Wi-Fi на MikroTik — настройка с нуля

Wi-Fi на MikroTik — настройка с нуля (RouterOS 7.x, пакет wifi)

Начиная с RouterOS 7, MikroTik полностью переработал подсистему беспроводных интерфейсов. Старый пакет wireless заменён на новый — wifi (ранее назывался wifiwave2). Новый пакет использует драйверы wifi-qcom и wifi-qcom-ac, поддерживает Wi-Fi 6 (802.11ax) и принципиально отличается по синтаксису команд. Все команды в этой статье используют именно новый пакет — /interface/wifi, а не устаревший /interface/wireless.

Статья ориентирована на устройства hAP ax2, hAP ax3 и hAP ac2 (с обновлённой прошивкой). Если вы настраиваете другую модель — проверьте совместимость пакета перед началом работы.

---

Проверка совместимости и установленного пакета

Прежде чем начинать настройку, убедитесь что на вашем роутере установлен именно пакет wifi, а не устаревший wireless. Это критически важный шаг — команды двух пакетов полностью несовместимы между собой.

Проверяем установленные пакеты:

[admin@MikroTik] >
Копировать
/system/package/print

В списке должен быть пакет wifi-qcom (для hAP ax2, hAP ax3) или wifi-qcom-ac (для hAP ac2). Если вместо него вы видите wireless — необходимо переключиться.

Переключение с wireless на wifi (потребует перезагрузки):

[admin@MikroTik] >
Копировать
/system/package/disable wireless
/system/package/enable wifi-qcom
/system/reboot

После перезагрузки проверяем что Wi-Fi интерфейсы появились:

[admin@MikroTik] >
Копировать
/interface/wifi print

Вы должны увидеть как минимум два интерфейса — wifi1 (2.4 ГГц) и wifi2 (5 ГГц). На hAP ax3 может быть ещё третий интерфейс для дополнительного диапазона.

Проверяем версию RouterOS — для стабильной работы нового пакета рекомендуется версия 7.13 и выше:

[admin@MikroTik] >
Копировать
/system/resource/print

---

Общая архитектура конфигурации wifi в RouterOS 7

В отличие от старого пакета wireless, где всё настраивалось прямо на интерфейсе, новый пакет wifi использует модульную архитектуру с профилями:

• configuration — основные параметры: SSID, режим работы, страна
• security — параметры безопасности: тип аутентификации, пароль
• channel — канал, ширина канала, частота
• datapath — привязка к bridge, VLAN, режим forwarding

Профили создаются отдельно, а затем назначаются на интерфейс. Это удобно — один профиль безопасности можно назначить сразу на оба диапазона.

---

Создание профилей безопасности (Security Profile)

Начнём с профиля безопасности. Для домашней сети оптимальный вариант — комбинация WPA2-PSK и WPA3-PSK. Это обеспечит совместимость со старыми устройствами (WPA2) и повышенную безопасность для новых (WPA3).

[admin@MikroTik] >
Копировать
/interface/wifi/security add \
    name=sec-home \
    authentication-types=wpa2-psk,wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd" \
    ft=yes \
    ft-over-ds=yes

Параметры ft=yes и ft-over-ds=yes включают 802.11r (Fast Transition) — быстрый роуминг между точками доступа. Если у вас одна точка — можно не указывать, но и вреда от них не будет.

Для гостевой сети без пароля (Captive Portal или просто открытая):

[admin@MikroTik] >
Копировать
/interface/wifi/security add \
    name=sec-guest \
    authentication-types=""

Если нужна только WPA3 (максимальная безопасность, но старые устройства не подключатся):

[admin@MikroTik] >
Копировать
/interface/wifi/security add \
    name=sec-wpa3-only \
    authentication-types=wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd"

---

Настройка каналов (Channel)

Правильный выбор канала — половина успеха. Создадим отдельные профили каналов для 2.4 ГГц и 5 ГГц.

Канал для 2.4 ГГц

В диапазоне 2.4 ГГц всего три непересекающихся канала: 1, 6 и 11. Рекомендуемая ширина — 20 МГц. Использование 40 МГц на 2.4 ГГц в многоквартирном доме — гарантированные проблемы с соседями.

