MikroTik Access Point Kurulumu: Yeni wifi Paketiyle Kablosuz Yayın

MikroTik’te access point kurulumu, RouterOS 7.13 ile gelen yeni wifi paketiyle birlikte /interface/wifi menüsüne taşındı: SSID, güvenlik ve kanal ayarları artık profil tabanlı yapılıyor ve WPA3, 802.11r/k/v gibi modern standartlar destekleniyor. Bu rehberde hangi cihazın hangi paketi kullandığını, SSID ve güvenlik profili kurulumunu, kanal/bant seçiminin pratik kurallarını ve tek cihazlık AP senaryosunu adım adım anlatıyorum. Komutlar ROS 7.13 ve üzeri içindir; eski wireless paketiyle farkları yeri geldikçe notladım.

Yeni wifi paketi mi, eski wireless mı: hangi cihazda hangisi?

Kısa cevap: 802.11ax (WiFi 6) cihazlar fabrikadan yeni wifi-qcom paketiyle gelir; ARM işlemcili 802.11ac cihazlar isterseniz wifi-qcom-ac kurarak yeni menüye geçebilir; MIPS işlemcili eski cihazlar ise yalnızca eski wireless paketiyle çalışır. RouterOS 7.13’te kablosuz sürücüler ana paketten ayrıldı, bu yüzden “hangi paket bende var” sorusu kurulumun ilk adımıdır.

Cihaz sınıfı	Örnek modeller	Paket	Menü
802.11ax ve üzeri	hAP ax lite, hAP ax2, hAP ax3, cAP ax, Chateau ax	wifi-qcom (yüklü gelir)	/interface/wifi
802.11ac + ARM CPU	hAP ac2, hAP ac3, cAP ac, cAP XL ac, Audience, Chateau (D53)	wireless (varsayılan) veya wifi-qcom-ac (isteğe bağlı geçiş)	ikisi de mümkün
MIPS CPU’lu eski cihazlar	hAP ac lite, wAP ac (RBwAPG-5HacT2HnD) ve diğer MIPSBE modeller	yalnız wireless	/interface/wireless

Cihazınızda hangisinin yüklü olduğunu görmek için:

/system package print

Listede wifi-qcom veya wifi-qcom-ac görüyorsanız yeni menüdesiniz; wireless görüyorsanız eski sürücüdesiniz. Dikkat edilecek bir tuzak: aynı ürün adının farklı revizyonları farklı sınıfa düşebilir. Örneğin wAP ac’nin RBwAPG-5HacD2HnD revizyonu wifi-qcom-ac ile uyumluyken, RBwAPG-5HacT2HnD revizyonu MIPSBE olduğu için uyumsuzdur. Karar vermeden önce cihazın tam model kodunu kontrol edin.

ac cihazda yeni pakete geçiş üç adımdır: mikrotik.com’dan cihaz mimarinize uygun “Extra packages” arşivini indirin ve içindeki wifi-qcom-ac dosyasını cihazın Files bölümüne yükleyin; wireless paketini kaldırma işlemini işaretleyin (/system package uninstall); cihazı yeniden başlatın. İki önemli uyarı: eski wireless yapılandırması yeni menüye dönüştürülmez, kablosuz ayarlarını sıfırdan yazarsınız. Ayrıca yeni sürücü belirgin biçimde daha fazla kaynak tüketir; 256 MB RAM’li cihazlarda boş bellek azalır. Bu geçişi bir RouterOS sürüm atlamasıyla birleştirecekseniz önce v6’dan v7’ye güvenli geçiş rehberindeki yedekleme disiplinini uygulayın.

Sahada en sık gördüğüm güncelleme kazası da buradan çıkar: 7.13 öncesinden manuel paketle güncellenen cihazda kablosuz arayüz kaybolur, çünkü sürücü artık ayrı pakettedir. Çözüm aynı: eksik paketi (cihaza göre wireless veya wifi-qcom) RouterOS ile birebir aynı sürümde yükleyip yeniden başlatmak.

