MikroTik hAP ax3 — обзор, тесты Wi-Fi 6 и настройка

MikroTik hAP ax3 (модель C53UiG+5HPaxD2HPaxD) — флагманский домашний маршрутизатор с Wi-Fi 6 (802.11ax), мощным четырёхъядерным процессором и портом 2.5 Gigabit Ethernet на WAN. Это самое производительное устройство в линейке hAP, рассчитанное на требовательных пользователей с тарифами выше гигабита и большим количеством Wi-Fi клиентов. В этой статье мы подробно разберём характеристики, сравним с конкурентами в линейке MikroTik, проведём тесты скорости Wi-Fi 6 в реальных условиях и настроим устройство через CLI. Все команды приведены для RouterOS 7.20+ с пакетом wifi-qcom.

Описание

Технические характеристики

Ключевое отличие от остальных hAP: 4x4 MIMO на 5 ГГц вместо 2x2. Это даёт теоретическую пропускную способность 3600 Мбит/с (AX3600) на 5 ГГц и лучшее покрытие за счёт четырёх пространственных потоков. В реальности клиенты с поддержкой 4x4 MIMO редки (большинство ноутбуков и смартфонов — 2x2), но даже 2x2 клиенты получают выгоду от beamforming четырёх антенн.

Сравнение с линейкой hAP

hAP ax3 — очевидный выбор если нужен 2.5G WAN (тарифы свыше 1 Гбит/с), максимальное покрытие Wi-Fi и запас по производительности. Для типовой квартиры с тарифом до 500 Мбит/с достаточно hAP ax2 за $70.

Комплектация

В коробке:

• Маршрутизатор hAP ax3
• Блок питания USB Type-C 5В/3А (15 Вт)
• Краткое руководство по началу работы
• Крепёж для настенного монтажа (два шурупа + дюбели)

Ethernet-кабель в комплект не входит. Устройство выпускается в чёрном цвете (в отличие от белого hAP ax2).

Внешний вид и порты

hAP ax3 заметно крупнее hAP ax2 — примерно 26 см в длину. Корпус чёрный матовый пластик. На верхней панели — четыре внешние антенны (несъёмные, но поворотные). На нижней стороне — отверстия для настенного монтажа и наклейка с серийным номером, MAC-адресом и дефолтными данными для входа.

Задняя панель:

• Ether1 — порт WAN, 2.5 Gigabit Ethernet (выделен цветом)
• Ether2–Ether5 — порты LAN, Gigabit Ethernet
• USB Type-C — порт питания (также может использоваться для USB-устройств в будущих версиях RouterOS)
• Кнопка Reset — утопленная, для сброса конфигурации
• Индикаторы — PWR, ETH1–ETH5, WLAN 2.4G, WLAN 5G

Настройка

Шаг 1. Первое подключение

Подключите кабель провайдера в порт ether1 (2.5G WAN). Компьютер подключите в любой из портов ether2–ether5. Подключите питание через USB Type-C.

По умолчанию роутер имеет адрес 192.168.88.1, DHCP включён. Откройте WinBox или Webfig (http://192.168.88.1). Подключитесь: логин admin, пароль пустой (или указан на наклейке).

Задайте пароль:

[admin@MikroTik] >
Копировать
/user/set [find name=admin] password="MyStr0ngP@ss!"

Шаг 2. Обновление RouterOS и firmware

[admin@MikroTik] >
Копировать
# Проверяем текущую версию
/system/resource/print

# Обновляемся до последней стабильной
/system/package/update/set channel=stable
/system/package/update/check-for-updates
/system/package/update/install

После перезагрузки обновляем firmware:

[admin@MikroTik] >
Копировать
/system/routerboard/upgrade
/system/reboot

Проверяем, что пакет wifi-qcom установлен:

[admin@MikroTik] >
Копировать
/system/package/print
# Должен быть: wifi-qcom

hAP ax3 использует пакет wifi-qcom (Qualcomm-specific driver), а не общий wifi. Команды для настройки Wi-Fi одинаковые (/interface/wifi/...), но внутренне драйвер отличается.

Шаг 3. Сброс и чистая настройка

Для чистой настройки сбрасываем дефолтную конфигурацию:

[admin@MikroTik] >
Копировать
/system/reset-configuration no-defaults=yes skip-backup=yes

После перезагрузки подключитесь через WinBox по MAC-адресу (IP не будет).

