MikroTik hAP ac² review

Samenvatting De MikroTik hAP ac² (RBD52G-5HacD2HnD-TC) is een compacte quad-core ARM-router met dual-band Wi-Fi en de volledige RouterOS-functieset — betaalbaar genoeg voor thuiskantoren, krachtig genoeg voor kleine filialen. Het is de juiste tool voor typische SOHO- en SMB-belastingen en de verkeerde tool voor zware VPN-aggregatie of aanhoudende Gigabit-firewalling. Deze review behandelt wat het goed doet, waar het grenzen bereikt, lonende Wi-Fi-tuning en de hardingschecklist vóór uitrol.

Wat is de MikroTik hAP ac²?

De MikroTik hAP ac² (RBD52G-5HacD2HnD-TC) is een compacte desktoprouter, gebouwd rond een Qualcomm IPQ-4018 quad-core ARM SoC, met dual-band Wi-Fi (2.4 GHz en 5 GHz), vijf Gigabit Ethernet-poorten en de volledige RouterOS-functieset. De combinatie zit op een prijs-prestatie-sweetspot voor SOHO- en SMB-locaties — een “echte router” met VLANs, firewall, QoS, VPN en monitoring in een doos die rustig op een boekenplank leeft.

Voor een operator die kiest tussen hAP ac² en grotere MikroTiks, is de vraag eenvoudig: kan hij snel routeren, stabiel blijven en veilig blijven onder uw werkelijke werklast? Voor typische thuiskantoren, filiaallocaties en prosumer-opstellingen is het antwoord ja. Voor VPN-aggregatie met hoge doorvoer, diepe QoS op lijnsnelheid of volledige BGP-tabellen is het antwoord nee — zie onze RB5009-review en hEX RB750Gr3-review voor de upgrade-opties.

Hardware en architectuur

De hAP ac² is gebouwd rond een modern ARM-platform voor zijn prijsklasse: quad-core IPQ-4018, dual-band Wi-Fi, vijf Gigabit Ethernet-poorten en RouterOS-functies die meestal in veel grotere apparaten worden gevonden. Drie praktische implicaties tellen het meest:

• Routeringsfuncties zijn rijk. VLANs, firewall, QoS, VPN en monitoring zijn allemaal beschikbaar.
• FastTrack is een grote winst. Wanneer uw verkeerspatroon past, verbetert FastTrack de doorvoer drastisch met een lagere CPU-belasting — het is de meest impactvolle configuratieknop.
• Wi-Fi is capabel, niet magisch. Solide voor appartementen en kleine kantoren, maar muren en interferentie winnen uiteindelijk.

Prestaties in echte netwerken

Prestatiebenchmarks worden vaak gelezen als scoreborden. Wat meer telt, is dagelijks gedrag. Met basis-NAT plus firewall verwerkt de hAP ac² typische breedbandverbindingen comfortabel. Met zwaardere diensten — meerdere VPN-tunnels, diepe pakketinspectie, complexe wachtrijbomen — stijgt de CPU snel omdat elk pakket het langzame pad volgt. FastTrack op vertrouwd verkeer maakt de CPU vrij voor al het andere.

Een praktische regel: als de locatie “enterprise alles” tegelijk nodig heeft, plan een grotere router. Als uw behoeften typisch SMB of prosumer zijn, voelt de hAP ac² snel aan.

Draadloze tuning die echt helpt

Dual-band Wi-Fi is de belangrijkste reden waarom de meeste kopers dit model kiezen. 5 GHz is sneller maar heeft een korter bereik; 2.4 GHz reist verder maar is vaak druk.

1. Plaats de router in een open ruimte, niet in een kast.
2. Geef de voorkeur aan 5 GHz voor laptops en tv’s; houd 2.4 GHz voor IoT.
3. Gebruik WPA2/WPA3; vermijd verouderde versleuteling.
4. Scan eerst, kies dan het rustigste kanaal — verbreed het kanaal niet blindelings.

Beveiliging harden

De meeste router-incidenten zijn geen zero-days. Het zijn overgeslagen basis: oude firmware, blootgestelde adminservices, zwakke wachtwoorden of toegeeflijke firewallregels. Het RouterOS-gerichte hardingspatroon:

/system package update check-for-updates
/system package update download
/system reboot

/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set www-ssl disabled=no
set api disabled=yes
set api-ssl disabled=yes

/ip firewall filter
add chain=input action=accept connection-state=established,related comment="allow established/related"
add chain=input action=drop connection-state=invalid comment="drop invalid"
add chain=input action=accept protocol=icmp comment="allow ping (optional)"
add chain=input action=drop in-interface-list=WAN comment="drop WAN input by default"

Stel Winbox, SSH of WebFig nooit rechtstreeks bloot aan het internet. Gebruik een VPN of een vertrouwd beheernetwerk — zie onze Winbox-beveiligingsbeste praktijken voor het bredere hardingsdraaiboek.

Wanneer de hAP ac² de verkeerde tool is

Stap omhoog naar een grotere MikroTik (CCR2004, RB5009) wanneer u VPN-aggregatie met hoge doorvoer nodig hebt voor veel gebruikers, zware wachtrijen en geavanceerde filtering op verzadigde WAN’s, sterke Wi-Fi-dekking over meerdere verdiepingen zonder speciale AP’s, of u van plan bent elke CPU-intensieve functie tegelijk op een Gigabit-verbinding in te schakelen. In die scenario’s ontwerpt u de locatie met een capabelere router en speciale toegangspunten in plaats van de hAP ac² te vragen alles te doen.

Tips

• Combineer de hAP ac² met de WireGuard-tutorial voor schone externe toegang zonder OpenVPN-overhead.
• Configureer DNS over HTTPS (zie onze DoH-gids) om het DNS-pad van het LAN te harden zonder prestatieverlies.
• Documenteer het beheers-VLAN en admin-beperkte bron-IP’s vanaf dag één — achteraf toevoegen is moeilijker dan u verwacht.

Zet de volgende stap

Zelfs een geweldige router wordt een hoofdpijn wanneer u die één voor één beheert. MKController centraliseert het saaie-maar-belangrijke werk over vele hAP ac²-eenheden: gestandaardiseerde configuratiesjablonen, vlootbrede status en sleutelmetrieken in één dashboard, consistente firmware- en beveiligingshouding over locaties, en gedocumenteerde sjablonen die stamkennis vervangen.

Als u een handvol MikroTiks beheert, werkt handmatig. Bij vijf, tien of vijftig betaalt de orchestratielaag zich terug bij het eerste vermeden incident.

Start uw gratis MKController-proefperiode