Обзор MikroTik hAP ax S

Обзор MikroTik hAP ax S — Wi-Fi 6 роутер для дома и офиса

MikroTik hAP ax S — двухдиапазонный маршрутизатор с Wi-Fi 6 (802.11ax), занимающий промежуточное положение между бюджетным hAP ax2 и флагманским hAP ax3. Модель отличается увеличенным объёмом оперативной памяти (256 МБ), наличием USB-A порта и поддержкой PoE-in на первом порту. Это делает hAP ax S оптимальным выбором для домашних сетей площадью до 80 м² и небольших офисов на 10–15 человек. В этой статье подробно разберём характеристики устройства, сравним с ближайшими конкурентами в линейке, проведём тесты скорости Wi-Fi 6 и настроим роутер через CLI.

Все команды приведены для RouterOS 7.20+ с пакетом wifi-qcom.

Описание

Позиционирование в линейке

Линейка домашних маршрутизаторов MikroTik hAP с Wi-Fi 6 включает несколько моделей с разным соотношением цены и производительности. hAP ax2 — базовая модель с 128 МБ RAM и без USB. hAP ax3 — флагман с 1 ГБ RAM, 2.5G WAN и 4x4 MIMO на 5 ГГц. hAP ax S заполняет нишу между ними: процессор тот же, что в hAP ax2 (IPQ-6010), но удвоенная память и USB-порт открывают дополнительные возможности — подключение USB-модемов для LTE-бэкапа, внешних накопителей для логов и файлов, а также более стабильную работу при большом количестве клиентов.

Буква «S» в названии MikroTik традиционно означает расширенную версию базовой модели (аналогично hEX S, hAP ac S).

Технические характеристики

Сравнение hAP ax2 vs hAP ax S vs hAP ax3

Ключевые отличия hAP ax S от hAP ax2:

• 256 МБ RAM вместо 128 МБ — более стабильная работа при 30+ клиентах, возможность запуска контейнеров
• USB-A порт — подключение LTE-модемов, USB-накопителей
• PoE-in — питание по Ethernet без отдельного блока питания

Ключевые отличия hAP ax S от hAP ax3:

• Процессор вдвое слабее (864 МГц vs 1.8 ГГц)
• RAM в 4 раза меньше (256 МБ vs 1 ГБ)
• WAN только 1 GE (нет 2.5G)
• Wi-Fi 5 ГГц 2x2 вместо 4x4 — меньше покрытие и пропускная способность

Комплектация

В коробке:

• Маршрутизатор hAP ax S
• Блок питания DC 12В/1.5А
• Краткое руководство по началу работы

Ethernet-кабель в комплект не входит. Корпус белый матовый пластик, идентичный hAP ax2.

Внешний вид и порты

Корпус hAP ax S визуально не отличается от hAP ax2 — те же размеры, тот же дизайн. Единственное внешнее отличие — наличие USB-A порта на боковой панели.

Задняя панель:

• Ether1 — порт WAN (интернет), поддерживает PoE-in (пассивный 18–57 В)
• Ether2–Ether5 — порты LAN (локальная сеть), все Gigabit Ethernet
• Разъём питания — DC barrel jack, 12В
• Кнопка Reset — утопленная, для сброса конфигурации

Боковая панель:

• USB Type-A 2.0 — для USB-модемов, накопителей

Антенны встроенные — по две на каждый диапазон (2x2 MIMO). Внешних антенн нет. Покрытие типичной квартиры 50–80 м² достаточное, но для двухэтажного дома или большого офиса потребуются дополнительные точки доступа через CAPsMAN v2.

Тесты скорости Wi-Fi

Тестирование проводилось в типовой трёхкомнатной квартире ~65 м², панельный дом, RouterOS 7.20, ширина канала 80 МГц на 5 ГГц, 20 МГц на 2.4 ГГц, клиент — ноутбук с Intel AX201 (Wi-Fi 6, 2x2).

Результаты тестов 5 ГГц

Результаты тестов 2.4 ГГц

Выводы по тестам

Результаты ожидаемые для 2x2 802.11ax: до ~700 Мбит/с на 5 ГГц и ~250 Мбит/с на 2.4 ГГц в идеальных условиях. Скорости практически идентичны hAP ax2 — радиомодуль тот же. Преимущество hAP ax S в другом: удвоенная память позволяет обслуживать больше клиентов без деградации, а USB-порт добавляет функциональность.