Шаг 4. Bridge и порты

[admin@MikroTik] >
Копировать
# Создаём bridge
/interface/bridge/add name=bridge comment="LAN bridge"

# Добавляем LAN-порты в bridge
/interface/bridge/port/add interface=ether2 bridge=bridge
/interface/bridge/port/add interface=ether3 bridge=bridge
/interface/bridge/port/add interface=ether4 bridge=bridge
/interface/bridge/port/add interface=ether5 bridge=bridge

# IP-адрес роутера
/ip/address/add address=192.168.88.1/24 interface=bridge comment="LAN"

Шаг 5. DHCP-клиент на WAN и DHCP-сервер для LAN

[admin@MikroTik] >
Копировать
# DHCP-клиент на WAN (получаем IP от провайдера)
/ip/dhcp-client/add interface=ether1 disabled=no add-default-route=yes use-peer-dns=yes comment="WAN"

# DHCP-сервер для LAN
/ip/pool/add name=pool-lan ranges=192.168.88.10-192.168.88.254
/ip/dhcp-server/add name=dhcp-lan interface=bridge address-pool=pool-lan
/ip/dhcp-server/network/add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1

# DNS
/ip/dns/set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8

Шаг 6. NAT и базовый Firewall

[admin@MikroTik] >
Копировать
# NAT masquerade
/ip/firewall/nat/add chain=srcnat out-interface=ether1 action=masquerade comment="WAN NAT"

# Базовый firewall (input)
/ip/firewall/filter/add chain=input connection-state=established,related action=accept comment="Established"
/ip/firewall/filter/add chain=input connection-state=invalid action=drop comment="Invalid"
/ip/firewall/filter/add chain=input in-interface=ether1 action=drop comment="Drop WAN input"

# Базовый firewall (forward)
/ip/firewall/filter/add chain=forward connection-state=established,related action=accept comment="Established"
/ip/firewall/filter/add chain=forward connection-state=invalid action=drop comment="Invalid"
/ip/firewall/filter/add chain=forward connection-state=new in-interface=ether1 action=drop comment="Drop WAN forward new"

Шаг 7. Настройка Wi-Fi 6

Это ключевая часть — настройка Wi-Fi 6 с пакетом wifi-qcom:

[admin@MikroTik] >
Копировать
# Профиль безопасности (WPA2 + WPA3 transition mode)
/interface/wifi/security/add \
  name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="MyW1F1P@ssw0rd!" \
  ft=yes \
  ft-over-ds=yes

# Канал 2.4 ГГц
/interface/wifi/channel/add \
  name=ch-2ghz \
  band=2ghz-ax \
  frequency=2437 \
  width=20mhz

# Канал 5 ГГц (широкий канал 80 МГц для максимальной скорости)
/interface/wifi/channel/add \
  name=ch-5ghz \
  band=5ghz-ax \
  frequency=5180 \
  width=80mhz

# Datapath
/interface/wifi/datapath/add \
  name=dp-home \
  bridge=bridge \
  client-isolation=no

# Конфигурация 2.4 ГГц
/interface/wifi/configuration/add \
  name=cfg-2ghz \
  ssid="MyNetwork" \
  country="Russia" \
  security=sec-home \
  channel=ch-2ghz \
  datapath=dp-home \
  mode=ap

# Конфигурация 5 ГГц
/interface/wifi/configuration/add \
  name=cfg-5ghz \
  ssid="MyNetwork" \
  country="Russia" \
  security=sec-home \
  channel=ch-5ghz \
  datapath=dp-home \
  mode=ap

# Применяем конфигурации к радио-интерфейсам
/interface/wifi/set wifi1 configuration=cfg-2ghz disabled=no
/interface/wifi/set wifi2 configuration=cfg-5ghz disabled=no

Проверяем, что интерфейсы работают:

[admin@MikroTik] >
Копировать
/interface/wifi/print
# Должно быть два интерфейса: wifi1 (2.4 GHz) и wifi2 (5 GHz)

/interface/wifi/monitor wifi2
# Покажет текущий канал, ширину, количество клиентов

Для максимальной производительности 5 ГГц рекомендуется ширина канала 80 МГц. 160 МГц даст ещё больше скорости, но только при чистом эфире и близком расстоянии:

