MikroTik hAP be3 — первый роутер с Wi-Fi 7

MikroTik hAP be3 — это первое устройство компании MikroTik с поддержкой стандарта Wi-Fi 7 (802.11be). Роутер построен на платформе MediaTek Filogic 880, имеет 1 GB RAM, пять портов 2.5 Gigabit Ethernet и поддержку технологий умного дома Matter/Thread. Это устройство задаёт новую планку для домашних и SOHO-маршрутизаторов MikroTik.

В этой статье разберём характеристики hAP be3, ключевые технологии Wi-Fi 7, первоначальную настройку, сравнение с предшественником hAP ax3 и текущие ограничения RouterOS.

Руководство актуально для RouterOS 7.20+.

Описание

Технические характеристики

Что нового в Wi-Fi 7 (802.11be)

Wi-Fi 7 — это следующее поколение стандарта после Wi-Fi 6/6E (802.11ax). Ключевые технологии:

MLO (Multi-Link Operation) — главная инновация Wi-Fi 7. Устройство может одновременно передавать и принимать данные на нескольких диапазонах (2.4 + 5 + 6 GHz). Это даёт:

• Агрегацию полосы пропускания (суммарная скорость всех диапазонов)
• Снижение латентности (пакет отправляется через наименее загруженный канал)
• Повышенную надёжность (если один канал перегружен — трафик идёт через другой)

320 MHz каналы — удвоение максимальной ширины канала по сравнению с Wi-Fi 6 (160 MHz). Доступно только в диапазоне 6 GHz. Теоретическая скорость одного потока на 320 MHz — до 2882 Mbps.

4K QAM (4096-QAM) — более плотная модуляция сигнала по сравнению с 1024-QAM в Wi-Fi 6. Увеличивает пиковую пропускную способность на ~20% при хорошем сигнале.

Улучшенный MU-MIMO — до 16 пространственных потоков (16×16) против 8×8 в Wi-Fi 6.

Preamble Puncturing — способность «обходить» занятые части широкого канала. Если часть канала 320 MHz занята соседней сетью, Wi-Fi 7 может использовать остальную часть, не переключаясь на узкий канал.

Сравнение стандартов:

Целевая аудитория hAP be3

Early adopters и энтузиасты. Wi-Fi 7 — это новый стандарт, и клиентских устройств с полной поддержкой пока немного. Если вы любите быть на острие технологий — hAP be3 для вас.

Пользователи с гигабитным+ интернетом. Пять портов 2.5GbE позволяют полностью утилизировать тарифы 1–2.5 Gbps. Большинство роутеров до сих пор ограничены гигабитными портами.

Энтузиасты умного дома. Встроенная поддержка Matter и Thread Border Router означает, что hAP be3 может быть хабом для умных устройств без дополнительного оборудования (Apple HomePod, Google Nest Hub).

Сетевые инженеры. Полная мощь RouterOS 7 на платформе Wi-Fi 7 — это лаборатория будущего.

Настройка

Первоначальная настройка

Подключите компьютер кабелем в любой порт кроме первого (ether1 = WAN). Откройте WinBox или браузер на http://192.168.88.1.

Логин: admin, пароль указан на наклейке устройства (начиная с RouterOS 7.13+ дефолтный пароль уникален для каждого устройства).

Установите пароль и базовые параметры:

[admin@MikroTik] >
Копировать
/user/set [find name=admin] password="YourStr0ngP@ssword"
/system/identity/set name=hAP-be3
/system/clock/set time-zone-name=Europe/Moscow
/system/ntp/client/set enabled=yes
/system/ntp/client/servers/add address=pool.ntp.org

Обновление RouterOS

hAP be3 требует последнюю версию RouterOS для полноценной поддержки Wi-Fi 7:

[admin@MikroTik] >
Копировать
/system/package/update/set channel=upgrade
/system/package/update/check-for-updates
/system/package/update/install

После обновления RouterOS обновите firmware:

[admin@MikroTik] >
Копировать
/system/routerboard/upgrade
/system/reboot

Важно: Wi-Fi 7 функциональность активно дорабатывается. Каждое обновление RouterOS может добавлять новые возможности и исправления. Обновляйтесь регулярно.

