025 @ 14:47:
[...]


Een reboot is wel heel bijzonder. In mijn rb5009 gebeurt dat niet met deze SFP+ en ook niet met de Zaram SFP+.

Wel oudere RouterOS versie, nl. 7.11.2.

Wellicht ten overvloede maar heb je behalve de update van RouterOS ook de firmware van de rb5009 geüpdatet?

Yep, firmware is ook op de nieuwste versie.

[kaaas]

BaseBoyNL schreef op maandag 27 oktober 2025 @ 14:43:
Wellicht een schot voor openboeg hier maar wel de plek waar de meeste kennis zit.

Voor mijn nieuwbouw woning mag ik nieuwe netwerk apperatuur aanschaffen en zit nu heel erg te twijfelen tussen Mikrotik en Unify. Ik snap dat de meeste hier in het Mikrotik ecosysteem zitten maar wil jullie toch vragen zouden jullie deze keuze opnieuw maken wanneer je opnieuw zou starten?

Inmiddels loopt Unify wel wat voor op hardware gebied en misschien ook wel op software gebied (dat kan ik niet zo goed beoordelen). En dan heb je nog de stijlere leercurve van MT. Voordeel van MT vind ik wel dat het uit Europa komt en de lange ondersteuning van de producten.

Ben benieuwd naar jullie mening. Alvast bedankt!

Ja ik zou zeker weer voor mikrotik kiezen.
Maar als je config niet al te gek is en je het niet erg vind dat de support op een goed moment vervalt kun je zeker voor een ubiquity gaan.
Qua hardware vind ik ubiquity vooral voor lopen op het gebied van wifi. Qua routers zou ik zeggen dat mikrotik een hoop meer hardware bied voor het zelfde geld.

[lier]

BaseBoyNL schreef op maandag 27 oktober 2025 @ 14:43:
Wellicht een schot voor openboeg hier maar wel de plek waar de meeste kennis zit.

Beiden gebruikt, voor mij is het MikroTik. Onder andere dat ik inmiddels gewend ben aan RouterOS, de actieve community waardeer en merk dat het contact met eindgebruikers beter op orde is.

Daarnaast, minstens 5 voor EOL, maar mijn 13 jaar oude RB951 krijgt (als ik dat wil) nog steeds updates. Bij wijze van spreken, ik gebruik hem niet meer.

Overigens...houdt wel rekening met de leercurve die steiler is bij MikroTik. Je leert er ook meer van (ook netwerken in het algemeen).

[Freeaqingme]

Het is geen of/of wat mij betreft. Ik pak zelf altijd Access Points van Unifi, en verder alle routers/switches van Mikrotik. Het grote nadeel van Unifi vind ik dat ze er een jaar of 5 geleden voor gekozen hebben voor de consumentenroute te gaan. Het ziet er allemaal wel heel slick uit, maar als je iets wilt dat ook maar een klein beetje afwijkt van het 'standaardpad' dan kan dat niet. Terwijl Mikrotik echt een prosumer product heeft dat je ook in professionele settings kan toepassen.

[Theone098]

babbelbox schreef op donderdag 23 oktober 2025 @ 12:52:
Best geinig om te zien trouwens dat sinds een upgrade van ROS 7.18.1 naar 7.20.1 het CPU verbruik van m'n RB2011 zichtbaar naar beneden is gegaan
[Afbeelding]

Ik blijf nog even op 7.9.6. Mijn backup-script werkt niet meer in 7.20.x en ik ben er nog niet achter wat het probleem is. In de logging zie ik dat er iets met de filename is, maar die werkt prima in 7.9.6 en "alle" versies 7 daarvoor. Overigens, mijn scripting-script, waarbij de filename op eenzelfde manier wordt opgebouwd werkt ook nog prima.

Oh ja, plaatjes .....

CPU


WAN Interface


De tool die ik gebruik is inderdaad checkmk, zoals @lolgast hier beneden aangeeft .

[ Voor 4% gewijzigd door Theone098 op 28-10-2025 11:31 . Reden: checkmk ]

[lolgast]

Zet er meteen even bij dat je CheckMK gebruikt voor de monitoring, voordat die vraag gesteld wordt

[lier]

Theone098 schreef op dinsdag 28 oktober 2025 @ 11:24:
De tool die ik gebruik is inderdaad checkmk, zoals @lolgast hier beneden aangeeft .

Nice, heb het gelijk ook geïnstalleerd en geconfigureerd (op basis van SNMP).

[babbelbox]

lier schreef op dinsdag 28 oktober 2025 @ 16:37:
[...]

Nice, heb het gelijk ook geïnstalleerd en geconfigureerd (op basis van SNMP).

Die ga ik binnenkort ook maar eens bekijken

edit:
Hmm, jammer. Ik draai diverse containers op Raspberry en CheckMK is er helaas alleen voor AMD64

[ Voor 19% gewijzigd door babbelbox op 29-10-2025 07:44 ]

[Boudewijn]

Ik heb van de week een CSR328-24P-4S+RM gekocht en het mikrotik 10u rackje, omdat mijn oude 16 poorts ubiquiti switch er nogal bruusk mee stopte. Echter wilde ik hem vandaag in het rackje hangen en ik heb de rack-oortjes nog wel maar de schroefjes niet meer. Behoorlijk suf, maar ik denk dat ik ze weg heb gegooid.

Weet iemand welke maat schroefjes gebruikt worden? Mn de lengte is van belang, ik zou het vervoelnd vinden als ik wat kapot draai.

Als ik dit lees zijn het 6mm M3'tjes of M4tjes: https://forum.mikrotik.co...nt-rack-ear-screws/179700

[ Voor 11% gewijzigd door Boudewijn op 01-11-2025 18:47 ]

[franssie]

@Boudewijn heb je niet ergens wat M3 liggen? Als dat sloppy is, is het M4 (zo doe ik dat altijd).

[Boudewijn]

franssie schreef op zaterdag 1 november 2025 @ 19:07:
@Boudewijn heb je niet ergens wat M3 liggen? Als dat sloppy is, is het M4 (zo doe ik dat altijd).

Ja maar hoe lang moeten ze zijn? Ik wil ook niet tegen een print aan schroeven oid.
De switch openmaken zou kunnen maar doe ik liever niet ivm garantie, die switch was niet helemaal gratis.

[franssie]

Boudewijn schreef op zaterdag 1 november 2025 @ 20:22:
[...]

Ja maar hoe lang moeten ze zijn? Ik wil ook niet tegen een print aan schroeven oid.
De switch openmaken zou kunnen maar doe ik liever niet ivm garantie, die switch was niet helemaal gratis.

Wat ik in je links lees is M4 8mm en M3 6 mm - denk niet dat die twee mm het verschil gaan maken als je voorzichtig schroeft en weerstand voelt.
Ik gebruik zelf liever te korte schroeven waardoor en wel eens aan achterkant van een laptop toch loskomt, dan weet ik het.
Maar het is nuatuurlijk beter als iemand nog een setje dat bij de voetjes zat (volgens inet) heeft liggen. Die gaan bij mij altijd de junk-box in, en na 12 jaar gooi ik ze weg (en heb ze alsnog nodig voor iets anders maar soit).