[admin@MikroTik] >
Копировать
# 160 МГц (только если эфир свободен)
/interface/wifi/channel/set ch-5ghz width=160mhz frequency=5180

Шаг 8. Использование hAP ax3 как CAPsMAN Manager

hAP ax3 благодаря мощному процессору и 1 ГБ RAM идеально подходит на роль CAPsMAN v2 контроллера:

[admin@MikroTik] >
Копировать
# Включаем CAPsMAN Manager
/interface/wifi/capsman/set enabled=yes interfaces=bridge

# Provisioning для подчинённых точек
/interface/wifi/provisioning/add \
  supported-bands=2ghz-ax \
  action=create-dynamic-enabled \
  master-configuration=cfg-2ghz \
  name-format=cap-2ghz-%I

/interface/wifi/provisioning/add \
  supported-bands=5ghz-ax \
  action=create-dynamic-enabled \
  master-configuration=cfg-5ghz \
  name-format=cap-5ghz-%I

На подчинённых точках (hAP ax2, cAP ax):

[admin@MikroTik] >
Копировать
/interface/wifi/cap/set enabled=yes discovery-interfaces=bridge

hAP ax3 с 1 ГБ RAM может управлять 15–20 CAP-точками без проблем с производительностью.

Тесты Wi-Fi 6

Методология

Тестирование проведено с помощью iPerf3 (TCP, 10 потоков, 60 секунд). Клиент — ноутбук с Intel AX210 (Wi-Fi 6, 2x2 MIMO). Роутер установлен в центре квартиры 80 м².

Условия:

• Канал 5 ГГц: 36 (5180 МГц), ширина 80 МГц
• Канал 2.4 ГГц: 6 (2437 МГц), ширина 20 МГц
• Шифрование: WPA3-SAE
• RouterOS 7.20
• Помехи: типичная городская квартира (10+ соседних сетей)

Результаты 5 ГГц

При прямой видимости скорость упирается в гигабитные LAN-порты (ether2–5). Для полной утилизации 2.5G WAN на 5 ГГц нужен клиент с 4x4 MIMO, что пока редкость.

Результаты 2.4 ГГц

На 2.4 ГГц hAP ax3 показывает хорошее покрытие благодаря высокой мощности передатчика (25 дБм). В загруженном эфире (многоквартирный дом) скорость может быть ниже на 30–50%.

Сравнение с hAP ax2

Основное преимущество hAP ax3 — лучшее покрытие на расстоянии. 4x4 MIMO и более мощные усилители обеспечивают стабильный сигнал там, где hAP ax2 уже теряет соединение.

Нагрузка на процессор

Процессор IPQ-8074A с 4 ядрами на 1.8 ГГц имеет огромный запас. Даже под нагрузкой CPU редко превышает 40%. Для сравнения: hAP ax2 при 500 Мбит/с через NAT загружает CPU на 60–70%.

Проверка

[admin@MikroTik] >
Копировать
# Общая информация о системе
/system/resource/print

# Информация о плате
/system/routerboard/print

# Версия RouterOS и пакеты
/system/package/print

# Статус Wi-Fi интерфейсов
/interface/wifi/print

# Мониторинг Wi-Fi (текущий канал, клиенты, noise floor)
/interface/wifi/monitor wifi1
/interface/wifi/monitor wifi2

# Подключённые Wi-Fi клиенты
/interface/wifi/registration-table/print

# Подробно по каждому клиенту
/interface/wifi/registration-table/print detail

# Скорость на интерфейсах
/interface/monitor-traffic ether1,bridge

# Загрузка CPU
/system/resource/print

# Температура (если поддерживается)
/system/health/print

Типичные ошибки

1. Скорость не выше 1 Гбит/с при 2.5G WAN

Симптом: тест скорости провайдера показывает максимум 940 Мбит/с, хотя тариф 2 Гбит/с.

Причина: компьютер подключён к LAN-порту (1 GE), а не к WAN. Или провайдер на самом деле даёт 1G.

Решение: для теста полной скорости 2.5G подключите компьютер с 2.5G NIC напрямую в ether1, или тестируйте через Wi-Fi (где hAP ax3 может выдать ~920 Мбит/с).

[admin@MikroTik] >
Копировать
# Проверяем, что ether1 работает на 2.5 Gbps
/interface/ethernet/print where name=ether1
# speed должен быть 2.5Gbps

2. Wi-Fi не запускается после обновления

Симптом: после обновления RouterOS Wi-Fi интерфейсы пропали или не включаются.

