Wi-Fi 6 (802.11ax) на MikroTik — настройка wifi-qcom пакета

Wi-Fi 6 (802.11ax) — это стандарт беспроводной связи, который обеспечивает более высокую пропускную способность, лучшую работу в плотных средах и сниженное энергопотребление клиентских устройств. MikroTik активно внедряет поддержку Wi-Fi 6 в своих устройствах, но подход к настройке кардинально отличается от предыдущих поколений. Вместо привычного /interface/wireless используется новый пакет wifi-qcom с синтаксисом /interface/wifi.

В этой статье разберём, какие пакеты за что отвечают, какие устройства поддерживают Wi-Fi 6, и как правильно настроить беспроводную сеть с использованием нового синтаксиса.

Руководство актуально для RouterOS 7.20+ с пакетом wifi-qcom.

Описание

Три поколения Wi-Fi пакетов в RouterOS

MikroTik использует разные программные пакеты для управления Wi-Fi в зависимости от аппаратного обеспечения. Это один из главных источников путаницы для новых пользователей.

Важно: пакеты wifi-qcom и wireless несовместимы. Нельзя установить оба одновременно. Команды /interface/wireless не работают на устройствах с Wi-Fi 6. Используйте только /interface/wifi.

Устройства MikroTik с поддержкой Wi-Fi 6

Для домашнего использования оптимальный выбор — hAP ax2 (баланс цены и функций) или hAP ax3 (максимальная производительность).

Что даёт Wi-Fi 6 (802.11ax)

По сравнению с Wi-Fi 5 (802.11ac), стандарт 802.11ax приносит:

• OFDMA (Orthogonal Frequency Division Multiple Access) — одновременная передача данных нескольким клиентам на одном канале
• 1024-QAM — более плотная модуляция, +25% пропускной способности
• TWT (Target Wake Time) — снижение энергопотребления IoT-устройств
• BSS Coloring — улучшенная работа в плотных средах с множеством точек доступа
• MU-MIMO — до 8 пространственных потоков (uplink + downlink)
• 160 MHz каналы — удвоение ширины канала в 5 ГГц

Настройка

Проверка и установка пакета

Перед настройкой убедитесь, что установлен правильный пакет:

[admin@MikroTik] >
Копировать
/system/package/print

Вы должны увидеть пакет wifi-qcom (для Wi-Fi 6 устройств). Если установлен wireless — значит у вас устройство предыдущего поколения, и эта инструкция не подходит.

Проверьте, что Wi-Fi интерфейсы видны:

[admin@MikroTik] >
Копировать
/interface/wifi/print

Вы увидите интерфейсы wifi1 (2.4 GHz) и wifi2 (5 GHz) для двухдиапазонных устройств.

Структура конфигурации wifi-qcom

Новый Wi-Fi стек использует профильную систему. Вместо настройки каждого параметра непосредственно на интерфейсе, создаются профили (конфигурации), которые затем применяются к интерфейсам:

• Channel — частота, ширина канала, диапазон
• Security — тип аутентификации и пароль
• Configuration — объединяет channel + security + общие параметры (SSID, country)
• Datapath — настройки моста, VLAN, client isolation

Такой подход позволяет легко применять одинаковые настройки к нескольким интерфейсам и точкам доступа.

Базовая настройка домашнего Wi-Fi

Создадим полную конфигурацию Wi-Fi для двухдиапазонного роутера (hAP ax2 или hAP ax3):

[admin@MikroTik] >
Копировать
# Шаг 1: Создаём профиль канала для 2.4 GHz
/interface/wifi/channel
add name=ch-2ghz band=2ghz-ax \
  frequency=2412,2437,2462 \
  width=20mhz \
  skip-dfs-channels=all

# Шаг 2: Создаём профиль канала для 5 GHz
/interface/wifi/channel
add name=ch-5ghz band=5ghz-ax \
  frequency=5180,5220,5260,5300,5500,5540,5580,5620,5660,5700,5745,5785 \
  width=80mhz \
  skip-dfs-channels=disabled

# Шаг 3: Создаём профиль безопасности
/interface/wifi/security
add name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="VashNadezhnyiParol2024" \
  ft=yes \
  ft-over-ds=yes

# Шаг 4: Создаём datapath (привязка к bridge)
/interface/wifi/datapath
add name=dp-bridge bridge=bridge-LAN

# Шаг 5: Создаём основную конфигурацию
/interface/wifi/configuration
add name=cfg-home \
  country=Russia \
  ssid="MyHomeNetwork" \
  security=sec-home \
  channel.skip-dfs-channels=disabled

