Configurazione MikroTik e Ubiquiti UniFi a Torino: router, Wi-Fi, VLAN e VPN

Configurare un router MikroTik o una rete Ubiquiti UniFi richiede più della procedura guidata iniziale. Connessione Internet, firewall, indirizzamento, VLAN, VPN, switch e access point devono funzionare come un unico sistema. Un’impostazione incompleta può lasciare la rete instabile, impedire l’accesso a stampanti e gestionali oppure esporre servizi che dovrebbero restare interni.

TecnoTorino si occupa a Torino della configurazione di apparati MikroTik e Ubiquiti UniFi per aziende, studi professionali, negozi, laboratori e reti domestiche evolute. Possiamo intervenire su un impianto già presente, preparare un nuovo apparato o valutare un progetto con router, switch e più punti di accesso. Prima del lavoro raccogliamo modello dei dispositivi, schema della rete, dati dell’operatore e servizi che non devono essere interrotti.

Richiedi una valutazione su WhatsApp Scopri i servizi IT per aziende

Perché MikroTik e UniFi richiedono una configurazione specialistica

I router forniti dagli operatori sono pensati soprattutto per una rete semplice. MikroTik RouterOS e l’ecosistema UniFi permettono invece di definire regole più precise: reti separate, percorsi del traffico, accessi remoti, collegamenti tra sedi, priorità e monitoraggio. La flessibilità è utile, ma aumenta le dipendenze tra le impostazioni.

Una VLAN creata sul router, per esempio, deve essere trasportata correttamente dalle porte trunk dello switch e associata alla rete Wi-Fi prevista. Il server DHCP deve distribuire indirizzi nella sottorete giusta, mentre il firewall deve stabilire quali segmenti possono comunicare. Se manca uno di questi passaggi, il problema può sembrare un guasto dell’access point o del computer anche quando l’hardware funziona.

MikroTik o Ubiquiti UniFi: quale scegliere?

Non esiste un marchio migliore in assoluto. In alcune reti un router MikroTik può gestire il collegamento Internet e il firewall, mentre switch e access point UniFi distribuiscono rete cablata e Wi-Fi. In altre conviene mantenere un ecosistema unico. La scelta dipende da connessioni disponibili, numero di utenti, velocità, servizi interni, competenze di chi gestirà l’impianto e necessità di assistenza futura.

Configurazioni MikroTik seguite dai nostri tecnici

RouterOS consente configurazioni molto estese. L’intervento viene definito in base al modello e alla topologia, e può comprendere:

• configurazione WAN con DHCP, indirizzo statico, PPPoE o VLAN dell’operatore, quando prevista dal contratto;
• rete LAN, indirizzamento, DHCP, DNS pubblici e risoluzione dei nomi, oltre a prenotazioni per server, NAS, stampanti e dispositivi tecnici;
• regole firewall per limitare l’accesso al router e separare il traffico tra reti;
• VLAN per uffici, ospiti, VoIP, videosorveglianza, dispositivi IoT o reparti;
• VPN WireGuard, IPsec o altri protocolli supportati, per utenti remoti o collegamenti tra sedi;
• doppia connessione Internet con failover o bilanciamento, se apparato e linee sono adatti;
• instradamento selettivo, code e priorità del traffico quando esiste un’esigenza misurabile;
• aggiornamento RouterOS e RouterBOOT, backup binario ed esportazione leggibile della configurazione;
• recupero o revisione di configurazioni esistenti, dopo avere valutato accessi e dipendenze.

Il failover non rende la rete automaticamente immune dai fermi. Bisogna verificare come il router rileva il guasto, quali servizi dipendono dall’indirizzo pubblico e se VPN, DNS, centralino o port forwarding funzionano anche sulla linea secondaria. La prova controllata del passaggio tra le connessioni fa parte della verifica finale quando è compresa nel progetto.

Configurazione Ubiquiti UniFi per Wi-Fi e reti centralizzate

UniFi permette di gestire da una stessa applicazione gli apparati compatibili adottati nel progetto. Una rete ordinata non nasce però dall’adozione automatica degli access point: servono posizionamento, collegamenti Ethernet, alimentazione PoE, canali radio e segmentazione coerenti con i locali.