Причина: пакет wifi-qcom не обновился или повреждён.

Решение:

[admin@MikroTik] >
Копировать
# Проверяем наличие пакета
/system/package/print

# Если wifi-qcom отсутствует — скачиваем вручную с mikrotik.com
# и загружаем через Files, затем:
/system/reboot

3. Перегрев при высокой нагрузке

Симптом: роутер перезагружается или троттлит Wi-Fi при длительной нагрузке.

Причина: hAP ax3 выделяет до 15 Вт тепла. При плохой вентиляции (в закрытом шкафу) может перегреваться.

Решение: установите роутер в проветриваемое место. Не ставьте на него другие устройства. Проверьте температуру:

[admin@MikroTik] >
Копировать
/system/health/print
# Температура выше 80°C — повод для беспокойства

4. USB Type-C — неподходящий блок питания

Симптом: роутер не включается или перезагружается под нагрузкой.

Причина: используется маломощный зарядник (5В/1А). hAP ax3 требует 5В/3А (15 Вт).

Решение: используйте штатный блок питания из комплекта или качественный USB Type-C адаптер на 15+ Вт. Не все USB-C зарядники подходят — нужна поддержка 5В/3А без Power Delivery negotiation.

5. Конфликт wifi-qcom и CAPsMAN v1

Симптом: попытка использовать CAPsMAN v1 команды (/caps-man) на hAP ax3 не работает.

Причина: hAP ax3 использует пакет wifi-qcom, который совместим только с CAPsMAN v2 (/interface/wifi/capsman).

Решение: используйте только команды CAPsMAN v2. Если в сети есть старые точки с пакетом wireless — они не могут управляться CAPsMAN v2 на hAP ax3.

Рекомендации по размещению

Для максимального покрытия Wi-Fi:

1. Установите роутер в центре квартиры/дома, на высоте 1.5–2 м
2. Антенны расположите вертикально (для горизонтального покрытия)
3. Избегайте размещения рядом с микроволновой печью, Bluetooth-устройствами (2.4 ГГц)
4. Для двухэтажного дома: роутер на потолке первого этажа или на полу второго
5. Для квартиры >100 м²: рассмотрите дополнительную точку (cAP ax) через CAPsMAN

Итоговая оценка

MikroTik hAP ax3 — лучший выбор для продвинутого домашнего пользователя или небольшого офиса. Мощный процессор обеспечивает запас для VPN, QoS, firewall. 2.5G WAN готов к будущим тарифам. 4x4 MIMO даёт отличное покрытие Wi-Fi. А 1 ГБ RAM позволяет использовать устройство как CAPsMAN контроллер для 15–20 точек доступа. При цене около $100 это одно из лучших предложений в классе.

/user/set [find name=admin] password="MyStr0ngP@ss!"
# Проверяем текущую версию
/system/resource/print

# Обновляемся до последней стабильной
/system/package/update/set channel=stable
/system/package/update/check-for-updates
/system/package/update/install
/system/routerboard/upgrade
/system/reboot
/system/package/print
# Должен быть: wifi-qcom
/system/reset-configuration no-defaults=yes skip-backup=yes
# Создаём bridge
/interface/bridge/add name=bridge comment="LAN bridge"

# Добавляем LAN-порты в bridge
/interface/bridge/port/add interface=ether2 bridge=bridge
/interface/bridge/port/add interface=ether3 bridge=bridge
/interface/bridge/port/add interface=ether4 bridge=bridge
/interface/bridge/port/add interface=ether5 bridge=bridge

# IP-адрес роутера
/ip/address/add address=192.168.88.1/24 interface=bridge comment="LAN"
# DHCP-клиент на WAN (получаем IP от провайдера)
/ip/dhcp-client/add interface=ether1 disabled=no add-default-route=yes use-peer-dns=yes comment="WAN"

# DHCP-сервер для LAN
/ip/pool/add name=pool-lan ranges=192.168.88.10-192.168.88.254
/ip/dhcp-server/add name=dhcp-lan interface=bridge address-pool=pool-lan
/ip/dhcp-server/network/add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1