Настройка сети

Базовая настройка LAN и WAN:

[admin@MikroTik] >
Копировать
# Bridge для локальной сети
/interface/bridge/add name=bridge-LAN

/interface/bridge/port
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4
add bridge=bridge-LAN interface=ether5

# IP-адрес LAN
/ip/address/add address=192.168.88.1/24 interface=bridge-LAN

# DHCP-клиент на WAN
/ip/dhcp-client/add interface=ether1 disabled=no add-default-route=yes use-peer-dns=yes

# DHCP-сервер для LAN
/ip/pool/add name=pool-lan ranges=192.168.88.10-192.168.88.254
/ip/dhcp-server/add name=dhcp-lan interface=bridge-LAN \
  address-pool=pool-lan lease-time=1d disabled=no
/ip/dhcp-server/network/add address=192.168.88.0/24 \
  gateway=192.168.88.1 dns-server=192.168.88.1

# DNS
/ip/dns/set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes

# NAT
/ip/firewall/nat/add chain=srcnat out-interface=ether1 action=masquerade

Настройка Wi-Fi 7

hAP be3 использует пакет wifi-qcom с поддержкой 802.11be. Конфигурация выполняется через /interface/wifi:

[admin@MikroTik] >
Копировать
# Профиль канала 2.4 GHz
/interface/wifi/channel
add name=ch-2ghz band=2ghz-ax \
  frequency=2412,2437,2462 width=20mhz

# Профиль канала 5 GHz
/interface/wifi/channel
add name=ch-5ghz band=5ghz-ax \
  frequency=5180,5220,5745,5785 width=160mhz

# Профиль канала 6 GHz (Wi-Fi 7 exclusive)
/interface/wifi/channel
add name=ch-6ghz band=6ghz-ax \
  width=320mhz

# Профиль безопасности (WPA3 обязателен для 6 GHz)
/interface/wifi/security
add name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="YourW1F1Password" \
  ft=yes ft-over-ds=yes

# Профиль безопасности для 6 GHz (только WPA3)
/interface/wifi/security
add name=sec-6ghz \
  authentication-types=wpa3-psk \
  passphrase="YourW1F1Password" \
  management-protection=required

# Datapath
/interface/wifi/datapath
add name=dp-bridge bridge=bridge-LAN

# Configuration
/interface/wifi/configuration
add name=cfg-home ssid="MyHome-WiFi7" country=Russia

# Применяем к интерфейсам
/interface/wifi
set wifi1 configuration=cfg-home security=sec-home channel=ch-2ghz \
  datapath=dp-bridge disabled=no
set wifi2 configuration=cfg-home security=sec-home channel=ch-5ghz \
  datapath=dp-bridge disabled=no
set wifi3 configuration=cfg-home security=sec-6ghz channel=ch-6ghz \
  datapath=dp-bridge disabled=no

Примечание: для диапазона 6 GHz стандарт требует только WPA3. WPA2 не поддерживается на 6 GHz по спецификации IEEE.

Настройка firewall

[admin@MikroTik] >
Копировать
# Базовый firewall
/ip/firewall/filter
add chain=input action=accept connection-state=established,related comment="Accept established"
add chain=input action=drop connection-state=invalid comment="Drop invalid"
add chain=input action=accept protocol=icmp comment="Accept ICMP"
add chain=input action=accept src-address=192.168.88.0/24 comment="Accept LAN"
add chain=input action=drop in-interface=ether1 comment="Drop WAN input"

add chain=forward action=accept connection-state=established,related comment="Accept established forward"
add chain=forward action=drop connection-state=invalid comment="Drop invalid forward"
add chain=forward action=accept in-interface=bridge-LAN comment="Accept from LAN"
add chain=forward action=drop in-interface=ether1 comment="Drop WAN forward"

# Защита от атак
/ip/firewall/raw
add chain=prerouting action=drop in-interface=ether1 src-address=192.168.0.0/16 comment="Drop spoofed private"
add chain=prerouting action=drop in-interface=ether1 src-address=10.0.0.0/8 comment="Drop spoofed private"
add chain=prerouting action=drop in-interface=ether1 src-address=172.16.0.0/12 comment="Drop spoofed private"

Сравнение hAP be3 и hAP ax3

Ключевые улучшения hAP be3:

• Третий диапазон (6 GHz) — чистый эфир без помех от соседей и legacy-устройств
• Все порты 2.5GbE — вместо смешанной конфигурации 4×GE + 1×2.5GE
• MLO — одновременная работа на нескольких диапазонах (когда поддержка полностью реализована в RouterOS)
• Matter/Thread — интеграция с умным домом без дополнительных хабов
• Более мощный CPU — Cortex-A73 значительно производительнее A53

Текущие ограничения RouterOS для Wi-Fi 7

На момент написания статьи (RouterOS 7.20) Wi-Fi 7 функциональность находится в активной разработке. Некоторые возможности стандарта 802.11be ещё не полностью реализованы:

Совет: следите за changelog RouterOS на mikrotik.com. MikroTik регулярно добавляет поддержку новых функций в обновлениях.