Для сравнения, hAP ax3 на 5 ГГц выдаёт до 900+ Мбит/с благодаря 4x4 MIMO и более мощному передатчику, а также лучше держит скорость на расстоянии.

Для кого подходит hAP ax S

Идеальные сценарии:

• Квартира до 80 м² с интернетом до 500 Мбит/с
• Небольшой офис на 10–15 рабочих мест
• Домашняя сеть с LTE-бэкапом через USB-модем
• Установка на объектах с PoE-питанием (без розетки рядом)
• Начинающие администраторы MikroTik — баланс цены и возможностей

Не подходит:

• Тарифы выше 1 Гбит/с (нет 2.5G WAN — берите hAP ax3)
• Площадь свыше 100 м² без дополнительных AP
• Задачи с контейнерами, требующими много RAM (берите RB5009 или hAP ax3)
• Плотные офисы с 30+ одновременных Wi-Fi клиентов на 5 ГГц (нужен 4x4 MIMO)

Плюсы и минусы

Плюсы:

• Отличное соотношение цена/качество (~$80)
• Wi-Fi 6 (802.11ax) в обоих диапазонах
• 256 МБ RAM — достаточно для стабильной работы и лёгких контейнеров
• USB-A для LTE-модемов и накопителей
• PoE-in — удобство монтажа
• Компактный корпус
• Полноценный RouterOS 7 с пакетом wifi-qcom
• CAPsMAN v2 — может быть контроллером или управляемой точкой

Минусы:

• WAN только 1 Гбит/с (нет 2.5G)
• 2x2 MIMO — максимум ~700 Мбит/с по Wi-Fi
• Встроенные антенны — нельзя заменить на более мощные
• Нет настенного крепления (только настольная установка)
• 128 МБ NAND — мало для больших контейнеров (нужен USB-накопитель)

Настройка

Шаг 1. Первое подключение

Подключите кабель провайдера в порт ether1. Компьютер подключите в любой из портов ether2–ether5. Включите питание.

По умолчанию роутер имеет IP-адрес 192.168.88.1 и раздаёт адреса по DHCP. Откройте WinBox 4, перейдите на вкладку Neighbors — роутер появится в списке. Подключитесь по MAC-адресу. Логин: admin, пароль указан на наклейке снизу устройства.

Задайте пароль администратора:

[admin@MikroTik] >
Копировать
/user/set [find name=admin] password="MyStr0ngP@ss!"

Обновите RouterOS до последней стабильной версии:

[admin@MikroTik] >
Копировать
/system/package/update/check-for-updates
/system/package/update/install

После обновления обновите firmware:

[admin@MikroTik] >
Копировать
/system/routerboard/upgrade
/system/reboot

Шаг 2. Сброс и чистая настройка

Для чистой настройки сбросьте дефолтную конфигурацию:

[admin@MikroTik] >
Копировать
/system/reset-configuration no-defaults=yes skip-backup=yes

После перезагрузки подключитесь снова через WinBox по MAC-адресу.

Шаг 3. Bridge и локальная сеть

[admin@MikroTik] >
Копировать
# Создаём bridge для LAN
/interface/bridge add name=bridge-LAN

# Добавляем LAN-порты в bridge
/interface/bridge/port
  add bridge=bridge-LAN interface=ether2
  add bridge=bridge-LAN interface=ether3
  add bridge=bridge-LAN interface=ether4
  add bridge=bridge-LAN interface=ether5

# IP-адрес для LAN
/ip/address add address=192.168.88.1/24 interface=bridge-LAN

# Пул адресов для DHCP
/ip/pool add name=pool-LAN ranges=192.168.88.10-192.168.88.254

# DHCP-сервер
/ip/dhcp-server add name=dhcp-LAN interface=bridge-LAN address-pool=pool-LAN
/ip/dhcp-server/network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1

Шаг 4. Подключение к провайдеру (WAN)

[admin@MikroTik] >
Копировать
# DHCP-клиент на WAN-порту
/ip/dhcp-client add interface=ether1 add-default-route=yes disabled=no

