Říká se, že jediná věc na MikroTiku, která je přívětivá k začátečníkům, je napájecí zástrčka... většinou...
V rámci rekonstrukce chci vyhodit TPlinky, nechci se zamknout do ekosystému a líbí se mi přístup Mikrotiku. Přemýšlel jsem nad kombinací 3x cAP ax, RB5009UG+S+IN a k tomu nějaký poe switch. Zajímala by mě Vaše zkušenost s Mikrotikem v baráku.
Sel jsem do nej pri zarizovani domu, bylo to levnejsi Mikrotik nebo drazsi Unify se snadnejsi spravou a asi i lepsi podporopu napr.jablecnych zarizeni. Ve starsi verzi routerOS jsem obcas bojoval s predavanim zarizeni mezi AP, ale v aktualni verzi uz se nezakoktava, takze asi mohu doporucit.
Router (4011), switch (CSS326), nekolik AP, VLANy, wireguard pro vzdaleny pristup, s konfiguraci jsem si nechal poradit - vedel jsem co chci, ten druhy vedel "jak" :-)
Co me stve je PoE out podpora - kdyz kupujete novy 5009 tak existuje i verze s podporou PoE na vsech 8 portech co ma, ale myslim, ze je drazsi.
když to funguje, tak nešahat :).
S mikrotikem jsem snad od jejich počátků, nastavoval jsem a řešil ho u spouty těch lokálních wifi providerů, všude po kancelářích toho byly tuny. Čím méně jsem toho věděl o sítích, tím více mi mikrotik vyhovoval, ale se znalostmi začaly přicházet i bugy, v každém kousku/verzi/typu úplně jiné, je to chaos.
U těch vyšších řad se má smysl o tom bavit, u těch domácích krabiček, pokud funguje, nech to. V posledních letech jsem ale domácnost (a hlavně místa, která jsou pro ostatní a ne pro mě) zmigroval na turris a hlavní důvod je, dlouhá podpora, automatické aktualizace a relativně dostačující funkce.
Když potřebuji mesh, tak ubiquiti mám pořád rád, ikdyž s výhradami, velkými. Ta situace je strašně marná do doby než se dostaneš na nějakou arubu nebo nižší řady cisco, což v podstatě musíš být malá firma.
Všichni po okolí jedou na tp-link/deco a podobných řešeních z eshopů, teda pokud jim nestačí ten jediný router od poskytovatele internetu.
Pokud máš rád pořádek, nevadí ti se to naučit, tak svatý grál je na dosah, freebsd a jeho pf (případně jako placený opensense s webui), dnes mi na tom běží i wifi 6 mesh. Čistá pravidla, předvídatelné chování a cpu to bez problémů upočítá i pro 10GbE linky a pořád spotřebu měřím ve spodních desítkách W. Hlavní výhoda je dlouhá podpora, přehledný man, málo změn, které ti něco rozbijí. Když to srovnám s openwrt, kdy při každém snaze něco změnit jsem musel překonávat milion překážet a pak jsem se bál do toho šáhnout, tak tohle je naprosto nesrovnatelné, spolehlivé, čisté, dokumentované a plně automatizovatelné.
Jakmile pochopíš nastavení CAPsMANA a VLAN, tak si nastavíš síť včetně každého rádia na AP, jak budeš potřebovat. V poslední době jsem dělal instalaci se sedmi AP, aby RD + zahrada byla pokryta optimálně... Jak už tu bylo řečeno, jednou nastavíš, odladíš nastavení AP a už do toho nešáhneš. I ty automatické aktualizace se dají nascriptovat
mam doma mikrotiky, od cca roku 2017. Okrem aktualizacii ani neviem, ze ich mam. Logy z nich mam presmerovane na svoj mini server, takze mam aj prehlad o ich cinnosti.
Když MikroTik, tak otázka na životnost. Přijde mi, že odcházejí do věčných lovišť moc často. Zejména v bouřkově zasažených oblastech.
U sebe používám něco starýho gigabitovýho jen jako router/firewall (nepotřebuju WiFi).
U bráchy jsem nasadil jako router hAP ac2, k tomu jako POE switch asi RB260GSP, 3 nebo 4 cAP ac (nevím přesně, o 1 se to pozdějc rozšiřovalo kvůli pokrytí zahrady).
Celkově spokojenost, žadné problémy, nastavení zvládne každý kdo zná základy sítě a umí eventuélně použít Google. Nevymýšlel jsem žádný zvěrstva v nastavení, nebylo to potřeba.
Není problém ani s Apple zařízeními (jak někdo psal že Unify má "asi lepší" podporu, fakt nevím co si pod tím představit).
Všechno funguje už léta (asi od 2018?), nikdy nic neodešlo i přes bouřky nebo docela časté výpadky elektřiny (starej barák ještě s hliníkem jako elektrorozvody).
Mikrotik je "nejlevnější" varianta kterou doporučuju když se mě někdo zeptá že chce doma řešit wifi / síť.
