Tutorials

MikroTik cAP XL ac: Konfiguration des Dual-Band Access Points als vollwertiger WLAN-Router

Melden

Der MikroTik cAP XL ac ist ab Werk primär als reiner Access Point (AP) oder zur Verwaltung über CAPsMAN konfiguriert. Er verfügt jedoch über die volle Leistungsfähigkeit von RouterOS. Das bedeutet, dass er problemlos als vollwertiger WLAN-Router (mit NAT, Firewall, DHCP-Server und Routing) für kleinere Netzwerke oder Heimumgebungen eingesetzt werden kann.

Diese Anleitung führt Sie Schritt für Schritt durch die Einrichtung: von der Verkabelung über den Reset bis hin zur Konfiguration beider WLAN-Bänder (2,4 GHz und 5 GHz) und der Firewall.

Voraussetzungen

  1. MikroTik cAP XL ac inklusive PoE-Injektor und Netzteil.
  2. Zwei Netzwerkkabel (RJ45).
  3. Ein Windows-PC (oder Mac/Linux mit Wine) mit dem Konfigurationsprogramm Winbox (kostenlos von mikrotik.com herunterladbar).
  4. Ein vorhandenes Modem oder ein Uplink zum Internetanbieter (ISP).

Schritt 1: Verkabelung und Vorbereitung

Da der cAP XL ac als Router arbeiten soll, werden die beiden Ethernet-Ports wie folgt aufgeteilt:

  • Port 1 (ETH1 / PoE-In): Dient als WAN-Port (Internet-Eingang). Verbinden Sie diesen Port mit Ihrem Modem oder dem Übergabepunkt Ihres Providers (über den PoE-Injektor zur Stromversorgung).
  • Port 2 (ETH2): Dient als LAN-Port. Verbinden Sie diesen vorübergehend mit Ihrem PC zur Konfiguration.

Schritt 2: Werksreset durchführen

Um sicherzustellen, dass keine Altlasten (z. B. reine Bridge-Konfigurationen) die Einrichtung stören, setzen wir das Gerät zurück.

  1. Starten Sie Winbox auf Ihrem PC.
  2. Gehen Sie auf den Reiter Neighbors. Ihr cAP sollte dort erscheinen.
  3. Klicken Sie auf die MAC-Adresse des Geräts (Benutzername: admin, Passwort leer lassen) und klicken Sie auf Connect.
  4. Gehen Sie im Menü links auf System -> Reset Configuration.
  5. Setzen Sie einen Haken bei No Default Configuration (wir bauen die Konfiguration sauber auf) und klicken Sie auf Reset Configuration.
  6. Das Gerät startet neu. Dies dauert etwa eine Minute.

Schritt 3: Grundkonfiguration über Quick Set

Nach dem Neustart verbinden Sie sich in Winbox erneut über die MAC-Adresse. Wir nutzen den Assistenten „Quick Set“, um die Basisfunktionen eines Routers mit einem Klick zu aktivieren.

  1. Klicken Sie links oben auf Quick Set.
  2. Wählen Sie im Dropdown-Menü oben links den Modus Home AP Dual.
  3. Nehmen Sie folgende Einstellungen vor:

Internet-Einstellungen (WAN / linke Seite):

  • Address Acquisition: Wählen Sie Automatic, wenn Ihr Modem IP-Adressen per DHCP vergibt (Standard bei Kabel/Glasfaser-Modems), oder PPPoE, falls Zugangsdaten erforderlich sind.
  • Die Schnittstelle für das Internet muss auf ether1 stehen.

Lokales Netzwerk (LAN / untere Mitte):

  • IP Address: 192.168.88.1 (Standard-Gateway)
  • Netmask: 255.255.255.0 (/24)
  • DHCP Server: Haken setzen bei DHCP Server
  • DHCP Server Range: z. B. 192.168.88.10 - 192.168.88.254
  • NAT: Haken zwingend setzen bei NAT (wichtig für den Routerbetrieb).