# DNS
/ip/dns set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4

# NAT (masquerade)
/ip/firewall/nat add chain=srcnat out-interface=ether1 action=masquerade

Шаг 5. Базовый Firewall

[admin@MikroTik] >
Копировать
/ip/firewall/filter
  add chain=input connection-state=established,related action=accept
  add chain=input connection-state=invalid action=drop
  add chain=input in-interface=ether1 action=drop
  add chain=forward connection-state=established,related action=accept
  add chain=forward connection-state=invalid action=drop
  add chain=forward in-interface=ether1 connection-state=new action=drop

Шаг 6. Настройка Wi-Fi 6 (wifi-qcom)

hAP ax S использует пакет wifi-qcom (Qualcomm драйвер). Настройка Wi-Fi выполняется через подсистему /interface/wifi:

[admin@MikroTik] >
Копировать
# Профиль безопасности
/interface/wifi/security
  add name=sec-home authentication-types=wpa2-psk,wpa3-psk \
    passphrase="YourWiFiPassword123" disable-pmkid=yes

# Профиль канала 2.4 ГГц
/interface/wifi/channel
  add name=ch-2ghz frequency=2412,2437,2462 width=20

# Профиль канала 5 ГГц
/interface/wifi/channel
  add name=ch-5ghz frequency=5180,5220,5745,5785 width=20/40/80

# Data path — привязка к bridge
/interface/wifi/datapath
  add name=dp-home bridge=bridge-LAN

# Настройка интерфейса 2.4 ГГц
/interface/wifi set wifi1 \
  configuration.ssid="MyHome" \
  configuration.country="Russia" \
  security=sec-home \
  channel=ch-2ghz \
  datapath=dp-home \
  disabled=no

# Настройка интерфейса 5 ГГц
/interface/wifi set wifi2 \
  configuration.ssid="MyHome" \
  configuration.country="Russia" \
  security=sec-home \
  channel=ch-5ghz \
  datapath=dp-home \
  disabled=no

Оба диапазона настроены с одинаковым SSID — устройства-клиенты сами выберут лучший диапазон (band steering).

Шаг 7. Дополнительные настройки

[admin@MikroTik] >
Копировать
# Имя устройства
/system/identity set name="hAP-ax-S-Home"

# NTP-клиент
/system/ntp/client set enabled=yes
/system/ntp/client/servers add address=time.google.com

# Отключение неиспользуемых сервисов
/ip/service
  set telnet disabled=yes
  set ftp disabled=yes
  set www disabled=no
  set api disabled=yes
  set api-ssl disabled=yes
  set winbox disabled=no
  set ssh disabled=no

Шаг 8. Подключение USB-модема (LTE backup)

Если вы планируете использовать USB LTE-модем для резервного канала:

[admin@MikroTik] >
Копировать
# После подключения USB-модема проверяем распознавание
/interface/lte print

# Настраиваем APN-профиль (пример для МТС)
/interface/lte/apn add name=apn-mts apn=internet

# Применяем к LTE-интерфейсу
/interface/lte set [find] apn-profiles=apn-mts disabled=no

# NAT для LTE
/ip/firewall/nat add chain=srcnat out-interface=lte1 action=masquerade

# Маршрут через LTE с большим distance (backup)
/ip/route add dst-address=0.0.0.0/0 gateway=lte1 distance=10 comment="LTE-backup"

Проверка

Проверка базовой связности

[admin@MikroTik] >
Копировать
# Состояние интерфейсов
/interface print

# IP-адреса
/ip/address print

# Таблица маршрутов
/ip/route print where active=yes

# Проверка DNS
/ip/dns print
/ping 8.8.8.8 count=5
/ping ya.ru count=5

# DHCP-клиент
/ip/dhcp-client print

Проверка Wi-Fi

[admin@MikroTik] >
Копировать
# Состояние Wi-Fi интерфейсов
/interface/wifi print

# Подключенные клиенты
/interface/wifi/registration-table print

# Детальная информация о радиомодуле
/interface/wifi/radio print

Проверка нагрузки и ресурсов

[admin@MikroTik] >
Копировать
# Загрузка CPU и RAM
/system/resource print

# Трафик на интерфейсах
/interface print stats

# Температура процессора
/system/health print

Проверка USB

[admin@MikroTik] >
Копировать
# Подключенные USB-устройства
/system/resource/usb print

# Если подключен LTE-модем
/interface/lte print
/interface/lte/monitor lte1 once

Типичные ошибки

1. Wi-Fi не работает после обновления — неправильный пакет

hAP ax S использует пакет wifi-qcom, а не wireless. Если после обновления Wi-Fi не работает, проверьте установленные пакеты:

[admin@MikroTik] >
Копировать
/system/package print

Должен быть пакет wifi-qcom. Если его нет — скачайте extra packages с сайта MikroTik и загрузите пакет wifi-qcom через Files.

