Tutorials

Tutorial: MikroTik cAP ax als Router mit PPPoE-Verbindung einrichten

Melden

Hier ist ein ausführliches Tutorial zur Einrichtung eines MikroTik cAP ax als Hauptrouter mit einer PPPoE-Verbindung.

Obwohl der cAP ax primär als Access Point konzipiert ist, verfügt er über die volle Leistung von RouterOS v7 und kann daher problemlos als Router an einem Glasfaser- oder DSL-Modem (im Bridge-Modus) betrieben werden.

Voraussetzungen

  • Ein MikroTik cAP ax.
  • Ein PC mit der Konfigurationssoftware WinBox (von der MikroTik-Website).
  • Ihre PPPoE-Zugangsdaten vom Internetanbieter (ISP).
  • Anschluss: Modem an Ether1, PC zur Konfiguration an Ether2.

Schritt 1: Zurücksetzen auf Werkseinstellungen (Empfohlen)

Um Konflikte mit der Standardkonfiguration zu vermeiden, starten wir mit einem sauberen System.

  1. Verbinden Sie sich über WinBox mit dem Gerät (über die MAC-Adresse unter dem Reiter "Neighbors").
  2. Gehen Sie zu System -> Reset Configuration.
  3. Setzen Sie einen Haken bei No Default Configuration und klicken Sie auf Reset Configuration. Das Gerät startet neu.

Schritt 2: Bridge für das lokale Netzwerk (LAN) erstellen

Damit Ether2 und das WLAN im selben Netzwerk sind, erstellen wir eine Bridge.

  1. Gehen Sie zu Bridge im Menü links.
  2. Klicken Sie auf das + Symbol, nennen Sie sie bridge-lan und bestätigen Sie mit OK.
  3. Wechseln Sie zum Reiter Ports.
  4. Klicken Sie auf +, wählen Sie ether2 und als Bridge bridge-lan.
  5. Wiederholen Sie dies später für die WLAN-Schnittstellen (wifi1 und wifi2), nachdem diese konfiguriert wurden.

Schritt 3: PPPoE-Client einrichten (Internetverbindung)

Jetzt wird die Verbindung zum Provider hergestellt.

  1. Gehen Sie zu PPP im Menü links.
  2. Klicken Sie auf das + Symbol und wählen Sie PPPoE Client.
  3. Reiter General: Name: pppoe-out1, Interface: ether1.
  4. Reiter Dial Out:
    • User: Ihr Benutzername vom Provider.
    • Password: Ihr Passwort vom Provider.
    • Use Peer DNS: Aktivieren (übernimmt die DNS-Server des Providers).
    • Add Default Route: Aktivieren (leitet Internetverkehr über PPPoE).
  5. Klicken Sie auf OK. Wenn unten rechts ein „R“ (Running) erscheint, steht die Verbindung.

Schritt 4: IP-Adresse und DHCP-Server für das LAN

Damit Ihre Geräte im Netzwerk IPs erhalten:

  1. IP-Adresse: Gehen Sie zu IP -> Addresses. Klicken Sie auf +.
    • Address: 192.168.88.1/24
    • Interface: bridge-lan
  2. DHCP Setup: Gehen Sie zu IP -> DHCP Server.
    • Klicken Sie auf DHCP Setup.
    • Wählen Sie bridge-lan als Interface.
    • Klicken Sie einfach durch (Next), bis das Setup abgeschlossen ist.

Schritt 5: NAT (Firewall) konfigurieren

Damit die Geräte im LAN ins Internet kommunizieren können:

  1. Gehen Sie zu IP -> Firewall.
  2. Wechseln Sie zum Reiter NAT.
  3. Klicken Sie auf +.
    • Reiter General: Chain: srcnat, Out. Interface: pppoe-out1.
    • Reiter Action: Action: masquerade.
  4. Bestätigen Sie mit OK.

Schritt 6: WLAN (WiFi 6) konfigurieren

Der cAP ax nutzt das neue WifiWave2-Modul (in RouterOS v7 unter dem Menüpunkt "Wifi").

  1. Gehen Sie links auf den Menüpunkt Wifi.
  2. Security Profile: Reiter Security. Klicken Sie auf das Standardprofil oder erstellen Sie ein neues.
    • Authentication Types: WPA2 PSK und WPA3 PSK.
    • Passphrase: Ihr gewünschtes WLAN-Passwort.
  3. SSID festlegen: Reiter Configurations. Klicken Sie auf +.
    • Name: cfg-main
    • Mode: ap
    • SSID: Ihr WLAN-Name.
  4. Schnittstellen aktivieren: Reiter Interfaces.
    • Doppelklicken Sie auf wifi1 (5 GHz) und wifi2 (2.4 GHz).
    • Wählen Sie unter Configuration das Profil cfg-main aus.
    • Stellen Sie unter Security Ihr erstelltes Profil ein.
    • Klicken Sie auf Enable (Blauer Haken).

Vergessen Sie nicht, wifi1 und wifi2 im Menü Bridge -> Ports der bridge-lan hinzuzufügen.

Schritt 7: Sicherheit (WICHTIG)

Da der Router nun direkt mit dem Internet verbunden ist, müssen Sie ihn absichern:

  1. Admin-Passwort: Gehen Sie zu System -> Users. Klicken Sie rechts auf den User admin und dann auf Password, um ein sicheres Kennwort zu vergeben.
  2. Dienste einschränken: Gehen Sie zu IP -> Services. Deaktivieren Sie Dienste, die Sie nicht nutzen (z.B. telnet, ftp, www, api), indem Sie auf das rote X klicken. Lassen Sie nur winbox (und ggf. ssh) aktiv.

Zusammenfassung

Ihr MikroTik cAP ax wählt sich nun über ether1 per PPPoE ein. Er fungiert als DHCP-Server für Ihr lokales Netzwerk an ether2 und verteilt das Internet über das WiFi 6 Funknetzwerk.

0