[DRAFTER86]

Boudewijn schreef op zaterdag 1 november 2025 @ 20:22:
[...]

Ja maar hoe lang moeten ze zijn? Ik wil ook niet tegen een print aan schroeven oid.
De switch openmaken zou kunnen maar doe ik liever niet ivm garantie, die switch was niet helemaal gratis.

Schroefjes vinden die lang genoeg zijn om iets kapot te draaien valt niet mee denk ik: https://www.servethehome....oe-and-4x-10gbe-switch/2/

[Boudewijn]

DRAFTER86 schreef op zondag 2 november 2025 @ 07:40:
[...]


Schroefjes vinden die lang genoeg zijn om iets kapot te draaien valt niet mee denk ik: https://www.servethehome....oe-and-4x-10gbe-switch/2/

Goed ik was gisteren heel moe. Kom vanochtend boven en er ligt netjes een zakje met rubbervoetjes en 8 schroefjes naast het rackje. Denk bijna dat iemand dat er vannacht neer heeft gelegd

Het zijn m3'tjes van een mm of 6 inderdaad. Verzonken kopjes. Heb er even kort een eigen M3'tje ingedraaid (dat zakje zag ik toen ik mijn eigen M3 erin draaide), gewoon standaard spoed. Nothing fancy.

[ Voor 10% gewijzigd door Boudewijn op 02-11-2025 11:35 ]

[Fingie]

Gisteren had ik hier een stroomstoring. Alles uit, inclusief de Miktotik hap ac3 die de internet aansluiting door het huis verspreid. Toen de stroom enkele uren later weer terug was, startte alles netjes op, behalve de Mikrotik. Deze startte wel, maar deed niets en was onbereikbaar. Enkel een blauwe led op de voorzijde.

En dit is niet de eerste keer. Normaal staat dat apparaat altijd aan en doet het zijn ding. Maar als hij dan eens herstart wordt, dan zie ik met name na langere tijd niet herstarten dit gedrag. Ik moet dan via netinstall RouterOS weer installeren en de configuratie terugzetten. Daarna werkt het apparaat weer. Herstart ik bijvoorbeeld een dag later de router, dan is er ook geen probleem. Het is alleen als hij langere tijd niet herstart is.

Ik heb al gezocht naar vergelijkbare situaties, maar kan alleen een paar berichten vinden over apparaten die na iedere herstart de configuratie kwijt zijn. Dit is hier dus niet het geval. Het is (in mijn beleving) alleen na een lange uptime (meerdere weken/maanden). Net als gisteren. Waarbij ook toen herstel via netinstall en restore van een backup werkte. Gisteren was ik niet thuis, waardoor ik pas in de avond de boel weer werkend kon maken. Tot grote frustratie van de thuiswerkers die de hele dag niets konden. Daarom hoop ik dat iemand dit wellicht herkent of een suggstie heeft waarnee dit gedrag voorkomen kan worden.

[ernstoud]

Fingie schreef op donderdag 6 november 2025 @ 16:30:
Gisteren had ik hier een stroomstoring. Alles uit, inclusief de Miktotik hap ac3 die de internet aansluiting door het huis verspreid. Toen de stroom enkele uren later weer terug was, startte alles netjes op, behalve de Mikrotik. Deze startte wel, maar deed niets en was onbereikbaar. Enkel een blauwe led op de voorzijde.

En dit is niet de eerste keer. Normaal staat dat apparaat altijd aan en doet het zijn ding. Maar als hij dan eens herstart wordt, dan zie ik met name na langere tijd niet herstarten dit gedrag. Ik moet dan via netinstall RouterOS weer installeren en de configuratie terugzetten. Daarna werkt het apparaat weer. Herstart ik bijvoorbeeld een dag later de router, dan is er ook geen probleem. Het is alleen als hij langere tijd niet herstart is.

Ik heb al gezocht naar vergelijkbare situaties, maar kan alleen een paar berichten vinden over apparaten die na iedere herstart de configuratie kwijt zijn. Dit is hier dus niet het geval. Het is (in mijn beleving) alleen na een lange uptime (meerdere weken/maanden). Net als gisteren. Waarbij ook toen herstel via netinstall en restore van een backup werkte. Gisteren was ik niet thuis, waardoor ik pas in de avond de boel weer werkend kon maken. Tot grote frustratie van de thuiswerkers die de hele dag niets konden. Daarom hoop ik dat iemand dit wellicht herkent of een suggstie heeft waarnee dit gedrag voorkomen kan worden.

Kleine UPS ervoor?

Als echt RouterOS verloren raakt na langere tijd geen voeding lijkt me dit een slechte flash memory chip.

[nescafe]

@Fingie heb je toevallig je hap ac3 gepartitioneerd? Ik heb al vaker meegemaakt dat de MikroTik een failover doet bij een unclean startup, bijv. [aan]-[uit]-[aan] binnen een paar seconden.

[Fingie]

ernstoud schreef op donderdag 6 november 2025 @ 16:39:
[...]


Kleine UPS ervoor?

Als echt RouterOS verloren raakt na langere tijd geen voeding lijkt me dit een slechte flash memory chip.

Dat is symptoombestrijding en geen oplossing. En het gaat niet specifiek om langere tijd geen stroom, maar ook om een herstart nadat dit langere tijd niet gedaan is. Net geprobeerd, nu een reboot (vanuit Winbox) geeft geen probleem en binnen een minuut werkt alles weer.

nescafe schreef op donderdag 6 november 2025 @ 16:50:
@Fingie heb je toevallig je hap ac3 gepartitioneerd? Ik heb al vaker meegemaakt dat de MikroTik een failover doet bij een unclean startup, bijv. [aan]-[uit]-[aan] binnen een paar seconden.

De hap is niet gepartitioneerd. Er is maar 1 partitie van 128mb.

[ Voor 6% gewijzigd door Fingie op 06-11-2025 17:04 ]

[peterstr]

Fingie schreef op donderdag 6 november 2025 @ 16:30:
Het is alleen als hij langere tijd niet herstart is.

Het is geen oplossing maar misschien wel een workaround tot de tijd dat je een echte oplossing hebt maar je zou via de system scheduler een agelijkse reboot kunnen laten uitvoeren bv om 3 uur 's nachts.

En het idee van partitioneren is zo wie zo aan te raden. Heb ik ook op mijn twee mikrotiks. Ook handig als een update niet blijkt te werken zols je zou verwachten. Je bent dan snel weer terug naar de oude versie.

[babbelbox]

peterstr schreef op donderdag 6 november 2025 @ 17:07:
[...]


Het is geen oplossing maar misschien wel een workaround tot de tijd dat je een echte oplossing hebt maar je zou via de system scheduler een agelijkse reboot kunnen laten uitvoeren bv om 3 uur 's nachts.

En het idee van partitioneren is zo wie zo aan te raden. Heb ik ook op mijn twee mikrotiks. Ook handig als een update niet blijkt te werken zols je zou verwachten. Je bent dan snel weer terug naar de oude versie.

Je kan toch sowieso makkelijk terug door de oudere files op de storage te zetten?
Backup van je config heb je uiteraard altijd paraat

En scheduled rebooten zou ik niet doen. Wordt je een keer wakker moet bij je eerst aan de knutsel voor je naar je werk kan.

