کانفیگ رادیو وایرلس میکروتیک؛ Bridge، Frequency، Channel Width و Security
برای ایجاد لینک وایرلس بین دو ساختمان، نصب و تراز آنتن‌ها کافی نیست. دو رادیوی MikroTik باید از نظر نقش AP و Station، فرکانس، پهنای کانال، پروتکل بی‌سیم، Bridge و تنظیمات امنیتی با یکدیگر سازگار باشند.
اشتباه در هرکدام از این بخش‌ها می‌تواند باعث شود رادیوها اصلاً متصل نشوند، اتصال برقرار باشد اما تجهیزات پشت لینک یکدیگر را نبینند یا ظرفیت واقعی شبکه کمتر از انتظار باشد.
برای کانفیگ صحیح، ابتدا نقش دو رادیو و ساختار Bridge را مشخص کنید؛ سپس Frequency، Channel Width، Security و IP مدیریتی را تنظیم کنید و در پایان Registration، Ping و Throughput را تست کنید.
این آموزش بر پایه Legacy Wireless نوشته شده است. اگر دستگاه از بسته جدید WiFi استفاده می‌کند، مسیر منوها، فرمان‌ها و بعضی Modeها متفاوت خواهند بود.
قبل از کانفیگ رادیو میکروتیک چه چیزهایی را بررسی کنیم؟
پیش از ورود به WinBox، مدل دقیق رادیو، نسخه RouterOS و نوع Driver را مشخص کنید. این اطلاعات تعیین می‌کنند چه Modeها، Bandها، فرمان‌ها و روش‌های امنیتی روی دستگاه در دسترس هستند.
برای مثال،
رادیو وایرلس LHG5 میکروتیک
در نسخه کلاسیک یک رادیوی ۵GHz مبتنی بر 802.11a/n است و نباید قابلیت‌های 802.11ac یا WiFi 6 را برای آن فرض کرد.
مشخصات دستگاه:
مدل، Band، نسخه RouterOS، نوع Driver و پورت‌های موجود.
طراحی لینک:
Distance، Line of Sight، Fresnel Zone، ظرفیت و کانال‌های مجاز.
ساختار شبکه:
Bridge یا Routing، IP مدیریتی، VLAN و مسیر دسترسی.
قبل از تغییر تجهیزات فعال Backup بگیرید
Safe Mode در WinBox نیز می‌تواند در صورت قطع دسترسی به بازگشت بعضی تغییرات کمک کند، اما جایگزین Backup و برنامه Recovery نیست.
سناریوی آموزش؛ ارتباط دو ساختمان با دو رادیو MikroTik
فرض کنید دو ساختمان دارای دید مستقیم مناسب هستند. رادیوی ساختمان اول به Switch شبکه اصلی متصل شده و رادیوی ساختمان دوم به Switch شبکه مقصد وصل می‌شود.
هدف، ایجاد یک ارتباط شفاف Layer 2 است. در این مثال رادیوی اول نقش AP و رادیوی دوم نقش Station Bridge دارد.
| پارامتر | رادیوی اول | رادیوی دوم |
|---|---|---|
| Wireless Mode | bridge | station-bridge |
| SSID | Ojan-PTP-Link | Ojan-PTP-Link |
| Wireless Protocol | 802.11 | 802.11 |
| Band | ۵GHz سازگار با هر دو دستگاه | همان Band سازگار |
| Frequency | کانال مجاز پس از بررسی محیط | Scan List شامل کانال AP |
| Channel Width | ۲۰MHz در مثال اولیه | سازگار با AP |
| Security | WPA2-PSK / AES | WPA2-PSK / AES |
| Management IP | 192.168.50.2/24 | 192.168.50.3/24 |
این مقادیر فقط برای سناریوی آموزشی هستند. Frequency، IP و سایر تنظیمات باید با پروژه واقعی تطبیق داده شوند.
اتصال اولیه به رادیو از طریق WinBox
رادیو را با PoE یا منبع تغذیه سازگار روشن کنید و سیستم را به Ethernet متصل کنید. در WinBox از بخش Neighbors دستگاه را پیدا کنید.
