آموزش تصویری کانفیگ و راه‌اندازی MikroTik wAP ax LTE7 kit از صفر تا صد

سه شنبه 30 تیر 1405 23 بازدید کننده  

روتر MikroTik wAP ax LTE7 kit برای کاربرانی ساخته شده است که می‌خواهند اینترنت سیم‌کارتی LTE را با پوشش وای‌فای نسل ششم، امکانات مدیریتی RouterOS و قابلیت نصب در محیط‌های مختلف ترکیب کنند. این دستگاه به مودم LTE Cat7، وای‌فای دوبانده Wi-Fi 6، دو درگاه گیگابیتی و سیستم‌عامل RouterOS v7 مجهز است و می‌تواند به‌عنوان اینترنت اصلی، اینترنت پشتیبان یا روتر یک شبکه کوچک و متوسط استفاده شود.

در این آموزش، راه‌اندازی wAP ax LTE7 kit را از باز کردن دستگاه و نصب سیم‌کارت تا تنظیم APN، شبکه وای‌فای، امنیت، به‌روزرسانی RouterOS و بررسی کیفیت سیگنال انجام می‌دهیم. مراحل به‌گونه‌ای نوشته شده‌اند که کاربران مبتدی بتوانند تنظیمات پایه را انجام دهند و کاربران حرفه‌ای نیز به تنظیمات دقیق‌تر، فرمان‌های Terminal و روش‌های عیب‌یابی دسترسی داشته باشند.

توجه داشته باشید که نام بعضی منوها ممکن است با توجه به نسخه RouterOS یا WinBox کمی تغییر کند. در RouterOSهای جدید، تنظیمات رادیوهای Wi-Fi 6 در منوی WiFi قرار دارد؛ این منو در نسخه‌های پیش از RouterOS 7.13 با نام wifiwave2 شناخته می‌شد.

پیش‌نیازهای راه‌اندازی wAP ax LTE7 kit

پیش از شروع تنظیمات، موارد زیر را آماده کنید:

  • دستگاه MikroTik wAP ax LTE7 kit
  • آداپتور یا تجهیزات PoE سازگار موجود در بسته
  • سیم‌کارت فعال دارای بسته اینترنت
  • کابل شبکه سالم ترجیحاً Cat6
  • لپ‌تاپ یا کامپیوتر
  • نرم‌افزار WinBox
  • رمز یا اطلاعات APN اپراتور در صورت نیاز
  • گوشی یا لپ‌تاپ برای تست نهایی وای‌فای
  • محل مناسب برای نصب دستگاه

برای نصب در فضای باز، کابل‌کشی، آب‌بندی ورودی کابل و اتصال زمین را جدی بگیرید. در محصولات سری wAP، سازنده توصیه می‌کند ورودی کابل هنگام نصب رو به پایین باشد و برای نصب حرفه‌ای در فضای بیرونی از کابل شیلددار و اتصال زمین مناسب استفاده شود.



مراحل نصب و کانفیگ wAP ax LTE7 kit

مرحله اول: نصب سیم‌کارت

ابتدا دستگاه را خاموش کنید و برق یا PoE آن را جدا نمایید. درپوش پایین دستگاه را باز کرده و محل قرارگیری سیم‌کارت را پیدا کنید.

سیم‌کارت را با جهت صحیح داخل اسلات قرار دهید. سیم‌کارت را با فشار بیش از حد وارد نکنید، زیرا قرار گرفتن نادرست آن می‌تواند باعث آسیب‌دیدن اسلات یا شناسایی نشدن سیم‌کارت شود.

پس از نصب سیم‌کارت:

  1. از قرارگیری کامل آن مطمئن شوید.
  2. درپوش دستگاه را فعلاً نبندید تا مراحل تست تمام شود.
  3. کابل شبکه را وصل کنید.
  4. برق دستگاه را متصل کنید.
  5. حدود یک تا دو دقیقه برای بوت کامل منتظر بمانید.





    مرحله دوم: اتصال کابل‌ها و روشن کردن دستگاه

    یک سر کابل شبکه را به روتر و سر دیگر را به لپ‌تاپ یا کامپیوتر متصل کنید. اگر از PoE Injector استفاده می‌کنید، درگاه‌ها را اشتباه متصل نکنید:

    • درگاه PoE یا Data + Power به wAP متصل می‌شود.
    • درگاه LAN یا Data به کامپیوتر یا شبکه متصل می‌شود.
    • آداپتور برق به PoE Injector وصل می‌شود.

    پس از روشن شدن دستگاه، چند لحظه صبر کنید تا RouterOS و ماژول LTE کاملاً راه‌اندازی شوند. ماژول LTE ممکن است کمی دیرتر از خود RouterOS آماده شود؛ بنابراین اگر بلافاصله پس از ورود رابط LTE را ندیدید، حدود یک دقیقه صبر کرده و صفحه را دوباره بررسی کنید.



    مرحله سوم: دانلود و اجرای WinBox

    نسخه جدید WinBox را از بخش دانلودهای رسمی MikroTik دریافت کنید. WinBox برای مدیریت کامل دستگاه، مشاهده رابط‌های شبکه، بررسی LTE، تنظیم Wi-Fi، به‌روزرسانی و عیب‌یابی استفاده می‌شود.

    پس از اجرای برنامه:

    1. وارد تب Neighbors شوید.
    2. چند ثانیه منتظر بمانید.
    3. دستگاه MikroTik باید در لیست ظاهر شود.
    4. روی MAC Address یا IP دستگاه کلیک کنید.
    5. نام کاربری را وارد کنید.
    6. رمز پیش‌فرض را از برچسب دستگاه بررسی کنید.
    7. روی Connect بزنید.

    در برخی دستگاه‌های جدید، رمز اولیه روی برچسب بدنه یا کارت داخل بسته درج شده است. نباید همیشه فرض کنید رمز خالی است.

    در مستندات تنظیم اولیه RouterOS توصیه شده است که در نخستین اتصال، دستگاه را از قسمت Neighbors پیدا کنید و در صورت کار نکردن اتصال IP، از MAC Address استفاده نمایید





    مرحله چهارم: نگه داشتن تنظیمات پیش‌فرض

    پس از نخستین ورود، ممکن است پنجره‌ای درباره تنظیمات کارخانه نمایش داده شود.

    گزینه‌های معمول شامل موارد زیر هستند:

    • Remove Configuration
    • Keep Configuration
    • Show Script

    برای کاربر مبتدی و حتی بیشتر سناریوهای حرفه‌ای، بهتر است تنظیمات پیش‌فرض را نگه دارید. تنظیمات پیش‌فرض معمولاً شامل DHCP Server، آدرس شبکه داخلی، NAT و قوانین پایه Firewall است. حذف تنظیمات پیش‌فرض بدون دانش کافی می‌تواند روتر را بدون Firewall و حتی بدون دسترسی IP باقی بگذارد.

    بنابراین روی گزینه‌ای که تنظیمات فعلی را حفظ می‌کند کلیک کنید.

    نکته مهم

    گزینه Remove Configuration فقط زمانی مناسب است که قصد دارید شبکه را کاملاً از صفر و به‌صورت تخصصی پیاده‌سازی کنید. برای راه‌اندازی اینترنت سیم‌کارتی و وای‌فای، حذف تنظیمات کارخانه ضروری نیست.

    مرحله پنجم: تغییر نام روتر

    برای اینکه دستگاه در شبکه به‌راحتی شناسایی شود:

    1. وارد System شوید.
    2. گزینه Identity را باز کنید.
    3. یک نام مناسب وارد کنید.

      مرحله ششم: تعیین رمز عبور امن

      پس از اولین ورود، باید رمز حساب مدیریتی را تغییر دهید.

      System > Users

      سپس:

      1. کاربر مدیریتی را انتخاب کنید.
      2. روی Password کلیک کنید.
      3. رمز قوی وارد کنید.
      4. رمز را دوباره تأیید کنید.