Heb in het verleden ook een 3tal HAP Ax units gehad (weet het model niet meer precies, die kleine met maar 16MB flash).
Meermaals 1 met NetInstall moeten herstellen

[ Voor 17% gewijzigd door babbelbox op 06-11-2025 20:35 ]

[pimlie]

@Fingie Ik heb dat jaren geleden ook gehad, ook vaak na niet clean shutdowns. Heb helaas geen oplossing voor je, op een gegeven moment deed hij het weer goed zonder dat ik iets (bewust) had gedaan.

Heb je ook expliciet de firmware geupgrade (System -> Routerboard)? Vroeger stond auto upgrade standaard uit, dus als je nog een oude config gebruikt kan dat nu ook nog uitstaan.

[zenlord]

Hallo,
Ik moet jullie niet vragen of jullie Unifi dan wel Miktrotik verkiezen - deze vraag is herboven reeds beantwoord: ofwel 100% Miktrotik, ofwel Mikrotik als router en unifi voor de WiFi.
Ik had graag jullie opinie gehad ivm de keuze aan hardware om mijn netwerk op te frissen (Opnsense > 12-jaar oude Cisco 48p switch > 3* Unifi Wifi5 AP's). Ik dacht aan:
1. De RB5009 als router - Telenet modem in 1GB poort en VLAN setup
2. De CRS418-8P-8G-2S+5axQ2axQ-RM - via SFP naar de router
3. 3x Mikrotik hAP AX s verspreid doorheen het huis - die dan wel elders moeten worden opgesteld, want deze hang ik niet aan mijn plafonds
Lijkt jullie dit iets? Ik ben een tweaker, maar eerder aan de sysadmin-zijde dan aan de netwerk-zijde. Daarnaast: moet ik mij aan veel lawaai verwachten? Ik heb geen dedicated server room, maar alles staat in een kast die aan de binnenzijde van geluidswering is voorzien.

[lier]

De CRS418-8P-8G-2S+5axQ2axQ-RM levert 802.3af/at terwijl de hAP ax s alleen Passive PoE ondersteunt. Oftewel, je kan de hAP niet voorzien van stroom met deze switch.

Persoonlijk zou ik deze hAP nooit nemen, tenzij het als "1 trick pony" gebruikt wordt. Altijd voor de "echte" standaardaarden kiezen.

Verder: RB5009 is een geweldige router, prima keuze. Als CAPS zou ik de wAP AX kiezen, tenzij je hem aan het plafond hangt (dan kan je beter de cAP AX kiezen). Let op dat de wAP onder een beperkte hoek straalt. Je krijgt dus een ander patroon dan je huidige Unify's. Hoeveel poorten heb je op je switch nodig?

Naar aanleiding van je opmerking over sysadmin tweaker: houdt rekening met een stijle leercurve. Tegelijkertijd, de community van MikroTik is echt geweldig. Dus mensen met een gezond verstand en beetje interesse kunnen prima een omgeving opzetten.

[ Voor 16% gewijzigd door lier op 07-11-2025 10:43 ]

[pimlie]

lier schreef op vrijdag 7 november 2025 @ 10:41:
houdt rekening met een stijle leercurve.

Alhoewel dat zeker niet onwaar is, het helpt enorm als je als sysadmin ervaring zou hebben met geavanceerde netwerk configuraties onder Linux via de cli. Veel zaken zijn dan niet van 'hoe moet ik iets doen' maar 'waar moet ik dit doen'. Althans in mijn ervaring...

[ZwarteIJsvogel]

@lier Je neemt me de woorden uit de mond

Ik heb hier (140 m² woonoppervlak verdeeld over 2 woonlagen) een RB5009UPr+S+IN met 2x wAP ax gevoed via PoE vanuit de RB5009. Werkt als een tierelier. De RB5009 is misschien wel de beste router die MT ooit heeft gemaakt.

De 2 stuks wAP ax hangen bij mij tegen de buitenmuren i.v.m. het antennediagram. MikroTik publiceert die informatie zelf niet, maar van de meeste producten is ze hier beschikbaar.

[Fingie]

pimlie schreef op donderdag 6 november 2025 @ 23:55:
@Fingie Ik heb dat jaren geleden ook gehad, ook vaak na niet clean shutdowns. Heb helaas geen oplossing voor je, op een gegeven moment deed hij het weer goed zonder dat ik iets (bewust) had gedaan.

Heb je ook expliciet de firmware geupgrade (System -> Routerboard)? Vroeger stond auto upgrade standaard uit, dus als je nog een oude config gebruikt kan dat nu ook nog uitstaan.

Dank voor de tip over de firmware. Ik zie nu dat hij is geleverd met versie 6.47.8 en ik zit nu op versie 6.48.3 en dat beschikbaar is 7.16.2. Heb ik dus nooit bijgewerkt. Wel RouterOS, daar zit ik nu op 7.16.2. Misschien dat dit gaat helpen. Van het weekend maar even proberen in de hoop dat dat de oplossing gaat zijn.

[lier]

Werk dan ook RouterOS bij, naar versie 7.20.4 (huidige laatste Stable) of 7.19.6 (volgens velen meer stabiel). En inderdaad firmware vervolgens ook bijwerken, zeker nu is er een groot verschil.

[franssie]

Ik lurk al even in dit topic, Voor de users met een Mikrotek router en Unifi AP'd - hoe beheren jullie de AP's?
Ga een schaduw netwerk opzetten met een MikroTik hEX S Gigabit router, en wil daarvandaan mijn Unifi AP's migreren. De Unifi Express (6) zal ik dan uitfaseren (of tijdelijk als AP gebruiken, moet ik nog uitzoeken). Via de Unifi app oid of een actieve controller in een docker?

[ZwarteIJsvogel]

lier schreef op vrijdag 7 november 2025 @ 13:52:
Werk dan ook RouterOS bij, naar versie 7.20.4 (huidige laatste Stable) of 7.19.6 (volgens velen meer stabiel).

Ik zou een conservatief updatebeleid willen aanbevelen (dus kiezen voor 7.19.6).

Een nieuwe 7.x(.0) minor release in het stable channel is vaak niet wat ik stabiel zou willen noemen. Meestal komen er dan ook na de eerste versie heel snel een paar patch releases met een waslijst fixes. Als dat nodig is, doe je iets niet goed. Dat nieuwe features niet meteen 100% correct werken is relatief klein bier, maar MikroTik sloopt ook regelmatig bestaande functionaliteit (zo regende het bij 7.20 klachten over bv. de PPPoE server). Dat wordt dan weer verholpen in een volgende patch release.

Daarom zit ik hier nog op 7.19.6 (de laatste uit de 7.19 reeks). Een upgrade naar 7.20.x ga ik pas doen als 7.21(.0) uit is. Het zou mij niet verbazen als dat 7.20.6 of zelfs 7.20.7 zal zijn. De Routerboard firmware loopt nog een minor release verder achter. De reden daarvan is dat ik de flash in twee partities heb verdeeld om snel terug te kunnen gaan naar de vorige RouterOS productieversie (hier 7.18.2).