Citace od: franta-PH kdy 24. 09. 2026, 10:30:50
Když MikroTik, tak otázka na životnost. Přijde mi, že odcházejí do věčných lovišť moc často. Zejména v bouřkově zasažených oblastech.
Z mé zkušenosti hlavní příčina je potenciál přes metalické vedení v ethernet kabelech, zejména, když se to tahá přes více fází. (rozvod v domě nebo po bytě, klasika). Bouřka problém může pak umocnit, ale dřív než mikrotik by měl umřít ten spínaný zdroj, protože ten schytává ty výkyvy, usměrněné napětí na výstupu bývá stabilní. Pokud by pak přepětí (blesk např.) prorazil izolaci, odejde ti oboje. Pokud zdroj je ok, ale odchází mikrotik, problém je s napětím na jednotlivých portech (pokud je dlouhé vedení a bouřka, tak se ti na tom ethernet kabelu může naakumulovat dost vysoké napětí). U SOHO routerů jako je mikrotik nemůžeš čekat nějak vysokou izolační pevnost ethernet portu proti šasi, hlavně v enterprise tohle se vše měří a certifikuje, u mikrotik a jiných SOHO řešení to prostě spojíš neizolovaným kabelem.
Dříve jsem dělal vždy jeden PoE switch/router, z kterého jsem tahal ethernet pro všechny aktivní prvky všude, dlouhé kabely je potřeba zemnit. Pokud musel mít nějaký aktivní prvek vlastní napájení, tak jsem tam musel strčit galvanické oddělení, třeba přes trafo.
Dnes to je jednodušší, natáhnu optiku a mám po problému s napájením a vedením.
Tohle je hell... pfsense je super, ale v poslední době ho przní uzavíráním kódu, takže opnsense by mohlo fungovat, ale zase nechci platit elektřinu. Cisco je nedostupné, ubiquity by teoreticky šlo na ap+mikrotik, ale taky žádná výhra. Přemýšlím, jestli se vyplatí připlatit za prodlouženou záruku, nemám zkušenosti s životností... těch možností je strašně moc a jde mi z toho hlava kolem. :D
Upřímně, Mikrotik je pro doma úplně v pohodě. Nemají tak dobrá rádia, jako mají enterprise produkty (sám používám doma Aruba IAP levně ponakupované na bazoši/eBay a jako centrální gateway Mikrotik ac3), ale když se jednou správně nastaví, poskytuje excelentní poměr cena/výkon.
Roaming mezi Mikrotik AP potřebuje CAPsMAN, který je potřeba trochu pochopit.
Switche RB260GSP jsou asi nejlevnější řešení switche s VLAN a PoE (pasivní PoE, nikoli 802.3af/at/bt).
Citace od: osgos9 kdy 23. 09. 2026, 20:19:29
Říká se, že jediná věc na MikroTiku, která je přívětivá k začátečníkům, je napájecí zástrčka... většinou...
V rámci rekonstrukce chci vyhodit TPlinky, nechci se zamknout do ekosystému a líbí se mi přístup Mikrotiku. Přemýšlel jsem nad kombinací 3x cAP ax, RB5009UG+S+IN a k tomu nějaký poe switch. Zajímala by mě Vaše zkušenost s Mikrotikem v baráku.
Zrovna TP-Link moc uzavřený eko-systém není. V pohodě se dá na routeru třeba spustit VPN server a přistupovat k němu ze všemožných klientů, vč. jiných routerů s podporou VPN client. Celkově je TP-Link pro home použití velmi dobrá volba, navíc se vzdáleně bezplatně přístupnou správou (Tether).
Pokud jde o mesh systém od TP-Linku, tak než volit Deco, tak je lepší mít hlavní router Archer BExxx a satelitní router(y), vše s podporou "Ethernet backhaul", kdy se pak mesh udělá v pohodě taky a odpadá nevýhoda Deco v podobě absence nastavení a správy v PC.
Mikrotik bych pro domácí použití zcela jistě nevolil. To jenom osobní zkušenost.
Jde o typ uživatele.
Lamíš domácí: TP-Link je skvělá volba
Dříč domácí: ASUS s lepší řadou routeru
Chceseučit: Mikrotik
Profi: Jeté Cisco/Fortigate
Nakonfigurovat správně Mikrotik je dnes snazší než kdy dřív (díky AI).
víte co na těch všech hotových síťových prvkách nesnážím? Je možnost jejich testování a testování nových konfigurací. V práci mají klienti lab, kde v jsou stejné prvky jako na produkci. Co ale doma?
S pf na freebsd je to naprostá lahoda.
AI pomůže mikrotik nastavit, ale děláš jí testovací opičku a pak se na to bojíš šáhnout, protože netušíš, co se kdy rozbije.
Citace od: mzs24087 kdy 24. 09. 2026, 12:00:22
Zrovna TP-Link moc uzavřený eko-systém není. V pohodě se dá na routeru třeba spustit VPN server a přistupovat k němu ze všemožných klientů, vč. jiných routerů s podporou VPN client. Celkově je TP-Link pro home použití velmi dobrá volba, navíc se vzdáleně bezplatně přístupnou správou (Tether).
...
