Маршрутизатор MikroTik hEX refresh E50UG

Проводной гигабитный маршрутизатор MikroTik hEX refresh E50UG

MikroTik hEX refresh E50UG — пятипортовый гигабитный проводной маршрутизатор с двухъядерным ARM-процессором и 512 МБ ОЗУ, предназначенный для малых офисов и домашних сетей. Устройство работает под управлением RouterOS v7 с лицензией Level 4, поддерживает WireGuard и аппаратное шифрование, а также оснащено USB 2.0 с функцией сброса питания для восстановления 4G-модемов.

E50UG представляет обновлённую версию классического hEX RB750Gr3: объём ОЗУ увеличен с 256 до 512 МБ, процессор заменён на ARM dual-core 950 МГц, постоянная память — 128 МБ NAND. Маршрутизатор имеет 5 портов 10/100/1000 Ethernet, пассивное охлаждение и рабочий температурный диапазон от -40 до +70 °C.

Технические характеристики MikroTik hEX refresh E50UG

MikroTik E50UG построен на базе двухъядерного ARM-процессора EN7562CT с 512 МБ ОЗУ и 128 МБ NAND-накопителем. Полная спецификация включает 5 гигабитных портов, USB 2.0, пассивное PoE-вход и расширенный температурный диапазон.

Результаты тестирования производительности MikroTik E50UG

Производительность E50UG протестирована по методологии RFC 2544 на аппаратно-программном комплексе XenaBay. Результаты показывают двукратный прирост по сравнению с предшественником RB750Gr3: маршрутизация FastPath выросла с 1802 до 3646 Мбит/с, а с 25 правилами IP Firewall Filter — с 766 до 1430 Мбит/с.

Кп/с = kpps = 1000 пакетов в секунду. Тестирование выполнено на XenaBay по методологии RFC 2544.

Какие сетевые протоколы и стандарты поддерживает MikroTik E50UG

E50UG работает под управлением RouterOS v7 и поддерживает полный стек сетевых протоколов: WireGuard, IPsec, L2TP, PPTP, OVPN, BGP, OSPF, VLAN 802.1Q и REST API. Лицензия Level 4 допускает до 200 туннелей PPPoE/PPTP/L2TP/OVPN и неограниченное количество EoIP-туннелей и VLAN-интерфейсов.

• VPN-протоколы: WireGuard (без ограничений по лицензии), IPsec, L2TP, L2TPv3, PPTP, OVPN (TCP и UDP), EoIP — до 200 туннелей каждого типа кроме EoIP (безлимитно).
• Маршрутизация: статическая, BGP, OSPF, RIP, маршрутизация политик (PBR), VRRP.
• Коммутация: IEEE 802.1Q VLAN, bonding, STP/RSTP/MSTP.
• Очереди: Simple Queue, Queue Tree, типы Cake и FQ_Codel — без ограничений по лицензии.
• Дополнительные протоколы: ZeroTier (для ARM), REST API, VXLAN, IPv6 NAT, Let's Encrypt.

Механизмы шифрования и фильтрации трафика в MikroTik E50UG

E50UG поддерживает аппаратное шифрование, что снижает нагрузку на процессор при обработке VPN-трафика. Межсетевой экран RouterOS v7 обеспечивает фильтрацию на уровнях L2–L4, NAT, шейпинг и защиту от DoS-атак.

• Аппаратное шифрование: снижает загрузку CPU при IPsec- и WireGuard-подключениях, что критично для производительности на двухъядерном процессоре.
• Межсетевой экран: IP Firewall Filter с поддержкой 25 и более правил — производительность 1430 Мбит/с при 25 правилах для пакетов 1518 байт.
• NAT: поддержка IPv4 NAT и IPv6 NAT, что позволяет использовать E50UG в сетях с двойным стеком протоколов.
• Управление доступом: MAC-фильтрация, RADIUS (без ограничений по лицензии), HotSpot для 200 активных пользователей.
• Сертификаты: встроенная поддержка генерации сертификатов Let's Encrypt для защищённых сервисов.