[zenlord]

lier schreef op vrijdag 7 november 2025 @ 10:41:
De CRS418-8P-8G-2S+5axQ2axQ-RM levert 802.3af/at terwijl de hAP ax s alleen Passive PoE ondersteunt. Oftewel, je kan de hAP niet voorzien van stroom met deze switch.

Persoonlijk zou ik deze hAP nooit nemen, tenzij het als "1 trick pony" gebruikt wordt. Altijd voor de "echte" standaardaarden kiezen.

Verder: RB5009 is een geweldige router, prima keuze. Als CAPS zou ik de wAP AX kiezen, tenzij je hem aan het plafond hangt (dan kan je beter de cAP AX kiezen). Let op dat de wAP onder een beperkte hoek straalt. Je krijgt dus een ander patroon dan je huidige Unify's. Hoeveel poorten heb je op je switch nodig?

Naar aanleiding van je opmerking over sysadmin tweaker: houdt rekening met een stijle leercurve. Tegelijkertijd, de community van MikroTik is echt geweldig. Dus mensen met een gezond verstand en beetje interesse kunnen prima een omgeving opzetten.

Dankjewel! Dan denk ik dat ik al zeker ben van de router en van de AP's (cAP AX kan ik 1 op 1 ter vervanging van de unifi's ophangen, dus dat is al 1 zorg minder).
Ik moet het aantal benodigde poorten nog eens tellen. Ik heb nu 48 poorten, maar die zijn niet allemaal in gebruik, zeker aangezien ik over de jaren heen enkele toestellen verplaatst heb naar een aparte ruimte met daar een aparte switch. Ik denk dat ik centraal met 24 poorten (RB5009+CRS418) zal toekomen, en een 8p switch (CRS310) in de berging. Dan nog even uitvissen hoe ik die connecteer over fiber/SFP, en Dan vermoed ik dat ik een goeie basis heb voor een stabiel en snel netwerk...

[babbelbox]

Toch wel nieuwsgierig hoe jullie omgaan met POE gevoede devices en het updaten van de voedende kant.
Ik heb 1 van m'n HAP AX² units met POE aan een RB4011 hangen en ben er toch nog niet helemaal uit wat nou de beste manier is. Tijdelijk adapter aansluiten, device uitzetten voor het rebooten van de RB4011, tijdelijk helemaal loskoppelen......

[lier]

In ieder geval (voor de zekerheid) devices die PoE leveren niet gelijk updaten met de devices die hij voedt. Mijn switches draaien LTS, die worden bijna nooit bijgewerkt. De router en accesspoints draaien daarentegen de laatste V7 beta release.

Overigens blijft PoE vaak gewoon doorwerken tijdens een upgrade en/of reboot.

[Theone098]

Theone098 schreef op dinsdag 28 oktober 2025 @ 11:24:
[...]

Ik blijf nog even op 7.19.6. Mijn backupexport-script werkt niet meer in 7.20.x en ik ben er nog niet achter wat het probleem is.

Mijzelf maar eens quoten …..

Aan het begin van de filename van de config export mag geen / staan. Wel in backup.

Lijkt mij een bug….

[Boudewijn]

BaseBoyNL schreef op maandag 27 oktober 2025 @ 14:43:
Wellicht een schot voor openboeg hier maar wel de plek waar de meeste kennis zit.

Voor mijn nieuwbouw woning mag ik nieuwe netwerk apperatuur aanschaffen en zit nu heel erg te twijfelen tussen Mikrotik en Unify. Ik snap dat de meeste hier in het Mikrotik ecosysteem zitten maar wil jullie toch vragen zouden jullie deze keuze opnieuw maken wanneer je opnieuw zou starten?

Inmiddels loopt Unify wel wat voor op hardware gebied en misschien ook wel op software gebied (dat kan ik niet zo goed beoordelen). En dan heb je nog de stijlere leercurve van MT. Voordeel van MT vind ik wel dat het uit Europa komt en de lange ondersteuning van de producten.

Ben benieuwd naar jullie mening. Alvast bedankt!

Grappig, ik heb nieuwbouw gekocht 3 jaar geleden en alles van ubiquiti. Gateway pro 4, 4 switches, 7 APs, NVR. Ben nu om aan het gaan naar mikrotik, puur omdat er veel meer aan te configgen valt. Ook biedt MT veel meer hardware voor het geld voor mijn gevoel.

Waar is ubiquiti beter in:
- De APs bevallen me prima. Mogelijk is MT ook goed.
- De tante-sjaan-kan-het-instellen-factor
- Er zijn heel veel minder updates. Dit is voor- en nadeel tegelijk. Voordeel want minder werk en reboots, nadeel want geen nieuwe dingen.
- kant-en-klare cloud management als je dat tof vindt.
- Overzicht en de controller. Die mis ik echt bij MT. Gewoon een lijstje met alle hosts op het netwerk en een overzicht van met welke hardware ze verbonden zijn. VLANs instellen is ook heel veel simpeler.

De controller is ook wel een beetje een nadeel ; het is echt een java-resource-hog op mijn simpele virtualisatiebakje. Verder heef MT veel minder vendor-lock-in voor mijn gevoel (probeer maar eens een externe camera aan je NVR te koppelen).

[ Voor 14% gewijzigd door Boudewijn op 07-11-2025 23:21 ]

[babbelbox]

lier schreef op vrijdag 7 november 2025 @ 22:31:
[...]

Overigens blijft PoE vaak gewoon doorwerken tijdens een upgrade en/of reboot.

Als ik mijn RB4011 reboot gaat die POE echt wel ff uit hoor.

[lier]

babbelbox schreef op zaterdag 8 november 2025 @ 08:44:
Als ik mijn RB4011 reboot gaat die POE echt wel ff uit hoor.

Goed dat je het meldt...ik zei het op basis van mijn switches (die PoE leveren). Geen ervaring met router die PoE levert.

[ed1703]

franssie schreef op vrijdag 7 november 2025 @ 17:50:
Ik lurk al even in dit topic, Voor de users met een Mikrotek router en Unifi AP'd - hoe beheren jullie de AP's?
Ga een schaduw netwerk opzetten met een MikroTik hEX S Gigabit router, en wil daarvandaan mijn Unifi AP's migreren. De Unifi Express (6) zal ik dan uitfaseren (of tijdelijk als AP gebruiken, moet ik nog uitzoeken). Via de Unifi app oid of een actieve controller in een docker?

Ik beheer mijn Unifi AP's en mijn Unifi switches vanuit een controller in docker. Ik heb met mijn MikroTik HEX RB750GR3 de VLANS opgebouwd met gatewayadres -1 (253 ipv 254) en bij het omzetten naar het juiste adres gezet. Wil alleen nog een keer omwisselen voor een HEX refresh. Meer dan dat heb ik toch niet nodig.

[pimlie]

@Boudewijn
- Grappig, ik vind zelf dat Mikrotik al weinig updates heeft. Alhoewel dat voornamelijk is omdat ik me altijd afvraag of Mikrotik uberhaupt aan security updates doet. De keren dat ze dat expliciet noemen is minimaal.
- Beste overzicht kan je waarschijnlijk krijgen door naar de DHCP leases te kijken. Daar staan uiteraard geen static hosts in, dus anders arp table met status reachable. Een groot gemis tov Cisco etc is dat je met Mikrotik geen namen kan toewijzen aan bv een mac adres en dat die dan overal gebruikt worden. Kan ubiquiti dat wel?
- VLAN's is inderdaad een crime, ik snap niet waarom ze de software + hardware configuraties niet geabstraheerd / samengevoegd hebben.