Nezpochybňuji funkčnost, jednoduchost a schopnosti TP-Linku, většinou jsou vepředu se zaváděním nových technologií (WiFi). Ale na TP-Link i ostatních výrobců mne odrazuje krátká podpora výrobků a u některých i trochu původ (čína).
Otázkou je, co si představit pod pojmem "krátká podpora"? Osobně používám Archer AX55 Pro V1, kupovaný v polovině roku 2023, a před měsícem na něho vyšla aktualizace, takže min. rok mně ještě určitě vydrží. Což jsou dohromady 4 roky a za cenu nějakých 15 stovek není co řešit...
MTik je fajn jako klientsky router spravovany ISPckem.
Pro koncove site se porozhledni radeji jinde:
UniFi, Omada a to vcetne routeru, pripadne DECO.
Mikrotik mám několik let: na půdě RB750Gr2 a 2x hap na stropě kabelem na půdu. Všechno napájím z jednoho staršího Dell notebookového adaptéru. Vyrobil jsem si napájecí rozčtyřku a z té přes PoE živím tři Miktotiky i wifi klienta od providera. Roky to funguje bez problémů. Jedu jen aktualizace.
ahoj, mam jiz leta hap ac2 a naprosta spokojenost. Jednou jsem ho poslal na reklamaci kvuli vadne desce. konfiguraci routeru mam v terraformu(ulozen na Gitea), nedavno jsem resil vetsi vypadek u sveho providera a tak jsem pripojil pres USB mobil k mikrotiku(neomezenej tarif), nastavil sdileni dat pres ethernet, v mikrotiku pridal lte interface do interface listu pod wan a vse jelo na prvni dobrou. bezi mi tam i kontejner s pdns-recursorem pro vnitrni dnsku. o vikendu bych chtel jeste prehodit net z eth1 do eth5(gpon-internet). tahle verze ma pouze poe-in na eth1 a ten bych pak vyuzil na lan(switch ma poe-out) a tim bych vyresil i napajeni
Citace od: mzs24087 kdy 24. 09. 2026, 13:23:51
Otázkou je, co si představit pod pojmem "krátká podpora"? Osobně používám Archer AX55 Pro V1, kupovaný v polovině roku 2023, a před měsícem na něho vyšla aktualizace, takže min. rok mně ještě určitě vydrží. Což jsou dohromady 4 roky a za cenu nějakých 15 stovek není co řešit...
Aktuální RouterOS7 dle všeho funguje i např. 15 let starým RB750.
RouterOS6 má stále security podporu a funguje na zařízeních uvedených v letech 2005, 2006, 2008 ...
Běžný činský krabičky včetně spousty TP-Linků (čest vyjímkám) nemají kolikrát už podporu ani v den kdy si to koupíš.
Jenomže to železo je dávno za zenitem, takže i kdyby byla SW podpora ještě dalších 10 let, tak už dneska je to stejně o ničem. Asi jako s Ubiquiti UniFi nebo Nanostation, což taky lze najít funkční ve stejném stáří, ale kdo by dneska na takových krumplech chtěl fungovat...
Citace od: mzs24087 kdy 24. 09. 2026, 17:02:59
Jenomže to železo je dávno za zenitem, takže i kdyby byla SW podpora ještě dalších 10 let, tak už dneska je to stejně o ničem. Asi jako s Ubiquiti UniFi nebo Nanostation, což taky lze najít funkční ve stejném stáří, ale kdo by dneska na takových krumplech chtěl fungovat...
a co je na tom železe špatného? Na co nedostačuje?
Má jenom 100 Mbps port, naopak nemá WiFi 6 (natož WiFi 7), chybí 160 MHz šířka v 5 GHz, chybí WPA3 atd. Takže ano, nějak to chodí, ale už to kulhá na obě nohy...
Citace od: mzs24087 kdy 24. 09. 2026, 17:25:12
Má jenom 100 Mbps port, naopak nemá WiFi 6 (natož WiFi 7), chybí 160 MHz šířka v 5 GHz, chybí WPA3 atd. Takže ano, nějak to chodí, ale už to kulhá na obě nohy...
bavíme se o síti v baráku, novější prvky podporují novější technologie. RB4011 je dost letitý a 1Gbps podporuje, v místě, kde chci lepší parametry dám novější AP, na zahradě mi nevadí nechat starší. Síť mohu obměňovat po částech.
Psal jsem o Ubiquiti UniFi a Nanostation, ale ono je to celkem fuk. HW stárne všude, MikroTik nevyjímaje.
Mám RB4011 a 2x wAP a 1x cAP, funguje to pěkně - mám to v režimu CAPSMAN kdy to spravuje ten hlavní router. Mobily pěkně bezvýpadkově přecházejí mezi APčky - nestává se mi že by to zůstalo po průchodu zaseknutý na vzdáleným APčku.
Za mě spokojenost za pár korun (hlavně ty APčka, kupoval jsem teď nedávno wAP ax za necelý 2000kč)
Citace od: mzs24087 kdy 24. 09. 2026, 18:24:19
Psal jsem o Ubiquiti UniFi a Nanostation, ale ono je to celkem fuk. HW stárne všude, MikroTik nevyjímaje.