[admin@MikroTik] >
Копировать
/interface/wifi/channel add \
    name=ch-2ghz \
    frequency=2412 \
    width=20mhz

Частоты для справки:

• Канал 1 = 2412 МГц
• Канал 6 = 2437 МГц
• Канал 11 = 2462 МГц

Если не уверены какой канал свободнее — можно не указывать frequency, тогда роутер выберет автоматически. Но в плотной застройке лучше задать вручную после сканирования эфира:

[admin@MikroTik] >
Копировать
/interface/wifi scan wifi1 duration=10

Канал для 5 ГГц

В диапазоне 5 ГГц каналов значительно больше, и здесь можно использовать ширину 40 или 80 МГц для максимальной скорости.

[admin@MikroTik] >
Копировать
/interface/wifi/channel add \
    name=ch-5ghz \
    frequency=5180 \
    width=20/40/80mhz

Значение 20/40/80mhz означает что роутер будет пытаться использовать 80 МГц, но при помехах сузит канал до 40 или 20 МГц.

Популярные частоты для 5 ГГц:

• Канал 36 = 5180 МГц (UNII-1, без DFS)
• Канал 40 = 5200 МГц (UNII-1, без DFS)
• Канал 44 = 5220 МГц (UNII-1, без DFS)
• Канал 48 = 5240 МГц (UNII-1, без DFS)
• Канал 52 = 5260 МГц (DFS!)
• Канал 100 = 5500 МГц (DFS!)
• Канал 149 = 5745 МГц (не во всех странах)

Важно про DFS-каналы (52-144): на этих каналах роутер обязан выполнять проверку на наличие радарного сигнала. При обнаружении радара точка доступа немедленно переключится на другой канал, что вызовет обрыв для всех клиентов на 1-10 минут. Для стабильной работы используйте каналы 36-48 (UNII-1).

---

Настройка Datapath

Datapath определяет как трафик Wi-Fi клиентов попадает в вашу сеть. В типичной конфигурации Wi-Fi интерфейс добавляется в bridge.

[admin@MikroTik] >
Копировать
/interface/wifi/datapath add \
    name=dp-bridge \
    bridge=bridge1

Если вы используете VLAN для разделения трафика (например, гостевая сеть в отдельном VLAN):

[admin@MikroTik] >
Копировать
/interface/wifi/datapath add \
    name=dp-guest \
    bridge=bridge1 \
    vlan-id=100

Параметр client-isolation=yes запретит Wi-Fi клиентам видеть друг друга — полезно для гостевой сети:

[admin@MikroTik] >
Копировать
/interface/wifi/datapath add \
    name=dp-guest-isolated \
    bridge=bridge1 \
    vlan-id=100 \
    client-isolation=yes

---

Настройка Configuration (основной профиль)

Объединяем всё вместе в профиле конфигурации:

[admin@MikroTik] >
Копировать
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge

[admin@MikroTik] >
Копировать
/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge

Обратите внимание — параметр country критически важен. Он определяет разрешённые каналы, максимальную мощность передатчика и доступность DFS. Если указать неправильную страну, часть каналов может быть недоступна, или наоборот — роутер будет использовать запрещённые частоты.

Доступные значения country можно посмотреть:

[admin@MikroTik] >
Копировать
/interface/wifi/configuration add name=temp country=?

Для России используйте Russia, для Казахстана — Kazakhstan, для Беларуси — Belarus.

Один SSID для обоих диапазонов — нормальная практика. Современные устройства сами выбирают предпочтительный диапазон. Но если хотите иметь раздельные сети для диагностики:

[admin@MikroTik] >
Копировать
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-2G" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge

/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-5G" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge

---

Назначение конфигурации на интерфейсы

Теперь назначаем созданные профили на физические интерфейсы:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 \
    configuration=cfg-2ghz \
    disabled=no

/interface/wifi set wifi2 \
    configuration=cfg-5ghz \
    disabled=no

Интерфейс wifi1 — это обычно 2.4 ГГц, wifi2 — 5 ГГц. Проверить соответствие можно командой:

[admin@MikroTik] >
Копировать
/interface/wifi print detail

В выводе обратите внимание на поле radio-mac и configuration.mode — он должен быть ap (точка доступа).