# Шаг 6: Применяем конфигурацию к интерфейсам
/interface/wifi
set wifi1 configuration=cfg-home channel=ch-2ghz datapath=dp-bridge disabled=no
set wifi2 configuration=cfg-home channel=ch-5ghz datapath=dp-bridge disabled=no

Совет: используйте одинаковый SSID для обоих диапазонов. Современные устройства (Wi-Fi 6) автоматически выбирают лучший диапазон. Если хотите раздельные сети — задайте разные SSID через отдельные профили configuration.

WPA3 и 802.11w (Protected Management Frames)

Wi-Fi 6 тесно связан с WPA3. MikroTik поддерживает оба режима: WPA3-Personal (SAE) и переходный WPA2/WPA3.

Режим 802.11w (PMF — Protected Management Frames) защищает управляющие фреймы от подделки (deauth-атаки). В WPA3 PMF обязателен.

[admin@MikroTik] >
Копировать
# WPA3-only (только для устройств с поддержкой WPA3)
/interface/wifi/security
add name=sec-wpa3-only \
  authentication-types=wpa3-psk \
  passphrase="SuperSecurePassword" \
  management-protection=required

# Переходный режим WPA2 + WPA3 (рекомендуется для дома)
/interface/wifi/security
add name=sec-transitional \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="SuperSecurePassword" \
  management-protection=allowed

# WPA3-Enterprise (802.1X + RADIUS)
/interface/wifi/security
add name=sec-enterprise \
  authentication-types=wpa3-eap \
  eap-radius-accounting=yes \
  management-protection=required

Рекомендация для домашней сети: используйте переходный режим wpa2-psk,wpa3-psk с management-protection=allowed. Это обеспечит совместимость со старыми устройствами и улучшенную безопасность для новых.

Настройка гостевой сети

Создадим отдельную гостевую Wi-Fi сеть с изоляцией клиентов и ограничением скорости:

[admin@MikroTik] >
Копировать
# Отдельный bridge для гостей
/interface/bridge/add name=bridge-Guest

# IP-адрес для гостевой сети
/ip/address/add address=192.168.99.1/24 interface=bridge-Guest

# DHCP для гостей
/ip/pool/add name=pool-guest ranges=192.168.99.10-192.168.99.254
/ip/dhcp-server/add name=dhcp-guest interface=bridge-Guest \
  address-pool=pool-guest lease-time=2h disabled=no
/ip/dhcp-server/network/add address=192.168.99.0/24 \
  gateway=192.168.99.1 dns-server=1.1.1.1,8.8.8.8

# Datapath для гостевой сети с изоляцией клиентов
/interface/wifi/datapath
add name=dp-guest bridge=bridge-Guest client-isolation=yes

# Security для гостевой сети
/interface/wifi/security
add name=sec-guest authentication-types=wpa2-psk passphrase="GuestPassword"

# Configuration для гостевой сети
/interface/wifi/configuration
add name=cfg-guest ssid="MyHome-Guest" security=sec-guest country=Russia

# Создаём виртуальные интерфейсы (VAP) на обоих диапазонах
/interface/wifi
add name=wifi-guest-2ghz master-interface=wifi1 \
  configuration=cfg-guest channel=ch-2ghz datapath=dp-guest disabled=no
add name=wifi-guest-5ghz master-interface=wifi2 \
  configuration=cfg-guest channel=ch-5ghz datapath=dp-guest disabled=no

# Ограничение скорости для гостей (10 Mbps на клиента)
/queue/simple/add name=guest-limit target=bridge-Guest \
  max-limit=50M/50M
/queue/simple/add name=guest-per-client target=192.168.99.0/24 \
  max-limit=10M/10M queue=pcq-upload-default/pcq-download-default

Оптимизация каналов

Правильный выбор каналов критически важен для производительности Wi-Fi 6.

2.4 GHz: используйте только непересекающиеся каналы — 1 (2412 MHz), 6 (2437 MHz), 11 (2462 MHz). Ширина канала — строго 20 MHz. 40 MHz на 2.4 GHz создаёт больше помех, чем пользы.