Как управлять MikroTik E50UG: интерфейсы и протоколы мониторинга

E50UG управляется через утилиту WinBox, веб-интерфейс WebFig, CLI или REST API. Устройство поддерживает SNMP, RADIUS и удалённый мониторинг температуры процессора, платы и напряжения питания.

• WinBox: нативное приложение Windows с доступом по MAC-адресу до настройки IP — подключение к 192.168.88.1, логин admin, без пароля.
• WebFig: веб-интерфейс по адресу http://192.168.88.1 для настройки из любого браузера.
• CLI и REST API: автоматизация конфигурации и интеграция с системами управления — REST API新增 в RouterOS v7.
• SNMP: мониторинг параметров устройства внешними системами (Zabbix, PRTG, The Dude).
• Кнопка Mode: переключение между конфигурациями и сброс к заводским настройкам.

USB-порт MikroTik E50UG: подключение модемов и накопителей

E50UG оснащён портом USB 2.0 тип A с максимальным током 1 А и функцией сброса питания. Функция USB Power Reset позволяет удалённо перезагрузить зависший USB-модем без физического доступа к устройству.

• Подключение 4G-модемов: RouterOS v7 включает драйвер MBIM для базовой поддержки модемов в режиме MBIM — совместимость зависит от конкретной модели модема.
• USB Power Reset: программный сброс питания порта для восстановления модема при зависании — критично для удалённых объектов без физического доступа.
• Внешние накопители: подключение USB-флешек и дисков для организации файлового сервера или хранения логов.
• Максимальный ток 1 А: достаточно для питания большинства 4G-модемов без активного USB-хаба.

Какие лицензии RouterOS поддерживает MikroTik E50UG для расширения функционала

E50UG поставляется с предустановленной лицензией RouterOS Level 4. Лицензия не имеет срока действия и включает бесплатные обновления на весь срок службы устройства или минимум 5 лет с даты покупки. Доступен апгрейд до Level 5.

• Текущая лицензия (Level 4): 200 туннелей PPPoE/PPTP/L2TP/OVPN, безлимитные EoIP/VLAN/Queue/Bonding/RADIUS, 200 HotSpot-пользователей, 20 сессий User Manager.
• Доступный апгрейд (Level 5): 500 туннелей PPPoE/PPTP/L2TP, безлимитные OVPN, 500 HotSpot-пользователей, 50 сессий User Manager.
• Ограничения Level 4: 200 VPN-туннелей вместо 500, 200 HotSpot-пользователей вместо 500, 20 сессий User Manager вместо 50.

Сравнение MikroTik E50UG с моделями линейки hEX

E50UG — прямая замена RB750Gr3 с удвоенной производительностью и увеличенным объёмом памяти. Для задач, требующих PoE-выхода или SFP-порта, предназначен RB960PGS (hEX PoE).

Сравнение основано на официальных спецификациях MikroTik.

Сравнение MikroTik E50UG с аналогами других производителей

E50UG конкурирует с TP-Link ER605 в сегменте проводных гигабитных маршрутизаторов для малого бизнеса. E50UG превосходит конкурентку по объёму ОЗУ (512 vs 256 МБ), температурному диапазону и гибкости RouterOS, но уступает в готовой интеграции с облачной системой Omada SDN.

Сравнение основано на официальных спецификациях производителей.

Как настроить MikroTik E50UG: первоначальное подключение и базовые настройки

Первоначальная настройка E50UG выполняется через WinBox или веб-интерфейс WebFig по адресу 192.168.88.1. Подключение к провайдеру осуществляется через порт Ethernet1, остальные порты используются для локальной сети.

