MikroTik

Continuar leyendo

Nivel 1: Cimientos y primer contacto

• El modelo mental de MikroTik y herramientas de acceso — qué es RouterOS, cómo entender su arquitectura modular, Winbox, WebFig y el acceso por dirección MAC.
• Conceptos fundamentales de redes explicados fácil — diccionario visual y sin tecnicismos de Capa 2 vs Capa 3, IP, subred /24, Gateway, DNS, DHCP, NAT Masquerade y Bridge vs Switch.
• Primer arranque, configuración inicial y Safe Mode — configuración por defecto (defconf), cambio de contraseña de administración, reloj NTP y tu red de seguridad: Safe Mode (Ctrl + X).

Nivel 2: Gestión diaria y herramientas básicas

• Gestión de DHCP y cómo fijar IPs a dispositivos — asignación de IPs estáticas desde el router (Make Static), comentarios identificativos y organización de la red local.
• Diagnóstico en tiempo real y monitorización con Torch — identificar qué dispositivo o puerto consume tu ancho de banda, lectura de gráficas de tráfico e inspección de logs.
• Copias de seguridad rápidas y recuperación ante fallos — cómo hacer backups antes de cambios arriesgados y modos del botón de Reset físico (5s, 10s y Netinstall).

Nivel 3: Conectividad y resolución de incidencias

• Optimización Wi-Fi en RouterOS (hAP ax2) — Wi-Fi 6 (802.11ax), separación de bandas 2.4G/5G, creación de Virtual APs (SSID para IoT/invitados), eliminación de atenuación física y canales DFS.
• Diagnóstico de red local sin Internet — flujo de recuperación paso a paso cuando el router recibe IP WAN pero los equipos de la LAN no navegan (NAT Masquerade, DNS upstream, gateway y bloqueo de MAC en ONT).

Nivel 4: Servicios, puertos y acceso remoto

• Redirección de puertos y Hairpin NAT — publicación segura de servicios web/reverse proxy mediante dstnat y solución al bucle NAT Loopback (Hairpin NAT) desde la red interna.
• Servidor VPN WireGuard en RouterOS — servidor VPN nativo en RouterOS v7, script automatizado de generación de claves y códigos QR, DDNS Cloud y apertura de firewall.

Nivel 5: Arquitectura Homelab y control total

• Segmentación de red con VLANs y Bridge VLAN Filtering — diseño de subredes (VLAN 10 Gestión/Homelab, VLAN 20 Confianza, VLAN 30 IoT), puertos Trunk hacia Proxmox, puertos Access y asignación a SSIDs.
• Cortafuegos y aislamiento Inter-VLAN — estructura de reglas Fasttrack y Connection Tracking, bloqueo estricto entre VLANs, excepciones puntuales y uso de Safe Mode.
• Control de DNS y redirección forzada con AdGuard / Pi-hole — entrega de DNS por DHCP, trampa de redirección NAT en puerto 53 contra dispositivos con DNS hardcodeado y prevención de fugas DNS.
• Calidad de servicio (QoS) y mitigación de Bufferbloat — implementación de algoritmos CAKE y FQ-CoDel en Queues para eliminar el lag y garantizar fluidez en videollamadas.
• Ciclo de mantenimiento y actualización de RouterOS y RouterBOOT — diferencias entre /system backup binario y /export RSC en texto plano, automatización de respaldos y actualización segura de firmware.

Referencia y chuletas rápidas

• Chuleta de comandos rápidos de RouterOS (Cheatsheet) — referencia rápida de comandos CLI organizada por categorías (atajos, diagnóstico, interfaces, DHCP, firewall, Wi-Fi, DNS y recursos).