5 GHz: используйте каналы UNII-1 (36–48) и UNII-3 (149–165) для минимальной задержки. Каналы UNII-2 и UNII-2 Extended (52–144) требуют DFS и могут вызывать кратковременные отключения при обнаружении радара.

[admin@MikroTik] >
Копировать
# Оптимальная настройка каналов для России
/interface/wifi/channel
set ch-2ghz frequency=2437 width=20mhz
set ch-5ghz frequency=5745 width=80mhz

Для автоматического выбора канала укажите список частот — RouterOS выберет наименее загруженный при старте:

[admin@MikroTik] >
Копировать
/interface/wifi/channel
set ch-5ghz frequency=5180,5220,5745,5785 width=80mhz

Настройка 802.11r (Fast Roaming)

Если у вас несколько точек доступа MikroTik, настройте быстрый роуминг для бесшовного переключения клиентов:

[admin@MikroTik] >
Копировать
/interface/wifi/security
set sec-home \
  ft=yes \
  ft-over-ds=yes \
  ft-mobility-domain=0x1234

# Включение 802.11k и 802.11v для помощи клиентам в выборе AP
/interface/wifi/configuration
set cfg-home \
  rrm=frame-report,lci,civic \
  transition.enabled=yes

802.11r — быстрая аутентификация при переходе между AP (handoff < 50 мс вместо 200–500 мс). 802.11k — клиент получает список соседних AP и их загрузку. 802.11v — AP может рекомендовать клиенту перейти на другую точку (BSS Transition Management).

Тестирование: AX vs AC на одном устройстве

Мы провели тесты на hAP ax2 с клиентом Intel AX211 (Wi-Fi 6E, совместим с Wi-Fi 6). Расстояние — 5 метров, прямая видимость, iperf3 TCP, 1 поток.

Примечание: 160 MHz каналы доступны только на 5 GHz и требуют DFS. В многоквартирном доме 80 MHz — оптимальный выбор. Результаты зависят от клиентского устройства и окружения.

Тест нескольких клиентов (OFDMA):

Wi-Fi 6 показывает наибольшее преимущество при большом количестве клиентов — именно в таких условиях раскрывается OFDMA.

Проверка

После настройки Wi-Fi выполните следующие проверки:

[admin@MikroTik] >
Копировать
# Статус Wi-Fi интерфейсов
/interface/wifi/print detail

# Подключённые клиенты
/interface/wifi/registration-table/print

# Подробная информация о клиенте
/interface/wifi/registration-table/print detail

# Мониторинг трафика Wi-Fi
/interface/monitor-traffic wifi1 duration=10s
/interface/monitor-traffic wifi2 duration=10s

# Сканирование эфира (поиск соседних сетей)
/interface/wifi/scan wifi2 duration=10s

# Проверка текущего канала и мощности
/interface/wifi/print detail where name=wifi2

# Проверка частотного плана
/interface/wifi/channel/print detail

# Логи Wi-Fi (подключения, отключения, ошибки)
/log/print where topics~"wifi"

Для мониторинга качества связи с конкретным клиентом:

[admin@MikroTik] >
Копировать
# Таблица регистрации с сигналом и скоростью
/interface/wifi/registration-table/print proplist=interface,mac-address,signal,tx-rate,rx-rate,uptime

# Мониторинг в реальном времени
/interface/wifi/monitor wifi2

Типичные ошибки

1. Использование команд /interface/wireless на Wi-Fi 6 устройствах

Самая частая ошибка — копирование конфигурации со старого MikroTik (hAP ac2/ac3) на новый (hAP ax2/ax3). Команды /interface/wireless не существуют на устройствах с wifi-qcom. Используйте только /interface/wifi.

[admin@MikroTik] >
Копировать
# НЕПРАВИЛЬНО (старый синтаксис):
/interface wireless set wlan1 ssid=Test

# ПРАВИЛЬНО (новый синтаксис):
/interface/wifi/set wifi1 configuration.ssid=Test

2. Слишком широкий канал на 2.4 GHz

Установка ширины канала 40 MHz на 2.4 GHz — распространённая ошибка. В диапазоне 2.4 GHz всего 3 непересекающихся канала по 20 MHz. Канал 40 MHz будет пересекаться с соседними сетями, увеличивая помехи. Всегда используйте 20 MHz на 2.4 GHz.