1. Подключите кабель провайдера к порту Ethernet1 и подайте питание через DC-разъём или Passive PoE-In.
2. Настройте сетевую карту компьютера на получение IP-адреса по DHCP и подключите её к любому порту кроме Ethernet1.
3. Откройте http://192.168.88.1 в браузере или подключитесь через WinBox по MAC-адресу — логин admin, пароль пустой.
4. Нажмите «Check for updates» и обновите RouterOS до последней версии.
5. Настройте тип подключения к провайдеру (DHCP, статический IP, PPPoE, L2TP) в меню Interfaces и Firewall.
6. Установите пароль администратора для защиты доступа к устройству.

Чего не поддерживает MikroTik E50UG и типичные ошибки при выборе

E50UG не поддерживает PoE-выход, SFP-порт, Wi-Fi и microSD. Устройство использует Passive PoE-In (не 802.3af/at), что ограничивает совместимость с некоторыми PoE-коммутаторами для подачи питания на маршрутизатор.

• Нет PoE-выхода: устройство не может питать IP-камеры, точки доступа или другие PoE-устройства — для этого нужен коммутатор с PoE, например RB960PGS.
• Нет SFP-порта: подключение оптического канала требует внешнего медиаконвертера или коммутатора с SFP.
• Passive PoE-In вместо 802.3af/at: стандартные PoE-коммутаторы 802.3af/at могут не подавать питание на E50UG без принудительного режима — используйте комплектный блок питания или пассивный инжектор 12–28 В.
• Нет microSD: в отличие от RB750Gr3, расширение памяти через microSD недоступно — 128 МБ NAND является единственным накопителем.
• Нет Wi-Fi: для беспроводного доступа требуется внешняя точка доступа, подключаемая к одному из Ethernet-портов.
• Типичная ошибка: попытка питания от 802.3af/at PoE-коммутатора через Ethernet1 без проверки поддержки пассивного PoE — используйте DC-разъём или пассивный инжектор.

Достоинства и недостатки MikroTik E50UG

MikroTik E50UG — компактный проводной маршрутизатор с обновлённой ARM-платформой. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт MikroTik E50UG

E50UG оптимально подходит для проводных сетей малого офиса или дома с гигабитным интернетом. Устройство не предназначено для сценариев, требующих PoE-выхода, оптического подключения или беспроводного доступа.

Часто задаваемые вопросы

• hEX refresh E50UG или hEX RB750Gr3 — что выбрать?

  Ответ: E50UG — при покупке нового устройства. Если RB750Gr3 уже работает без проблем, замена необязательна.

  Обоснование: Официальный даташит E50UG подтверждает: ОЗУ увеличена с 256 до 512 МБ, CPU заменён на ARM dual-core 950 МГц, маршрутизация FastPath выросла с 1802 до 3646 Мбит/с (+102%), с 25 правилами фаервола — с 766 до 1430 Мбит/с (+86%).

• Чего не поддерживает hEX refresh E50UG?

  Ответ: E50UG не поддерживает PoE-выход, SFP-порт, Wi-Fi, microSD и питание по 802.3af/at на входе.

  Обоснование: Официальная спецификация на mikrotik.com и help.mikrotik.com указывает только Passive PoE-In на Ether1. Раздел Peripherals не содержит SFP и microSD. Блок PoE-out отсутствует в спецификации.

• Можно ли использовать hEX refresh E50UG для гигабитного интернета с фаерволом?

  Ответ: Да, E50UG справляется с гигабитным интернетом при включённом фаерволе. Производительность маршрутизации с 25 правилами IP Firewall Filter составляет 1430 Мбит/с для пакетов 1518 байт.

  Обоснование: Официальный тест RFC 2544 на XenaBay: 117,8 kpps / 1430,3 Мбит/с для 25 правил IP Firewall Filter, пакеты 1518 байт. Для пакетов 512 байт — 498 Мбит/с, что может ограничивать скорость при смешанном трафике.

• Совместим ли hEX refresh E50UG с PoE-коммутаторами 802.3af/at?