Kazdy inym tempom.
Momentalne dostavam spravicku v dashboarde Unifi Network, ze Unifi Security Gateway (Unifi routery, USG3 z 2014 a USG4PRO z 2016, predavane do cca 2019-2020) uz nebudu v dalsej verzii podporovane.
Naproti tomu, taky hAP ac (uvedeny v roku 2015), ktory mam inde, dostava pravidelne updaty a nezda sa, ze by v dohladnej dobe koncili. Dokonca s ROS7 dostal novu funkcnost, ako wireguard, co je pristup, o com sa Unifi moze len snivat (USG nikdy nemali oficialne wireguard).
K těm upgradům - Mikrotik mě jen dost naštval zařízeními, co dostaly jen 16MB flash úložiště. Do toho se nejnovější ROS7 + wifi balíček nevleze. Nebo vleze, ale je to tak na krev, že to nemůže dlouhodobě fungovat spolehlivě. Nedávno jsem dokupoval APčka a jedno starý cAP ac jsem migroval na nejnovější ROS, abych mohl používat CAPSMAN (všechno potřebuje stejnou verzi). Zbylo tam 200kB místa a muselo se to udělat přes netinstall. Teď je tam 60kB místa (a to je všechno co zapisuje na disk vypnutý a APčko dělá jen APčko, nic dalšího) a obávám se, že to do měsíce budu muset vyhodit a koupit nový....nejvíc naštve, že těma 16MB (oproti třeba i blbým 32, natož třeba 128MB) ten výrobce ušetřil tak pětikorunu. A i výrazně starší routerboardy měly víc místa než tady ty cAP, wAP atd (historická RB133 z r 2006 měla 64MB, v dražší variantě 128MB!)
Jo a abych doplnil - pokud máte ty starší zařízení do kterých jde nainstalovat (ačkoliv hodně blbě pokud mají jen 16MB) ten nejnovější wireless balíček, tak to je ještě ta lepší možnost. Pokud ovšem máte starší (co nejsou na ARM architektuře), tak tam ten nejnovější wireless balíček nedostanete vůbec. Takže tyhle zařízení NEMŮŽOU fungovat ve stejném CAPSMANu. Jde sice spustit CAPSMAN na hlavním routeru 2x, ale jsou to dvě izolované sítě, zařízení neudělají roaming (což je důvod proč vůbec capsmana mám) mezi sítěmi atd...takže tam je to opravdu na doslova vyhození. Takhle jsem vyhazoval RB951G co by ještě pro garáž a okolí úplně stačil (má 802.11n) a dobrej výkon wifiny, ale bohužel, není kompatibilní.
Citace od: czAtlantis kdy 24. 09. 2026, 19:59:24
nejvíc naštve, že těma 16MB (oproti třeba i blbým 32, natož třeba 128MB) ten výrobce ušetřil tak pětikorunu.
Aj mna dost nasiera 16 MB flash, ale nejde o usetrenu patkorunu. Tam jednoducho vacsi flash neslo dat. Respektive ak by sa tam vacsi flash dal, uz by to nebolo jednoducho. SPI NOR ma 24-bit adresnu zbernicu, takze dat tam viac uz by to nemohlo ist cez SPI a teda uz by neslo o patkorunu.
Aj Mikrotik s tym musi dneska zit, tiez sa musia chlapci snazit, aby ROS+wifi zmestili do 16 MB.
Citace od: czAtlantis kdy 24. 09. 2026, 20:39:59
Jo a abych doplnil - pokud máte ty starší zařízení do kterých jde nainstalovat (ačkoliv hodně blbě pokud mají jen 16MB) ten nejnovější wireless balíček, tak to je ještě ta lepší možnost. Pokud ovšem máte starší (co nejsou na ARM architektuře), tak tam ten nejnovější wireless balíček nedostanete vůbec. Takže tyhle zařízení NEMŮŽOU fungovat ve stejném CAPSMANu. Jde sice spustit CAPSMAN na hlavním routeru 2x, ale jsou to dvě izolované sítě, zařízení neudělají roaming (což je důvod proč vůbec capsmana mám) mezi sítěmi atd...takže tam je to opravdu na doslova vyhození. Takhle jsem vyhazoval RB951G co by ještě pro garáž a okolí úplně stačil (má 802.11n) a dobrej výkon wifiny, ale bohužel, není kompatibilní.
CAPSMANv2 funguje s vendor drivermi, na rozdiel od CAPSMANv1. Tie pre starsie zariadenia neexistuju, tam si Mikrotik tvoril svoje vlastne a tie nevedia 802.11r/v/k. Takze ziadny roaming ako je vo v2 tam ani fungovat nemoze; ostava to po "starom", bez hintov r/v/k, len pomenovat SSID rovnako, nech sa zariadenie rozhybe samo.
Citace od: ja. kdy 24. 09. 2026, 20:54:49
Citace od: czAtlantis kdy 24. 09. 2026, 19:59:24
nejvíc naštve, že těma 16MB (oproti třeba i blbým 32, natož třeba 128MB) ten výrobce ušetřil tak pětikorunu.