[admin@MikroTik] >
Копировать
# НЕПРАВИЛЬНО:
/interface/wifi/channel/set ch-2ghz width=40mhz

# ПРАВИЛЬНО:
/interface/wifi/channel/set ch-2ghz width=20mhz

3. Не указан country

Параметр country определяет разрешённые частоты и мощность передатчика. Без него RouterOS может ограничить доступные каналы или мощность.

[admin@MikroTik] >
Копировать
/interface/wifi/configuration/set cfg-home country=Russia

4. WPA3-only для смешанной сети

Если в доме есть старые устройства (телевизоры, IoT-датчики, принтеры), они не поддерживают WPA3. Используйте переходный режим wpa2-psk,wpa3-psk, а не чистый wpa3-psk.

5. Забыли привязать datapath к bridge

Без привязки к bridge через datapath, Wi-Fi клиенты получат IP-адрес, но не будут иметь доступа к локальной сети и интернету.

[admin@MikroTik] >
Копировать
# Проверьте, что datapath привязан к bridge
/interface/wifi/datapath/print
# В поле bridge должен быть указан ваш основной bridge

6. DFS-каналы и внезапные отключения

Каналы 52–144 в диапазоне 5 GHz требуют DFS (Dynamic Frequency Selection). При обнаружении радарного сигнала RouterOS обязан переключить канал, что вызывает кратковременное отключение всех клиентов (до 60 секунд). Если стабильность важнее скорости — используйте каналы без DFS:

[admin@MikroTik] >
Копировать
/interface/wifi/channel
set ch-5ghz skip-dfs-channels=all frequency=5180,5220,5745,5785

7. Мощность передатчика на максимум

Увеличение мощности до максимума не улучшает Wi-Fi. Клиентское устройство (телефон, ноутбук) имеет фиксированную мощность ~15–17 dBm. Если роутер передаёт на 25 dBm, клиент «слышит» роутер, но роутер плохо «слышит» клиента. Результат — асимметрия, потери пакетов, снижение скорости.

[admin@MikroTik] >
Копировать
# Рекомендуемая мощность для дома
/interface/wifi/configuration
set cfg-home tx-power=18

Wi-Fi 6 на MikroTik — это серьёзный шаг вперёд по производительности, особенно в плотных средах с множеством клиентов. Новый пакет wifi-qcom требует освоения нового синтаксиса, но структура профилей делает конфигурацию более логичной и масштабируемой. Для домашнего использования hAP ax2 с правильной настройкой обеспечивает скорости 500+ Mbps по Wi-Fi и стабильную работу десятков клиентов.

/system/package/print
/interface/wifi/print
# Шаг 1: Создаём профиль канала для 2.4 GHz
/interface/wifi/channel
add name=ch-2ghz band=2ghz-ax \
  frequency=2412,2437,2462 \
  width=20mhz \
  skip-dfs-channels=all

# Шаг 2: Создаём профиль канала для 5 GHz
/interface/wifi/channel
add name=ch-5ghz band=5ghz-ax \
  frequency=5180,5220,5260,5300,5500,5540,5580,5620,5660,5700,5745,5785 \
  width=80mhz \
  skip-dfs-channels=disabled

# Шаг 3: Создаём профиль безопасности
/interface/wifi/security
add name=sec-home \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="VashNadezhnyiParol2024" \
  ft=yes \
  ft-over-ds=yes

# Шаг 4: Создаём datapath (привязка к bridge)
/interface/wifi/datapath
add name=dp-bridge bridge=bridge-LAN

# Шаг 5: Создаём основную конфигурацию
/interface/wifi/configuration
add name=cfg-home \
  country=Russia \
  ssid="MyHomeNetwork" \
  security=sec-home \
  channel.skip-dfs-channels=disabled

# Шаг 6: Применяем конфигурацию к интерфейсам
/interface/wifi
set wifi1 configuration=cfg-home channel=ch-2ghz datapath=dp-bridge disabled=no
set wifi2 configuration=cfg-home channel=ch-5ghz datapath=dp-bridge disabled=no
# WPA3-only (только для устройств с поддержкой WPA3)
/interface/wifi/security
add name=sec-wpa3-only \
  authentication-types=wpa3-psk \
  passphrase="SuperSecurePassword" \
  management-protection=required

# Переходный режим WPA2 + WPA3 (рекомендуется для дома)
/interface/wifi/security
add name=sec-transitional \
  authentication-types=wpa2-psk,wpa3-psk \
  passphrase="SuperSecurePassword" \
  management-protection=allowed