Possiamo occuparci di:

• adozione e configurazione di access point e switch UniFi;
• creazione di SSID distinti per personale, ospiti e dispositivi dedicati;
• associazione delle reti Wi-Fi alle VLAN e definizione delle regole di accesso;
• impostazione di canali, larghezza di banda e potenza radio dopo la valutazione dell’ambiente;
• rete ospiti, isolamento dei client e portale, se compatibili con apparati e versione utilizzati;
• configurazione di gateway UniFi, VPN e Multi-WAN sui modelli che supportano queste funzioni;
• migrazione del controller, backup e gestione degli amministratori;
• aggiornamenti programmati e controllo degli apparati che risultano disconnessi o non adottabili.

La copertura dichiarata in condizioni ideali non basta per scegliere il numero di access point. Pareti, strutture metalliche, interferenze, altezza, densità degli utenti e disposizione delle stanze modificano il risultato. Dove possibile, ogni access point viene collegato via cavo: il backhaul Ethernet evita di consumare parte della capacità radio per collegare tra loro i nodi.

VLAN, firewall e VPN: cosa risolvono davvero

VLAN per separare utenti e dispositivi

Una VLAN crea un segmento logico separato, ma la sicurezza dipende anche dalle regole tra i segmenti. Una rete ospiti può accedere a Internet senza raggiungere NAS e postazioni; i telefoni VoIP possono usare un proprio intervallo; telecamere e dispositivi tecnici possono essere limitati ai servizi necessari. Nomi, porte e sottoreti devono essere documentati per evitare errori durante le modifiche successive.

Firewall costruito sui servizi necessari

Il firewall non dovrebbe essere una raccolta di regole copiate senza contesto. Si parte dai flussi necessari, si limita la gestione del router alle reti autorizzate e si controllano le eccezioni. WinBox, pannelli web, SSH e controller non vanno esposti direttamente su Internet senza una valutazione tecnica e protezioni adeguate.

VPN per lavorare da remoto o collegare due sedi

Una VPN cifra il collegamento, ma non corregge credenziali deboli, computer compromessi o permessi troppo ampi. Prima della configurazione verifichiamo indirizzo pubblico o CGNAT, sottoreti già utilizzate, DNS, autenticazione e risorse da raggiungere. Per due sedi bisogna evitare sovrapposizioni degli indirizzi e stabilire quali reti possono attraversare il tunnel.

Esempi di apparati MikroTik presenti nello store TecnoTorino

Il catalogo aiuta a capire quanto possano essere diverse le configurazioni. Prezzi e disponibilità possono cambiare; il modello viene scelto solo dopo avere verificato porte, velocità della linea e funzioni richieste.

• MikroTik hEX RB750Gr3: router cablato con cinque porte Gigabit, adatto a piccole reti nelle quali Wi-Fi e switching sono affidati ad apparati separati.
• MikroTik hAP ax²: router con cinque porte Gigabit e Wi-Fi 6 dual-band, utile per una sede compatta che richiede RouterOS e connettività wireless nello stesso dispositivo.
• MikroTik L009UiGS-RM: otto porte Gigabit, interfaccia SFP fino a 2,5 Gbit/s, USB 3.0 e accessori rack per reti con più collegamenti cablati.

La sezione MikroTik dello store comprende anche access point, switch e accessori. Una scheda tecnica indica l’hardware; il dimensionamento reale deve considerare firewall, VPN, numero di regole, pacchetti al secondo e traffico contemporaneo.

Esempi Ubiquiti e UniFi presenti nello store

• Ubiquiti UniFi UAP-AC-LITE: access point dual-band 802.11ac con porta Gigabit. È una piattaforma di generazione precedente ancora utile in reti compatibili; alimentazione, controller e progetto radio vanno verificati prima dell’inserimento.
• UniFi Switch Flex Mini: switch Layer 2 gestito a cinque porte Gigabit, alimentabile tramite PoE o USB-C, adatto a estensioni compatte della rete UniFi.
• Ubiquiti LiteBeam 5AC Gen2: apparato airMAX per collegamenti wireless direzionali. Non appartiene alla famiglia UniFi e non sostituisce un access point da ufficio; può servire per un ponte punto-punto progettato e allineato correttamente.