Альтернативный способ — задать все параметры напрямую на интерфейсе, без отдельных профилей. Это удобно для быстрой настройки, но неудобно при масштабировании:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 \
    configuration.ssid="MyHome-WiFi" \
    configuration.country=Russia \
    security.authentication-types=wpa2-psk,wpa3-psk \
    security.passphrase="MyStr0ngP@ssw0rd" \
    channel.frequency=2412 \
    channel.width=20mhz \
    datapath.bridge=bridge1 \
    disabled=no

[admin@MikroTik] >
Копировать
/interface/wifi set wifi2 \
    configuration.ssid="MyHome-WiFi" \
    configuration.country=Russia \
    security.authentication-types=wpa2-psk,wpa3-psk \
    security.passphrase="MyStr0ngP@ssw0rd" \
    channel.frequency=5180 \
    channel.width=20/40/80mhz \
    datapath.bridge=bridge1 \
    disabled=no

---

Настройка 2.4 ГГц — особенности

Диапазон 2.4 ГГц — шумный, медленный, но дальнобойный. Основные рекомендации:

1. Ширина канала: только 20 МГц. В 2.4 ГГц всего 3 непересекающихся канала по 20 МГц. При ширине 40 МГц вы занимаете два канала из трёх — создавая помехи себе и соседям.

2. Мощность передатчика. В квартире полная мощность не нужна — она только увеличивает помехи. Снижение мощности до 15-20 dBm часто улучшает ситуацию:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 \
    configuration.tx-power=15

3. 802.11ax на 2.4 ГГц. hAP ax2 и ax3 поддерживают Wi-Fi 6 и в диапазоне 2.4 ГГц. Это даёт OFDMA и улучшенное поведение в плотной среде. Убедитесь что режим не ограничен:

[admin@MikroTik] >
Копировать
/interface/wifi print detail where name=wifi1

В поле configuration.mode должно быть ap, а поддерживаемые стандарты отображаются в radio информации.

---

Настройка 5 ГГц — особенности

Диапазон 5 ГГц — быстрый, менее загруженный, но с меньшей дальностью. Рекомендации:

1. Ширина канала: 80 МГц для максимальной скорости. 160 МГц поддерживается только на некоторых моделях и редко даёт выигрыш из-за помех.

2. Избегайте DFS-каналов (52-144) если вам важна стабильность. На DFS-каналах возможны внезапные переключения при обнаружении радарного сигнала.

3. Каналы UNII-1 (36-48) — лучший выбор для большинства сценариев. Они не требуют DFS и доступны во всех странах.

4. Band steering. Если вы используете одинаковый SSID на обоих диапазонах, полезно включить steering — роутер будет мягко подталкивать клиентов к 5 ГГц:

[admin@MikroTik] >
Копировать
/interface/wifi/steering add \
    name=steer-to-5ghz \
    rrm=yes

---

Оптимизация скорости

Проверка текущей скорости линка

[admin@MikroTik] >
Копировать
/interface/wifi/registration-table print detail

Эта команда покажет все подключённые клиенты с их текущей скоростью (tx-rate, rx-rate), уровнем сигнала и используемым стандартом.

Основные параметры, влияющие на скорость

1. Ширина канала — самый важный фактор. 80 МГц на 5 ГГц даёт в 4 раза больше пропускной способности чем 20 МГц.

2. Количество пространственных потоков (spatial streams). hAP ax2 поддерживает 2x2 MIMO, hAP ax3 — 2x2 на 2.4 ГГц и 2x2 на 5 ГГц. Скорость зависит и от клиентского устройства — если ваш телефон 1x1, то больше одного потока вы не получите.

3. Guard Interval. В Wi-Fi 6 доступен короткий guard interval (0.8 мкс), который увеличивает пропускную способность. Обычно выбирается автоматически.

4. Расстояние и препятствия. Сигнал 5 ГГц плохо проходит через бетонные стены. Если клиент находится через две стены — он скорее всего подключится на 2.4 ГГц с низкой скоростью. Решение — дополнительная точка доступа или mesh-сеть (CAPsMAN).

