Wi-Fi
Wireless e wifi in RouterOS, access point, client, CAPsMAN: tutti gli articoli del dojo su questo argomento.
Immagine generata in locale con ComfyUI a partire da elementi scelti a caso. Come nascono le immagini
MikroTik in Wi-Fi station e bridge: perché dietro non passa niente (e come si risolve)
Un MikroTik collegato come client al Wi-Fi di un altro access point, con una telecamera dietro: perché in modalità station non funziona, come si risolve con station-pseudobridge e perché il vecchio trucco del bridge NAT si rompe.
ProdottiChateau 5G R17 ax: router 5G con eSIM e RouterOS v7
Il Chateau 5G R17 ax è un router domestico 5G di MikroTik che integra un modem Release 17, Wi-Fi 6 dual-band e supporto nativo per eSIM. È pensato per chi necessita di connettività mobile ad alte prestazioni senza rinunciare al controllo avanzato offerto da RouterOS v7, eliminando la dipendenza esclusiva da SIM fisiche.
NewsEsempi pratici di community: Doom su RouterOS e setup CAPman
La newsletter di MikroTik presenta due casi d'uso reali della community. Il primo riguarda l'esecuzione del gioco Chocolate Doom all'interno di un container RouterOS. Il secondo illustra una configurazione wireless complessa per ambienti con muri spessi, utilizzando wAP indoor e outdoor in modalità CAPman.
ProdottiCRS418-8P-8G-2S+5axQ2axQ-RM: Switch con Wi-Fi 6 e routing
Il CRS418-8P-8G-2S+5axQ2axQ-RM è uno switch rackmount 1U che integra un controller Wi-Fi 6 dual-band 4x4 MIMO, 17 porte Gigabit Ethernet (di cui 8 con PoE-out) e 2 slot SFP+ da 10G. È progettato per sostituire più apparati separati in uffici di medie dimensioni o sale server, offrendo capacità di routing L3 con offloading hardware e gestione avanzata tramite RouterOS v7.
DojoHotspot 2.0 e Passpoint con MikroTik: l’interworking nel pacchetto wifi
Hotspot 2.0 (il nome commerciale è Passpoint, lo standard sotto è 802.11u) permette a un telefono di collegarsi da solo e in modo cifrato a una rete WiFi pubblica, senza pagina di login, riconoscendo il proprio operatore o la propria organizzazione. Nel 2017 avevo scovato un menu non documentato in RouterOS 6; oggi nel pacchetto wifi di RouterOS 7 c'è un menu ufficiale, /interface wifi interworking, da usare insieme a un server RADIUS.
DojoScan wireless su un MikroTik remoto senza perdere il risultato
Uno scan delle frequenze ferma la radio per qualche secondo: se il router remoto lo raggiungi proprio attraverso quel link wireless, perdi la connessione e il risultato. La soluzione è far girare lo scan in background sul router stesso, con il risultato salvato in un file da leggere quando il link torna su. In RouterOS 7 si fa con :execute e il parametro file=, che funziona sia con il pacchetto wifi sia con wireless.
SicurezzaVulnerabilità nella validazione certificati RouterOS
CVE-2025-42611 è una vulnerabilità di validazione dei certificati che può consentire il bypass dell'autenticazione in servizi come OpenVPN, CAPsMAN e Dot1X. Colpisce le versioni di RouterOS fino a 7.20.x. La versione correttiva non è ancora comunicata; alla data dell'articolo la vulnerabilità non risulta sfruttata attivamente.
DojoCAPsMAN e WiFi RouterOS 7: attivare il client isolation
Il client isolation impedisce ai dispositivi collegati allo stesso WiFi di parlarsi fra loro: in un hotspot o in una rete ospiti è la prima difesa contro chi curiosa nei telefoni altrui. In RouterOS 7, con il nuovo pacchetto wifi e il suo CAPsMAN, si attiva con client-isolation=yes nel datapath; con il vecchio pacchetto wireless restano default-forwarding e, in CAPsMAN v1, client-to-client-forwarding.
ProdottiChateau 5G ax: Router 5G con Ethernet 2.5G e Wi-Fi 6E
Il Chateau 5G ax è un router mobile 5G/LTE progettato per offrire connettività ad alta velocità con porte Ethernet fino a 2.5 Gigabit e Wi-Fi 802.11ax. È ideale per professionisti, WISP e utenti avanzati che necessitano di flessibilità tramite RouterOS v7 e prestazioni radio superiori rispetto alle generazioni precedenti.
DojoCome creare un hotspot WiFi con MikroTik e RouterOS 7
Un hotspot WiFi con captive portal su MikroTik si costruisce in sette passi: reset, WAN, rete degli ospiti su un bridge, radio, wizard /ip hotspot setup, prova e pulizia finale. In RouterOS 7 cambia soprattutto la parte radio, che sui modelli recenti usa il nuovo pacchetto wifi al posto di wireless. Gli indirizzi dell'esempio sono quelli del mio laboratorio: vanno adattati alla tua rete.