diff --git a/howto/mikrotik-powerbox-vlan.md b/howto/mikrotik-powerbox-vlan.md
new file mode 100644
index 0000000..9f36d18
--- /dev/null
+++ b/howto/mikrotik-powerbox-vlan.md
@@ -0,0 +1,35 @@
+## mikrotik RouterOS v6.43.7: vlans einrichten
++ *default address: 192.168.88.1*
+
+### router
++ einstellungen unter *WebFig* vornehmen
+
+### vlan einrichten
++ es wird davon ausgegangen, dass auf der antenne vlans eingerichtet sind
++ für jedes antennen-vlan auf dem router ein vlan interface auf dem port, der zur antenne geht einrichten (pakete werden aus den vlans der antenne an den router weitergeleitet)
+    - tab *interfaces* sub-tab *vlan* wählen: *add new* button wählen und zB. als name *vlan101* vergeben, VLAN ID *101* vergeben unter interface *ether5* auswählen (*ether5* ist der port, der zur antenne geht, *vlan101* ist das erste der antennen-vlans, das wir einrichten wollen
++ bridges einrichten, die die vlan-interfaces ("virtuelles kabel") mit router-ports verbinden ("physikalische kabel")
+    + tab *bridge* sub-tab *bridge* wählen: eine neue bridge *brvlan101* hinzufügen.
+    + sub-tab *ports* wählen: eintrag *ether1* auswählen (oder ggf hinzufügen), interface *ether1* und bridge *brvlan101* auswählen, PVID 101 vergeben, auswahl bestätigen. dann neuen port hinzufügen (*Add New*): interface *vlan101* und bridge *brvlan101* auswählen, PVID *101* hinzufügen.
++ unter tab *bridge* sub-tab *host* wird angezeigt, welche host auf welchen interfaces verbunden sind
+
++ **ein port sollte als management port frei bleiben und nicht in ein vlan gesteckt werden**
+### zugangsdaten
++ tab *system* sub-tab *user*, neuen user *reudnetz* eintrage, password vergeben(zb. *teamvalue*). alten user *admin* löschen.
++ tab *system* sub-tab *identity*: gerätenamen eintragen
+
+### ip
++ tab *ip*, sub-tab *DHCP-Server*: eintrag löschen
++ tab *ip*, sub-tab *Adresses*: statische IP vergeben, um die box zur wartung über die antenne (als hop) erreichen zu können
+
+### uhrzeit
++ tab *tools* subtab *clock*
+
+### poe für lang cable
++ über den reiter *terminal* oder `ssh reudnetz@192.168.88.1` terminal auf dem routerboerd öffnen
+    + dann `interface ethernet poe settings` eingeben um in den entprechenden ordner zu gelangen. dann `set ether1-poe-in-long-cable yes` eingeben um den entsprechenden wert zu setzen.
+
+### export config
++ im terminal auf dem routerboard auf oberster ebene `export file=FILENAME` eingeben.
+    + `file print` zeigt vorhandene dateien an
++ via `scp reudnetz@192.168.88.1:/FILENAME DESTINAION` die exportierte config vom routerboard holen.