Review
MikroTik hAP be lite Test: Wi-Fi 7 für $79
Launch-Test des MikroTik hAP be lite — Wi-Fi 7 BE3600 mit MLO, 2.5G-Port, RouterOS v7 L4 und ob ein $79-CPE für ISP-Flotten bereit ist.
Zusammenfassung Der MikroTik hAP be lite (A42G-HbeP) bringt Dualband-Wi-Fi 7 mit Multi-Link Operation, einen 2.5-Gigabit-Ethernet-Port und volles RouterOS v7 mit Level-4-Lizenz zum Preis von $79. Angekündigt im Juni-2026-Newsletter von MikroTik, ist er der bislang günstigste Weg zu Wi-Fi 7 auf RouterOS. Für ISPs verändert er die CPE-Rechnung: modernes WLAN und ein >1G-Uplink in derselben Preisklasse, die zuvor Wi-Fi-5-Hardware belegte.
Was ist der MikroTik hAP be lite?
Der MikroTik hAP be lite ist ein kompakter Wi-Fi-7-Router und Access Point, aufgebaut um eine Dual-Core-ARM-CPU mit 950 MHz und 512 MB DDR3-RAM, ein Dualband-802.11be-Radio der BE3600-Klasse mit Multi-Link Operation (MLO), einen 2.5-Gigabit-Ethernet-Port, drei Gigabit-Ethernet-Ports und USB-C-Stromversorgung mit bis zu 12 W. Er wird mit RouterOS v7 und Level-4-Lizenz ausgeliefert, was VLANs, VPNs, Firewall, Queues, CAPsMAN und Scripting ohne Abo und ohne gesperrte Funktionen bedeutet. Für $79 (US-Straßenpreis zum Launch) folgt er dem hAP be³ Media — MikroTiks erstem Wi-Fi-7-Router — als bezahlbarer Einstieg in die be-Generation.
Dieser letzte Satz ist die eigentliche Geschichte. Wi-Fi-7-Hardware gab es bereits in MikroTiks Sortiment, aber nicht zu einem Preis, zu dem ein Betreiber sie hundertfach ausrollen kann. Der hAP be lite bringt 802.11be in dieselbe Budget-Schublade, in der viele Flotten noch Wi-Fi-5-Geräte wie den hAP ac² ausrollen — siehe unser hAP ac²-Test für diese Vergleichsbasis.
Hardware-Überblick
- CPU: Dual-Core-ARM @ 950 MHz
- RAM: 512 MB DDR3
- Wi-Fi: Dualband-Wi-Fi 7 (802.11be), BE3600-Klasse, mit MLO
- Ethernet: 1× 2.5 Gigabit + 3× Gigabit
- Stromversorgung: USB-C, bis zu 12 W
- Lizenz: RouterOS v7, Level 4
- SKU: A42G-HbeP (US: A42G-HbeP-US)
Zwei Dinge stechen gegenüber dem Datenblatt jedes früheren „lite”-hAP heraus: der 2.5G-Port und der RAM. 512 MB sind doppelt so viel wie beim hAP ac³, was zählt, sobald man einen TR-069-Client, Monitoring und einen VPN-Tunnel auf dieselbe Box packt.
Was ändert MLO tatsächlich für Abonnenten?
Multi-Link Operation ist das Aushängeschild von Wi-Fi 7: Ein Client kann die 2.4-GHz- und 5-GHz-Bänder gleichzeitig nutzen, statt sich für eines zu entscheiden. In der Praxis bringt das geringere Latenz bei Überlastung und sanfteres Roaming zwischen Bändern — der Fehlerfall, bei dem ein Telefon an einem schwachen 5-GHz-Signal hängt, während 2.4 GHz brachliegt, verschwindet mit MLO-fähigen Clients weitgehend.
Sei aber ehrlich bei den Erwartungen. BE3600 ist eine Dualband-Klasse — es gibt hier kein 6-GHz-Radio — daher fallen die Spitzendurchsatz-Gewinne gegenüber einem guten Wi-Fi-6-Setup bescheiden aus. Der Gewinn ist Konstanz, nicht Schlagzeilen-Tempo. Die Umgebung dominiert weiterhin: Die Ratschläge zur Kanalplanung und AP-Platzierung aus unserem Wi-Fi-6-auf-MikroTik-AX-Leitfaden gelten unverändert für die be-Generation.