      MikroTik استفاده از رمزهای طولانی، غیرتکراری و شامل حروف بزرگ و کوچک، اعداد و نشانه‌ها را توصیه می‌کند. رمز مدیریتی بهتر است حداقل ۱۲ کاراکتر داشته باشد.

      مرحله هفتم: بررسی شناسایی ماژول LTE

      از منوی سمت چپ وارد قسمت زیر شوید:

       
      Interfaces
       

      در لیست رابط‌ها باید رابطی مانند موارد زیر دیده شود:

       
      lte1
       

      اگر رابط LTE وجود دارد، روی آن دو بار کلیک کنید. سپس وضعیت‌هایی مانند موارد زیر را بررسی نمایید:

      • Running
      • Registered
      • SIM inserted
      • Operator
      • Access technology
      • Signal strength
      • Current cell
      • Band
      • IMEI
      • IMSI

      در بعضی نسخه‌ها بخشی از این اطلاعات در تب Status یا از طریق دکمه Cellular Monitor نمایش داده می‌شود.

      در Terminal می‌توانید از این دستور استفاده کنید:

       
      /interface lte print
       

      برای مشاهده وضعیت LTE:

       
      /interface lte monitor lte1 once
       

      و برای اطلاعات کامل‌تر:

       
      /interface lte info lte1 once
       

      نام دقیق بعضی دستورات ممکن است با توجه به نسخه RouterOS یا مدل مودم متفاوت باشد. مستندات RouterOS برای مدیریت مودم‌های LTE و 5G از منوی /interface lte استفاده می‌کند .

      مرحله هشتم: ساخت APN اینترنت

      APN مشخص می‌کند روتر برای اتصال به شبکه دیتای اپراتور از چه تنظیماتی استفاده کند. در بسیاری از سیم‌کارت‌ها، APN به‌صورت خودکار دریافت می‌شود؛ اما در برخی اپراتورها یا سیم‌کارت‌های سازمانی باید آن را دستی وارد کرد.

      برای ساخت APN:

      1. وارد Interfaces شوید.
      2. رابط lte1 را باز کنید.
      3. وارد بخش APN یا LTE APNs شوید.
      4. روی علامت + کلیک کنید.
      5. یک نام برای پروفایل انتخاب کنید.
      6. مقدار APN اپراتور را وارد کنید.
      7. گزینه Use Network APN را با توجه به نیاز فعال یا غیرفعال کنید.
      8. Authentication را فقط در صورت ارائه نام کاربری و رمز توسط اپراتور تغییر دهید.

      نمونه ساخت پروفایل:

       
      /interface lte apn add name=operator-apn apn=internet use-network-apn=no
       

      سپس پروفایل را به رابط LTE اختصاص دهید:

       
      /interface lte set lte1 apn-profiles=operator-apn
       

      در بعضی نسخه‌ها یا مودم‌ها ساختار اختصاص پروفایل ممکن است متفاوت باشد. قبل از اجرای فرمان، با کلید Tab یا دستور print detail نام پارامترهای موجود را بررسی کنید.

      نکته برای اپراتورهای ایران

      APN را مطابق اطلاعات رسمی همان اپراتور وارد کنید. استفاده از APN اشتباه ممکن است باعث شود سیم‌کارت در شبکه Register شود ولی IP دریافت نکند.





      مرحله نهم: بررسی دریافت IP از LTE

      بعد از ثبت APN، چند ثانیه صبر کنید. سپس از مسیر زیر بررسی نمایید:

       
      IP > Addresses
       

      یا وضعیت رابط LTE را باز کنید.

      در بسیاری از مودم‌های LTE، آدرس دریافتی مستقیماً توسط رابط LTE مدیریت می‌شود و ممکن است ساختار آن دقیقاً مانند DHCP Client اترنت نباشد.

      برای بررسی مسیر پیش‌فرض:

       
      IP > Routes
       

      باید مسیری با مقصد زیر وجود داشته باشد:

       
      0.0.0.0/0
       

      و Gateway آن به اتصال LTE مربوط باشد.

      دستورهای مفید:

       
      /ip address print/ip route print/interface lte monitor lte1 once
       

      اگر LTE ثبت شده ولی مسیر اینترنت ایجاد نشده است، موارد زیر را بررسی کنید:

      • APN
      • وضعیت بسته اینترنت
      • IP Type
      • تنظیمات Default Route
      • وضعیت Roaming
      • محدودیت اپراتور
      • PIN سیم‌کارت


        مرحله دهم: تست اینترنت از داخل روتر

        برای اینکه مشخص شود اینترنت تا خود روتر رسیده است، از Terminal استفاده کنید:

         
        /ping 8.8.8.8 count=5
         

        اگر پاسخ دریافت شد، ارتباط اینترنت برقرار است.

        سپس نام دامنه را تست کنید:

         
        /ping google.com count=5
         

        نتیجه تست‌ها:

        • اگر 8.8.8.8 پاسخ می‌دهد ولی دامنه پاسخ نمی‌دهد، مشکل معمولاً DNS است.
        • اگر هیچ‌کدام پاسخ نمی‌دهند، مشکل LTE، APN، مسیر پیش‌فرض یا بسته اینترنت است.
        • اگر روتر اینترنت دارد ولی کاربران ندارند، NAT، DHCP یا Bridge را بررسی کنید.

        برای تنظیم DNS:

         
        /ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes
         

        در بسیاری از تنظیمات پیش‌فرض، DNS و NAT از قبل آماده هستند و نیازی به تغییر آن‌ها نیست.

        تنظیم Wi-Fi 6 در wAP ax LTE7 kit

        مرحله یازدهم: شناسایی رابط‌های وای‌فای

        وارد منوی زیر شوید:

         
        WiFi
         

        معمولاً دو رابط رادیویی دیده می‌شود:

        • رابط 2.4 GHz
        • رابط 5 GHz

        نام رابط‌ها ممکن است به شکل wifi1 و wifi2 باشد. برای تشخیص باند هر رابط، ستون Band یا تنظیمات Radio را بررسی کنید.

        RouterOS جدید برای رادیوهای Wi-Fi 6 از منوی WiFi و درایور wifi-qcom استفاده می‌کند. در نسخه‌های قدیمی‌تر RouterOS 7، همین بخش با عنوان wifiwave2 دیده می‌شد.

        محل تصویر پیشنهادی شماره ۷

        تصویر منوی WiFi و نمایش دو رابط 2.4 و 5 گیگاهرتز

        مرحله دوازدهم: ساخت پروفایل امنیتی وای‌فای

        در منوی WiFi وارد بخش Security شوید و یک پروفایل جدید بسازید.

        تنظیمات پیشنهادی:

         
        Name: home-securityAuthentication Types: WPA2-PSK و WPA3-PSKEncryption: CCMP/AESPassphrase: رمز قوی وای‌فای
         

        استفاده هم‌زمان از WPA2 و WPA3 باعث می‌شود دستگاه‌های جدید از WPA3 و تجهیزات قدیمی‌تر از WPA2 استفاده کنند. در صورتی که تمام کاربران جدید هستند، می‌توان WPA3 را در اولویت قرار داد؛ اما فعال کردن فقط WPA3 ممکن است مانع اتصال بعضی تجهیزات قدیمی شود.

        فرمان نمونه:

         
        /interface wifi security add \name=home-security \authentication-types=wpa2-psk,wpa3-psk \passphrase="Strong-WiFi-Password"
         

        تفاوت رمز مدیریتی و رمز وای‌فای

        رمز ورود به RouterOS نباید با رمز وای‌فای یکسان باشد. رمز Wi-Fi در اختیار کاربران شبکه قرار می‌گیرد، اما رمز RouterOS فقط باید در اختیار مدیر شبکه باشد.


      مرحله سیزدهم: ساخت تنظیمات Wi-Fi برای باند 2.4 گیگاهرتز

      برای باند 2.4 گیگاهرتز، یک Configuration Profile بسازید.