[orvintax]

franssie schreef op vrijdag 7 november 2025 @ 17:50:
Ik lurk al even in dit topic, Voor de users met een Mikrotek router en Unifi AP'd - hoe beheren jullie de AP's?
Ga een schaduw netwerk opzetten met een MikroTik hEX S Gigabit router, en wil daarvandaan mijn Unifi AP's migreren. De Unifi Express (6) zal ik dan uitfaseren (of tijdelijk als AP gebruiken, moet ik nog uitzoeken). Via de Unifi app oid of een actieve controller in een docker?

Ik heb naast mijn netwerk spul ook nog een server staan. Daar draait de Unifi controller in een Docker omgeving.

[BaseBoyNL]

Boudewijn schreef op vrijdag 7 november 2025 @ 23:07:
[...]

Grappig, ik heb nieuwbouw gekocht 3 jaar geleden en alles van ubiquiti. Gateway pro 4, 4 switches, 7 APs, NVR. Ben nu om aan het gaan naar mikrotik, puur omdat er veel meer aan te configgen valt. Ook biedt MT veel meer hardware voor het geld voor mijn gevoel.

Waar is ubiquiti beter in:
- De APs bevallen me prima. Mogelijk is MT ook goed.
- De tante-sjaan-kan-het-instellen-factor
- Er zijn heel veel minder updates. Dit is voor- en nadeel tegelijk. Voordeel want minder werk en reboots, nadeel want geen nieuwe dingen.
- kant-en-klare cloud management als je dat tof vindt.
- Overzicht en de controller. Die mis ik echt bij MT. Gewoon een lijstje met alle hosts op het netwerk en een overzicht van met welke hardware ze verbonden zijn. VLANs instellen is ook heel veel simpeler.

De controller is ook wel een beetje een nadeel ; het is echt een java-resource-hog op mijn simpele virtualisatiebakje. Verder heef MT veel minder vendor-lock-in voor mijn gevoel (probeer maar eens een externe camera aan je NVR te koppelen).

Tegen welke config beperking liep je aan wat unify niet kan maar mt wel?

[Boudewijn]

Ik wil spelen met BGP en OSPF bijvoorbeeld. Of wireguard. Equal cost multipath dingen, je ARP-tabel makkelijk inzien. Dat soort gein is allemaal niet/moeilijk te doen bij ubiquiti.

Ook dingen als scripts draaien (geen containers) op de hardware, en meer routing en firewalling mogelijkheden.

Edit: iets waar ik nu net mee zit te knoeien: doe me maar eens een lijst (CSV, yaml, whatever) met mac-adres, ip, commentaar van alle DHCP-leases in het netwerk. Succes ermee met ubiquiti, je moet de backup die je kunt downloaden decrypten, 2x uitpakken , in mongo laden en dan wat python-code schrijven. Tsja .

[ Voor 61% gewijzigd door Boudewijn op 10-11-2025 00:52 ]

[Boudewijn]

pimlie schreef op zaterdag 8 november 2025 @ 12:00:
@Boudewijn
- Grappig, ik vind zelf dat Mikrotik al weinig updates heeft. Alhoewel dat voornamelijk is omdat ik me altijd afvraag of Mikrotik uberhaupt aan security updates doet. De keren dat ze dat expliciet noemen is minimaal.

Ja goeie vraag. Nemen we aan dat er geen kwetsbaarheden inzitten?

- Beste overzicht kan je waarschijnlijk krijgen door naar de DHCP leases te kijken. Daar staan uiteraard geen static hosts in, dus anders arp table met status reachable. Een groot gemis tov Cisco etc is dat je met Mikrotik geen namen kan toewijzen aan bv een mac adres en dat die dan overal gebruikt worden. Kan ubiquiti dat wel?

Ja dit gaat veel makkelijker.

- VLAN's is inderdaad een crime, ik snap niet waarom ze de software + hardware configuraties niet geabstraheerd / samengevoegd hebben.

Ja hier zit ik ook wel lekker mee te knoeien. Op zich snap ik de basis MTCNA-dingen wel , maar het nu in een wat groter netwerk toepassen... waar ook andere hardware staat. Lekker hobbien dus.

[FrankHe]

Gisteren heb ik in stapjes alle apparatuur een update gegeven van RouterOS 7.20.2 naar versie 7.20.4. Dat ging eigenlijk allemaal prima.

Vanochtend leek het erop dat er op één apparaat geen WireGuard verbindingen binnen kwamen. Kon zo snel geen aanleiding vinden waarom het niet zou werken. De uitgaande WireGuard naar een andere site werkte gewoon. Andere locaties deden wat ze moesten doen. Mijn conclusie is dat er wellicht een tijdelijk routing probleem was bij de ISP aangezien binnenkomend HTTPS-verkeer ook niet van overal werd toegelaten. Even later werkte het weer. Of te wel, dit lijkt op een probleem dat niet gerelateerd is aan de RouterOS upgrade, het was alleen wel heel erg toevallig dat het zich exact de volgende ochtend voordeed. Opmerkelijk.

[Robi]

FrankHe schreef op maandag 17 november 2025 @ 10:48:
Gisteren heb ik in stapjes alle apparatuur een update gegeven van RouterOS 7.20.2 naar versie 7.20.4. Dat ging eigenlijk allemaal prima.

Vanochtend leek het erop dat er op één apparaat geen WireGuard verbindingen binnen kwamen. Kon zo snel geen aanleiding vinden waarom het niet zou werken. De uitgaande WireGuard naar een andere site werkte gewoon. Andere locaties deden wat ze moesten doen. Mijn conclusie is dat er wellicht een tijdelijk routing probleem was bij de ISP aangezien binnenkomend HTTPS-verkeer ook niet van overal werd toegelaten. Even later werkte het weer. Of te wel, dit lijkt op een probleem dat niet gerelateerd is aan de RouterOS upgrade, het was alleen wel heel erg toevallig dat het zich exact de volgende ochtend voordeed. Opmerkelijk.

Misschien last van deze storing?

[FrankHe]

Robi schreef op maandag 17 november 2025 @ 10:53:
[...]

Misschien last van deze storing?

Ben daar Simpel geen klant
Eurofiber kan van toepassing zijn op die specifieke remote locatie, een bedrijfsverzamelgebouw waarbij de verhuurder wel eens glas van Eurofiber zou kunnen hebben.

Dank!

[Ozzie]

Misschien weet iemand hier de gouden oplossing. Ik heb recentelijk een van mijn cAP ac's vervangen voor een cAP ax. Na alle configuratie aan te passen omdat capsman met de cap ax niet werkt met de oude wireless package heb ik capsman nu werkend met 1 ax en 2 cap ac's.

Alleen op die ac's gaat iets fout, maar ik weet niet wat. Ik zie ze gewoon in de router staan. Ze broadcasten ook gewoon de goede SSID maar als ik erheen probeer te verbinden via wifi lukt dat gewoon niet. Via netwerkkabel zijn ze natuurlijk wel gewoon bereikbaar en lijkt alles goed te staan. De wifi-qcom-ac package is geinstalleerd e.d.