SSID ve güvenlik profili nasıl kurulur?

Yeni wifi paketinde çalışan bir AP için üç şey yeterlidir: ülke kodu, SSID ve güvenlik profili. Ülke kodu estetik bir ayrıntı değildir; kullanılabilir kanalları ve yasal yayın gücünü belirler, boş bırakılırsa cihaz en kısıtlı ortak ayarlarla yayın yapar.

En kısa haliyle, tek arayüzde satır içi (inline) ayarlarla:

/interface/wifi
set wifi1 disabled=no configuration.country=Turkey \
    configuration.ssid="OfisAgi" \
    security.authentication-types=wpa2-psk,wpa3-psk \
    security.passphrase="GucluBirParola-Buraya"

Satır satır: configuration.country kanal/güç limitlerini Türkiye regülasyonuna çeker; configuration.ssid yayın adıdır; security.authentication-types=wpa2-psk,wpa3-psk eski istemcileri dışlamadan WPA3’ü açar; security.passphrase 8-63 karakterlik ağ parolasıdır. WPA3’ün gerektirdiği management frame protection’ı sürücü kendisi yönetir, ayrıca elle açmanız gerekmez.

Çift bantlı cihazda aynı ayarı iki kez yazmak yerine profil kullanın; yeni paketin asıl gücü budur:

/interface/wifi/security
add name=sec-ofis authentication-types=wpa2-psk,wpa3-psk passphrase="GucluBirParola-Buraya"

/interface/wifi
set wifi1 security=sec-ofis configuration.ssid="OfisAgi" configuration.country=Turkey disabled=no
set wifi2 security=sec-ofis configuration.ssid="OfisAgi" configuration.country=Turkey disabled=no

Parolayı değiştirmek istediğinizde tek profili güncellersiniz, iki radyo birden yeni ayarı alır. Aynı mantık configuration, channel ve datapath profilleri için de geçerlidir.

Yalnız WPA2’ye mecbur kalacağınız tek durum, WPA3 ile bağlantı sorunu yaşayan çok eski IoT istemcileridir; o zaman authentication-types=wpa2-psk bırakın ama bunu bilinçli bir taviz olarak notlayın.

Kanal ve bant seçimi: pratik kurallar neler?

Pratik kural şudur: 2.4 GHz’de 20 MHz genişlik ve 1/6/11 kanallarından biri, 5 GHz’de 80 MHz genişlik ve ortam kalabalıksa sabit kanal. Otomatik kanal seçimi tek AP’li sakin ortamda yeterlidir; apartman ve iş hanı gibi yoğun ortamlarda komşu ağları taramadan sabitlemeyin.

Bant	Güçlü yanı	Zayıf yanı	Önerilen genişlik	Kanal notu
2.4 GHz	Menzil, duvar geçişi, IoT uyumu	Kalabalık, yavaş, 3 çakışmasız kanal	20 MHz	1, 6 veya 11
5 GHz	Hız, bol kanal	Menzil kısa, duvarda zayıflar	80 MHz (yoğun ortamda 40)	36-48 dertsiz, 52+ DFS

Komut karşılığı (çoğu çift bantlı cihazda wifi1 2.4 GHz, wifi2 5 GHz radyodur; /interface/wifi/radio print ile doğrulayın):

/interface/wifi
set wifi1 channel.band=2ghz-ax channel.width=20mhz
set wifi2 channel.band=5ghz-ax channel.width=20/40/80mhz

channel.band değeri donanıma göre değişir: ax cihazda 2ghz-ax/5ghz-ax, wifi-qcom-ac kurulu ac cihazda 2ghz-n/5ghz-ac kullanılır. channel.width=20/40/80mhz yazımı “koşullar elverdiğince genişle” anlamına gelir; sabit 80 MHz dayatmaz.