      تنظیمات پیشنهادی:

       
      Name: cfg-2GMode: APSSID: ShabakeShin-2GCountry: Iran یا کشور واقعی محل نصبSecurity: home-security
       

      انتخاب کشور صحیح مهم است، زیرا محدوده فرکانسی، توان مجاز و کانال‌های قابل استفاده بر اساس قوانین محلی تعیین می‌شود. MikroTik نیز مسئولیت رعایت مقررات محلی فرکانسی، توان و DFS را بر عهده نصب‌کننده و کاربر نهایی می‌داند.

      فرمان نمونه:

       
      /interface wifi configuration add \name=cfg-2G \mode=ap \ssid="ShabakeShin-2G" \country=Iran \security=home-security
       

      سپس پروفایل را به رابط 2.4 گیگاهرتز اختصاص دهید:

       
      /interface wifi set wifi1 configuration=cfg-2G disabled=no
       

      پیش از اجرای دستور مطمئن شوید wifi1 واقعاً رابط 2.4 گیگاهرتز است.


      مرحله چهاردهم: ساخت تنظیمات Wi-Fi برای باند 5 گیگاهرتز

      برای باند 5 گیگاهرتز نیز یک پروفایل بسازید:

       
      Name: cfg-5GMode: APSSID: ShabakeShin-5GCountry: Iran یا محل واقعی نصبSecurity: home-security
       

      فرمان نمونه:

       
      /interface wifi configuration add \name=cfg-5G \mode=ap \ssid="ShabakeShin-5G" \country=Iran \security=home-security
       

      اختصاص پروفایل:

       
      /interface wifi set wifi2 configuration=cfg-5G disabled=no
       

      باند 5 گیگاهرتز معمولاً سرعت بیشتر و تداخل کمتری ارائه می‌دهد، اما برد و عبور آن از دیوارها معمولاً از 2.4 گیگاهرتز کمتر است. بهتر است برای کاربران نزدیک، دوربین‌ها یا تجهیزات با نیاز به برد بیشتر، انتخاب باند با توجه به محیط انجام شود.


      آیا نام هر دو باند یکسان باشد؟

      دو روش وجود دارد:

      روش اول: SSID یکسان

      برای هر دو باند یک نام و رمز قرار می‌دهید:

       
      ShabakeShin-WiFi
       

      مزیت:

      • تجربه کاربری ساده‌تر
      • انتخاب خودکار باند توسط بعضی دستگاه‌ها
      • مناسب خانه و دفتر کوچک

      محدودیت:

      • تشخیص اینکه کاربر به کدام باند وصل شده دشوارتر است.
      • بعضی دستگاه‌های IoT در زمان نصب با شبکه دوبانده مشکل دارند.

      روش دوم: نام جداگانه

       
      ShabakeShin-2GShabakeShin-5G
       

      مزیت:

      • کنترل بیشتر
      • عیب‌یابی ساده‌تر
      • امکان انتخاب دستی باند

      برای نخستین کانفیگ و آموزش تصویری، استفاده از نام‌های جداگانه واضح‌تر است.


      مرحله پانزدهم: بررسی Bridge

      از مسیر زیر وارد شوید:

       
      Bridge > Ports
       

      رابط‌های LAN و Wi-Fi باید در Bridge شبکه داخلی قرار گرفته باشند. در تنظیمات پیش‌فرض بسیاری از روترهای MikroTik، پورت‌های LAN و رابط‌های وای‌فای عضو Bridge هستند و آدرس داخلی 192.168.88.1/24 روی Bridge قرار می‌گیرد.

      مواردی که باید بررسی شوند:

      • etherهای LAN عضو Bridge باشند.
      • wifi1 و wifi2 عضو Bridge باشند.
      • رابط LTE عضو Bridge داخلی نباشد.
      • LTE نقش WAN را داشته باشد.

      دستور بررسی:

       
      /interface bridge print/interface bridge port print
       

      در صورت نبودن رابط وای‌فای در Bridge:

       
      /interface bridge port add bridge=bridge interface=wifi1/interface bridge port add bridge=bridge interface=wifi2
       

      نام Bridge ممکن است bridge یا نام دیگری باشد.


      مرحله شانزدهم: بررسی DHCP Server

      از مسیر زیر وارد شوید:

       
      IP > DHCP Server
       

      باید یک DHCP Server فعال روی Bridge وجود داشته باشد.

      همچنین از قسمت زیر Pool آدرس‌ها را بررسی کنید:

       
      IP > Pool
       

      نمونه ساختار رایج:

       
      Gateway: 192.168.88.1Network: 192.168.88.0/24DHCP Range: 192.168.88.10 تا 192.168.88.254
       

      دستورهای بررسی:

       
      /ip dhcp-server print/ip pool print/ip dhcp-server network print
       

      اگر کاربران به وای‌فای متصل می‌شوند ولی IP دریافت نمی‌کنند، DHCP Server، Bridge و عضویت رابط Wi-Fi در Bridge را بررسی کنید.


      مرحله هفدهم: بررسی NAT اینترنت

      برای اینکه کاربران شبکه داخلی بتوانند از اینترنت LTE استفاده کنند، معمولاً یک قانون Source NAT یا Masquerade لازم است.

      به مسیر زیر بروید:

       
      IP > Firewall > NAT
       

      قانون مورد انتظار:

       
      Chain: srcnatOut Interface: lte1Action: masquerade
       

      دستور نمونه:

       
      /ip firewall nat add \chain=srcnat \out-interface=lte1 \action=masquerade \comment="LTE Internet NAT"
       

      اگر تنظیمات کارخانه حفظ شده باشد، ممکن است قانون Masquerade بر اساس Interface List یا WAN از قبل وجود داشته باشد. در این حالت، قانون تکراری نسازید.

      برای بررسی:

       
      /ip firewall nat print/interface list member print
       

      اگر lte1 عضو Interface List با نام WAN است و NAT روی out-interface-list=WAN تنظیم شده، قانون موجود کافی است.


      مرحله هجدهم: افزودن LTE به Interface List WAN

      از مسیر زیر بررسی کنید:

       
      Interfaces > Interface List
       

      سپس وارد Members شوید.

      رابط lte1 باید عضو لیست WAN باشد. این موضوع برای عملکرد صحیح بعضی قوانین Firewall و NAT اهمیت دارد.

      دستور:

       
      /interface list member add list=WAN interface=lte1
       

      قبل از افزودن، بررسی کنید عضو تکراری ساخته نشود:

       
      /interface list member print
       

      به‌روزرسانی RouterOS و Firmware

      مرحله نوزدهم: به‌روزرسانی RouterOS

      پس از برقراری اینترنت:

      1. وارد System شوید.
      2. گزینه Packages را باز کنید.
      3. روی Check For Updates بزنید.
      4. کانال stable را انتخاب کنید.
      5. روی Download & Install کلیک کنید.

      دستگاه فایل‌های لازم را دانلود و سپس راه‌اندازی مجدد می‌کند. MikroTik توصیه می‌کند دستگاه‌ها به‌روز نگه داشته شوند، زیرا نسخه‌های جدید می‌توانند اصلاحات امنیتی، سازگاری و رفع خطاها را شامل شوند.

      فرمان Terminal:

       
      /system package update set channel=stable/system package update check-for-updates/system package update download-install
       

      در زمان به‌روزرسانی:

      • برق دستگاه قطع نشود.
      • تنظیمات دیگری انجام ندهید.
      • چند دقیقه منتظر بمانید.
      • پس از ریبوت دوباره وارد WinBox شوید.

      مرحله بیستم: به‌روزرسانی RouterBOOT

      به‌روزرسانی RouterOS لزوماً RouterBOOT را به‌صورت خودکار فعال نمی‌کند. فایل RouterBOOT جدید همراه بعضی نسخه‌های RouterOS ارائه می‌شود، اما ارتقای آن باید جداگانه اعمال شود.

      از مسیر زیر بروید:

       
      System > RouterBOARD
       

      اگر مقدار زیر متفاوت بود:

       
      Current FirmwareUpgrade Firmware
       

      روی Upgrade بزنید و سپس دستگاه را Reboot کنید.