Questa distinzione è importante: Ubiquiti produce più famiglie con strumenti di gestione e scopi differenti. Il marchio sul dispositivo non garantisce che due apparati possano essere adottati dallo stesso controller. La pagina Ubiquiti dello store permette di vedere i prodotti disponibili, mentre il tecnico verifica famiglia, generazione e compatibilità.

Interveniamo anche su router e reti già installati?

Sì, dopo una raccolta iniziale. Per modificare una rete esistente servono credenziali amministrative, backup disponibile, elenco dei servizi e una finestra di intervento. Se la configurazione non è documentata, il primo lavoro è rilevare WAN, sottoreti, VLAN, DHCP, port forwarding, VPN e collegamenti fisici.

Non azzeriamo un apparato come prima scelta. Un reset può interrompere centralino, videosorveglianza, accessi remoti, IP statici e collegamenti tra sedi. Se le credenziali non sono recuperabili o la configurazione è compromessa, prepariamo prima un piano di ricostruzione e indichiamo quali informazioni dovrà fornire il cliente o l’operatore.

Come si svolge una configurazione di rete TecnoTorino

1. Raccolta dei dati: sede, utenti, connessioni Internet, modelli, schema esistente e problema da risolvere.
2. Valutazione: definiamo se basta la preparazione in laboratorio, se è possibile un intervento remoto o se serve un sopralluogo.
3. Piano di configurazione: reti, indirizzi, VLAN, accessi, VPN, Wi-Fi e verifiche finali.
4. Backup e finestra di lavoro: salviamo quanto disponibile e concordiamo l’eventuale interruzione.
5. Configurazione e test: controlliamo accesso a Internet, comunicazioni autorizzate, isolamento, Wi-Fi, VPN e linea secondaria quando previste.
6. Consegna: forniamo le informazioni concordate per la gestione futura, senza inserire password nei documenti inviati con canali non adatti.

Per progetti che includono cablaggio, armadio rack, fibra, VoIP, NAS o più sedi, la configurazione degli apparati viene coordinata con l’intera infrastruttura. La pagina servizi IT per aziende a Torino descrive gli interventi collegati.

Quanto costa configurare un router MikroTik o una rete UniFi?

Non esiste una tariffa unica basata sul marchio. Cambiano il tempo necessario per ricostruire la rete, il numero di apparati, le VLAN, le VPN, le sedi, il cablaggio e i test richiesti. Anche una configurazione apparentemente breve può coinvolgere operatore Internet, centralino, videosorveglianza o software che usano indirizzi fissi.

Per preparare una valutazione, indica marca e modello di router, switch e access point, numero di sedi e utenti, tipo di connessione, configurazione desiderata e problema attuale. Non inviare password o file di configurazione nel primo messaggio. Il tecnico indicherà un canale adatto se saranno necessari.

Assistenza MikroTik e Ubiquiti UniFi a Torino

TecnoTorino opera da Corso Unione Sovietica 322/A, Torino. Possiamo preparare apparati in laboratorio, intervenire da remoto quando l’accesso è sicuro e la connettività funziona, oppure valutare un’uscita presso la sede per rack, cablaggio, copertura Wi-Fi e reti con più dispositivi.

Hai un router MikroTik da configurare, una rete UniFi da completare o un impianto che presenta disconnessioni? Nel messaggio inserisci modelli degli apparati, tipo di linea, numero di access point e risultato che vuoi ottenere. Potremo distinguere la configurazione da un guasto fisico e indicare il passo successivo.

Scrivi a TecnoTorino su WhatsApp Apri il modulo di contatto

Fonti tecniche consultate

• MikroTik: configurazione iniziale di RouterOS
• MikroTik: VLAN in RouterOS
• MikroTik: configurazione WireGuard
• Ubiquiti: reti virtuali e VLAN in UniFi
• Ubiquiti: failover e bilanciamento WAN sui gateway UniFi

Articolo verificato e aggiornato il 28 luglio 2026.