# WPA3-Enterprise (802.1X + RADIUS)
/interface/wifi/security
add name=sec-enterprise \
  authentication-types=wpa3-eap \
  eap-radius-accounting=yes \
  management-protection=required
# Отдельный bridge для гостей
/interface/bridge/add name=bridge-Guest

# IP-адрес для гостевой сети
/ip/address/add address=192.168.99.1/24 interface=bridge-Guest

# DHCP для гостей
/ip/pool/add name=pool-guest ranges=192.168.99.10-192.168.99.254
/ip/dhcp-server/add name=dhcp-guest interface=bridge-Guest \
  address-pool=pool-guest lease-time=2h disabled=no
/ip/dhcp-server/network/add address=192.168.99.0/24 \
  gateway=192.168.99.1 dns-server=1.1.1.1,8.8.8.8

# Datapath для гостевой сети с изоляцией клиентов
/interface/wifi/datapath
add name=dp-guest bridge=bridge-Guest client-isolation=yes

# Security для гостевой сети
/interface/wifi/security
add name=sec-guest authentication-types=wpa2-psk passphrase="GuestPassword"

# Configuration для гостевой сети
/interface/wifi/configuration
add name=cfg-guest ssid="MyHome-Guest" security=sec-guest country=Russia

# Создаём виртуальные интерфейсы (VAP) на обоих диапазонах
/interface/wifi
add name=wifi-guest-2ghz master-interface=wifi1 \
  configuration=cfg-guest channel=ch-2ghz datapath=dp-guest disabled=no
add name=wifi-guest-5ghz master-interface=wifi2 \
  configuration=cfg-guest channel=ch-5ghz datapath=dp-guest disabled=no

# Ограничение скорости для гостей (10 Mbps на клиента)
/queue/simple/add name=guest-limit target=bridge-Guest \
  max-limit=50M/50M
/queue/simple/add name=guest-per-client target=192.168.99.0/24 \
  max-limit=10M/10M queue=pcq-upload-default/pcq-download-default
# Оптимальная настройка каналов для России
/interface/wifi/channel
set ch-2ghz frequency=2437 width=20mhz
set ch-5ghz frequency=5745 width=80mhz
/interface/wifi/channel
set ch-5ghz frequency=5180,5220,5745,5785 width=80mhz
/interface/wifi/security
set sec-home \
  ft=yes \
  ft-over-ds=yes \
  ft-mobility-domain=0x1234

# Включение 802.11k и 802.11v для помощи клиентам в выборе AP
/interface/wifi/configuration
set cfg-home \
  rrm=frame-report,lci,civic \
  transition.enabled=yes
# Статус Wi-Fi интерфейсов
/interface/wifi/print detail

# Подключённые клиенты
/interface/wifi/registration-table/print

# Подробная информация о клиенте
/interface/wifi/registration-table/print detail

# Мониторинг трафика Wi-Fi
/interface/monitor-traffic wifi1 duration=10s
/interface/monitor-traffic wifi2 duration=10s

# Сканирование эфира (поиск соседних сетей)
/interface/wifi/scan wifi2 duration=10s

# Проверка текущего канала и мощности
/interface/wifi/print detail where name=wifi2

# Проверка частотного плана
/interface/wifi/channel/print detail

# Логи Wi-Fi (подключения, отключения, ошибки)
/log/print where topics~"wifi"
# Таблица регистрации с сигналом и скоростью
/interface/wifi/registration-table/print proplist=interface,mac-address,signal,tx-rate,rx-rate,uptime

# Мониторинг в реальном времени
/interface/wifi/monitor wifi2
# НЕПРАВИЛЬНО (старый синтаксис):
/interface wireless set wlan1 ssid=Test

# ПРАВИЛЬНО (новый синтаксис):
/interface/wifi/set wifi1 configuration.ssid=Test
# НЕПРАВИЛЬНО:
/interface/wifi/channel/set ch-2ghz width=40mhz

# ПРАВИЛЬНО:
/interface/wifi/channel/set ch-2ghz width=20mhz
/interface/wifi/configuration/set cfg-home country=Russia
# Проверьте, что datapath привязан к bridge
/interface/wifi/datapath/print
# В поле bridge должен быть указан ваш основной bridge
/interface/wifi/channel
set ch-5ghz skip-dfs-channels=all frequency=5180,5220,5745,5785
# Рекомендуемая мощность для дома
/interface/wifi/configuration
set cfg-home tx-power=18