      فرمان:

       
      /system routerboard print/system routerboard upgrade/system reboot
       

      مرحله بیست‌ویکم: به‌روزرسانی Firmware مودم LTE

      در بعضی مودم‌های MikroTik امکان بررسی Firmware مودم LTE وجود دارد. قبل از هر اقدامی، وضعیت فعلی را مشاهده کنید.

      دستورهای قابل بررسی:

       
      /interface lte firmware-upgrade lte1
       

      یا با استفاده از منوهای LTE در WinBox، بخش Firmware را بررسی کنید.

      ساختار دقیق فرمان می‌تواند با مودم و نسخه RouterOS متفاوت باشد. در زمان ارتقای Firmware مودم:

      • اینترنت LTE قطع می‌شود.
      • برق نباید قطع شود.
      • نباید دستگاه را خاموش یا Reset کنید.
      • فقط از Firmware رسمی سازگار استفاده کنید.

      بررسی کیفیت سیگنال LTE

      مرحله بیست‌ودوم: مشاهده پارامترهای سیگنال

      در وضعیت LTE ممکن است پارامترهای زیر دیده شوند:

      • RSRP
      • RSRQ
      • SINR
      • RSSI
      • Band
      • EARFCN
      • Cell ID
      • Operator
      • Access Technology

      دستور:

       
      /interface lte monitor lte1 once
       

      مفهوم ساده پارامترها

      RSRP: قدرت سیگنال LTE را نشان می‌دهد. هرچه مقدار آن کمتر منفی باشد، معمولاً سیگنال قوی‌تر است.

      RSRQ: کیفیت سیگنال و میزان آلودگی یا ازدحام رادیویی را نشان می‌دهد.

      SINR: نسبت سیگنال مفید به نویز است. مقدار بالاتر معمولاً نشان‌دهنده کیفیت بهتر ارتباط است.

      RSSI: قدرت کلی سیگنال دریافتی را نمایش می‌دهد، اما به‌تنهایی برای قضاوت دقیق درباره کیفیت LTE کافی نیست.

      نکته مهم

      داشتن آنتن پر یا RSRP مناسب همیشه به معنی سرعت بالا نیست. ازدحام دکل، باند فرکانسی، کیفیت RSRQ و SINR، محدودیت اپراتور، ساعت استفاده و Carrier Aggregation نیز روی سرعت اثر می‌گذارند.

      محل تصویر پیشنهادی شماره ۸

      تصویر Cellular Monitor همراه با RSRP، RSRQ و SINR


      مرحله بیست‌وسوم: پیدا کردن بهترین محل نصب

      قبل از نصب نهایی دستگاه:

      1. کیفیت سیگنال را در چند نقطه آزمایش کنید.
      2. دستگاه را نزدیک پنجره یا ارتفاع بالاتر قرار دهید.
      3. در فضای بیرونی، چند جهت مختلف را تست کنید.
      4. در هر جهت، RSRP، RSRQ، SINR و سرعت را ثبت کنید.
      5. فقط با معیار تعداد خط آنتن تصمیم نگیرید.
      6. تست سرعت را در ساعت‌های مختلف تکرار کنید.

      بهترین نقطه الزاماً محلی نیست که RSRP قوی‌تری دارد. ممکن است یک جهت، قدرت سیگنال کمتر اما SINR بهتر و سرعت بالاتری ارائه دهد.


      بکاپ گرفتن از کانفیگ

      مرحله بیست‌وچهارم: ساخت فایل Backup

      پس از پایان تنظیمات:

      1. وارد Files شوید.
      2. روی Backup کلیک کنید.
      3. نام فایل را مشخص کنید.
      4. برای فایل رمز تعیین کنید.
      5. فایل را روی کامپیوتر ذخیره نمایید.

      فرمان:

       
      /system backup save name=wap-lte7-final password="Backup-Password"
       

      فایل Backup برای بازگردانی روی همان دستگاه یا سخت‌افزار کاملاً مشابه مناسب است.


      مرحله بیست‌وپنجم: گرفتن Export متنی

      علاوه بر Backup، یک Export متنی نیز تهیه کنید:

       
      /export hide-sensitive file=wap-lte7-config
       

      فایل خروجی در بخش Files ایجاد می‌شود.

      مزیت Export متنی این است که می‌توانید تنظیمات را بررسی، مقایسه یا بخش‌هایی از آن را روی دستگاه دیگری اجرا کنید. با این حال، Export همیشه همه اطلاعات محرمانه یا داده‌های وابسته به سخت‌افزار را شامل نمی‌شود.


      افزایش امنیت wAP ax LTE7 kit

      تغییر پورت‌های مدیریتی کافی نیست

      تغییر پورت WinBox یا SSH می‌تواند بخشی از اسکن‌های ساده را کاهش دهد، اما به‌تنهایی امنیت ایجاد نمی‌کند. امنیت واقعی باید بر پایه Firewall، محدود کردن دسترسی مدیریتی، رمز قوی و به‌روزرسانی سیستم باشد.

      محدود کردن دسترسی WinBox

      از مسیر زیر بروید:

       
      IP > Services
       

      برای سرویس WinBox، محدوده شبکه مدیریتی را مشخص کنید:

       
      192.168.88.0/24
       

      فرمان:

       
      /ip service set winbox address=192.168.88.0/24
       

      غیرفعال کردن سرویس‌های غیرضروری

       
      /ip service disable telnet/ip service disable ftp/ip service disable www/ip service disable api/ip service disable api-ssl
       

      اگر WebFig لازم دارید، سرویس www-ssl را با گواهی و محدودیت IP استفاده کنید.

      غیرفعال کردن مدیریت از WAN

      نباید WinBox، SSH یا WebFig مستقیماً از LTE و اینترنت قابل دسترسی باشند، مگر اینکه Firewall و VPN به‌صورت حرفه‌ای تنظیم شده باشد.

      استفاده از Safe Mode

      هنگام تغییر Firewall، Bridge، IP یا Interface List بهتر است Safe Mode را فعال کنید. اگر اتصال شما قطع شود، تغییرات ثبت‌نشده Safe Mode بازگردانی می‌شوند. Safe Mode در WinBox از نوار بالای صفحه و در Terminal با میانبرهای مخصوص فعال می‌شود.

      کانفیگ سریع با Quick Set

      برای کاربران مبتدی، صفحه Quick Set می‌تواند بخشی از تنظیمات را ساده‌تر کند. Quick Set یک ویزارد تنظیمات اولیه است که از طریق WinBox یا ورود به IP پیش‌فرض RouterOS در دسترس قرار می‌گیرد.

      در Quick Set معمولاً می‌توانید موارد زیر را تنظیم کنید:

      • نام شبکه Wi-Fi
      • رمز وای‌فای
      • نوع اینترنت
      • شبکه داخلی
      • رمز مدیریتی
      • بعضی تنظیمات LTE

      با این حال، پس از استفاده از Quick Set، بهتر است تنظیمات LTE، APN، Firewall، WiFi Security، Bridge و NAT را در منوهای تخصصی بررسی کنید.

      هشدار درباره Quick Set

      پس از اینکه کانفیگ پیچیده و سفارشی ساختید، بهتر است بدون ضرورت دوباره از Quick Set استفاده نکنید؛ زیرا ممکن است بعضی تنظیمات دستی را تغییر دهد یا با ساختار حرفه‌ای شبکه تداخل ایجاد کند.


      راه‌اندازی با گوشی موبایل

      در صورت نبود کامپیوتر می‌توانید از اپلیکیشن MikroTik استفاده کنید. اپلیکیشن رسمی MikroTik امکان اتصال، اجرای Quick Setup و دسترسی به منوهای اصلی RouterOS را فراهم می‌کند.

      مراحل کلی:

      1. اپلیکیشن MikroTik را نصب کنید.
      2. به وای‌فای پیش‌فرض دستگاه متصل شوید.
      3. برنامه را باز کنید.
      4. دستگاه را انتخاب کنید.
      5. رمز اولیه را وارد نمایید.
      6. وارد Quick Setup یا تنظیمات کامل شوید.
      7. نام و رمز Wi-Fi را تغییر دهید.
      8. وضعیت LTE را بررسی کنید.