2. Низкая скорость Wi-Fi — неправильная ширина канала

По умолчанию ширина канала может быть установлена в 20 МГц. Для максимальной скорости на 5 ГГц нужно 80 МГц:

[admin@MikroTik] >
Копировать
/interface/wifi/channel set ch-5ghz width=20/40/80

На 2.4 ГГц в многоквартирном доме лучше оставить 20 МГц — меньше помех от соседей.

3. Устройства не подключаются — неправильная страна

Параметр country влияет на доступные каналы и мощность передатчика. Для России:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 configuration.country="Russia"
/interface/wifi set wifi2 configuration.country="Russia"

Без указания страны некоторые каналы будут недоступны, а клиенты могут отказываться подключаться.

4. PoE не работает — несовместимый инжектор

hAP ax S поддерживает пассивный PoE (18–57 В), а не стандарт 802.3af/at. Используйте MikroTik PoE-инжекторы или совместимые пассивные инжекторы. При использовании 802.3af/at коммутатора устройство не получит питание.

5. USB-модем не определяется

Не все USB-модемы совместимы с RouterOS. Проверенные модели:

• Huawei E3372h (рекомендуется HiLink-версия E3372h-320)
• ZTE MF833V
• Quectel EC25

[admin@MikroTik] >
Копировать
# Проверка распознавания USB-устройства
/system/resource/usb print

# Если модем определился как storage, а не LTE:
/system/reboot
# Иногда помогает переподключение после перезагрузки

6. Нехватка памяти при запуске контейнеров

256 МБ RAM — это минимум для контейнеров. RouterOS сам потребляет ~60–80 МБ, остаётся ~170 МБ. Запускайте только лёгкие контейнеры (Pi-hole, AdGuard Home) и используйте USB-накопитель для хранения данных контейнера.

[admin@MikroTik] >
Копировать
# Проверка свободной памяти
/system/resource print

# Если free-memory < 50 МБ — остановите контейнер
/container/stop [find]

7. Медленный routing при FastTrack

Убедитесь, что FastTrack включён для повышения производительности маршрутизации:

[admin@MikroTik] >
Копировать
/ip/firewall/filter add chain=forward action=fasttrack-connection \
  connection-state=established,related place-before=0
/ip/firewall/filter add chain=forward action=accept \
  connection-state=established,related place-before=1

FastTrack разгружает CPU и позволяет достичь полной скорости 1 Гбит/с на routing между WAN и LAN.

Итоговая рекомендация

MikroTik hAP ax S — это «золотая середина» в линейке домашних Wi-Fi 6 маршрутизаторов MikroTik. За $80 вы получаете всё, что есть в hAP ax2, плюс удвоенную память и USB-порт. Если вам не нужен 2.5G WAN и 4x4 MIMO — нет смысла переплачивать за hAP ax3. Если вам нужен LTE-бэкап через USB-модем или возможность запуска лёгких контейнеров — hAP ax S значительно выгоднее hAP ax2 без USB.

Для типовой квартиры с интернетом до 500 Мбит/с и 10–20 устройствами hAP ax S покроет все потребности с запасом.

/user/set [find name=admin] password="MyStr0ngP@ss!"
/system/package/update/check-for-updates
/system/package/update/install
/system/routerboard/upgrade
/system/reboot
/system/reset-configuration no-defaults=yes skip-backup=yes
# Создаём bridge для LAN
/interface/bridge add name=bridge-LAN

# Добавляем LAN-порты в bridge
/interface/bridge/port
  add bridge=bridge-LAN interface=ether2
  add bridge=bridge-LAN interface=ether3
  add bridge=bridge-LAN interface=ether4
  add bridge=bridge-LAN interface=ether5

# IP-адрес для LAN
/ip/address add address=192.168.88.1/24 interface=bridge-LAN

# Пул адресов для DHCP
/ip/pool add name=pool-LAN ranges=192.168.88.10-192.168.88.254

# DHCP-сервер
/ip/dhcp-server add name=dhcp-LAN interface=bridge-LAN address-pool=pool-LAN
/ip/dhcp-server/network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1
# DHCP-клиент на WAN-порту
/ip/dhcp-client add interface=ether1 add-default-route=yes disabled=no