Даже без полной реализации всех возможностей Wi-Fi 7, hAP be3 уже даёт преимущества:

• Диапазон 6 GHz с чистым эфиром
• Более высокие скорости благодаря 4K QAM и широким каналам
• 5 портов 2.5GbE для проводных устройств
• Мощный SoC для будущих обновлений RouterOS

Проверка

После настройки выполните проверку:

[admin@MikroTik] >
Копировать
# Информация об устройстве
/system/resource/print
/system/routerboard/print

# Версия RouterOS и пакеты
/system/package/print

# Статус Wi-Fi интерфейсов
/interface/wifi/print detail

# Подключённые Wi-Fi клиенты
/interface/wifi/registration-table/print

# Проверка всех интерфейсов
/interface/print

# Проверка портов 2.5GbE
/interface/ethernet/print

# Скорость линка на каждом порту
/interface/ethernet/monitor ether1 once
/interface/ethernet/monitor ether2 once

# Проверка Wi-Fi сканированием
/interface/wifi/scan wifi2 duration=10s
/interface/wifi/scan wifi3 duration=10s

# Тест скорости (bandwidth test до сервера)
/tool/bandwidth-test address=192.168.88.100 protocol=tcp direction=both duration=10s

# Температура устройства
/system/health/print

Для тестирования скорости Wi-Fi 7 используйте iperf3 между клиентом с Wi-Fi 7 и проводным устройством:

[admin@MikroTik] >
Копировать
# На проводном устройстве (сервер)
iperf3 -s

# На Wi-Fi 7 клиенте
iperf3 -c 192.168.88.100 -t 30 -P 4

Ожидаемые результаты на hAP be3:

• 5 GHz, 160 MHz: 1000–1500 Mbps
• 6 GHz, 320 MHz: 1500–2500 Mbps
• 2.4 GHz, 20 MHz: 100–150 Mbps

Типичные ошибки

1. Покупка без Wi-Fi 7 клиентов

Wi-Fi 7 даёт преимущества только с совместимыми клиентскими устройствами. На начало 2026 года Wi-Fi 7 поддерживают: флагманские смартфоны (Samsung Galaxy S24+, iPhone 16 Pro), ноутбуки с Intel BE200/Qualcomm FastConnect 7900, некоторые планшеты. Если все ваши устройства — Wi-Fi 5/6, hAP be3 будет работать как обычный AC/AX роутер с переплатой за неиспользуемые возможности.

2. Ожидание полной скорости Wi-Fi 7 сразу

Маркетинговая скорость «BE11000» — это сумма теоретических максимумов всех диапазонов. Реальная скорость одного клиента на одном диапазоне будет 1–2.5 Gbps в идеальных условиях. Это отлично, но не 11 Gbps.

3. 6 GHz без WPA3

Диапазон 6 GHz по стандарту IEEE требует WPA3. Попытка настроить WPA2 на 6 GHz не сработает. Используйте WPA3-SAE или OWE (Open Enhanced).

[admin@MikroTik] >
Копировать
# НЕПРАВИЛЬНО для 6 GHz:
/interface/wifi/security/add name=sec-6ghz authentication-types=wpa2-psk

# ПРАВИЛЬНО:
/interface/wifi/security/add name=sec-6ghz authentication-types=wpa3-psk \
  management-protection=required

4. Неправильный выбор ширины канала

320 MHz каналы доступны только в диапазоне 6 GHz. На 5 GHz максимум — 160 MHz. На 2.4 GHz используйте только 20 MHz.

[admin@MikroTik] >
Копировать
# Правильная конфигурация
/interface/wifi/channel
set ch-2ghz width=20mhz      # 2.4 GHz — только 20 MHz
set ch-5ghz width=160mhz     # 5 GHz — до 160 MHz
set ch-6ghz width=320mhz     # 6 GHz — до 320 MHz