[nescafe]

@Ozzie heb je de interfaces wel aan je bridge gekoppeld?

[babbelbox]

Ozzie schreef op vrijdag 19 december 2025 @ 13:23:
Misschien weet iemand hier de gouden oplossing. Ik heb recentelijk een van mijn cAP ac's vervangen voor een cAP ax. Na alle configuratie aan te passen omdat capsman met de cap ax niet werkt met de oude wireless package heb ik capsman nu werkend met 1 ax en 2 cap ac's.

Alleen op die ac's gaat iets fout, maar ik weet niet wat. Ik zie ze gewoon in de router staan. Ze broadcasten ook gewoon de goede SSID maar als ik erheen probeer te verbinden via wifi lukt dat gewoon niet. Via netwerkkabel zijn ze natuurlijk wel gewoon bereikbaar en lijkt alles goed te staan. De wifi-qcom-ac package is geinstalleerd e.d.

Lukt het niet om verbinding te krijgen tussen je device en de AP op wireless gebied of ben je wel wireless connected maar kan je geen functionele netwerk verbinding gebruiken?
Krijg je wel een IP?

[Ozzie]

nescafe schreef op vrijdag 19 december 2025 @ 13:24:
@Ozzie heb je de interfaces wel aan je bridge gekoppeld?

Dit lijkt het geweest te zijn. Maar op de ax wordt dat automatisch gekoppeld en op een van de ac's is dat ook automatisch gebeurd maar op de andere blijkbaar niet. Dus zal wel ergens nog een instelling anders staan waardoor dat niet gebeurt.

In ieder geval, het werkt nu dus 1000 maal dank. Ik was al 3 avonden bezig.

[Ozzie]

babbelbox schreef op vrijdag 19 december 2025 @ 13:32:
[...]

Lukt het niet om verbinding te krijgen tussen je device en de AP op wireless gebied of ben je wel wireless connected maar kan je geen functionele netwerk verbinding gebruiken?
Krijg je wel een IP?

Wireless verbond die wel, maar kreeg geen IP dus kon voor de rest helemaal niets.

[babbelbox]

Check in je Caps-man je settings voor wat betreft de bridges.
Uit m'n hoofd:
Je moet in de caps-man config aangeven aan welke bridge de wireless interfaces moeten worden toegevoegd.
Je zal er wel zelf voor moeten zorgen dat die bridge ook bestaat.
Typo op 1 van je devices ten aanzien van die bridge naam?

[lier]

Van de documentatie:

wifi-qcom-ac:

code:

/interface wifi cap
set discovery-interfaces=bridgeLocal enabled=yes slaves-static=yes

wifi-qcom:

code:

/interface wifi cap
set discovery-interfaces=bridgeLocal enabled=yes

Mijn vermoeden is dat je de slaves-static op de cAP bent vergeten...klopt dat?
Maak je overigens gebruik van VLAN's, @Ozzie?

[sambaloedjek]

Mikrotik heeft een wifi 7 model aangekondigd: HAP BE3 Media
Bron: https://box.mikrotik.com/f/98dcbb38fb5f4cf29961/
https://www.youtube.com/watch?v=05SAcDT8xLw

[Ozzie]

lier schreef op vrijdag 19 december 2025 @ 15:21:
Van de documentatie:

wifi-qcom-ac:

code:

/interface wifi cap
set discovery-interfaces=bridgeLocal enabled=yes slaves-static=yes

wifi-qcom:

code:

/interface wifi cap
set discovery-interfaces=bridgeLocal enabled=yes

Mijn vermoeden is dat je de slaves-static op de cAP bent vergeten...klopt dat?
Maak je overigens gebruik van VLAN's, @Ozzie?

Dat slaves-static staat op beide cap ac's niet aan. Maar dat verklaart niet waarom de wifi interfaces op de ene ac wel automatisch aan de bridge worden toegevoegd maar op de andere niet.

Ik maak overigens (nog) geen gebruik van vlan's dat is mijn volgende projectje op mijn todo-lijst. Maar wil dan eigenlijk eerst nog ene mikrotik switch erbij aanschaffen ipv de (managed) tp-link die ik nu heb.

Ik heb al een heel vlan-plan, alleen moet nog even een moment zoeken om het allemaal goed te zetten zonder mezelf buiten te sluiten uit de router

[g1n0]

Ozzie schreef op maandag 22 december 2025 @ 10:29:
[...]


… zonder mezelf buiten te sluiten uit de router

Safe mode niet vergeten aan te zetten dan

[babbelbox]

@Ozzie wat ook een goede optie is is om 1 poort niet in je bridge te koppelen, dan kan je altijd nog met MAC telnet erin komen.

[pimlie]

@babbelbox Misschien heb ik het verkeerd maar werkt Winbox niet ook altijd als je via MAC adres verbind?

In winbox kan je zowel op het mac adres als op het ip adres van een discovered/saved device klikken en je kan beide gebruiken om te verbinden. Ben vrij zeker dat ook via Winbox verbinden met mac adres werkt, zelfs ongeacht of een port wel of niet in een bridge zit zolang je lokaal/fysiek verbonden bent?

Zojuist geprobeerd, mijn ip geblokkeerd in de firewall en daarna kan ik idd niet via ip verbinden maar via mac adres werkt nog gewoon (dus 1 bridge met alle porten in die bridge).

[babbelbox]

pimlie schreef op donderdag 1 januari 2026 @ 13:56:
@babbelbox Misschien heb ik het verkeerd maar werkt Winbox niet ook altijd als je via MAC adres verbind?

In winbox kan je zowel op het mac adres als op het ip adres van een discovered/saved device klikken en je kan beide gebruiken om te verbinden. Ben vrij zeker dat ook via Winbox verbinden met mac adres werkt, zelfs ongeacht of een port wel of niet in een bridge zit zolang je lokaal/fysiek verbonden bent?

Zojuist geprobeerd, mijn ip geblokkeerd in de firewall en daarna kan ik idd niet via ip verbinden maar via mac adres werkt nog gewoon (dus 1 bridge met alle porten in die bridge).

Op zich heb je gelijk, maar wanneer je met VLAN filtering aan de gang gaat is het mij meermaals gelukt mezelf buiten te sluiten. Eigenlijk nooit heel goed nagedacht waarom maar als ik nu even snel nadenk vermoed ik dat het te maken heeft met native vlan icm trunking. Ik gebruik in geval van trunk interfaces ook altijd een soort 'dump' vlan als native voor extra afbakening en dus nog meer reden dat je er niet meer in komt. En uiteindelijk moet je bridge via MAC ook wel bereikbaar zijn.

[Freeaqingme]

Gisteren(?) is er een nieuwe switch door Mikrotik geintroduceerd. Het gaat om de CRS-804-ddq. Handig voor iedereen die 4x400G wil doen.

[lier]

Hij staat aangekondigd in de nieuwsbrief van januari:
https://box.mikrotik.com/f/9362a4ae24db4b2ead8a/?dl=1

En de bijbehorende Joetjoep:
YouTube: CRS804 DDQ: affordable wire-speed 400 Gigabit switching for serious ...