      برای تنظیمات حرفه‌ای، WinBox روی کامپیوتر همچنان انتخاب مناسب‌تری است.


      خطاهای رایج و روش رفع آن‌ها

      خطای اول: رابط LTE نمایش داده نمی‌شود

      علت‌های احتمالی

      • ماژول LTE هنوز بوت نشده است.
      • RouterOS قدیمی است.
      • Firmware یا Package مشکل دارد.
      • ماژول سخت‌افزاری شناسایی نشده است.
      • دستگاه به تنظیمات ناقص Reset شده است.

      راه‌حل

      1. یک تا دو دقیقه صبر کنید.
      2. دستگاه را Reboot کنید.
      3. در System > Resources سخت‌افزار را بررسی کنید.
      4. RouterOS را به نسخه Stable جدید ارتقا دهید.
      5. Log را بررسی کنید:
       
      /log print where message~"lte"
       
      1. فهرست رابط‌ها را بررسی نمایید:
       
      /interface print/interface lte print
       

      اگر پس از Reset، Update و بررسی Package همچنان رابط LTE موجود نیست، احتمال مشکل Firmware یا سخت‌افزاری وجود دارد.


      خطای دوم: سیم‌کارت شناسایی نمی‌شود

      علت‌ها

      • نصب سیم‌کارت در جهت نادرست
      • خرابی سیم‌کارت
      • فعال بودن PIN
      • کثیف یا آسیب‌دیده بودن کنتاکت‌ها
      • اندازه یا آداپتور نامناسب سیم‌کارت
      • خرابی اسلات یا مودم

      راه‌حل

      • سیم‌کارت را در گوشی تست کنید.
      • PIN را غیرفعال کنید.
      • دستگاه را خاموش و سیم‌کارت را مجدداً نصب کنید.
      • سیم‌کارت دیگری را آزمایش کنید.
      • از آداپتور سیم‌کارت لق یا بی‌کیفیت استفاده نکنید.
      • Log و LTE Monitor را بررسی کنید.

      خطای سوم: LTE ثبت شده ولی اینترنت برقرار نیست

      این حالت زمانی رخ می‌دهد که نام اپراتور و سیگنال دیده می‌شود، اما IP یا دسترسی اینترنت وجود ندارد.

      علت‌ها

      • APN اشتباه
      • بسته اینترنت غیرفعال
      • محدودیت سیم‌کارت سازمانی
      • Default Route ایجاد نشده
      • تنظیمات Authentication نادرست
      • Roaming غیرفعال
      • محدودیت IPv4 یا IPv6 اپراتور

      راه‌حل

      1. APN را از اپراتور تأیید کنید.
      2. سیم‌کارت را در گوشی تست کنید.
      3. LTE Interface را Disable و Enable کنید.
      4. Route را بررسی کنید.
      5. IP دریافتی را بررسی نمایید.
      6. در صورت نیاز APN Profile جدید بسازید.
      7. دستگاه را Reboot کنید.

      خطای چهارم: خود روتر اینترنت دارد ولی کاربران اینترنت ندارند

      علت‌ها

      • نبودن NAT
      • نبودن LTE در Interface List WAN
      • مشکل DHCP
      • نبودن Wi-Fi در Bridge
      • Firewall سفارشی اشتباه
      • DNS نامناسب

      راه‌حل

      فرمان‌های زیر را بررسی کنید:

       
      /ip firewall nat print/interface list member print/interface bridge port print/ip dhcp-server print/ip dns print
       

      اگر Masquerade ندارید:

       
      /ip firewall nat add chain=srcnat out-interface=lte1 action=masquerade
       

      خطای پنجم: کاربر به Wi-Fi وصل می‌شود ولی IP نمی‌گیرد

      علت‌ها

      • Wi-Fi عضو Bridge نیست.
      • DHCP Server خاموش است.
      • Pool آدرس پر شده است.
      • تنظیمات VLAN اشتباه است.
      • Interface اشتباه به Bridge اضافه شده است.

      راه‌حل

       
      /interface bridge port print/ip dhcp-server print/ip pool print
       

      رابط‌های Wi-Fi را در صورت نیاز به Bridge اضافه کنید.


      خطای ششم: شبکه 5 گیگاهرتز دیده نمی‌شود

      علت‌ها

      • رابط 5GHz غیرفعال است.
      • Country اشتباه تنظیم شده است.
      • رادیو روی کانال DFS قرار دارد و در حال بررسی رادار است.
      • دستگاه کاربر از کانال انتخاب‌شده پشتیبانی نمی‌کند.
      • Configuration به رابط اشتباه اختصاص یافته است.

      راه‌حل

      1. وضعیت رابط Wi-Fi را بررسی کنید.
      2. Country را مطابق محل واقعی نصب تنظیم کنید.
      3. چند دقیقه برای تکمیل DFS صبر کنید.
      4. کانال مجاز دیگری را آزمایش کنید.
      5. از تنظیم خودکار Frequency استفاده کنید.
      6. دستگاه کاربر را با یک گوشی جدیدتر تست کنید.

      خطای هفتم: سرعت LTE پایین است

      علت‌ها

      • SINR ضعیف
      • ازدحام دکل
      • باند نامناسب
      • محل نصب نامناسب
      • کابل یا PoE ناسالم
      • محدودیت اپراتور
      • غیرفعال بودن Carrier Aggregation
      • استفاده در ساعات شلوغ
      • اتصال کاربر به باند 2.4GHz

      راه‌حل

      • محل و جهت دستگاه را تغییر دهید.
      • کیفیت RSRP، RSRQ و SINR را مقایسه کنید.
      • سرعت را مستقیماً با کابل تست کنید.
      • سرعت Wi-Fi 2.4 و 5GHz را جداگانه بسنجید.
      • در ساعت‌های مختلف تست بگیرید.
      • RouterOS و Firmware مودم را بررسی کنید.
      • باند یا Cell را فقط با دانش کافی Lock کنید.

      خطای هشتم: بعد از تغییر Wi-Fi دسترسی به دستگاه قطع شد

      این مشکل طبیعی است، زیرا نام یا رمز شبکه تغییر کرده است.

      راه‌حل

      • با کابل شبکه متصل شوید.
      • از WinBox و MAC Address استفاده کنید.
      • به SSID جدید وصل شوید.
      • رمز جدید را وارد کنید.
      • در تغییرات حساس از Safe Mode استفاده نمایید.

      خطای نهم: WinBox دستگاه را در Neighbors نشان نمی‌دهد

      راه‌حل

      • Wi-Fi لپ‌تاپ را خاموش کنید.
      • کابل شبکه را تعویض کنید.
      • Firewall سیستم‌عامل را موقتاً بررسی کنید.
      • کارت شبکه را روی دریافت خودکار IP بگذارید.
      • WinBox را دوباره اجرا کنید.
      • یک IP دستی در محدوده 192.168.88.0/24 تنظیم کنید.
      • از WebFig با آدرس 192.168.88.1 استفاده کنید.

      WebFig ابزار تحت وب RouterOS است و تقریباً به تمام بخش‌های اصلی تنظیمات دسترسی دارد.


      خطای دهم: تنظیمات به‌هم ریخته و امکان اصلاح وجود ندارد

      در این حالت ابتدا از Reset نرم‌افزاری استفاده کنید:

       
      System > Reset Configuration
       

      اگر دسترسی ندارید، می‌توانید از دکمه Reset سخت‌افزاری استفاده کنید. روش کلی شامل خاموش کردن دستگاه، نگه داشتن دکمه Reset، اتصال برق و رها کردن دکمه هنگام چشمک زدن LED مربوط است. Reset باعث حذف تنظیمات می‌شود؛ بنابراین فقط زمانی انجام دهید که راه دیگری وجود ندارد.


      نکات حرفه‌ای برای استفاده بهتر از wAP ax LTE7 kit

      ۱. قبل از نصب نهایی تست چندنقطه‌ای انجام دهید

      دستگاه را در چند محل و جهت تست کنید. قدرت سیگنال، کیفیت سیگنال، سرعت دانلود، آپلود و Ping را یادداشت نمایید.