5. Старые кабели Cat5 на портах 2.5GbE

Все 5 портов hAP be3 — это 2.5 Gigabit Ethernet. Для работы на полной скорости 2.5 Gbps требуются кабели категории Cat5e или выше. Старые кабели Cat5 могут ограничить скорость до 1 Gbps или вызвать ошибки. Проверьте линк:

[admin@MikroTik] >
Копировать
/interface/ethernet/monitor ether1 once
# Поле "rate" должно показывать 2.5Gbps

6. Размещение роутера в закрытом пространстве

hAP be3 с тремя активными радиомодулями выделяет значительное количество тепла. Не размещайте его в закрытом шкафу или стопке устройств. Обеспечьте свободную циркуляцию воздуха. Контролируйте температуру:

[admin@MikroTik] >
Копировать
/system/health/print
# Температура CPU не должна превышать 75°C при нормальной работе

7. Ожидание MLO «из коробки»

MLO (Multi-Link Operation) — ключевая функция Wi-Fi 7, но на момент RouterOS 7.20 она реализована лишь частично. Полная поддержка MLO ожидается в будущих обновлениях. Это не баг — все производители (включая TP-Link, ASUS, Netgear) внедряют MLO постепенно.

Стоит ли покупать сейчас?

Да, если:

• У вас интернет 1 Gbps и выше — 5 портов 2.5GbE раскроют потенциал
• Вы уже имеете устройства с Wi-Fi 7 — получите максимум скорости
• Вам нужен диапазон 6 GHz — чистый эфир без помех
• Вы хотите Matter/Thread для умного дома — встроенный Thread Border Router
• Вы готовы к RouterOS и хотите максимум контроля — за $130 это выгодное предложение

Подождите, если:

• Все ваши устройства — Wi-Fi 5/6 — переплата не оправдана
• Вам нужна стабильная mesh-сеть — CAPsMAN для Wi-Fi 7 ещё в разработке
• Вы ищете plug-and-play решение — MikroTik всегда требует настройки
• Бюджет ограничен — hAP ax3 за $95 покрывает 90% сценариев

hAP be3 — это инвестиция в будущее. Платформа MediaTek Filogic 880 мощная, а MikroTik будет добавлять поддержку новых функций Wi-Fi 7 через обновления RouterOS. Как показывает история с Wi-Fi 6 (hAP ax2/ax3), MikroTik последовательно дорабатывает программную часть после выхода оборудования. С учётом цены $130 и пяти портов 2.5GbE — это одно из самых выгодных предложений на рынке Wi-Fi 7 маршрутизаторов с RouterOS.

/user/set [find name=admin] password="YourStr0ngP@ssword"
/system/identity/set name=hAP-be3
/system/clock/set time-zone-name=Europe/Moscow
/system/ntp/client/set enabled=yes
/system/ntp/client/servers/add address=pool.ntp.org
/system/package/update/set channel=upgrade
/system/package/update/check-for-updates
/system/package/update/install
/system/routerboard/upgrade
/system/reboot
# Bridge для локальной сети
/interface/bridge/add name=bridge-LAN

/interface/bridge/port
add bridge=bridge-LAN interface=ether2
add bridge=bridge-LAN interface=ether3
add bridge=bridge-LAN interface=ether4
add bridge=bridge-LAN interface=ether5

# IP-адрес LAN
/ip/address/add address=192.168.88.1/24 interface=bridge-LAN

# DHCP-клиент на WAN
/ip/dhcp-client/add interface=ether1 disabled=no add-default-route=yes use-peer-dns=yes

# DHCP-сервер для LAN
/ip/pool/add name=pool-lan ranges=192.168.88.10-192.168.88.254
/ip/dhcp-server/add name=dhcp-lan interface=bridge-LAN \
  address-pool=pool-lan lease-time=1d disabled=no
/ip/dhcp-server/network/add address=192.168.88.0/24 \
  gateway=192.168.88.1 dns-server=192.168.88.1

# DNS
/ip/dns/set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes

# NAT
/ip/firewall/nat/add chain=srcnat out-interface=ether1 action=masquerade
# Профиль канала 2.4 GHz
/interface/wifi/channel
add name=ch-2ghz band=2ghz-ax \
  frequency=2412,2437,2462 width=20mhz

