Konfiguracja APN m2m.plusgsm.pl na MikroTik

Pytanie

jak ustawić apn autoryzację dla apn m2m.plusgsm.pl na routerze mikrotik

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Aby włączyć autoryzację dla APN m2m.plusgsm.pl na MikroTiku ustaw profil APN (Interfaces → LTE → LTE APNs) z nazwą m2m.plusgsm.pl, a w polach User / Password wpisz:
   • jeśli operator nie przekazał innych danych – pozostaw puste (domyślna konfiguracja usług M2M w Plusie),
   • jeżeli wraz z kartą SIM otrzymałeś login/hasło – wpisz je (najczęściej plus lub plusgsm, PAP).
  Następnie przypisz profil do interfejsu lte1, włącz klienta DHCP, dodaj NAT masquerade i domyślną trasę.

Kluczowe punkty

• Profil APN: m2m.plusgsm.pl
• Auth-type: PAP (ew. CHAP); login/hasło zgodnie z umową (zwykle puste)
• Interfejs: lte1 lub port PPP-USB modemu
• Po zapisie router ponownie zestawi sesję LTE i pobierze adres IP.

Szczegółowa analiza problemu

1. Typ modemu i wersja RouterOS

1. Wbudowany modem (Chateau, LtAP, wAP LTE, itd.) → konfiguracja w sekcji Interfaces → LTE.
2. Modem USB w trybie NDIS/ECM → również LTE.
3. Modem USB w trybie PPP (stary Huawei, Sierra) → PPP → Interface → PPP-Client.
   RouterOS v7 posiada oddzielną listę profilów (/interface lte apn); w v6 parametr APN podaje się bezpośrednio w interfejsie.

2. Tworzenie profilu APN – RouterOS v7 (CLI)

/interface lte apn add name=plus-m2m \
     apn=m2m.plusgsm.pl \
     authentication=pap \
     user="" password="" \
     use-network-apn=no
/interface lte set [find default-name=lte1] apn-profiles=plus-m2m

Jeżeli dostawca wymaga autoryzacji:

/interface lte apn add name=plus-m2m \
     apn=m2m.plusgsm.pl authentication=pap \
     user=plusgsm password=plusgsm

3. Tworzenie profilu APN – RouterOS v6 (WinBox)

Interfaces → LTE → dwuklik lte1 → zakładka General
• APN m2m.plusgsm.pl
• User / Password – wg karty SIM; puste jeśli brak specyfikacji
• Auth. Types – zaznacz PAP (CHAP opcjonalnie)
Zatwierdź Apply → OK.

4. Połączenie przez modem PPP-USB

/ppp profile add name=ltePPP use-compression=no use-encryption=no
/ppp interface add name=ppp-lte port=usb1 \
    apn=m2m.plusgsm.pl user="" password="" profile=ltePPP

• zaznacz Add-Default-Route=yes i Use Peer DNS=yes.

5. Sieć LAN, routowanie i NAT

/ip dhcp-client add interface=lte1 disabled=no
/ip route add dst-address=0.0.0.0/0 gateway=lte1
/ip firewall nat add chain=srcnat action=masquerade out-interface=lte1

6. Diagnostyka

/interface lte info lte1 once
/interface lte monitor lte1  
/ping 8.8.8.8 interface=lte1
/log print where message~"lte"

Parametry sygnału: RSRP > -95 dBm, SINR > 5 dB gwarantują stabilną pracę.

Aktualne informacje i trendy

• Plus od 2023 r. udostępnia karty M2M z profilem “bez autoryzacji”; login/hasło wymagane tylko przy wariancie z publicznym statycznym IP (usługa ~18,45 zł brutto/mies.) – potwierdzone w cennikach i regulaminach Plusa (aktualizacja II 2024).
• RouterOS v7.13 wprowadził obsługę VoLTE i 5G NSA dla niektórych modułów Quectel; przy konfiguracji APN dla 5G procedura pozostaje taka sama.
• Trendem jest rezygnacja z PPP-USB na rzecz NDIS (większa przepustowość, zarządzanie AT-CLI równolegle), dlatego warto aktualizować firmware i RouterOS.

Wspierające wyjaśnienia i detale

• APN (Access Point Name) określa węzeł GGSN/PGW, przez który urządzenie łączy się z core operatora.
• PAP (Password Authentication Protocol) przekazuje dane w jasnym tekście w fazie nawiązywania sesji; w sieciach LTE nie stanowi to zagrożenia, ponieważ kanał radiowy jest szyfrowany (AES).
• Przy pustym loginie/haśle modem wysyła zero-length string, co jest akceptowane przez platformę AAA Plusa, jeśli karta ma przypisany profil „no-auth”.

Aspekty etyczne i prawne

• Korzystając ze statycznego publicznego IP należy zabezpieczyć usługi (firewall, VPN), aby nie narażać urządzeń M2M na nieautoryzowany dostęp.
• Operatorzy mogą wymagać podpisania aneksu M2M regulującego ruch telemetryczny; sprawdź zgodność z RODO, jeżeli dane z urządzeń zawierają informacje osobowe.

Praktyczne wskazówki

• Jeśli modem nie wstaje: usuń PIN z karty SIM (telefon → ustawienia SIM) lub wpisz go w polu PIN.
• W trudnych warunkach radiowych użyj anteny zewnętrznej i wymuś pasma (CLI: /interface lte at-chat lte1 input="AT+QCFG=\"band\",<mask>").
• Ustaw WatchDog LTE (/tool netwatch lub Interface-LTE/Link Down Script) do automatycznych restartów przy utracie routingu.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Niektóre starsze modemy Huawei w trybie HiLink same zestawiają sesję – APN konfiguruje się wtedy w ich web-GUI, a MikroTik widzi urządzenie jako zwykły interfejs Ethernet.
• W przypadku usług APN-VPN (zamknięta sieć korporacyjna) operator może wymagać dodatkowych wpisów (np. ip-type=ipv4v6, specyficzny MCC/MNC lock).

Sugestie dalszych badań

• Testy stabilności 5G NSA/SA w Plusie z modułami Quectel RM520N i RouterOS v7.
• Weryfikacja wydajności NQA (Ping Probe) jako mechanizmu keep-alive w sieciach M2M.
• Monitorowanie jakości sygnału przez SNMP/InfluxDB + Grafana – gotowe skrypty MikroTik dostępne na GitHub.

Krótkie podsumowanie

Skonfiguruj profil m2m.plusgsm.pl, przypisz go do interfejsu LTE/PPP, a pola User/Password pozostaw puste lub wprowadź dane przekazane przez Plusa. Włącz DHCP-client na lte1, dodaj NAT i domyślną trasę. Po kilkunastu sekundach router powinien uzyskać adres IP i zapewnić łączność M2M. Jeśli połączenie się nie zestawia – sprawdź PIN, sygnał LTE, logi oraz poprawność liter w APN.