Overigens is er op branches gebied ook het een en ander veranderd; sinds kort wordt de Development tak ook aangeboden. En...er is een eerste V7 LTS: V7.20.7.

[BaseBoyNL]

De eerste stappen met Mikrotik zijn gezet. Op het moment heb ik de Mikrotik wAP X in huis en ben nog aan het wachten op de hAP ax S tot deze geleverd wordt.

Nu moet ik eerlijk zeggen dat het niet zonder slag of stoot gaat om de wAP X op te zetten. Ik had gedacht dat ik deze net als mijn TP-link omada als stand alone accesspoint kon aanzetten maar dat blijkt toch allemaal wat lastiger. Ik denk dat het handiger is om te wachten tot ik ook de "router" heb voordat ik de AP echt helemaal inricht.

Hebben jullie nog tips om meer te leren over RouterOS? Hoor het graag!

[ZwarteIJsvogel]

Hier zijn er een paar:

• Verdiep je in hoe zaken werken in RouterOS. Bij MikroTik werkt het vaak net iets anders dan je gewend bent. Je kunt gemakkelijk iets configureren wat niet werkt.
• Vergeet AI (bv. ChatGPT) voor oplossingen. Er komt te vaak AB uit doordat in RouterOS 7 sommige dingen anders zijn dan in RouterOS 6.
• Stable firmware zit bij MikroTik de laatste tijd vol fouten (hoezo stable). Gebruik liever de huidige longterm firmware (7.20.7+) tenzij je de nieuwe features in 7.21 of later echt nodig hebt (wat meestal niet het geval zal zijn).
• Gebruik CAPsMAN om je wifi centraal te beheren als je meer dan één wifi access point hebt (of dat in de toekomst verwacht).
• Gebruik safe mode. Daarmee voorkom je in de meeste gevallen dat je na sommige configuratiefouten niet meer in het apparaat komt.
• Kijk uit met PoE. MikroTik heeft twee smaken: passive en 802.3af/at. Die zijn niet compatibel.
• Gebruik partities bij apparaten met voldoende flash geheugen. Mits goed ingericht kun je dan heel gemakkelijk terug naar een vorige werkende firmware en configuratie.
• Lees mee op het MikroTik forum.
• Weet hoe je het device een hardwarematige fabrieksreset kunt geven (en oefen daarmee). Dan kun je met een gerust hart zaken uitproberen.

Ik heb zelf een RB5009 en 2 stuks wAP ax (gevoed via 802.3af/at vanuit de 5009). Ik heb de fabrieksconfiguraties bestudeerd om ervan te leren, maar ik heb vervolgens alles stap voor stap opnieuw opgebouwd. Ondanks ruime netwerkervaring (o.a. 15+ jaar Cisco) ben ik daar een hele tijd mee zoet geweest. De leercurve is behoorlijk steil. Alle apparaten hebben twee partities: partitie 1 draait momenteel 7.20.7 terwijl partitie 2 nog 7.19.6 heeft.

[ Voor 5% gewijzigd door ZwarteIJsvogel op 26-01-2026 11:46 ]

[BaseBoyNL]

Bedankt voor je reactie, daar kan ik zeker wat mee.

ZwarteIJsvogel schreef op maandag 26 januari 2026 @ 11:42:
• Kijk uit met PoE. MikroTik heeft twee smaken: passive en 802.3af/at. Die zijn niet compatibel.

Dan ben ik benieuwd of mijn setup gaat werken... volgens de winkel zou het moeten werken maar als ik van jou hoor dat passive (hAP ax S) niet werkt met 802.3af/at (wAP x) dan ben ik er bang voor haha.

Heb voor nu ook maar even een cursus MTCNA gekocht op udemy om mee te starten. Een beetje netwerk ervaring heb ik wel als in een huis tuin en keuken netwerk draai ik me hand niet voor om maar hier zag ik door de bomen het bos niet meer. Ik snap ook niet helemaal wat hun doelgroep is voor de home routers.

Overigens vind ik de Mikrotik home app niet fijn werken, die slaat niet altijd de instellingen op zoals je ze invoerd. Wellicht is dit nog in ontwikkeling?

[Boudewijn]

Ik zou die home app lekker skippen en winbox gebruiken. Tsja verder heeft Mikrotik nogal een leercurve. Ben er zelf ook mee op mijn plaat gegaan eind vorig jaar met VLANs. Het is echt wel te doen maar reken er maar op dat je er tijd in moet stoppen.

MTCNA is zinnig ja. AI troep zou ik sowieso vergeten, mede omdat dit gewoon niet zo'n triviale problemen zijn die ook nog eens versie-afhankelijk op te lossen zijn
Safe-mode ftw en regelmatig je configs backuppen is ook slim.

Als je gaat knoeien met bridges is een off-bridge-port handig, als je die ruimte hebt. Ik heb de niet meer te krijgen mikrotik.com/product/woobm ook nog als backup gekocht , meconet in Duitsland verkoopt ze nog nieuw.


Qua doelgroep voor de home-routers: sommige modellen hebben een setup-wizard die je via winbox kunt openen. Het is me nooit echt duidelijk wanneer die er wel en wanneer niet is. Daarnaast wil je meestal toch wel weer wat configgen wat er niet inzit,dus meer dan een leuke opstap is het wmb niet

[ Voor 17% gewijzigd door Boudewijn op 26-01-2026 13:14 ]

[lier]

Als enige tip die ik zo snel nog kan bedenken naast de mooie en complete lijst hierboven, volg het MikroTik kanaal op YouTube. Daar vind je veel video content over uiteenlopende zaken. Heel laagdrempelig gebracht:

https://www.youtube.com/@mikrotik

[bcome]

lier schreef op maandag 26 januari 2026 @ 18:48:
Als enige tip die ik zo snel nog kan bedenken naast de mooie en complete lijst hierboven, volg het MikroTik kanaal op YouTube. Daar vind je veel video content over uiteenlopende zaken. Heel laagdrempelig gebracht:

https://www.youtube.com/@mikrotik

Ze hebben ook hun eigen PeerTube instantie! https://tiktube.com

[henleu]

@BaseBoyNL Kijk ook eens op: https://www.youtube.com/@MikroTikCanada/videos Mischien staat er wat tussen.

[Homeland]

Hun nieuwe router heeft sinds kort een product pagina, is iemand hem al in het wild tegengekomen of weet wanneer hij te koop zal zijn?

https://mikrotik.com/product/hap_be3_media

[kaaas]

Ik had gemist dat ie ook matter over thread en bluetooth ondersteund. Nu ben ik wel benieuwd of er ook accesspoints gaan komen met deze feature.

[pimlie]

@kaaas Hier een Bulgaarse webshop die zegt voorraad vanaf 20 maart: https://mikrotikbg.shop/en/wi-fi/498-hap-be-media.html

[franssie]

Dat is best een leuk ding voor wie het aandurft een alles in een systeem te configureren op mikrotik. Eens in de gaten houden.

[kaaas]

@pimlie Ik bedoelde meer of er een cap versie van komt.

[franssie]

kaaas schreef op donderdag 26 februari 2026 @ 18:58:
@pimlie Ik bedoelde meer of er een cap versie van komt.