WLAN-Einstellungen (Wireless / rechte Seite):

  • Network Name (SSID): Vergeben Sie den gewünschten WLAN-Namen (z. B. MeinWLAN).
  • 5 GHz Network Name: Sie können denselben Namen vergeben (für Band Steering) oder einen abweichenden (z. B. MeinWLAN_5G).
  • Frequency: auto
  • Country: Wählen Sie germany (wichtig für die Einhaltung der Sendeleistung und DFS-Kanäle).
  • WiFi Password: Vergeben Sie ein sicheres WLAN-Passwort (WPA2).

Systemabsicherung:

  • Tragen Sie unten rechts unter Password ein neues, starkes Administrator-Passwort für den cAP XL ac ein.
  1. Klicken Sie unten rechts auf Apply Configuration.

Hinweis: Die Verbindung bricht kurz ab. Ihr PC erhält nun eine neue IP-Adresse vom cAP XL ac (aus dem Bereich 192.168.88.x).

Schritt 4: WLAN-Optimierung (Dual Band Feinjustierung)

Quick Set liefert eine solide Basis. Um die Performance des Dual-Band-Geräts voll auszuschöpfen, optimieren wir die Wireless-Interfaces manuell.

  1. Öffnen Sie Winbox erneut und verbinden Sie sich mit der IP 192.168.88.1 und Ihrem neuen Passwort.
  2. Gehen Sie links auf Wireless -> Reiter WiFi Interfaces.
    • wlan1 ist das 2,4-GHz-Band.
    • wlan2 ist das 5-GHz-Band.

Optimierung für 2,4 GHz (wlan1):

  1. Doppelklick auf wlan1.
  2. Wechseln Sie in den Reiter Wireless (klicken Sie rechts ggf. auf Advanced Mode).
  3. Prüfen/ändern Sie folgende Werte:
    • Band: 2GHz-b/g/n
    • Channel Width: 20MHz (Empfohlen! 20/40MHz führt im 2,4-GHz-Band oft zu Störungen durch Nachbarn).
    • WMM Support: enabled
  4. Bestätigen Sie mit OK.

Optimierung für 5 GHz (wlan2):

  1. Doppelklick auf wlan2.
  2. Wechseln Sie in den Reiter Wireless.
  3. Prüfen/ändern Sie folgende Werte:
    • Band: 5GHz-only AC oder 5GHz-a/n/ac (für maximale Kompatibilität).
    • Channel Width: 20/40/80MHz-XXXX (ermöglicht die volle Bandbreite des ac-Standards).
    • WMM Support: enabled
  4. Bestätigen Sie mit OK.

Schritt 5: Sicherheits- und Routing-Überprüfung

Damit der cAP XL ac dauerhaft sicher und stabil als Router fungiert, prüfen wir die kritischen Komponenten:

  1. Firewall prüfen:

    • Gehen Sie auf IP -> Firewall -> Reiter NAT.
    • Es muss eine Regel existieren: Chain: srcnat, Out. Interface: ether1, Action: masquerade.
    • Reiter Filter Rules: Stellen Sie sicher, dass Standard-Regeln vorhanden sind, die eingehenden Traffic aus dem Internet (In. Interface: ether1) blockieren (Drop invalid, Drop all not incoming from LAN).

  2. Bridge-Konfiguration prüfen:

    • Gehen Sie auf Bridge -> Reiter Ports.
    • Hier sollten ether2, wlan1 und wlan2 der Bridge (oft bridge oder bridge-local) zugeordnet sein.
    • Wichtig: ether1 darf nicht in dieser Liste stehen, da er als WAN-Port separat agieren muss!

Schritt 6: Abschließender Funktionstest

  1. Stecken Sie das Kabel Ihres Modems in Port 1 (ETH1).
  2. Überprüfen Sie unter IP -> DHCP Client, ob ether1 den Status bound hat und eine IP-Adresse vom Anbieter zugewiesen wurde.
  3. Verbinden Sie Ihr Smartphone oder ein anderes Gerät mit dem WLAN.
  4. Führen Sie einen Speedtest durch und prüfen Sie, ob sowohl das 2,4-GHz- als auch das 5-GHz-Netzwerk stabil Daten übertragen.

Ihr MikroTik cAP XL ac arbeitet nun nicht mehr nur als einfacher Access Point, sondern steuert als vollwertiger, leistungsfähiger Router Ihr gesamtes Heim- oder Büronetzwerk.

0