از System و Packages مشخص کنید دستگاه از Wireless یا WiFi استفاده می‌کند و از System و Resources نیز مدل سخت‌افزار و نسخه RouterOS را بررسی کنید.
دستگاه کانفیگ‌شده را بی‌دلیل Reset نکنید
بعضی مدل‌ها Configuration پیش‌فرض CPE یا PTP دارند و Reset می‌تواند مسیر دسترسی یا تنظیمات مفید را حذف کند.
ساخت Bridge در رادیو میکروتیک
Bridge در RouterOS برای قرار دادن چند Interface در یک دامنه Layer 2 استفاده می‌شود. در این سناریو، Ethernet و Wireless باید عضو Bridge باشند تا Traffic از یک سمت لینک به سمت دیگر منتقل شود.
/interface bridge add name=bridge-ptp protocol-mode=rstp
اگر Interface از قبل عضو Bridge دیگری است، آن را بدون بررسی دوباره اضافه نکنید. ابتدا ساختار فعلی دستگاه را بررسی کنید.
تفاوت Bridge شبکه با Wireless Mode=bridge
در RouterOS دو مفهوم با نام مشابه وجود دارند. Bridge شبکه یک قابلیت Layer 2 برای اتصال Interfaceهاست؛ اما Wireless Mode=bridge یک Mode رادیویی در Legacy Wireless است.
| مفهوم | کارکرد |
|---|---|
| Bridge در RouterOS | اتصال چند Interface در Layer 2 |
| Wireless Mode=bridge | نقش AP برای لینک تک Station در Legacy Wireless |
اگر قرار است یک AP به چند Station متصل شود، معمولاً Mode نوع ap-bridge بررسی می‌شود؛ البته باید از پشتیبانی سخت‌افزار و License مطمئن شد.
انتخاب Mode صحیح برای AP و Station
در یک PTP شفاف بین دو MikroTik سازگار با Legacy Wireless، می‌توان AP را روی bridge و سمت مقابل را روی station-bridge تنظیم کرد.
| Wireless Mode | کاربرد | نکته |
|---|---|---|
| bridge | AP برای یک Station | سناریوی PTP در Legacy Wireless |
| ap-bridge | AP با چند Station | برای بسیاری از PTMPها |
| station | Client معمولی | برای Bridge شفاف همیشه کافی نیست |
| station-bridge | Client با Bridge شفاف | نیازمند AP سازگار MikroTik |
| station-pseudobridge | سازگاری محدود Layer 2 | جایگزین کامل Transparent Bridge نیست |
تنظیم Frequency در رادیو MikroTik
Frequency همان فرکانس مرکزی Channel است. انتخاب آن باید بر اساس Band پشتیبانی‌شده، Interference و مقررات فرکانسی محل نصب انجام شود.
در سمت AP یک Channel مجاز و مناسب انتخاب می‌شود. در سمت Station نیز Scan List باید اجازه پیدا کردن همان AP را بدهد.
عدد 5500MHz فقط یک مثال آموزشی است
یک Frequency ممکن است از نظر سخت‌افزاری قابل انتخاب باشد اما در محل نصب شما برای Outdoor مجاز نباشد. Country Setting، DFS و محدودیت‌های قانونی را بررسی کنید.
تنظیم Channel Width؛ ۲۰، ۴۰ یا ۸۰ مگاهرتز؟
Channel Width بیشتر می‌تواند PHY Rate بالاتری ایجاد کند، اما Spectrum بیشتری اشغال می‌کند و در محیط شلوغ احتمال تداخل بالاتر می‌رود.
| پهنای کانال | مزیت احتمالی | محدودیت |
|---|---|---|
| ۲۰MHz | اشغال طیف کمتر | ظرفیت اسمی کمتر |
| ۴۰MHz | نرخ رادیویی بالاتر | نیاز به Spectrum خلوت‌تر |
| ۸۰MHz | ظرفیت اسمی بیشتر در مدل سازگار | اشغال طیف بیشتر و پشتیبانی محدود در برخی مدل‌ها |
در Legacy Wireless، عباراتی مانند 20/40MHz-Ce و 20/40MHz-eC محل Channel افزوده را نسبت به Channel اصلی مشخص می‌کنند.