  Ответ: Нет, E50UG использует Passive PoE-In и не поддерживает питание по стандарту 802.3af/at без принудительного режима на коммутаторе.

  Обоснование: Официальная спецификация указывает тип PoE-In: Passive PoE, напряжение 12–28 В на Ether1. Стандарт 802.3af/at использует согласование питания, которое Passive PoE не выполняет.

• Как подключить hEX refresh E50UG к провайдеру?

  Ответ: Подключите кабель провайдера к порту Ethernet1, подайте питание и настройте тип подключения через WinBox или WebFig по адресу 192.168.88.1.

  Обоснование: Официальный Quick Guide MikroTik: Ethernet1 — WAN-порт по умолчанию, логин admin без пароля, обновление RouterOS перед настройкой. RouterOS v7 поддерживает IPoE (DHCP/static), PPPoE, L2TP и PPTP.

• Какие главные достоинства и недостатки hEX refresh E50UG?

  Ответ: Главное достоинство — удвоенная производительность и 512 МБ ОЗУ при той же цене. Главный недостаток — отсутствие PoE-выхода и SFP-порта.

  Обоснование: Официальный даташит: FastPath 3646 Мбит/с (маршрутизация), 512 МБ ОЗУ, 128 МБ NAND. Спецификация не содержит блоков PoE-out и SFP — в отличие от RB960PGS (hEX PoE), где PoE-out 802.3af/at и SFP указаны явно.

• Можно ли обновить лицензию RouterOS на hEX refresh E50UG?

  Ответ: Да, лицензия Level 4 обновляется до Level 5 через покупку ключа в аккаунте mikrotik.com. Текущая лицензия не имеет срока действия и включает бесплатные обновления.

  Обоснование: Официальная таблица лицензий RouterOS: L4 — 200 туннелей PPPoE/PPTP/L2TP/OVPN, 200 HotSpot-пользователей; L5 — 500 туннелей, 500 HotSpot-пользователей, безлимитные OVPN. MTBF E50UG — ~100 000 часов при 25 °C.

• Поддерживает ли hEX refresh E50UG WireGuard VPN?

  Ответ: Да, E50UG поддерживает WireGuard — функция встроена в RouterOS v7 и не ограничена лицензией Level 4.

  Обоснование: Официальная документация RouterOS v7 (help.mikrotik.com, раздел Upgrading to v7) указывает поддержку WireGuard как новую функцию v7. WireGuard не фигурирует в таблице ограничений лицензий, что означает отсутствие лимита туннелей.

• Можно ли подключить 4G-модем к USB-порту hEX refresh E50UG?

  Ответ: Да, E50UG поддерживает 4G-модемы через USB 2.0 с максимальным током 1 А и функцией USB Power Reset для удалённой перезагрузки.

  Обоснование: Официальная спецификация: USB 2.0 тип A, макс. ток 1 А, USB Power Reset — Yes. RouterOS v7 включает драйвер MBIM для базовой поддержки модемов в режиме MBIM (help.mikrotik.com, Upgrading to v7).

Ключевые факты о MikroTik hEX refresh E50UG

• MikroTik hEX refresh E50UG — проводной пятипортовый гигабитный маршрутизатор.
• MikroTik E50UG работает под управлением RouterOS v7 с лицензией Level 4.
• MikroTik E50UG построен на двухъядерном ARM-процессоре EN7562CT 950 МГц с 512 МБ ОЗУ.
• MikroTik E50UG поддерживает WireGuard, IPsec, L2TP, OVPN и аппаратное шифрование.
• MikroTik E50UG использует Passive PoE-In 12–28 В и не имеет PoE-выхода.
• MikroTik E50UG предназначен для малых офисов, домашних сетей и VPN-шлюзов.
• MikroTik E50UG работает в диапазоне температур от -40 до +70 °C с пассивным охлаждением.