# DNS
/ip/dns set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4

# NAT (masquerade)
/ip/firewall/nat add chain=srcnat out-interface=ether1 action=masquerade
/ip/firewall/filter
  add chain=input connection-state=established,related action=accept
  add chain=input connection-state=invalid action=drop
  add chain=input in-interface=ether1 action=drop
  add chain=forward connection-state=established,related action=accept
  add chain=forward connection-state=invalid action=drop
  add chain=forward in-interface=ether1 connection-state=new action=drop
# Профиль безопасности
/interface/wifi/security
  add name=sec-home authentication-types=wpa2-psk,wpa3-psk \
    passphrase="YourWiFiPassword123" disable-pmkid=yes

# Профиль канала 2.4 ГГц
/interface/wifi/channel
  add name=ch-2ghz frequency=2412,2437,2462 width=20

# Профиль канала 5 ГГц
/interface/wifi/channel
  add name=ch-5ghz frequency=5180,5220,5745,5785 width=20/40/80

# Data path — привязка к bridge
/interface/wifi/datapath
  add name=dp-home bridge=bridge-LAN

# Настройка интерфейса 2.4 ГГц
/interface/wifi set wifi1 \
  configuration.ssid="MyHome" \
  configuration.country="Russia" \
  security=sec-home \
  channel=ch-2ghz \
  datapath=dp-home \
  disabled=no

# Настройка интерфейса 5 ГГц
/interface/wifi set wifi2 \
  configuration.ssid="MyHome" \
  configuration.country="Russia" \
  security=sec-home \
  channel=ch-5ghz \
  datapath=dp-home \
  disabled=no
# Имя устройства
/system/identity set name="hAP-ax-S-Home"

# NTP-клиент
/system/ntp/client set enabled=yes
/system/ntp/client/servers add address=time.google.com

# Отключение неиспользуемых сервисов
/ip/service
  set telnet disabled=yes
  set ftp disabled=yes
  set www disabled=no
  set api disabled=yes
  set api-ssl disabled=yes
  set winbox disabled=no
  set ssh disabled=no
# После подключения USB-модема проверяем распознавание
/interface/lte print

# Настраиваем APN-профиль (пример для МТС)
/interface/lte/apn add name=apn-mts apn=internet

# Применяем к LTE-интерфейсу
/interface/lte set [find] apn-profiles=apn-mts disabled=no

# NAT для LTE
/ip/firewall/nat add chain=srcnat out-interface=lte1 action=masquerade

# Маршрут через LTE с большим distance (backup)
/ip/route add dst-address=0.0.0.0/0 gateway=lte1 distance=10 comment="LTE-backup"
# Состояние интерфейсов
/interface print

# IP-адреса
/ip/address print

# Таблица маршрутов
/ip/route print where active=yes

# Проверка DNS
/ip/dns print
/ping 8.8.8.8 count=5
/ping ya.ru count=5

# DHCP-клиент
/ip/dhcp-client print
# Состояние Wi-Fi интерфейсов
/interface/wifi print

# Подключенные клиенты
/interface/wifi/registration-table print

# Детальная информация о радиомодуле
/interface/wifi/radio print
# Загрузка CPU и RAM
/system/resource print

# Трафик на интерфейсах
/interface print stats

# Температура процессора
/system/health print
# Подключенные USB-устройства
/system/resource/usb print

# Если подключен LTE-модем
/interface/lte print
/interface/lte/monitor lte1 once
/system/package print
/interface/wifi/channel set ch-5ghz width=20/40/80
/interface/wifi set wifi1 configuration.country="Russia"
/interface/wifi set wifi2 configuration.country="Russia"
# Проверка распознавания USB-устройства
/system/resource/usb print

# Если модем определился как storage, а не LTE:
/system/reboot
# Иногда помогает переподключение после перезагрузки
# Проверка свободной памяти
/system/resource print

# Если free-memory < 50 МБ — остановите контейнер
/container/stop [find]
/ip/firewall/filter add chain=forward action=fasttrack-connection \
  connection-state=established,related place-before=0
/ip/firewall/filter add chain=forward action=accept \
  connection-state=established,related place-before=1