Základy WiFi v MikroTik RouterOS

Úvod do WiFi v MikroTik RouterOS**

WiFi v RouterOS umožňuje konfiguraci bezdrátových sítí na jednotlivých routerech bez použití CAPsMAN (centrální správa přístupových bodů). Tato metoda je vhodná pro menší sítě nebo jednotlivé AP.

Hlavní výhody:

• Přímá konfigurace na zařízení
• Plná kontrola nad jednotlivými WiFi rozhraními
• Možnost detailního nastavení bezpečnosti a výkonu

Základní konfigurace WiFi AP**

V RouterOS v7.13+ se WiFi konfiguruje v menu /interface/wifi.

2.1 Vytvoření základního WiFi AP

Tento příkaz nastaví WiFi AP se zabezpečením WPA2/WPA3 a SSID „MikroTik_WiFi“:

/interface wifi
set wifi1 disabled=no configuration.ssid=MikroTik_WiFi \
    security.authentication-types=wpa2-psk,wpa3-psk security.passphrase="SilnéHeslo123"

• SSID – název sítě
• authentication-types – podpora WPA2 a WPA3
• passphrase – heslo k síti

2.2 Nastavení kanálu a výkonu

Pro optimální výkon je důležité správně zvolit kanál a šířku pásma:

/interface wifi
set wifi1 configuration.country=CZ configuration.channel.frequency=5180 \
    configuration.channel.width=20/40/80mhz

• country=CZ – nastavení pro Českou republiku
• channel.frequency=5180 – WiFi běží na 5 GHz (kanál 36)
• channel.width=20/40/80mhz – umožňuje širokopásmové přenosy

Pokročilé nastavení WiFi**

3.1 Konfigurace více SSID na jednom zařízení

Lze vytvořit více WiFi sítí (např. pro hosty):

/interface wifi
add master-interface=wifi1 name=wifi_guest configuration.ssid=Guest_WiFi \
    security.authentication-types=wpa2-psk security.passphrase="HesloProHosty" \
    configuration.hide-ssid=yes

• master-interface=wifi1 – druhé SSID na stejné kartě
• hide-ssid=yes – skrytí SSID

3.2 Omezení přístupu pomocí MAC adres

Povolení připojení pouze pro konkrétní zařízení:

/interface wifi access-list
add mac-address=AA:BB:CC:DD:EE:FF action=accept
add action=reject

První pravidlo povoluje MAC adresu, druhé blokuje všechna ostatní zařízení.

Monitorování a diagnostika WiFi**

4.1 Zobrazení připojených klientů

/interface wifi registration-table print

Ukáže aktuálně připojená zařízení, jejich sílu signálu a rychlost.

4.2 Skenování rušení v okolí

/interface wifi scan wifi1

Pomůže najít nejméně rušené kanály.

Závěr**

WiFi v MikroTik RouterOS nabízí flexibilní konfiguraci bez nutnosti CAPsMAN. Pro správné fungování je důležité:

• Správně nastavit kanál a šířku pásma
• Použít silné šifrování (WPA2/WPA3)
• Monitorovat rušení a optimalizovat výkon WiFi

Tento základní přehled umožní L1 technikovi rychle a efektivně nastavit WiFi připojení.

Veškerá dokumentace k tématu je k nalezení zde:

https://help.mikrotik.com/docs/spaces/ROS/pages/224559120/WiFi