Kanalı sabitlemek isterseniz frekans verin, örneğin 2.4 GHz kanal 1 için channel.frequency=2412. 5 GHz tarafında bir ayrıntıya dikkat: 52 ve üzeri kanallar (52-64 ve 100-140 aralığı) DFS kapsamındadır. Cihaz bu kanallarda yayına başlamadan önce radar dinlemesi yapar (yaklaşık bir dakikalık bekleme) ve radar algılarsa kanalı kendiliğinden terk eder. Kesintiye tahammülü olmayan iç mekan kurulumlarında 36-48 aralığında kalmak en dertsiz yoldur.

Tek cihazda AP-bridge senaryosu nasıl kurulur?

Eski wireless paketinden gelenler ap-bridge modunu arar; yeni pakette bu modun adı sadece ap’dir (configuration.mode=ap) ve varsayılan olarak zaten seçilidir. Senaryo şu: router görevini yapan tek MikroTik (örneğin bir hAP ax2), kablolu portlarıyla aynı L2 ağında kablosuz da yayınlayacak. Yapılacak tek iş, wifi arayüzlerini LAN bridge’ine port olarak eklemektir; istemciler DHCP’yi router’ın kendisinden alır.

/interface/bridge/port
add bridge=bridge interface=wifi1
add bridge=bridge interface=wifi2

MikroTik’in varsayılan yapılandırmasıyla başladıysanız bu portlar zaten ekli gelir; /interface/bridge/port print ile kontrol edin. Router’ın kendisi henüz kurulmadıysa (WAN, DHCP, firewall) önce sıfırdan kurulum rehberini tamamlayın, kablosuz katman onun üzerine oturur. Misafir ağını ayırmak gibi ihtiyaçlar için yeni pakette VLAN işi datapath profili ve bridge VLAN yapılandırmasıyla çözülür; bu, kendi başına ayrı bir yazının konusudur.

Yayına almadan önceki kontrol listem:

• configuration.country=Turkey her iki radyoda ayarlı
• SSID ve WPA2/WPA3 güvenlik profili iki banda da uygulanmış
• wifi1 ve wifi2 LAN bridge’inin portu
• 2.4 GHz 20 MHz’de, 5 GHz 80 MHz’de; yoğun ortamda kanallar sabitlenmiş
• Telefon ve dizüstüyle her iki banttan bağlanıp internet ve yerel erişim test edilmiş

Birden fazla AP gerekecekse: CAPsMAN’a ne zaman geçilir?

Tek cihazın menzili yetmiyorsa (çok katlı bina, geniş ofis, depo) AP sayısını artırmak yerine önce doğru soruyu sorun: üç ve üzeri AP’ye çıkacaksanız her cihazı tek tek yönetmek sürdürülemez hale gelir, o noktada merkezi yönetim yani CAPsMAN devreye girer. Yeni wifi paketinde CAPsMAN /interface/wifi/capsman altındadır ve SSID/güvenlik/kanal profillerini tüm AP’lere merkezden dağıtır; istemcilerin AP’ler arası geçişi (roaming) da 802.11r/k/v desteğiyle eski pakete göre belirgin iyidir. Kritik uyumluluk notu: yeni wifi CAPsMAN’ı yalnızca wifi paketli AP’leri, eski CAPsMAN yalnızca wireless paketli AP’leri yönetir; ikisi karışmaz. Konunun derinliği için CAPsMAN ile merkezi WiFi yönetimi yazısına bakabilirsiniz; cihaz seçimi aşamasındaysanız hangi MikroTik modeli rehberindeki kablosuz bölümü de işinizi görür.

Tek AP’lik kurulumda ise CAPsMAN gereksiz katmandır; yukarıdaki dört adım (paket kontrolü, SSID/güvenlik, kanal, bridge portu) işi bitirir.

Kablosuz tasarımı ağın geri kalanıyla birlikte ele almak isterseniz (kapsama planı, VLAN’lı misafir ağı, çoklu AP mimarisi) MikroTik destek hizmetim üzerinden ulaşabilirsiniz.