MikroTik hAP ac: настройка и честный разбор роутера
Роутер MikroTik hAP ac (RB962UiGS-5HacT2HnT) давно перестал быть новинкой: компания выпустила его в эпоху Wi-Fi 5, и сегодня устройство чаще покупают на вторичном рынке. Но списывать со счетов его рано. Это по-прежнему полноценный рабочий инструмент для тех, кому нужен RouterOS, пять гигабитных портов, слот SFP и PoE-out на пятом порту. Три пространственных потока в каждом диапазоне выдают до 450 Мбит/с на 2,4 ГГц и до 1300 Мбит/с на 5 ГГц при ширине канала 80 МГц — для квартиры с двумя десятками устройств этого хватает с запасом.
Под корпусом — процессор QCA9558 на 720 МГц, 128 МБ оперативной памяти и всего 16 МБ флеш-памяти. Слабых мест два: флеш, на которую с трудом влезают дополнительные пакеты, и отсутствие аппаратного ускорения IPsec на приличных скоростях. Зато интерфейсный набор щедрый: пять портов Gigabit Ethernet, отдельный слот SFP, приём питания PoE-in на ether1 по стандарту 802.3af/at и PoE-out на пятом порту. На практике роутер можно запитать от PoE-коммутатора, а самому отдать питание камере или второй точке доступа — блок питания в розетке становится необязательным. Лицензия RouterOS Level 4 не ограничивает число интерфейсов, туннелей и пользователей. Оба радиомодуля работают по схеме 3×3 MIMO, что для Wi-Fi 5 давало почти флагманские показатели. Реальные скорости, разумеется, ниже паспортных: гигабитный провод в стене всё равно остаётся быстрее любого радио.
Сравнение с родственниками по линейке расставляет всё по местам. hAP ac lite на процессоре QCA9531 с 64 МБ памяти довольствуется портами на 100 Мбит/с и одним потоком на 5 ГГц — 4–6 тыс. рублей. hAP ac² на IPQ4018 уже даёт гигабитные порты и 2×2 MIMO, но лишён SFP и PoE-out, стоит 7–9 тыс. hAP ac³ на IPQ4019 с 256 МБ памяти добавляет PoE-out на ether5 за 11–14 тыс. рублей. Цены ориентировочные и зависят от продавца. Если канал не превышает 300–400 Мбит/с и нет задач вроде VLAN или CAPsMAN, разница с hAP ac² на глаз почти не видна. hAP ac выигрывает там, где нужен SFP, третий пространственный поток или PoE-out без внешних инжекторов.
Заводская конфигурация уже поднимает мост из портов, DHCP-сервер на 192.168.88.1/24, открытую сеть MikroTik и правило NAT. Достаточно подать интернет на ether1, подключиться браузером или WinBox и запустить Quick Set в режиме «Home AP». Руками обычно остаётся проверить адрес от провайдера, NAT и лишние сервисы. Закрыть telnet, ftp и ограничить доступ к WinBox локальной подсетью — базовые правила гигиены. В диапазоне 2,4 ГГц не поднимайте ширину выше 20 МГц: 40 МГц в забитом эфире многоквартирного дома приносят больше помех, чем пользы. Свободные каналы — 1, 6 и 11, а мощность передатчика в небольшой квартире разумно снизить, чтобы клиенты не цеплялись за дальний роутер вместо ближнего. На 5 ГГц стоит включить 80 МГц и автовыбор канала, включая DFS. Сменили настройки радиомодуля — сохраните конфиг командой экспорта. Откатить неудачную правку wireless из WinBox сложнее, чем загрузить файл экспорта.
Отдавать гостям пароль от основной сети — плохая привычка. На hAP ac гостевой сегмент поднимается за пять минут: VLAN поверх моста, отдельный пул адресов, DHCP и правило, отрезающее гостей от домашних устройств. Правило изоляции обязано стоять выше разрешающих — иначе весь смысл теряется. Гостям остаётся только интернет, а домашняя сеть закрыта от случайных подключений.
Ветка long-term на этом железе давно не развивается, поэтому разумно держаться стабильной. Перед любым обновлением делайте два файла: бинарный бэкап и текстовый экспорт. Первый восстанавливается одной командой, второй читается глазами и переносится на другое железо. Раз в полгода полезно смотреть /system resource print. Если свободной флеш-памяти меньше мегабайта, обновление может закончиться неудачной прошивкой: сначала удаляют неиспользуемые пакеты, и только потом обновляются.
Сбросить настройки можно кнопкой Reset, удержанной при подаче питания до мигания индикатора. Питание от PoE-инжектора через ether1 работает, при этом PoE-out на ether5 продолжает отдавать энергию. Если 5 ГГц «пропадает», скорее всего выбран DFS-канал и радиомодуль ушёл на проверку эфира — зафиксируйте канал из диапазона 36–48. Полноценного WPA3 legacy-радиомодуль не отдаёт: остаётся WPA2-PSK с длинным паролем и отключённым WPS. Брать ли в 2026 году? Под 100–500 Мбит/с с SFP и PoE — да. Под гигабит с шифрованными туннелями смотрите на ARM-модели.
У автора hAP ac работает на даче пятый сезон и пережил два грозовых лета, три переезда и один неудачный эксперимент с самодельным PoE-инжектором. Вывод простой: устройство убивает не нагрузка, а жадность владельца. Люди ставят на него одновременно CAPsMAN, торрент-клиент, VPN и мониторинг, а потом удивляются, что интерфейс WinBox подтормаживает. Отключите всё лишнее — и роутер снова будет отзывчивым, как в первый день.
hAP ac — крепкая рабочая лошадка RouterOS с редким для домашнего класса набором: SFP, PoE на вход и выход, три потока MIMO. Слабое место одно — маленькая флеш-память. Настроить его реально за вечер: Quick Set закрывает базовые задачи, а пара правил firewall и гостевой VLAN превращают устройство в аккуратную домашнюю сеть, которую не стыдно показать коллеге-сетевику.
