Guida Configurazione MikroTik ATL 5G R16 in Passthrough con Router OpenWrt (Cudy WR3000)
Guida tecnica passo-passo per configurare l'outdoor CPE MikroTik ATL 5G R16 in modalità IP Passthrough (Bridge) collegato a un router domestico con firmware OpenWrt (Cudy WR3000 v1), garantendo prestazioni ottimali e assenza di doppio NAT.
Topologia di Rete (Architettura Logica e Fisica)
Di seguito lo schema concettuale anonimizzato della rete. Mostra l'instradamento diretto del traffico 5G verso la WAN del router principale tramite tagging VLAN 10 e l'accesso di gestione isolato.
Schema di Collegamento Fisico e Logico
Traffico WAN (IP Pubblico)
VLAN 10 Tagged
Rete Locale LAN
1. Requisiti Hardware e Cablaggio
Prima di iniziare la configurazione, assicurarsi che l'infrastruttura fisica sia adeguata:
Cavo Ethernet: Utilizzare unicamente cavi Cat 6 UTP 100% Rame Puro (Bare Copper). Evitare tassativamente cavi schermati di bassa qualità (STP/FTP) o cavi in alluminio ramato (CCA), che causano cadute di link PoE e degrado del segnale 5G.
Alimentazione: PoE Injector originale MikroTik collegato alla porta WAN/LAN principale dell'antenna montata sul tetto.
Accesso all'interfaccia: Collegarsi all'IP di default della CPE (192.168.188.1) via browser o WinBox.
Disattivazione APN di rete:
Navigare su LTE -> APN.
Selezionare il profilo APN attivo e deselezionare / disattivare la spunta "Network APN". Questo passaggio è essenziale per consentire al router a monte di gestire correttamente la sessione dati.
Configurazione VLAN ID (Fase Fondamentale):
Configurare la VLAN ID (es. VLAN 10) sull'interfaccia Ethernet di uscita.
Nota di stabilità: È necessario utilizzare un ID diverso da 0 o 1 (es. 10), altrimenti la sessione di rete non viene stabilita correttamente.
Attivazione IP Passthrough:
Nel menu delle impostazioni LTE, abilitare la modalità IP Passthrough.
Come interfaccia di destinazione, selezionare l'interfaccia VLAN (creata al punto precedente) anziché la semplice Ethernet fisica, per inoltrare correttamente l'IP pubblico/WAN dinamico della SIM.
Calibrazione Bande LTE/5G:
Bloccare la connessione sulle bande ad alte prestazioni disponibili (es. B3, B7 per il 4G e N78 per il 5G NR) per garantire stabilità e la minima latenza.
3. Configurazione VLAN e WAN su OpenWrt (LuCI)
Per isolare il traffico di gestione ed evitare conflitti di broadcast tra la CPE e il router OpenWrt (MediaTek Filogic 820):
Configurazione VLAN su OpenWrt:
Aprire l'interfaccia LuCI (192.168.1.1).
Navigare in Network -> Interfaces -> Devices.
Configurare lo stesso ID scelto sul MikroTik (es. VLAN 10) sull'interfaccia WAN fisica (es. eth0.10 o wan.10).
Assegnazione Interfaccia WAN:
Impostare la WAN in modalità DHCP Client assegnandola al device VLAN 10 appena creato per ricevere l'IP pubblico dalla SIM.
Accesso alla Gestione della CPE (Subnet Alias):
Per continuare ad accedere all'interfaccia WebFig del MikroTik (192.168.188.1) dal router OpenWrt, creare un'interfaccia virtuale (Alias) sulla WAN con IP statico appartenente alla stessa subnet (es. 192.168.188.50/24).
4. Gestione della Banda e Controllo Bufferbloat (SQM / Cake)
Valutazione sull'uso di SQM: L'attivazione di luci-app-sqm con algoritmo Cake (qdisc piece_of_cake) è facoltativa.
Nota sulla stabilità 5G: Su connessioni cellulari 5G con bande fluttuanti e soggette a fattori ambientali/saturazione della cella, l'impostazione di un limite di banda fisso (shaping) può risultare controproducente o inefficace. Se la velocità oscilla notevolmente, è preferibile mantenere disattivato l'SQM per sfruttare tutto il throughput disponibile.
Hardware Offloading: Nel caso in cui si scelga di disattivare l'SQM, valutare se mantenere l'offloading disattivato su OpenWrt per preservare la stabilità generale del routing.
NOTA SULL'HARDWARE ROUTER:
Questa configurazione è stata verificata su Cudy WR3000 v1 (MediaTek Filogic 820). Se acquistate sul nuovo, prestare attenzione poiché la revisione v2 cambia chipset. Per nuove installazioni domestiche con supporto OpenWrt si raccomanda di virare sul Cudy WR3000H oppure sul top di gamma GL.iNet Flint 2 (GL-MT6000).