cortafuegos

Los enrutadores Mikrotik son muy valorados por los administradores de sistemas por su increíble flexibilidad.
Una característica única de este equipo es que desde un hAP lite doméstico y económico hasta un potente enrutador corporativo de miles de dólares funcionan con el mismo sistema operativo: RouterOS.

Esto significa que, al aprender a configurar un dispositivo, podrá gestionar cualquier equipo de la marca.
En este artículo desglosaremos las etapas fundamentales para configurar Mikrotik desde cero hasta un estado completamente funcional.

pfSense — un tanque en el mundo de los firewalls.
Se actualiza con menos frecuencia, pero funciona durante años sin sorpresas.

🏢 A quién le conviene pfSense

• Corporación a partir de 100 usuarios
• Necesita soporte oficial
• Tiene hardware antiguo pero fiable
• Valora la estabilidad

📚 Características de pfSense

• Multi-WAN y Failover automático
• Traffic Shaping — gestión del ancho de banda
• Captive Portal — autenticación de invitados
• OpenVPN e IPsec — túneles cifrados

⚙️ Instalación

1. ISO → USB
2. Instalar → configurar WAN/LAN
3. En 10 minutos — firewall listo

Ejemplo de configuración HAProxy:

OPNsense — es como pfSense, pero más bonito, más rápido y con API.
¿Quieres un firewall de oficina que no dé vergüenza mostrar al jefe? Aquí está.

💼 Para quién es OPNsense

• Oficina 10–50 personas
• VPN para todos los empleados
• Canal de Internet de respaldo
• Interfaz web moderna

🎨 Interfaz como la de Apple

• Tema oscuro
• Gráficos en tiempo real
• REST API para automatización
• WireGuard listo para usar

⚙️ Instalación en 5 minutos

1. Descarga el ISO desde opnsense.org
2. Graba en una memoria USB (dd o Rufus)
3. Arranca → asigna interfaces → ¡listo!

Actualización automática vía API:

Introducción: la primera línea de defensa de su servidor

Antes de pensar en sistemas complejos de detección de intrusiones, como Fail2ban o CrowdSec, es necesario establecer la primera y más fiable línea de defensa: el cortafuegos (firewall). El cortafuegos controla todo el tráfico de red entrante y saliente de su servidor y bloquea los intentos de conexión no autorizados.

En Linux para gestionar el cortafuegos tradicionalmente se ha usado iptables, pero su sintaxis puede ser compleja y confusa. Afortunadamente, existe una herramienta más sencilla e intuitiva: UFW (Uncomplicated Firewall).

En un mundo donde los ciberataques se vuelven cada vez más sofisticados, la protección del acceso remoto a servidores y equipos de red adquiere una importancia primordial. Abrir puertos estándar para SSH, RDP o interfaces web los convierte en objetivos de escaneos constantes y ataques de fuerza bruta.

Hoy veremos una técnica poderosa pero poco conocida que incrementa significativamente la seguridad de tu MikroTik (y no solo): Port Knocking. No es simplemente “cerrar puertos”, sino un sistema inteligente que hace que tus servicios sean invisibles para la mayoría de escáneres y bots.

Introducción: Mikrotik – no es solo un router

Cuando se habla de equipos de red para el hogar o una pequeña oficina, la mayoría recuerda los routers de consumo habituales de TP-Link, ASUS o D-Link. Sin embargo, existe una categoría de dispositivos que ofrece muchas más capacidades, flexibilidad y control, manteniéndose a la vez en un rango de precio accesible. Nos referimos a Mikrotik —una empresa letona que fabrica una amplia gama de equipos de red, conocida por sus routers y switches.