رادیو وایرلس SXTsq Lite5 مبتنی بر 802.11a/n است؛ بنابراین نباید تنظیمات ۸۰MHz مربوط به بعضی سخت‌افزارهای 802.11ac را برای آن فرض کرد.
تنظیم Security Profile و رمزگذاری لینک
در Legacy Wireless، تنظیمات امنیتی از طریق Security Profiles انجام می‌شوند. برای تجهیزات سازگار، WPA2-PSK همراه با AES-CCM یکی از گزینه‌های متداول است.
/interface wireless security-profiles
add name=ptp-sec mode=dynamic-keys \
authentication-types=wpa2-psk \
unicast-ciphers=aes-ccm \
group-ciphers=aes-ccm \
wpa2-pre-shared-key="REPLACE_WITH_A_STRONG_SECRET"رمز نمونه را با Secret واقعی جایگزین کنید
رمز عملیاتی را در Screenshot، فایل آموزشی یا Documentation عمومی قرار ندهید.
WPA3 روی همه مدل‌های MikroTik در دسترس نیست و به Hardware و Driver بستگی دارد.
همچنین NV2 ساختار امنیتی متفاوتی دارد و تنظیمات WPA2 این بخش نباید بدون بررسی به NV2 تعمیم داده شوند.
کانفیگ رادیوی اول به‌عنوان AP
فرض می‌کنیم Bridge و Security Profile ساخته شده‌اند، Interface رادیویی wlan1 است و Frequency مناسب پروژه مشخص شده است.
/interface wireless
set [find default-name=wlan1] \
mode=bridge \
band=5ghz-a/n \
channel-width=20mhz \
frequency=5500 \
ssid="Ojan-PTP-Link" \
wireless-protocol=802.11 \
security-profile=ptp-sec \
disabled=no5500MHz فقط برای نمایش ساختار فرمان است. قبل از اجرا، Country، Installation، Band و محدودیت‌های قانونی و سخت‌افزاری همان دستگاه را بررسی کنید.
کانفیگ رادیوی دوم به‌عنوان Station Bridge
SSID، Wireless Protocol و Security Profile باید با AP سازگار باشند. Scan List نیز باید کانال مورد استفاده AP را پوشش دهد.
/interface wireless
set [find default-name=wlan1] \
mode=station-bridge \
band=5ghz-a/n \
channel-width=20mhz \
scan-list=5500 \
ssid="Ojan-PTP-Link" \
wireless-protocol=802.11 \
security-profile=ptp-sec \
disabled=noاگر Registration برقرار نشد، قبل از تغییر تصادفی تنظیمات، SSID، Security Profile، Scan List، Frequency، Line of Sight و سازگاری Modeها را بررسی کنید.
تنظیم IP مدیریتی روی Bridge
برای مدیریت دو رادیو، IPهای مجزا روی Bridge تنظیم می‌شوند. آدرس‌ها باید با Network Plan واقعی سازگار باشند.
رادیوی اول
/ip address add \
address=192.168.50.2/24 \
interface=bridge-ptpرادیوی دوم
/ip address add \
address=192.168.50.3/24 \
interface=bridge-ptpامنیت مدیریت دستگاه را جداگانه در نظر بگیرید
WPA2 فقط Wireless Link را محافظت می‌کند. Password حساب مدیریت، محدودسازی WinBox و SSH، Update RouterOS و جلوگیری از Management Access غیرضروری نیز مهم هستند.
تست اتصال و بررسی Registration Table
در Legacy Wireless، برای مشاهده اطلاعات اتصال:
/interface wireless registration-table print detailسپس از AP به IP مدیریتی Station Ping بگیرید:
/ping 192.168.50.3 count=100بعد از آن باید عبور Traffic پشت دو رادیو، DHCP، VLAN و ارتباط End-to-End نیز تست شود.
Throughput را روی دو سیستم انتهایی تست کنید
برای سنجش ظرفیت واقعی، ابزارهایی مانند iPerf3 روی دو سیستم در دو سمت لینک معمولاً نتیجه مناسب‌تری نسبت به ایجاد بار سنگین روی CPU خود رادیو می‌دهند.