Der 2.5G-Port verändert die CPE-Rechnung
Ein Gigabit-WAN-Port begrenzt, was ein CPE verkaufen kann. Während Glasfaser-Betreiber 1.5G- und 2G-Privatkundentarife einführen, ist der Engpass nicht mehr das Zugangsnetz, sondern die Box im Wohnzimmer des Kunden. Ein 2.5-Gigabit-Port bedeutet, dass der hAP be lite einen Multi-Gig-ONU-Uplink terminieren kann, während die drei Gigabit-Ports das kabelgebundene LAN abdecken. Die Dual-Core-CPU setzt die reale Routing-Obergrenze — FastTrack und eine schlanke Firewall bleiben Pflicht, genau wie in unserem hAP ac³-ISP-CPE-Leitfaden beschrieben — aber die physische Schicht begrenzt die Tarifstufe nicht mehr.
RouterOS v7 Level 4: das, was Consumer-Wi-Fi-7-Router nicht bieten
Consumer-Wi-Fi-7-Router zu diesem Preis sind Geräte von der Stange. Der hAP be lite ist ein RouterOS-Gerät: PPPoE-Client oder -Server, VLAN pro Dienst, WireGuard und IPsec, Queue Trees, CAPsMAN, damit dieselbe Box als zentral verwalteter AP dienen kann, und volles Scripting. Für einen ISP bedeutet das ein Image, eine Provisionierungsvorlage und ein einziges Betriebs-Playbook über die gesamte Flotte — keine Überraschungen bei der Lizenzierung pro Funktion.
Die Kehrseite ist die übliche RouterOS-Verantwortung: Es kommt mächtig und muss gehärtet werden. Deaktiviere ungenutzte Dienste, schränke die Management-Ebene ein und standardisiere die Firewall-Basis, bevor die erste Einheit zum Kunden geht. Unsere Winbox-Sicherheits-Best-Practices gelten ab dem ersten Tag, und der aktuelle 7.23-Release-Zweig sollte deine Untergrenze sein — RouterOS 7.23.1 (Juni 2026) behob unter anderem BGP-Speicherlecks und Stabilitätsprobleme beim DHCPv4-Snooping.
Wo er in eine ISP-Flotte passt
Wähle den hAP be lite, wenn du ein Privatkunden-CPE für Tarife von einigen hundert Mbit/s bis zum Multi-Gig-Einstieg standardisierst, MLO für weniger „Das WLAN ist langsam”-Tickets in dichter Bebauung willst und RouterOS-Provisionierung über Consumer-Firmware schätzt. Bleibe bei günstigerem Wi-Fi-5-Bestand für Alttarife ≤300 Mbit/s, wo er noch ausreicht, und steige auf MikroTiks größere AX/BE-Router um, wenn Haushalte mehr Funkketten, 6 GHz oder schweres QoS pro Abonnent direkt auf dem CPE brauchen.
Tipps für Early Adopter
- Pilotiere vor dem flottenweiten Rollout: Die Treiber der be-Generation sind jung; validiere deine exakte Konfiguration unter Last.
- Halte 2.4 GHz auf 20-MHz-Kanälen; MLO hebt die Airtime-Physik nicht auf.
- Nutze den 2.5G-Port als WAN selbst bei 1G-Tarifen — das macht die Installation gratis zukunftssicher.
- Verankere das Fernmanagement in der Provisionierungsvorlage, nicht im Technikereinsatz.
Mach den nächsten Schritt
Ein Wi-Fi-7-CPE für $79 zahlt sich nur aus, wenn du jede Einheit verwalten kannst, ohne einen Techniker zu schicken. MKController zentralisiert Konfiguration, Monitoring und Upgrades für MikroTik-Flotten, und NATCloud erreicht jeden hAP be lite hinter CGNAT ohne Portweiterleitung — so kommt das moderne CPE mit modernem Betrieb im Paket.