Отключение низких скоростей

Отключение устаревших скоростей (legacy rates) помогает оптимизировать эфирное время. Клиенты со слабым сигналом будут отключаться раньше, освобождая ресурсы для остальных:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 \
    configuration.supported-rates-b="" \
    configuration.ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7"

---

Проверка работы

После настройки выполните несколько проверок:

1. Статус интерфейсов

[admin@MikroTik] >
Копировать
/interface/wifi print

Оба интерфейса должны быть в состоянии running (флаг R).

2. Детальная информация

[admin@MikroTik] >
Копировать
/interface/wifi print detail where name=wifi1
/interface/wifi print detail where name=wifi2

Проверьте что SSID, канал, ширина канала и security соответствуют вашим настройкам.

3. Подключённые клиенты

[admin@MikroTik] >
Копировать
/interface/wifi/registration-table print

После подключения устройства оно должно появиться в этом списке.

4. Мониторинг интерфейса в реальном времени

[admin@MikroTik] >
Копировать
/interface/wifi monitor wifi1
/interface/wifi monitor wifi2

Эта команда показывает текущий канал, количество клиентов, noise floor и другие параметры в реальном времени.

5. Сканирование эфира

Для диагностики помех:

[admin@MikroTik] >
Копировать
/interface/wifi scan wifi1 duration=15
/interface/wifi scan wifi2 duration=15

Покажет все видимые сети в каждом диапазоне с их каналами и уровнем сигнала. Полезно для выбора менее загруженного канала.

6. Просмотр логов Wi-Fi

[admin@MikroTik] >
Копировать
/log print where topics~"wifi"

Здесь видны подключения, отключения клиентов, DFS-события и ошибки.

---

Полный пример конфигурации

Сводка всех команд для быстрого копирования. Предполагается чистая конфигурация (после /system/reset-configuration), bridge уже создан.

[admin@MikroTik] >
Копировать
# Профиль безопасности — WPA2 + WPA3
/interface/wifi/security add \
    name=sec-home \
    authentication-types=wpa2-psk,wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd"

# Канал 2.4 ГГц — канал 1, ширина 20 МГц
/interface/wifi/channel add \
    name=ch-2ghz \
    frequency=2412 \
    width=20mhz

# Канал 5 ГГц — канал 36, ширина до 80 МГц
/interface/wifi/channel add \
    name=ch-5ghz \
    frequency=5180 \
    width=20/40/80mhz

# Datapath — привязка к bridge
/interface/wifi/datapath add \
    name=dp-bridge \
    bridge=bridge1

# Конфигурация 2.4 ГГц
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge

# Конфигурация 5 ГГц
/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge

# Назначение на интерфейсы и включение
/interface/wifi set wifi1 \
    configuration=cfg-2ghz \
    disabled=no

/interface/wifi set wifi2 \
    configuration=cfg-5ghz \
    disabled=no

---

Типичные ошибки

1. Используются команды /interface/wireless вместо /interface/wifi

Самая частая ошибка при переходе на RouterOS 7. Если пакет wireless не установлен (или отключён), путь /interface/wireless просто не существует. И наоборот — если установлен пакет wireless, команды /interface/wifi не работают. Эти два пакета взаимоисключающие.

Как проверить:

[admin@MikroTik] >
Копировать
/system/package/print where name~"wifi|wireless"

Если в списке wireless — вы на старом пакете. Нужно переключиться (см. начало статьи).

2. Не указан или неправильный country code

Без параметра country роутер может ограничить набор доступных каналов и мощность передатчика. Что ещё хуже — при неправильно указанной стране вы можете использовать запрещённые частоты, что является нарушением регулирования.

Частые ошибки:

• Указание RU вместо Russia
• Указание Russian Federation вместо Russia
• Пустое значение (по умолчанию может быть United States)

Проверка текущего значения:

[admin@MikroTik] >
Копировать
/interface/wifi/configuration print detail

3. DFS-каналы на 5 ГГц и нестабильная работа

Если вы выбрали канал из диапазона 52-144 и замечаете периодические обрывы связи — причина скорее всего в DFS. Роутер обнаруживает радарный сигнал (или ложное срабатывание) и обязан покинуть канал. Проверить можно в логах:

[admin@MikroTik] >
Копировать
/log print where message~"radar"

Решение — перейти на каналы 36-48:

[admin@MikroTik] >
Копировать
/interface/wifi/channel set ch-5ghz frequency=5180

4. Wi-Fi интерфейс не добавлен в bridge

Если клиенты подключаются к Wi-Fi, но не получают IP-адрес от DHCP — скорее всего интерфейс не привязан к bridge через datapath.