Aj mna dost nasiera 16 MB flash, ale nejde o usetrenu patkorunu. Tam jednoducho vacsi flash neslo dat. ...
No já našel nějaký příspěvek, kde to borec prostě přepájel za 32MB a fungovalo to prý. Ale ztroskotalo to na SW licenci (vázaná na ID disku) co musel koupit a to se nevyplatí. Jinak ta paměť byla za 2usd z ali
Něco k tomu tady, https://forum.mikrotik.com/t/replace-flash-on-hap-hex-with-larger-capacity/148201
Citace od: czAtlantis kdy 24. 09. 2026, 21:36:34
No já našel nějaký příspěvek, kde to borec prostě přepájel za 32MB a fungovalo to prý. Ale ztroskotalo to na SW licenci (vázaná na ID disku) co musel koupit a to se nevyplatí. Jinak ta paměť byla za 2usd z ali
Něco k tomu tady, https://forum.mikrotik.com/t/replace-flash-on-hap-hex-with-larger-capacity/148201
Ano větší SPI flash mají instrukci pro přepnutí do 32bit adresního módu.
Např. HAPac^2 má 16MB SPI flash W25Q128JV (https://www.mouser.com/datasheet/2/949/w25q128jv_revf_03272018_plus-1489608.pdf) a pohrával jsem si s myšlenkou ji vyměnit za W25Q256JV (https://eu.mouser.com/datasheet/3/2625/1/w25q256jv_spi_revg_08032017.pdf). Odhaduji, že FW má autodetekci konkrétního typu paměti, neb mají společný image pro všechny typy nad konkrétní architekturou. Nakonec jsem do toho nešel, protože licence je navázána na 64bit unique ID paměti a nechtělo se mi pátrat jak to hacknout.
Kdybys náhodou přišel na to jak tu licenci pořešit, tak by mi to pomohlo. Měl bych ten cAP ac a pak taky u wAP ac kdyby to šlo...
Štve mě to z principu, kdy zařízení jsou na vyhození jen kvůli takové blbosti co by se dala pořešit výměnou součástky za $2
(ačkoliv ty mikrotiky stojí pár korun, tak nesnáším plýtvání, moc nechápu že ty licence ten MK vůbec tak intenzivně řeší, jak kdyby někdo chtěl padělat APčka za $70 ??? ) Kdyby byli co k čemu, tak nabídnou transfer licence na jiný ID disku
Mám MikroTik hAP ac2
Updaty to má, port forward tam je taky, WinBox je už na Linux a stejně to teď nastavuje Claude přes terminál. Z appky jen dělám před spaním právě ty updaty.
Svítí to, internet mi jde. Nevím co víc to má delat. Jen furt píšu MicroTick, nebo podobné paskvily do Google.
OpenWRT na starém TP-linku také není špatný. Používal jsem to jako repeater 🤷♂️
Ja provozuju MikroTik v nekolika domech bytoveho druzstva vcetne routeru a neni s tim zadni problem. V pomeru cena/vykon nic lepsiho nez "africke CISCO" neexistuje.
pf/open sense sem taky sveho casu pouzival, nicmene presel sem nakonec na nativni OpenBSD s PF sense. Sice to nema UI, ale kdyz clovek neni linej, nastavi si to jak potrebuje.
Moje zkušnosti: Mikrotik routery a switche fajn, AP/WIFI otřesné.
edit: Otřesné byly multi-AP setupy. Pokud člověk měl jedno AP tak to vcelku šlapalo (byť teda rychlosti nic extra).
x: nejsou to zkušenosti z doby před CAPSMAN érou? Já na mikrotik taky slyšel samou špínu, ale mám mikrotik jak doma tak u rodičů posledních 20let a problémy jsem s tím neměl. Ale jelo to všechno v režimu kdy APčka byly nezávislý - takže žádný roaming a podobně. CAPSMAN jsem nastavoval doma až teď cca před měsícem a to rovnou ta V2 co ten roaming už podporuje.
S rychlostma problém nemám..nebo "nevím že bych měl mít problém" - upřímně řečeno jak mi 5Ghz APčko dá víc než 100Mbit/s (pro notebooky) nebo 2.4Ghz APčko víc než tak 20Mbit (prakticky jen mobily + IOT) tak je mi to asi úplně jedno. Nevím kdy jsem naposledy kopíroval třeba 200GB přes wifi...
Cvičně jsem zkusil jak rychle mi to kopíruje a přes 5Ghz ac 80Mhz jsem dostal nějakých 450Mbit, přes 2.4Ghz 20Mhz "n" jsem dostal něco kolem 100Mbit...APčko (wap ac) je v chodbě na stropě, mám to cca přes jednu stěnu a 5metrů. Asi by to mohlo dát víc, kdyby to mělo 4 antény a jelo ve "větším MIMO", ale asi je mi to "buřt"...