تفاوت کانفیگ Legacy Wireless و WiFi جدید
در بعضی MikroTikها منوی Wireless و Interfaceهایی مانند wlan1 وجود دارد؛ در نسل‌های جدیدتر ممکن است WiFi و Interfaceهایی مانند wifi1 استفاده شوند.
در ساختار جدید، تعریف Channel، Configuration و Security با فرمان‌ها و منطق متفاوتی انجام می‌شود.
station-bridge در Legacy و WiFi جدید سازگار مستقیم نیست
یکسان بودن SSID و Password تضمین نمی‌کند Transparent Bridge میان هر ترکیبی از Driverهای قدیمی و جدید برقرار شود. سازگاری دقیق مدل و Driver باید بررسی شود.
NV2 یا 802.11؛ کدام پروتکل مناسب‌تر است؟
در Legacy Wireless، علاوه بر 802.11 ممکن است NV2 نیز در دسترس باشد. NV2 یک پروتکل اختصاصی MikroTik با روش دسترسی متفاوت به Medium است.
نمی‌توان گفت NV2 همیشه سریع‌تر یا پایدارتر است. نتیجه به مدل تجهیزات، نوع شبکه، Interference و Traffic بستگی دارد.
دو سمت باید از پروتکل انتخابی پشتیبانی کنند و NV2 با همه مدل‌ها و تمام Driverهای جدید سازگار نیست.
اشتباهات رایج در کانفیگ رادیو وایرلس میکروتیک
۱. استفاده از station به‌جای station-bridge:
Association برقرار می‌شود، اما Layer 2 Transparent Bridge ممکن است درست کار نکند.
۲. انتخاب Frequency بدون بررسی محیط:
Channel پرتداخل یا غیرمجاز می‌تواند باعث ناپایداری یا مشکل قانونی شود.
۳. انتخاب Channel Width بیش از نیاز:
در محیط شلوغ، Channel پهن‌تر الزاماً عملکرد بهتری ندارد.
۴. ناسازگاری Security Profile:
Encryption، Authentication و Password دو سمت باید سازگار باشند.
۵. ترکیب Driverهای ناسازگار:
Legacy Wireless و WiFi جدید را نباید بدون بررسی سازگاری Bridge کرد.
۶. افزودن Interface به Bridge اشتباه:
ممکن است Traffic عبور نکند یا Loop ایجاد شود.
۷. تست نکردن ظرفیت واقعی:
Connected بودن یا Signal مناسب به معنی تأمین Throughput موردنیاز نیست.
اگر رادیوها Connected شدند ولی شبکه کار نکرد چه کنیم؟
اگر Registration Table اتصال را نشان می‌دهد، بررسی را از Wireless Layer به Layer 2 و Layer 3 گسترش دهید.
Bridge Ports، VLAN، DHCP، IP Address، Firewall و Routeها را کنترل کنید. همچنین Duplicate IP یا مسیر اشتباه می‌تواند باعث اختلال شود.
به‌جای تغییر هم‌زمان چند پارامتر، Ping را مرحله‌ای انجام دهید و Log و Bridge Host Table را بررسی کنید تا محل دقیق مشکل مشخص شود.
چه زمانی کانفیگ کافی نیست و باید رادیو را ارتقا دهیم؟
گاهی محدودیت از Config نیست؛ Hardware از نظر Wireless Standard، CPU یا Ethernet Port پاسخ‌گوی Capacity موردنیاز نیست.
اگر محدودیت واقعی سخت‌افزار تأیید شده باشد، بررسی مدل‌های جدید منطقی می‌شود. در این مرحله می‌توانید گزینه‌های خرید رادیو وایرلس را براساس Band، فناوری و کاربرد مقایسه کنید.
اگر علت افت سرعت Interference، Fresnel یا Alignment باشد، تعویض دستگاه لزوماً مشکل را حل نمی‌کند.
هزینه کانفیگ و انتخاب تجهیزات مناسب لینک
هزینه یک لینک فقط قیمت دو Radio نیست. پایه نصب، کابل شبکه، PoE، حفاظت الکتریکی، تجهیزات جانبی و زمان اجرای پروژه نیز در هزینه نهایی اثر دارند.