# DNS
/ip/dns/set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8
# NAT masquerade
/ip/firewall/nat/add chain=srcnat out-interface=ether1 action=masquerade comment="WAN NAT"

# Базовый firewall (input)
/ip/firewall/filter/add chain=input connection-state=established,related action=accept comment="Established"
/ip/firewall/filter/add chain=input connection-state=invalid action=drop comment="Invalid"
/ip/firewall/filter/add chain=input in-interface=ether1 action=drop comment="Drop WAN input"

# Базовый firewall (forward)
/ip/firewall/filter/add chain=forward connection-state=established,related action=accept comment="Established"
/ip/firewall/filter/add chain=forward connection-state=invalid action=drop comment="Invalid"
/ip/firewall/filter/add chain=forward connection-state=new in-interface=ether1 action=drop comment="Drop WAN forward new"
# Профиль безопасности (WPA2 + WPA3 transition mode)
/interface/wifi/security/add \
  name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="MyW1F1P@ssw0rd!" \
  ft=yes \
  ft-over-ds=yes

# Канал 2.4 ГГц
/interface/wifi/channel/add \
  name=ch-2ghz \
  band=2ghz-ax \
  frequency=2437 \
  width=20mhz

# Канал 5 ГГц (широкий канал 80 МГц для максимальной скорости)
/interface/wifi/channel/add \
  name=ch-5ghz \
  band=5ghz-ax \
  frequency=5180 \
  width=80mhz

# Datapath
/interface/wifi/datapath/add \
  name=dp-home \
  bridge=bridge \
  client-isolation=no

# Конфигурация 2.4 ГГц
/interface/wifi/configuration/add \
  name=cfg-2ghz \
  ssid="MyNetwork" \
  country="Russia" \
  security=sec-home \
  channel=ch-2ghz \
  datapath=dp-home \
  mode=ap

# Конфигурация 5 ГГц
/interface/wifi/configuration/add \
  name=cfg-5ghz \
  ssid="MyNetwork" \
  country="Russia" \
  security=sec-home \
  channel=ch-5ghz \
  datapath=dp-home \
  mode=ap

# Применяем конфигурации к радио-интерфейсам
/interface/wifi/set wifi1 configuration=cfg-2ghz disabled=no
/interface/wifi/set wifi2 configuration=cfg-5ghz disabled=no
/interface/wifi/print
# Должно быть два интерфейса: wifi1 (2.4 GHz) и wifi2 (5 GHz)

/interface/wifi/monitor wifi2
# Покажет текущий канал, ширину, количество клиентов
# 160 МГц (только если эфир свободен)
/interface/wifi/channel/set ch-5ghz width=160mhz frequency=5180
# Включаем CAPsMAN Manager
/interface/wifi/capsman/set enabled=yes interfaces=bridge

# Provisioning для подчинённых точек
/interface/wifi/provisioning/add \
  supported-bands=2ghz-ax \
  action=create-dynamic-enabled \
  master-configuration=cfg-2ghz \
  name-format=cap-2ghz-%I

/interface/wifi/provisioning/add \
  supported-bands=5ghz-ax \
  action=create-dynamic-enabled \
  master-configuration=cfg-5ghz \
  name-format=cap-5ghz-%I
/interface/wifi/cap/set enabled=yes discovery-interfaces=bridge
# Общая информация о системе
/system/resource/print

# Информация о плате
/system/routerboard/print

# Версия RouterOS и пакеты
/system/package/print

# Статус Wi-Fi интерфейсов
/interface/wifi/print

# Мониторинг Wi-Fi (текущий канал, клиенты, noise floor)
/interface/wifi/monitor wifi1
/interface/wifi/monitor wifi2

# Подключённые Wi-Fi клиенты
/interface/wifi/registration-table/print

# Подробно по каждому клиенту
/interface/wifi/registration-table/print detail

# Скорость на интерфейсах
/interface/monitor-traffic ether1,bridge

# Загрузка CPU
/system/resource/print

# Температура (если поддерживается)
/system/health/print
# Проверяем, что ether1 работает на 2.5 Gbps
/interface/ethernet/print where name=ether1
# speed должен быть 2.5Gbps
# Проверяем наличие пакета
/system/package/print

# Если wifi-qcom отсутствует — скачиваем вручную с mikrotik.com
# и загружаем через Files, затем:
/system/reboot
/system/health/print
# Температура выше 80°C — повод для беспокойства