Nemáte někdo srovnání jak si ty mikrotik APčka stojí třeba oproti CISCO? Tam jsem se díval že je cena plus mínus 10x (jako fakt nechápu jak může APčko stát 30tisíc, některý modely i přes 100 tisíc? :o ), plus nevím jestli tam nejsou nějaký další vydrbávky jako licence pro APčkový kontrolér a samotný kontrolér za dalších XX tisíc atd..přijde mi to cenově úplně mimo
Citace od: czAtlantis kdy 30. 09. 2026, 21:00:10
x: nejsou to zkušenosti z doby před CAPSMAN érou?
Ne-e, bylo za capsmana, ale ještě před OS v7. S capsmanem to bylo o hodně lepší (hlavně konfigurace byla aspoň na jednom místě), ale furt dost pekelný a celkově mi to akorát zvedalo krevní tlak. Jak jsem říkal, pokud má člověk jedno AP nebo neřeší roaming, fungovalo to víceméně dobře. Špínu na to házet nepotřebuju, některý mtik routery mi furt běžej doma i po deseti letech :)
Cisco jsem shodou okolností měl nasazené taky - s (tuším) 2504 a tam sice líp fungoval roaming, ale rychlost byla ještě horší... A bylo uplně jedno, jestli ty APčka byly tunelovaný nebo lokální. Nicméně ta řada 25xx už je nějakou dobu mrtvá a novější jsem (pochopitelně) nezkoušel. A ano, byly tam další vydrbávky typu licence už tehdy (na počet AP pokud si dobře pamatuju) - předpokládám, že dneska to je jenom horší :)
Citace od: czAtlantis kdy 30. 09. 2026, 21:00:10
Nemáte někdo srovnání jak si ty mikrotik APčka stojí třeba oproti CISCO? Tam jsem se díval že je cena plus mínus 10x (jako fakt nechápu jak může APčko stát 30tisíc, některý modely i přes 100 tisíc? :o ), plus nevím jestli tam nejsou nějaký další vydrbávky jako licence pro APčkový kontrolér a samotný kontrolér za dalších XX tisíc atd..přijde mi to cenově úplně mimo
Jestli chceš znát skutečné rozdíly tak se podívej do datasheetů. Ty CISCO jsou "profesionální" produkty, jeden z nejviditelnějších rozdílů je že dokáží obsloužit stovky i tisíce připojených klientů a to tak že si toho nikdo nevšimne. To na Mikrotiku nebo čínských krabičkách s TP-Linkem v čele nikdy nedosáhneš.
Aruba je dejme tomu levnější alternativa CISCO pro skutečná nasazení.
Na doma nebo do menší/střední firmy Mikrotik super, nedám na to dopustit.
Pokud je to ale větší/velká/obří firma, obchoďák, stadion..., tak fakt už musíš použít k tomu určená zařízení, jinak budeš furt řešit nářky a problémy.
Samozřejmě vždy platí že to musíš správně nastavit, ať už je to CISCO nebo Mikrotik (nebo cokoliv jiného).
To je právě to srovnání "z papíru" co mě asi ani nezajímá - papír snese všechno - spíš bych rád viděl nějaký test kde se dá na stejné místo někde na stadionu ten blbej mikrotik a jak se to bude chovat... a pak se přepne na cisco a jak se bude chovat tohle....ale asi pochybuju že někdo tohle zkoušel v reálným provozu
jako zase nějak tomu extra nerozumím a právě nevím, kde je tam ta přidaná hodnota. Proč by měl mít kontrolér mikrotiku problém mít 4000 klientů v seznamu? Pokud se dá na nějaký slušnější HW kde je dost paměti, rychlej CPU a podobně....
Dělá to cisco nějaký hodně pokorčilý věci co ten mikrotik neumí? Přecejenom když to blbě řeknu, tak hardware musí umět "to stejný", když je to nějaký standard wifiny. A teda nevěřím tomu, že co se rádiové sekce toho AP týká, že by tam byl až tak brutální rozdíl co se týče takových těch věcí jako citlivosti atd...A pochybuju že cisco nějakým zázrakem bude fungovat, když se sejde třeba na jendo APčko 200klientů..
Ono kazdy radio ma nakej svuj limit, kolik da soucasnych klientu. Co jsem zkousel rozbehat APcko pod tucnakem se spoustou starsich Wi-Fi karet (neurcenych primarne pro pouziti jako AP), co dum dal, vsude jsem v utilitce iw videl, ze to umi maximalne 8 soucasne pripojenych klientu. Jakejkoliv Android, mobilni LTE modem, vsechno, kam jsem se dostal pres konzoli, jsem se dostal k limitu max 8 CCU.