اگر تصمیم به استفاده از MikroTik دارید، بررسی قیمت رادیو وایرلس میکروتیک زمانی معنی‌دار است که Distance، Capacity، نوع ارتباط PTP یا PTMP و فناوری موردنیاز پروژه مشخص شده باشند.
چک‌لیست نهایی کانفیگ رادیو میکروتیک
۱. مدل رادیو، RouterOS و نوع Wireless یا WiFi را مشخص کنید.
۲. Backup بگیرید و مسیر Recovery را مشخص کنید.
۳. نقش AP و Station و نیاز به Bridge یا Routing را تعیین کنید.
۴. Ethernet و Wireless را در Bridge صحیح قرار دهید.
۵. SSID و Wireless Protocol سازگار انتخاب کنید.
۶. Frequency و Scan List را براساس کانال مجاز تنظیم کنید.
۷. Channel Width را براساس Capacity و Interference انتخاب کنید.
۸. Security Profile و Encryption را تنظیم کنید.
۹. IP مدیریتی و محدودیت Management Access را مشخص کنید.
۱۰. Registration Table، Log، Ping و Throughput را تست کنید.
۱۱. Config نهایی و نتایج Test را مستند کنید.
کانفیگ صحیح فقط وصل کردن دو رادیو نیست
Mode دو سمت، ساختار Bridge، Frequency، Channel Width، Wireless Protocol، Security و Management باید با هم هماهنگ باشند.
در Legacy Wireless، ترکیب bridge در سمت AP و station-bridge در سمت Station یکی از روش‌های ایجاد Transparent Layer 2 Link است؛ اما این منطق نباید بدون بررسی به بسته WiFi جدید تعمیم داده شود.
لینک حرفه‌ای زمانی آماده بهره‌برداری است که علاوه بر Connection پایدار، Ping، Throughput و عبور واقعی Traffic نیز نیاز شبکه را تأمین کنند.
اوژان | همراه شبکه شما
سؤالات متداول درباره کانفیگ رادیو میکروتیک
برای لینک PTP میکروتیک کدام Mode مناسب است؟
در Legacy Wireless سازگار، معمولاً bridge برای AP و station-bridge برای Station بررسی می‌شود. انتخاب نهایی به Driver و ساختار شبکه بستگی دارد.
تفاوت Bridge و Station Bridge چیست؟
Bridge در RouterOS یک قابلیت Layer 2 برای اتصال Interfaceهاست. Wireless Mode=bridge نقش AP را مشخص می‌کند و station-bridge نیز Mode کلاینت برای Transparent Bridge در شرایط سازگار است.
بهترین Frequency برای رادیو میکروتیک چیست؟
Frequency ثابت و همگانی وجود ندارد. Channel باید از میان گزینه‌های مجاز و سازگار و براساس Interference واقعی محیط انتخاب شود.
Channel Width را روی ۲۰ بگذاریم یا ۴۰؟
به ظرفیت موردنیاز و وضعیت Spectrum بستگی دارد. ۲۰MHz می‌تواند نقطه شروع مناسبی باشد، اما نتیجه باید با Test واقعی تأیید شود.
آیا WPA3 روی همه رادیوهای میکروتیک وجود دارد؟
خیر. پشتیبانی WPA3 به Hardware و Driver بستگی دارد. در بسیاری از تجهیزات Legacy Wireless، WPA2-PSK با AES بررسی می‌شود.
چرا رادیوها Connected هستند ولی شبکه منتقل نمی‌شود؟
ممکن است Wireless Mode، Bridge Ports، VLAN، IP، Firewall یا تنظیمات Layer 2 و Layer 3 اشتباه باشند. Association به‌تنهایی عبور صحیح Traffic را تضمین نمی‌کند.
آیا Legacy Wireless را می‌توان به WiFi جدید Station Bridge کرد؟
station-bridge در این دو ساختار سازگاری مستقیم ندارد. باید سازگاری دقیق مدل و Driver بررسی یا معماری دیگری انتخاب شود.
آیا NV2 همیشه از 802.11 بهتر است؟
خیر. نتیجه به Equipment، Interference، نوع Traffic و طراحی لینک بستگی دارد و همه Driverها نیز از NV2 پشتیبانی نمی‌کنند.