Проверка:

[admin@MikroTik] >
Копировать
/interface/wifi/datapath print
/interface/bridge/port print

Wi-Fi интерфейсы при использовании нового пакета wifi добавляются в bridge автоматически через параметр datapath.bridge, а не вручную через /interface/bridge/port add. Не нужно добавлять wifi1/wifi2 в bridge port вручную — это делает datapath.

5. Ширина канала 40 МГц на 2.4 ГГц

В многоквартирном доме ширина 40 МГц на 2.4 ГГц — рецепт проблем. Вы будете занимать два канала из трёх доступных, создавая помехи и себе и соседям. Если замечаете низкую скорость и частые отключения — проверьте ширину канала:

[admin@MikroTik] >
Копировать
/interface/wifi/channel print

И установите 20 МГц:

[admin@MikroTik] >
Копировать
/interface/wifi/channel set ch-2ghz width=20mhz

6. Забыли включить интерфейс

После настройки через профили интерфейс остаётся выключенным, если не указать disabled=no:

[admin@MikroTik] >
Копировать
/interface/wifi set wifi1 disabled=no
/interface/wifi set wifi2 disabled=no

Проверяем — флаг X означает disabled:

[admin@MikroTik] >
Копировать
/interface/wifi print

7. Конфликт имён профилей

Имена профилей (security, channel, configuration, datapath) должны быть уникальными в пределах своего типа. Если вы создаёте второй профиль с именем sec-home — получите ошибку. Перед созданием проверяйте существующие профили:

[admin@MikroTik] >
Копировать
/interface/wifi/security print
/interface/wifi/channel print
/interface/wifi/configuration print
/interface/wifi/datapath print

---

Резервное копирование конфигурации Wi-Fi

После завершения настройки обязательно сохраните конфигурацию:

[admin@MikroTik] >
Копировать
/export file=wifi-config

Этот файл можно будет использовать для быстрого восстановления или переноса конфигурации на другой роутер.

Для сохранения полного бэкапа (включая пароли):

[admin@MikroTik] >
Копировать
/system/backup/save name=full-backup encryption=aes-sha256 password="BackupP@ss"

---

Итог

Настройка Wi-Fi на MikroTik в RouterOS 7 с пакетом wifi сводится к четырём шагам:

1. Создать профиль безопасности (/interface/wifi/security)
2. Создать профиль канала (/interface/wifi/channel)
3. Создать datapath с привязкой к bridge (/interface/wifi/datapath)
4. Объединить всё в конфигурации и назначить на интерфейс (/interface/wifi/configuration + /interface/wifi set)

Модульный подход с профилями выглядит сложнее чем прямая настройка на интерфейсе, но он окупается при масштабировании — добавлении второй точки доступа, гостевой сети или CAPsMAN-кластера. Все профили переиспользуются и легко модифицируются в одном месте.

/system/package/print
/system/package/disable wireless
/system/package/enable wifi-qcom
/system/reboot
/interface/wifi print
/system/resource/print
/interface/wifi/security add \
    name=sec-home \
    authentication-types=wpa2-psk,wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd" \
    ft=yes \
    ft-over-ds=yes
/interface/wifi/security add \
    name=sec-guest \
    authentication-types=""
/interface/wifi/security add \
    name=sec-wpa3-only \
    authentication-types=wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd"
/interface/wifi/channel add \
    name=ch-2ghz \
    frequency=2412 \
    width=20mhz
/interface/wifi scan wifi1 duration=10
/interface/wifi/channel add \
    name=ch-5ghz \
    frequency=5180 \
    width=20/40/80mhz
/interface/wifi/datapath add \
    name=dp-bridge \
    bridge=bridge1
/interface/wifi/datapath add \
    name=dp-guest \
    bridge=bridge1 \
    vlan-id=100
/interface/wifi/datapath add \
    name=dp-guest-isolated \
    bridge=bridge1 \
    vlan-id=100 \
    client-isolation=yes
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge
/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge
/interface/wifi/configuration add name=temp country=?
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-2G" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge

/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-5G" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge
/interface/wifi set wifi1 \
    configuration=cfg-2ghz \
    disabled=no

/interface/wifi set wifi2 \
    configuration=cfg-5ghz \
    disabled=no
/interface/wifi print detail
/interface/wifi set wifi1 \
    configuration.ssid="MyHome-WiFi" \
    configuration.country=Russia \
    security.authentication-types=wpa2-psk,wpa3-psk \
    security.passphrase="MyStr0ngP@ssw0rd" \
    channel.frequency=2412 \
    channel.width=20mhz \
    datapath.bridge=bridge1 \
    disabled=no
/interface/wifi set wifi2 \
    configuration.ssid="MyHome-WiFi" \
    configuration.country=Russia \
    security.authentication-types=wpa2-psk,wpa3-psk \
    security.passphrase="MyStr0ngP@ssw0rd" \
    channel.frequency=5180 \
    channel.width=20/40/80mhz \
    datapath.bridge=bridge1 \
    disabled=no
/interface/wifi set wifi1 \
    configuration.tx-power=15
/interface/wifi print detail where name=wifi1
/interface/wifi/steering add \
    name=steer-to-5ghz \
    rrm=yes
/interface/wifi/registration-table print detail
/interface/wifi set wifi1 \
    configuration.supported-rates-b="" \
    configuration.ht-supported-mcs="mcs-0,mcs-1,mcs-2,mcs-3,mcs-4,mcs-5,mcs-6,mcs-7"
/interface/wifi print
/interface/wifi print detail where name=wifi1
/interface/wifi print detail where name=wifi2
/interface/wifi/registration-table print
/interface/wifi monitor wifi1
/interface/wifi monitor wifi2
/interface/wifi scan wifi1 duration=15
/interface/wifi scan wifi2 duration=15
/log print where topics~"wifi"
# Профиль безопасности — WPA2 + WPA3
/interface/wifi/security add \
    name=sec-home \
    authentication-types=wpa2-psk,wpa3-psk \
    passphrase="MyStr0ngP@ssw0rd"

# Канал 2.4 ГГц — канал 1, ширина 20 МГц
/interface/wifi/channel add \
    name=ch-2ghz \
    frequency=2412 \
    width=20mhz

# Канал 5 ГГц — канал 36, ширина до 80 МГц
/interface/wifi/channel add \
    name=ch-5ghz \
    frequency=5180 \
    width=20/40/80mhz

# Datapath — привязка к bridge
/interface/wifi/datapath add \
    name=dp-bridge \
    bridge=bridge1

# Конфигурация 2.4 ГГц
/interface/wifi/configuration add \
    name=cfg-2ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-2ghz \
    datapath=dp-bridge

# Конфигурация 5 ГГц
/interface/wifi/configuration add \
    name=cfg-5ghz \
    ssid="MyHome-WiFi" \
    country=Russia \
    security=sec-home \
    channel=ch-5ghz \
    datapath=dp-bridge

# Назначение на интерфейсы и включение
/interface/wifi set wifi1 \
    configuration=cfg-2ghz \
    disabled=no

/interface/wifi set wifi2 \
    configuration=cfg-5ghz \
    disabled=no
/system/package/print where name~"wifi|wireless"
/interface/wifi/configuration print detail
/log print where message~"radar"
/interface/wifi/channel set ch-5ghz frequency=5180
/interface/wifi/datapath print
/interface/bridge/port print
/interface/wifi/channel print
/interface/wifi/channel set ch-2ghz width=20mhz
/interface/wifi set wifi1 disabled=no
/interface/wifi set wifi2 disabled=no
/interface/wifi print
/interface/wifi/security print
/interface/wifi/channel print
/interface/wifi/configuration print
/interface/wifi/datapath print
/export file=wifi-config
/system/backup/save name=full-backup encryption=aes-sha256 password="BackupP@ss"