Een AP versie zonder het router deel bedoel je? Dat zou wel gaaf zijn

[ZwarteIJsvogel]

Nee, een plafondmodel zoals bv. de cAP ax (c = ceiling).

Je kunt overigens elk cAP, hAP of wAP model gebruiken als puur access point (zonder routing). Dat is een kwestie van anders configureren. Een fijne eigenschap van MikroTik is dat je volledig vrij bent in de configuratie (en dat je daarvoor niet de hoofdprijs betaalt). De keerzijde is dat dat alleen goed gaat als je weet wat je doet. De leercurve is behoorlijk steil.

[ Voor 4% gewijzigd door ZwarteIJsvogel op 27-02-2026 09:29 ]

[Raymond P]

Ik heb een paar wap-ax binnen hangen als accesspoints en vond de curve icm capsman eigenlijk niet zo heel steil als je gewend bent aan de mikrotik-way.

Als je helemaal vers begint én weinig ervaring hebt met het configureren van netwerken én gelijk een deep dive wilt doen dat meerdere disciplines spant is er geen curve. Dat is dan praktisch een full stop totdat je uitgeleerd bent.

[ZwarteIJsvogel]

Raymond P schreef op vrijdag 27 februari 2026 @ 09:53:
Ik heb een paar wap-ax binnen hangen als accesspoints en vond de curve icm capsman eigenlijk niet zo heel steil als je gewend bent aan de mikrotik-way.

Inderdaad: als. Met een goede basiskennis netwerken kun je al snel lezen en schrijven met MikroTik als je de tijd neemt om te begrijpen hoe e.e.a. bij MikroTik werkt. Maar ik zie helaas menigeen gewoon van alles proberen of zelfs in arren moede (of uit luiheid) ChatGPT aanroepen.

Ik heb hier een RB5009 met 2 stuks wAP ax gevoed via PoE. De configuraties heb ik stap voor stap van de grond af opnieuw opgebouwd en daarbij ook mijn MikroTik-kennis. Die investering rendeert nog elke dag.

Als je helemaal vers begint én weinig ervaring hebt met het configureren van netwerken én gelijk een deep dive wilt doen dat meerdere disciplines spant is er geen curve. Dat is dan praktisch een full stop totdat je uitgeleerd bent.

Zo is het maar net: ijsberg recht vooruit!

[pimlie]

@kaaas Ja sorry, bedoelde op @Homeland te reageren.

Kijkend naar het block diagram van de Be3 is het wel jammer dat het geen echte 5 port switch is (maar 4+1) daar eth1 verbonden met de cpu is. Dat is vooral jammer omdat ik vaak eth5 als uplink gebruik en niet eth1 ivm poe-in. Ook in het geval van de Be3 is het logischer wat mij betreft dat je een tweede PoE switch achter de Be3 plaatst en daarmee de Be3 van voeding voorziet. Dat heeft met dit block diagram dus nadelen.

[ZwarteIJsvogel]

pimlie schreef op vrijdag 27 februari 2026 @ 16:45:
@kaaas Ja sorry, bedoelde op @Homeland te reageren.
Kijkend naar het block diagram van de Be3 is het wel jammer dat het geen echte 5 port switch is (maar 4+1) daar eth1 verbonden met de cpu is. Dat is vooral jammer omdat ik vaak eth5 als uplink gebruik en niet eth1 ivm poe-in.

Wel model AP is dat? PoE is bij MikroTik een ratjetoe. Bij elk model is het weer anders.

Ook in het geval van de Be3 is het logischer wat mij betreft dat je een tweede PoE switch achter de Be3 plaatst en daarmee de Be3 van voeding voorziet.

Waarom zou je dat doen? Als je een AP lokaal wilt voeden (i.p.v. via de uplink) kun je toch net zo goed (of beter) de meegeleverde netadapter gebruiken?

[pimlie]

ZwarteIJsvogel schreef op vrijdag 27 februari 2026 @ 17:21:
Waarom zou je dat doen? Als je een AP lokaal wilt voeden (i.p.v. via de uplink) kun je toch net zo goed (of beter) de meegeleverde netadapter gebruiken?

Omdat ik toch al een PoE switch nodig heb en hoe minder adapters hoe minder een warboel aan kabels. De meeste adapters zijn ook zuiniger bij een hoger verbruik.

[pimlie]

Nieuwe devices die dit jaar schijnbaar gaan uitkomen: https://forum.mikrotik.co...showed-in-mwc-2026/268913

A42GO-HbeP / A42G-HbeP (2.5Gb of GPON met 3x 1Gb en USB-C voeding)
mAP ax (travel router)
S009UG+X(G|Pr)-S+ (2.5G in RB5009 form factor)
hEX Pro (PoE)
CRS816-12XG-2XS-2VQ-RM (10G copper switch)
MikroTik Scout (Meshtastic device)
nRAY gen2 (60GHz links)

Geen cap's met wifi 7 nog. De mAP ax en hEX Pro PoE heb ik i.i.g. alvast op mijn verlanglijstje gezet.

[lier]

Als ik het goed las op het forum komt er ook een nieuwe cap aan. Die mAP AX is echt heel tof!

[kaaas]

Vet een vervaning voor mijn mAP en een meshtastic appraat.

[DRAFTER86]

Leuk, die meshtastic unit komt er wel indien leuk geprijsd!

[Ozzie]

Die hex pro is wel een goede opvolger voor mijn hex poe. Hopelijk past die in een 10 inch rack.

[GarBaGe]

Ik wil IPv6 voor mijn Mikrotik aanzetten.
Vanuit van KPN krijgt mijn Experiabox een /48
Via DHCPv6 krijgt mijn MT router een /56
Dat ging zo simpel als:

/ipv6 dhcp-client add interface=ether1 pool-name=mijn-pool request=prefix

Dan wil ik een /64 beschikbaar maken voor mijn hoofdnetwerk (niet voor gast vlan of iot vlan).
Ik volg deze guide: https://medo64.com/posts/getting-ipv6-going-on-routeros-7-1/

Is het dan werkelijk zo simpel om alleen te doen:

/ipv6 address add address=::1 from-pool=mijn-pool interface=bridge1 advertise=yes

/ipv6 nd add interface=bridge1

Of heb ik 2 adres pools nodig? Een /56 voor de router zelf en een kleinere /64 voor mijn hoofdnetwerk.
Ik dat er vanuit dat ik ooit in de toekomst mijn VLANs ook een eigen /64 wilt geven, vandaar.

[jeroen3]

@GarBaGe ja, vergeet de firewall niet in te stellen als je geen defaults hebt.
Ik geef ook DNS mee naar pihole container, hoe dit standaard gaat weet ik niet meer.

[Erebos]

@GarBaGe Ik heb vervolgens /64 prefixes aangemaakt en toegewezen aan het betreffende vlan interface onder ND>prefixes in Winbox. Ja ik weet het maar er is tot op heden 1 cli geweest waar ik maar niet aan kan wennen….. Onder interfaces een globale DNS server entry gedaan. Als laatste een IP adres toegekend aan de vlan interface. maar dat is ook al wel weer wat langer gelden dus mogelijk kloppen mijn stappen niet helemaal tot op de letter.

[ Voor 92% gewijzigd door Erebos op 17-03-2026 21:45 ]