Mirne nesouvisejici:
Pred nejakou dobou se mi ozyval kolega, hele, mam doma wifinu skrz UBNT Unifi, mam na tom radove desitky ruznych IoT kramu na 2,4ce, zere to bandwidth 00nic, ale jakmile pripojim (a ted bych kecal, jestli patnacty, sedmnacty) IoT kram, tak to klekne cele. Reseni z UBNT fora = moc klientu na APCko, kup jeste jedno, klienti se rozprostrou a bude to cajk. :)
Z toho, co jsem ruzne v byvale praci videl, si dovolim spekulovat, ze vtip tech enterprise Cisco APcek spociva zhruba tady:
1) radio utahne vic klientu per AP (radove nizsi desitky)
2) principielne se ocekava rozsazeni spousty APcek s nizkym vysilacim vykonem a funkcnim roamingem (coz je to, co si nechavaji spolu s dalsimi vecmi jako sken spektra a vyber vhodnych kanalu... poradne zaplatit)
V praxi jsme meli treba 1 APcko na maximalne 8 pracovnich stolu, vzdalenost mezi sousednimi APcky treba 5 metru, cili na patre bylo bez problemu pres 30 APcek, coz stalo docela ranec. Ale stran funkcnosti, stability, rychlosti, odezvy nebyla za 9 let jedna jedina stiznost.
3) pokud je nejaka velka akce typu veletrh, je to velky spatny, tech APcek je tam potreba fakt spousta a stejne to neni zadnej slagr... tu bych se na detaily musel optat kolegy, kterej to resil primo (velika akce, desitky tisic navstevniku), ja mel na starosti jiny veci.
Budu rad, kdyz nejaky zkuseny wifinar me spekulace potvrdi/vyvrati.
Mikrotik a wifi to je vseobecne zname, ze nie je nic moc. Na domace pouzitie, kde mas par mobilov ok, ale nejake profi riesenie, pripadne, ak niekto ma celu domacnost na wifi, tak to by sa obzeral inde.
jauznevimco: Toto je casty problem a nielen u wifi. Ludia, ktori nevidia do hlbky, tak vidia len traffic. Nevidia tu reziu okolo, ktora najviac zabija vykon. Podobne ako torrenty. Ved mam rychly internet, ale ked pustim torrent, tak mi nejde internet. pozries a tam stovky aktivnych pripojeni. a uzivatelia nechapu, ze ked si nastavia napr. 20-30 pripojeni, tak im to pojde rychlejsie a popri tom aj internet.
Preto sa aj wifi, aj mobily riesia radsej viac anten s mensim vykonom, ako nieco velke.
Měli jsme Mikrotiky ve firmě jako alternativní připojení a wifi pro sekundární zařízení, která nesměla nebo nefungovala na hlavní infrastruktuře (cisco). Cca 50 lidí. Šlo to přes capsmana, cca 10 AP na velký barák s velkýma garážema, desítky zařízení, všechno šlapalo. Za ty peníze versus ty možnosti které RouterOS nabízí nic lepšího nenajdeš. Jinak téma mně zaujalo, níže co mi vyplivl Claude, musel jsem to dost zkrátit, ale to si každý asi může vyjet sám. Jestli tam jsou blbosti, tak dejte vědět, samotného by mně to zajímalo.
Počet klientů v seznamu kontroléru limitem není. Limitem je vysílací čas na kanálu (airtime). Wi-Fi je sdílené half-duplex médium, takže 200 aktivních klientů na jednom AP nezvládne žádný výrobce.
Stadion se proto staví z velkého počtu malých buněk: desítky až stovky AP s nízkým výkonem a směrovými anténami (i pod sedačkami). Každé AP obsluhuje jen svůj sektor a kanály se opakují. Přínos Cisco/Aruby je v provozovatelnosti takového systému:
- automatické přeplánování kanálů a výkonů stovek AP podle vzájemného slyšení (RRM/AirMatch), včetně kompenzace výpadku sousedního AP
- AP se 3–4 rádii, z toho jedno vyhrazené pro skenování spektra, analyzátor rušení v čipu (CleanAir), kvalitnější RF filtry a scheduler OFDMA/MU-MIMO laděný na desítky souběžných klientů
- roaming a optimalizace airtime ve velkém měřítku (vypnutí nízkých rychlostí, multicast na unicast, ARP proxy, band steering, load balancing)
- dohled: historie konkrétního klienta, WIPS, lokalizace, k tomu podpora a RMA
Rádiově jde o stejný standard a v malém nasazení je rozdíl minimální. Rozdíl roste s počtem AP a hustotou klientů. Srovnání ,,jeden MikroTik vs. jedno Cisco na stejném místě" vypovídá málo, protože výsledek určuje hlavně návrh sítě: site survey, rozmístění AP a kanálový plán.
Ja mám doma Mikrotik router, co běží jako capsman a 3 AP a jsem spokojen. Běží to 6 let, aktualizace chodí, internety jdou, roaming jede, víc po tom nechci.
Zažil jsem jen jeden faul nedávno, kdy se mi na všech AP po aktualizaci zhroutila WiFi. Musel jsem udělat downgrade a vše zase jelo, kromě jednoho AP, kde se to nerozjelo ani po čisté instalaci FW. Asi chcíplo rádio. Tak nevím, zda šlo o náhodu a nebo to zničil ten update. Každopádně díky capsman byla výměna AP za nový záležitost na 2 minuty (hledání štaflí).
Tak jsem preventivně nastavil update repo na long-term.