# Профиль канала 5 GHz
/interface/wifi/channel
add name=ch-5ghz band=5ghz-ax \
  frequency=5180,5220,5745,5785 width=160mhz

# Профиль канала 6 GHz (Wi-Fi 7 exclusive)
/interface/wifi/channel
add name=ch-6ghz band=6ghz-ax \
  width=320mhz

# Профиль безопасности (WPA3 обязателен для 6 GHz)
/interface/wifi/security
add name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="YourW1F1Password" \
  ft=yes ft-over-ds=yes

# Профиль безопасности для 6 GHz (только WPA3)
/interface/wifi/security
add name=sec-6ghz \
  authentication-types=wpa3-psk \
  passphrase="YourW1F1Password" \
  management-protection=required

# Datapath
/interface/wifi/datapath
add name=dp-bridge bridge=bridge-LAN

# Configuration
/interface/wifi/configuration
add name=cfg-home ssid="MyHome-WiFi7" country=Russia

# Применяем к интерфейсам
/interface/wifi
set wifi1 configuration=cfg-home security=sec-home channel=ch-2ghz \
  datapath=dp-bridge disabled=no
set wifi2 configuration=cfg-home security=sec-home channel=ch-5ghz \
  datapath=dp-bridge disabled=no
set wifi3 configuration=cfg-home security=sec-6ghz channel=ch-6ghz \
  datapath=dp-bridge disabled=no
# Базовый firewall
/ip/firewall/filter
add chain=input action=accept connection-state=established,related comment="Accept established"
add chain=input action=drop connection-state=invalid comment="Drop invalid"
add chain=input action=accept protocol=icmp comment="Accept ICMP"
add chain=input action=accept src-address=192.168.88.0/24 comment="Accept LAN"
add chain=input action=drop in-interface=ether1 comment="Drop WAN input"

add chain=forward action=accept connection-state=established,related comment="Accept established forward"
add chain=forward action=drop connection-state=invalid comment="Drop invalid forward"
add chain=forward action=accept in-interface=bridge-LAN comment="Accept from LAN"
add chain=forward action=drop in-interface=ether1 comment="Drop WAN forward"

# Защита от атак
/ip/firewall/raw
add chain=prerouting action=drop in-interface=ether1 src-address=192.168.0.0/16 comment="Drop spoofed private"
add chain=prerouting action=drop in-interface=ether1 src-address=10.0.0.0/8 comment="Drop spoofed private"
add chain=prerouting action=drop in-interface=ether1 src-address=172.16.0.0/12 comment="Drop spoofed private"
# Информация об устройстве
/system/resource/print
/system/routerboard/print

# Версия RouterOS и пакеты
/system/package/print

# Статус Wi-Fi интерфейсов
/interface/wifi/print detail

# Подключённые Wi-Fi клиенты
/interface/wifi/registration-table/print

# Проверка всех интерфейсов
/interface/print

# Проверка портов 2.5GbE
/interface/ethernet/print

# Скорость линка на каждом порту
/interface/ethernet/monitor ether1 once
/interface/ethernet/monitor ether2 once

# Проверка Wi-Fi сканированием
/interface/wifi/scan wifi2 duration=10s
/interface/wifi/scan wifi3 duration=10s

# Тест скорости (bandwidth test до сервера)
/tool/bandwidth-test address=192.168.88.100 protocol=tcp direction=both duration=10s

# Температура устройства
/system/health/print
# На проводном устройстве (сервер)
iperf3 -s

# На Wi-Fi 7 клиенте
iperf3 -c 192.168.88.100 -t 30 -P 4
# НЕПРАВИЛЬНО для 6 GHz:
/interface/wifi/security/add name=sec-6ghz authentication-types=wpa2-psk

# ПРАВИЛЬНО:
/interface/wifi/security/add name=sec-6ghz authentication-types=wpa3-psk \
  management-protection=required
# Правильная конфигурация
/interface/wifi/channel
set ch-2ghz width=20mhz      # 2.4 GHz — только 20 MHz
set ch-5ghz width=160mhz     # 5 GHz — до 160 MHz
set ch-6ghz width=320mhz     # 6 GHz — до 320 MHz
/interface/ethernet/monitor ether1 once
# Поле "rate" должно показывать 2.5Gbps
/system/health/print
# Температура CPU не должна превышать 75°C при нормальной работе