      ۲. فقط بر اساس RSSI تصمیم نگیرید

      برای LTE، پارامترهای RSRP، RSRQ و SINR معمولاً اطلاعات مفیدتری نسبت به RSSI به‌تنهایی ارائه می‌کنند.

      ۳. کانفیگ پیش‌فرض را بدون دلیل حذف نکنید

      تنظیمات پیش‌فرض RouterOS برای بسیاری از پروژه‌ها پایه مناسبی است و شامل Firewall، NAT و DHCP می‌شود.

      ۴. ابتدا اینترنت LTE را تست کنید، سپس Wi-Fi را تغییر دهید

      این ترتیب عیب‌یابی را ساده‌تر می‌کند. ابتدا مطمئن شوید روتر اینترنت دارد، سپس انتقال اینترنت به کاربران را بررسی نمایید.

      ۵. برای مدیریت حرفه‌ای از کابل استفاده کنید

      هنگام تغییر Wi-Fi، Bridge، Firewall یا VLAN از اتصال کابلی و Safe Mode استفاده کنید.

      ۶. برای شبکه مهم، اینترنت پشتیبان تعریف کنید

      یکی از درگاه‌های اترنت می‌تواند برای اینترنت ثابت استفاده شود و LTE به‌عنوان Backup در نظر گرفته شود. این سناریو نیازمند تنظیم Route Distance، Netwatch یا Routing Rules متناسب با ساختار شبکه است.

      ۷. از قفل کردن Band بدون تست خودداری کنید

      قفل کردن LTE روی یک Band خاص ممکن است در یک ساعت سرعت را افزایش دهد اما در ساعت دیگر نتیجه معکوس ایجاد کند. قبل از اعمال دائمی، چند باند و بازه زمانی را مقایسه نمایید.

      ۸. هر تغییر مهم را مستند کنید

      نام دستگاه، IP، SSID، APN، نسخه RouterOS و محل نصب را در فایل پروژه ثبت کنید.


      سؤالات متداول

      آیا wAP ax LTE7 kit پس از قرار دادن سیم‌کارت به‌صورت خودکار اینترنت می‌دهد؟

      در بسیاری از سیم‌کارت‌ها، RouterOS می‌تواند APN را به‌صورت خودکار دریافت کند و تنظیمات پیش‌فرض نیز NAT و DHCP لازم را فراهم می‌کنند. با این حال، بهتر است APN، Route، DNS و وضعیت LTE به‌صورت دستی بررسی شوند.

      IP پیش‌فرض دستگاه چیست؟

      در بیشتر تنظیمات پیش‌فرض RouterOS، آدرس شبکه داخلی 192.168.88.1 است. با این حال، بهترین روش برای نخستین اتصال استفاده از WinBox و قسمت Neighbors است.

      نام کاربری و رمز پیش‌فرض چیست؟

      نام کاربری معمولاً admin است، اما رمز اولیه در دستگاه‌های جدید ممکن است روی برچسب محصول نوشته شده باشد. رمز خالی را نباید برای تمام سری‌های جدید فرض کرد.

      آیا می‌توان دستگاه را بدون WinBox کانفیگ کرد؟

      بله. WebFig، اپلیکیشن MikroTik، SSH و Terminal نیز قابل استفاده‌اند. با این حال، WinBox برای آموزش تصویری و مدیریت کامل بسیار مناسب است.

      آیا wAP ax LTE7 kit از RouterOS v6 پشتیبانی می‌کند؟

      این محصول با RouterOS v7 عرضه شده و Wi-Fi 6 آن از ساختار جدید WiFi استفاده می‌کند. بنابراین آموزش و تنظیمات آن باید بر پایه RouterOS v7 انجام شود.

      تفاوت LTE Cat7 با LTE Cat6 چیست؟

      LTE Cat7 از نظر ظرفیت تئوری و نحوه ترکیب منابع شبکه نسبت به نسل‌های پایین‌تر توسعه‌یافته‌تر است؛ اما سرعت واقعی به شبکه اپراتور، باندها، کیفیت سیگنال و ازدحام دکل بستگی دارد.

      آیا می‌توان از سیم‌کارت تمام اپراتورها استفاده کرد؟

      سیم‌کارت باید با باندهای پشتیبانی‌شده دستگاه و شبکه اپراتور سازگار باشد. همچنین APN و محدودیت‌های خود اپراتور باید بررسی شوند.

      آیا دستگاه برای فضای باز مناسب است؟

      فرم بدنه سری wAP برای محیط‌های چالش‌برانگیز و نصب بیرونی طراحی شده است، اما اجرای صحیح کابل‌کشی، جهت ورودی کابل، اتصال زمین و محافظت در برابر شرایط محیطی ضروری است.

      آیا می‌توان اینترنت LTE را به پورت شبکه منتقل کرد؟

      بله. اگر پورت LAN عضو Bridge باشد و NAT و DHCP به‌درستی تنظیم شده باشند، دستگاه‌های کابلی نیز از اینترنت LTE استفاده می‌کنند.

      آیا می‌توان یک SSID برای هر دو باند قرار داد؟

      بله. می‌توانید نام و رمز هر دو باند را یکسان تعریف کنید. برای عیب‌یابی و کنترل بیشتر، نام‌های جداگانه نیز انتخاب مناسبی هستند.

      چرا شبکه 5GHz بعد از روشن شدن فوراً ظاهر نمی‌شود؟

      ممکن است رادیو در حال بررسی DFS باشد. بسته به Country و Channel، این فرآیند می‌تواند باعث تأخیر در فعال شدن شبکه شود.

      آیا می‌توان LTE را به‌عنوان اینترنت Backup استفاده کرد؟

      بله. می‌توان اینترنت ثابت را مسیر اصلی و LTE را مسیر پشتیبان قرار داد. این کار با Route Distance و روش‌های مانیتورینگ اتصال قابل انجام است.

      آیا برای نصب دستگاه به متخصص نیاز داریم؟

      تنظیمات پایه با این آموزش قابل انجام است؛ اما برای شبکه سازمانی، Failover، VPN، VLAN، Firewall اختصاصی، مدیریت کاربران یا نصب بیرونی حرفه‌ای بهتر است از متخصص RouterOS کمک گرفته شود.

      چه زمانی باید دستگاه Reset شود؟

      فقط زمانی که رمز و دسترسی از بین رفته، کانفیگ قابل اصلاح نیست یا قصد دارید تنظیمات کارخانه را بازگردانید. Reset تمام تغییرات را حذف می‌کند.

      آیا خرید از  نمایندگی میکروتیک در ایران اهمیت دارد؟

      خرید از مجموعه تخصصی تجهیزات شبکه می‌تواند دسترسی به مشاوره انتخاب مدل، بررسی اصالت، پشتیبانی راه‌اندازی و خدمات پس از فروش را ساده‌تر کند. پیش از استفاده از عنوان «نمایندگی رسمی»، لازم است وضعیت مجوز و رابطه رسمی فروشنده با برند به‌صورت دقیق و قابل اثبات مشخص باشد.


      جمع‌بندی

      راه‌اندازی MikroTik wAP ax LTE7 kit در حالت پایه شامل چند بخش اصلی است: نصب صحیح سیم‌کارت، اتصال از طریق WinBox، بررسی رابط LTE، ساخت APN، تست اینترنت، تنظیم شبکه Wi-Fi 6، کنترل Bridge و DHCP، بررسی NAT و در نهایت به‌روزرسانی RouterOS و RouterBOOT.

      مهم‌ترین نکته این است که تنظیمات را مرحله‌به‌مرحله انجام دهید. ابتدا ارتباط LTE را روی خود روتر تست کنید، سپس اینترنت کاربران کابلی و وای‌فای را بررسی نمایید. پس از تکمیل کانفیگ نیز حتماً رمز مدیریتی قوی، Backup و Export از تنظیمات تهیه کنید.

