MikroTik Access Point Instellen – Moduskeuze & Configuratiehandleiding (2025)

Overzicht: Moduskeuze

Modus	Gebruik je wanneer…
Router Mode	AP moet NAT/DHCP doen, eigen subnet creëren
Bridge Mode	AP moet het bestaande netwerk uitbreiden zonder eigen IP-bereik (meestal als AP)
CPE Mode	AP verbindt draadloos met een bestaand netwerk (client), en biedt LAN/wifi door

---

1 - Router Mode (standalone AP met eigen netwerk)

Gebruik als:

• Klein netwerk met alleen dit AP als router
• Vervanging van een traditionele router
• AP met 4G uplink of PPPoE-verbinding

Wat het doet:

• NAT, DHCP server, firewall
• Eigen subnet (bijv. 192.168.88.0/24)
• Netwerk gescheiden van uplink

Configuratiestappen:

1. System -> Identity -> geef naam (ap-router)
2. Bridge -> Bridge -> maak bridge1
3. Bridge -> Ports -> voeg wlan1, wlan2, en alle LAN-poorten toe
4. IP -> DHCP Server -> Setup -> kies bridge1, laat standaardinstellingen staan
5. IP -> Addresses -> voeg IP toe: 192.168.88.1/24 op bridge1
6. IP -> DHCP Client -> voeg toe op WAN-interface (meestal ether1)
7. Wireless:
   • Mode: ap bridge
   • SSID: bv. Netwerk-Router
   • Security: WPA2/WPA3 profiel aanmaken
8. Zorg dat NAT aan staat in IP -> Firewall -> NAT

---

2 - Bridge Mode (klassiek access point)

Gebruik als:

• Je hebt een bestaande router
• Je wilt alleen wifi-dekking uitbreiden zonder aparte subnetten

Wat het doet:

• Wi-Fi en LAN-interfaces vormen samen één broadcastdomein
• Geen DHCP server of NAT op het AP
• Alle IP’s komen van bestaande router

Configuratiestappen:

1. System -> Identity -> geef naam (ap-woonkamer)
2. Bridge -> Bridge -> maak bridge1
3. Bridge -> Ports -> voeg ether1, wlan1, wlan2 toe
4. IP -> DHCP Client -> op bridge1 om zelf een IP te krijgen
5. Wireless:
   • Mode: ap bridge
   • SSID: bv. Thuisnetwerk
   • Gebruik een Security Profile met WPA2/WPA3
6. Geen NAT, geen DHCP Server instellen

---

3 - CPE Mode (Wireless Client Mode)

Gebruik als:

• Je wilt het AP verbinden met een bestaand Wi-Fi netwerk (uplink)
• Locatie waar geen bekabeld internet beschikbaar is
• Je wilt clients via LAN of een tweede SSID verbinden

3A. CPE als Router (Client -> NAT)

Resultaat:

• AP maakt verbinding met bestaand Wi-Fi
• Clients krijgen IP via eigen DHCP-server
• Afgeschermd subnet achter uplink

Instellen:

1. Wireless -> WiFi Interfaces -> wlan1
   • Mode: station
   • Scan -> verbind met bestaand Wi-Fi SSID
2. Bridge -> Bridge -> bridge1
   • Voeg LAN-poorten toe (niet wlan1!)
3. IP -> DHCP Client -> op wlan1 (uplink)
4. IP -> Address -> voeg IP toe op bridge1 (bijv. 192.168.88.1/24)
5. IP -> DHCP Server -> Setup -> op bridge1
6. IP -> Firewall -> NAT
   • Action: masquerade -> Out. Interface: wlan1

3B. CPE als Bridge (Client -> transparante bridge)

Resultaat:

• Verbindt draadloos met bestaand netwerk en bridge’t dit naar LAN
• Clients achter het AP krijgen IP van oorspronkelijke router
• Let op: alleen mogelijk met WDS of 4addr support, anders werkt ARP/NAT beperkt!

Instellen:

1. Wireless -> wlan1:
   • Mode: station bridge (alleen bij matching AP)
   • Scan -> verbind met bestaand SSID
2. Bridge -> Bridge -> bridge1
   • Voeg wlan1 en alle LAN-poorten toe
3. Geen NAT of DHCP-server configureren

Voorwaarden:

• Alleen gebruiken als remote AP ook MikroTik is of 4addr/WDS ondersteunt
• Anders werkt alleen routermodus betrouwbaar

---

Samenvatting: Modusvergelijking

Functie	Router Mode	Bridge Mode	CPE Router	CPE Bridge
NAT	Ja	Nee	Ja	Ja (optioneel)
DHCP Server	Ja	Nee	Ja	Nee
Wifi -> LAN bridging	Nee	Ja	Nee	Ja (via WDS)
Eigen subnet	Ja	Nee	Ja	Nee
Vereist uplink kabel	Ja	Ja	Afhankelijk	Afhankelijk
Clients achter AP	Krijgen IP van AP	Krijgen IP van router	IP via AP	IP via uplink router

Meer info en hulp nodig? Neem contact met ons op.