Řešení toho downgrade ale asi není něco, s čím by se bfu dovedl vyrovnat, stejně tak nastavení všeho je děsně neintuitivní a trvá docela dlouho se s tím sžít. Asi daň za možnosti. Pokud si to někdo nechá nastavit a pak jednou ročně aktualizovat, tak asi nebude mít problém.
Citace od: MalyTomi kdy 02. 10. 2026, 08:21:58
Mikrotik a wifi to je vseobecne zname, ze nie je nic moc. Na domace pouzitie, kde mas par mobilov ok, ale nejake profi riesenie, pripadne, ak niekto ma celu domacnost na wifi, tak to by sa obzeral inde.
už jsem psal, na domácí použití ve smyslu desítek klientů (počítače, telefony, různé hračky) a několik VLAN je Mikrotik už několik let v pohodě (s některýma zařízeníma v minulosti problém byl, ale to už je několik let OK)
Citace od: R0OT kdy 02. 10. 2026, 09:26:32
Pokud si to někdo nechá nastavit a pak jednou ročně aktualizovat, tak asi nebude mít problém.
asi bych dneska aktualizoval častěji než jednou do roka, viz MikroTrick z 3.9. - poslední rok mi připadá, že furt patchuju všechno možný, zatracená AI :-)
Citace od: R0OT kdy 02. 10. 2026, 09:26:32
Řešení toho downgrade ale asi není něco, s čím by se bfu dovedl vyrovnat, stejně tak nastavení všeho je děsně neintuitivní a trvá docela dlouho se s tím sžít. Asi daň za možnosti. Pokud si to někdo nechá nastavit a pak jednou ročně aktualizovat, tak asi nebude mít problém.
Downgrade bych ještě řekl že je primitivní (na BFU ne, ale na někoho kdo aspoň umí změnit IP na PC je to v pohodě) - stáhneš netinstall, stáhneš balíček ros + wifi, nastavíš IP počítače na 192.168.88.x, připojíš mikrotika, zapneš mu napájení a při tom držíš reset tlačítko. Pak se ti objeví v netinstallu, klikneš na něj, dáš install, 3minuty počkáš, hotovo.
Ale abych pravdu řekl, tak nastavit CAPSMANa byl strašně oser i na mě - je tam spousta možností, co se nějak tak vzájemně překrývají.
Kdybych to měl popsat vlastníma slovama, tak je tam možnost nastavit ten stejný parametr v několika vrstvách - buď ho nastavíš v šabloně ve vrstvě #1 a pak ve vrstvě #2 jen vybereš tu šablonu, nebo to nastavíš přímo nastavíš v té vrstvě #2. Tohle jde ještě i do vrstvy #3, kde vybíráš profil vytvořený ve vrstvě #2, ale vlastně máš tam možnost nastavit i přímo ten parametr.
Asi chápu proč je to tak udělaný (hromadně to nastavíš na šabloně, ale můžeš to pak specificky přepsat pro pár APček třeba v té vrstvě #3)
Pak i taková blbost jako vybrat manuálně kanál AP - není tam nic předdefinovaný, je tam potřeba napsat frekvenci v MHz, nikde není nějaký preset jako že mám na výběr třeba kanály 2412Mhz, 2417MHz atd...jak bylo v běžný konfiguraci co jsem dělal Xkrát. A zase, buď nastavím frekvenci, nebo tam vyberu šablonu "channel" kde si tady tohle nadefinuju. Mohly tam být nějaký defaulty předvybraný nebo tak no.
Jako u nastavení CAPSMANa jsem trpěl, intuitivní to není jakože vůbec a i člověk co vcelku tuší co dělá a nastavoval APček hromadu, tak dostal zabrat těma všema možnostma co nejsou na první pohled vůbec zřejmý kde a jak je nastavit (hlavně ty vrstvy jak jsem popisoval výš)
Ještě mě štve, že v hlavním routeru se vytvoří pro každý wifi interface na CAPech virtuální interface, ale nevidím traffic, který každý CAP přenáší (fyzicky ty data přes hlavní router s CAMPSMANem nejdou, ale interface se tam vytvoří a svítí u něj 0bps, tak to je takový zmatečný, mohlo by se to přenášet)
Citace od: pavel411 kdy 02. 10. 2026, 11:05:51
asi bych dneska aktualizoval častěji než jednou do roka, viz MikroTrick z 3.9. -
Rozhodně. BFU to ale sám nezvládne, obzvlášť pokud se, zcela výjimečně, zrovna něco podělá.
Citace od: czAtlantis kdy 02. 10. 2026, 13:08:42
Ale abych pravdu řekl, tak nastavit CAPSMANa byl strašně oser i na mě - je tam spousta možností, co se nějak tak vzájemně překrývají.
...
Vše podepisuji.
Jen k tomu downgrade - je i snazší cesta než čistá instalace, pokud zařízení bootuje, lze do něj stáhnout image a ovladače patřičných verzí a pak ho nainstalovat jedním příkazem (nechce se mi ho teď znovu hledat).
Ajo my se bavíme o downgrade když to žije. ;D Jo tak to stačí nasypat soubory a dát system packages downgrade, je na to i klikátko ve winboxu