      مجموعه‌هایی که در زمینه فروش تجهیزات میکروتیک و خرید تجهیزات میکروتیک فعالیت می‌کنند، بهتر است آموزش راه‌اندازی را در کنار معرفی محصول ارائه دهند؛ زیرا انتخاب دستگاه بدون توجه به APN، کیفیت سیگنال، موقعیت نصب و نحوه کانفیگ RouterOS ممکن است نتیجه مطلوبی ایجاد نکند. کاربران جست‌وجوکننده عبارت‌هایی مانند نمایندگی میکروتیک در ایران، نمایندگی میکروتیک در تهران و نمایندگی میکروتیک در شیراز معمولاً علاوه بر قیمت، به مشاوره فنی و پشتیبانی کانفیگ نیز نیاز دارند.







دیدگاه شما

نام شما
آدرس ایمیل
متن دیدگاه
کد امنینی
comment
کاربر گرامی لطفا دیدگاه خود را درباره این کالا بیان کنید

آموزش تصویری کانفیگ و راه‌اندازی MikroTik wAP ax LTE7 kit از صفر تا صدنمایندگی میکروتیک - فروش تجهیزات شبکه و سرور | شبکه شین7/21/2026روتر MikroTik wAP ax LTE7 kit برای کاربرانی ساخته شده است که می‌خواهند اینترنت سیم‌کارتی L... روتر MikroTik wAP ax LTE7 kit برای کاربرانی ساخته شده است که می‌خواهند اینترنت سیم‌کارتی LTE را با پوشش وای‌فای نسل ششم، امکانات مدیریتی RouterOS و قابلیت نصب در محیط‌های مختلف ترکیب کنند. این دستگاه به مودم LTE Cat7، وای‌فای دوبانده Wi-Fi 6، دو درگاه گیگابیتی و سیستم‌عامل RouterOS v7 مجهز است و می‌تواند به‌عنوان اینترنت اصلی، اینترنت پشتیبان یا روتر یک شبکه کوچک و متوسط استفاده شود.در این آموزش، راه‌اندازی wAP ax LTE7 kit را از باز کردن دستگاه و نصب سیم‌کارت تا تنظیم APN، شبکه وای‌فای، امنیت، به‌روزرسانی RouterOS و بررسی کیفیت سیگنال انجام می‌دهیم. مراحل به‌گونه‌ای نوشته شده‌اند که کاربران مبتدی بتوانند تنظیمات پایه را انجام دهند و کاربران حرفه‌ای نیز به تنظیمات دقیق‌تر، فرمان‌های Terminal و روش‌های عیب‌یابی دسترسی داشته باشند.توجه داشته باشید که نام بعضی منوها ممکن است با توجه به نسخه RouterOS یا WinBox کمی تغییر کند. در RouterOSهای جدید، تنظیمات رادیوهای Wi-Fi 6 در منوی WiFi قرار دارد؛ این منو در نسخه‌های پیش از RouterOS 7.13 با نام wifiwave2 شناخته می‌شد.پیش‌نیازهای راه‌اندازی wAP ax LTE7 kitپیش از شروع تنظیمات، موارد زیر را آماده کنید:دستگاه MikroTik wAP ax LTE7 kitآداپتور یا تجهیزات PoE سازگار موجود در بستهسیم‌کارت فعال دارای بسته اینترنتکابل شبکه سالم ترجیحاً Cat6لپ‌تاپ یا کامپیوترنرم‌افزار WinBoxرمز یا اطلاعات APN اپراتور در صورت نیازگوشی یا لپ‌تاپ برای تست نهایی وای‌فایمحل مناسب برای نصب دستگاهبرای نصب در فضای باز، کابل‌کشی، آب‌بندی ورودی کابل و اتصال زمین را جدی بگیرید. در محصولات سری wAP، سازنده توصیه می‌کند ورودی کابل هنگام نصب رو به پایین باشد و برای نصب حرفه‌ای در فضای بیرونی از کابل شیلددار و اتصال زمین مناسب استفاده شود.مراحل نصب و کانفیگ wAP ax LTE7 kitمرحله اول: نصب سیم‌کارتابتدا دستگاه را خاموش کنید و برق یا PoE آن را جدا نمایید. درپوش پایین دستگاه را باز کرده و محل قرارگیری سیم‌کارت را پیدا کنید.سیم‌کارت را با جهت صحیح داخل اسلات قرار دهید. سیم‌کارت را با فشار بیش از حد وارد نکنید، زیرا قرار گرفتن نادرست آن می‌تواند باعث آسیب‌دیدن اسلات یا شناسایی نشدن سیم‌کارت شود.پس از نصب سیم‌کارت:از قرارگیری کامل آن مطمئن شوید.درپوش دستگاه را فعلاً نبندید تا مراحل تست تمام شود.کابل شبکه را وصل کنید.برق دستگاه را متصل کنید.حدود یک تا دو دقیقه برای بوت کامل منتظر بمانید.مرحله دوم: اتصال کابل‌ها و روشن کردن دستگاهیک سر کابل شبکه را به روتر و سر دیگر را به لپ‌تاپ یا کامپیوتر متصل کنید. اگر از PoE Injector استفاده می‌کنید، درگاه‌ها را اشتباه متصل نکنید:درگاه PoE یا Data + Power به wAP متصل می‌شود.درگاه LAN یا Data به کامپیوتر یا شبکه متصل می‌شود.آداپتور برق به PoE Injector وصل می‌شود.پس از روشن شدن دستگاه، چند لحظه صبر کنید تا RouterOS و ماژول LTE کاملاً راه‌اندازی شوند. ماژول LTE ممکن است کمی دیرتر از خود RouterOS آماده شود؛ بنابراین اگر بلافاصله پس از ورود رابط LTE را ندیدید، حدود یک دقیقه صبر کرده و صفحه را دوباره بررسی کنید.مرحله سوم: دانلود و اجرای WinBoxنسخه جدید WinBox را از بخش دانلودهای رسمی MikroTik دریافت کنید. WinBox برای مدیریت کامل دستگاه، مشاهده رابط‌های شبکه، بررسی LTE، تنظیم Wi-Fi، به‌روزرسانی و عیب‌یابی استفاده می‌شود.پس از اجرای برنامه:وارد تب Neighbors شوید.چند ثانیه منتظر بمانید.دستگاه MikroTik باید در لیست ظاهر شود.روی MAC Address یا IP دستگاه کلیک کنید.نام کاربری را وارد کنید.رمز پیش‌فرض را از برچسب دستگاه بررسی کنید.روی Connect بزنید.در برخی دستگاه‌های جدید، رمز اولیه روی برچسب بدنه یا کارت داخل بسته درج شده است. نباید همیشه فرض کنید رمز خالی است.در مستندات تنظیم اولیه RouterOS توصیه شده است که در نخستین اتصال، دستگاه را از قسمت Neighbors پیدا کنید و در صورت کار نکردن اتصال IP، از MAC Address استفاده نماییدمرحله چهارم: نگه داشتن تنظیمات پیش‌فرضپس از نخستین ورود، ممکن است پنجره‌ای درباره تنظیمات کارخانه نمایش داده شود.گزینه‌های معمول شامل موارد زیر هستند:Remove ConfigurationKeep ConfigurationShow Scriptبرای کاربر مبتدی و حتی بیشتر سناریوهای حرفه‌ای، بهتر است تنظیمات پیش‌فرض را نگه دارید. تنظیمات پیش‌فرض معمولاً شامل DHCP Server، آدرس شبکه داخلی، NAT و قوانین پایه Firewall است. حذف تنظیمات پیش‌فرض بدون دانش کافی می‌تواند روتر را بدون Firewall و حتی بدون دسترسی IP باقی بگذارد.بنابراین روی گزینه‌ای که تنظیمات فعلی را حفظ می‌کند کلیک کنید.نکته مهمگزینه Remove Configuration فقط زمانی مناسب است که قصد دارید شبکه را کاملاً از صفر و به‌صورت تخصصی پیاده‌سازی کنید. برای راه‌اندازی اینترنت سیم‌کارتی و وای‌فای، حذف تنظیمات کارخانه ضروری نیست.مرحله پنجم: تغییر نام روتربرای اینکه دستگاه در شبکه به‌راحتی شناسایی شود:وارد System شوید.گزینه Identity را باز کنید.یک نام مناسب وارد کنید.مرحله ششم: تعیین رمز عبور امنپس از اولین ورود، باید رمز حساب مدیریتی را تغییر دهید.System > Usersسپس:کاربر مدیریتی را انتخاب کنید.روی Password کلیک کنید.رمز قوی وارد کنید.رمز را دوباره تأیید کنید.MikroTik استفاده از رمزهای طولانی، غیرتکراری و شامل حروف بزرگ و کوچک، اعداد و نشانه‌ها را توصیه می‌کند. رمز مدیریتی بهتر است حداقل ۱۲ کاراکتر داشته باشد.مرحله هفتم: بررسی شناسایی ماژول LTEاز منوی سمت چپ وارد قسمت زیر شوید: Interfaces در لیست رابط‌ها باید رابطی مانند موارد زیر دیده شود: lte1 اگر رابط LTE وجود دارد، روی آن دو بار کلیک کنید. سپس وضعیت‌هایی مانند موارد زیر را بررسی نمایید:RunningRegisteredSIM insertedOperatorAccess technologySignal strengthCurrent cellBandIMEIIMSIدر بعضی نسخه‌ها بخشی از این اطلاعات در تب Status یا از طریق دکمه Cellular Monitor نمایش داده می‌شود.در Terminal می‌توانید از این دستور استفاده کنید: /interface lte print برای مشاهده وضعیت LTE: /interface lte monitor lte1 once و برای اطلاعات کامل‌تر: /interface lte info lte1 once نام دقیق بعضی دستورات ممکن است با توجه به نسخه RouterOS یا مدل مودم متفاوت باشد. مستندات RouterOS برای مدیریت مودم‌های LTE و 5G از منوی /interface lte استفاده می‌کند .مرحله هشتم: ساخت APN اینترنتAPN مشخص می‌کند روتر برای اتصال به شبکه دیتای اپراتور از چه تنظیماتی استفاده کند. در بسیاری از سیم‌کارت‌ها، APN به‌صورت خودکار دریافت می‌شود؛ اما در برخی اپراتورها یا سیم‌کارت‌های سازمانی باید آن را دستی وارد کرد.برای ساخت APN:وارد Interfaces شوید.رابط lte1 را باز کنید.وارد بخش APN یا LTE APNs شوید.روی علامت + کلیک کنید.یک نام برای پروفایل انتخاب کنید.مقدار APN اپراتور را وارد کنید.گزینه Use Network APN را با توجه به نیاز فعال یا غیرفعال کنید.Authentication را فقط در صورت ارائه نام کاربری و رمز توسط اپراتور تغییر دهید.نمونه ساخت پروفایل: /interface lte apn add name=operator-apn apn=internet use-network-apn=no سپس پروفایل را به رابط LTE اختصاص دهید: /interface lte set lte1 apn-profiles=operator-apn در بعضی نسخه‌ها یا مودم‌ها ساختار اختصاص پروفایل ممکن است متفاوت باشد. قبل از اجرای فرمان، با کلید Tab یا دستور print detail نام پارامترهای موجود را بررسی کنید.نکته برای اپراتورهای ایرانAPN را مطابق اطلاعات رسمی همان اپراتور وارد کنید. استفاده از APN اشتباه ممکن است باعث شود سیم‌کارت در شبکه Register شود ولی IP دریافت نکند.مرحله نهم: بررسی دریافت IP از LTEبعد از ثبت APN، چند ثانیه صبر کنید. سپس از مسیر زیر بررسی نمایید: IP > Addresses یا وضعیت رابط LTE را باز کنید.در بسیاری از مودم‌های LTE، آدرس دریافتی مستقیماً توسط رابط LTE مدیریت می‌شود و ممکن است ساختار آن دقیقاً مانند DHCP Client اترنت نباشد.برای بررسی مسیر پیش‌فرض: IP > Routes باید مسیری با مقصد زیر وجود داشته باشد: 0.0.0.0/0 و Gateway آن به اتصال LTE مربوط باشد.دستورهای مفید: /ip address print/ip route print/interface lte monitor lte1 once اگر LTE ثبت شده ولی مسیر اینترنت ایجاد نشده است، موارد زیر را بررسی کنید:APNوضعیت بسته اینترنتIP Typeتنظیمات Default Routeوضعیت Roamingمحدودیت اپراتورPIN سیم‌کارتمرحله دهم: تست اینترنت از داخل روتربرای اینکه مشخص شود اینترنت تا خود روتر رسیده است، از Terminal استفاده کنید: /ping 8.8.8.8 count=5 اگر پاسخ دریافت شد، ارتباط اینترنت برقرار است.سپس نام دامنه را تست کنید: /ping google.com count=5 نتیجه تست‌ها:اگر 8.8.8.8 پاسخ می‌دهد ولی دامنه پاسخ نمی‌دهد، مشکل معمولاً DNS است.اگر هیچ‌کدام پاسخ نمی‌دهند، مشکل LTE، APN، مسیر پیش‌فرض یا بسته اینترنت است.اگر روتر اینترنت دارد ولی کاربران ندارند، NAT، DHCP یا Bridge را بررسی کنید.برای تنظیم DNS: /ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes در بسیاری از تنظیمات پیش‌فرض، DNS و NAT از قبل آماده هستند و نیازی به تغییر آن‌ها نیست.تنظیم Wi-Fi 6 در wAP ax LTE7 kitمرحله یازدهم: شناسایی رابط‌های وای‌فایوارد منوی زیر شوید: WiFi معمولاً دو رابط رادیویی دیده می‌شود:رابط 2.4 GHzرابط 5 GHzنام رابط‌ها ممکن است به شکل wifi1 و wifi2 باشد. برای تشخیص باند هر رابط، ستون Band یا تنظیمات Radio را بررسی کنید.RouterOS جدید برای رادیوهای Wi-Fi 6 از منوی WiFi و درایور wifi-qcom استفاده می‌کند. در نسخه‌های قدیمی‌تر RouterOS 7، همین بخش با عنوان wifiwave2 دیده می‌شد.محل تصویر پیشنهادی شماره ۷تصویر منوی WiFi و نمایش دو رابط 2.4 و 5 گیگاهرتزمرحله دوازدهم: ساخت پروفایل امنیتی وای‌فایدر منوی WiFi وارد بخش Security شوید و یک پروفایل جدید بسازید.تنظیمات پیشنهادی: Name: home-securityAuthentication Types: WPA2-PSK و WPA3-PSKEncryption: CCMP/AESPassphrase: رمز قوی وای‌فای استفاده هم‌زمان از WPA2 و WPA3 باعث می‌شود دستگاه‌های جدید از WPA3 و تجهیزات قدیمی‌تر از WPA2 استفاده کنند. در صورتی که تمام کاربران جدید هستند، می‌توان WPA3 را در اولویت قرار داد؛ اما فعال کردن فقط WPA3 ممکن است مانع اتصال بعضی تجهیزات قدیمی شود.فرمان نمونه: /interface wifi security add \name=home-security \authentication-types=wpa2-psk,wpa3-psk \passphrase="Strong-WiFi-Password" تفاوت رمز مدیریتی و رمز وای‌فایرمز ورود به RouterOS نباید با رمز وای‌فای یکسان باشد. رمز Wi-Fi در اختیار کاربران شبکه قرار می‌گیرد، اما رمز RouterOS فقط باید در اختیار مدیر شبکه باشد.مرحله سیزدهم: ساخت تنظیمات Wi-Fi برای باند 2.4 گیگاهرتزبرای باند 2.4 گیگاهرتز، یک Configuration Profile بسازید.تنظیمات پیشنهادی: Name: cfg-2GMode: APSSID: ShabakeShin-2GCountry: Iran...5.0

عضویت در خبرنامه از جدیدترین محصولات مورد علاقه خود باخبر شوید

محصول مورد نظر با موفقیت به سبد خرید شما اضافه گردید