MikroTik

OpenVPN — es un protocolo VPN fiable y probado, que permite organizar acceso remoto protegido a la red local. MikroTik RouterOS soporta OpenVPN en modo servidor desde la versión 6.x (TCP), y desde la versión 7+ — también UDP, pero con una serie de limitaciones arquitectónicas:

• autenticación obligatoria por usuario/contraseña incluso al usar certificados;
• lista limitada de cifrados y algoritmos;
• ausencia de algunas funcionalidades del OpenVPN “clásico”.

A pesar de ello, OpenVPN en MikroTik sigue siendo una solución demandada — especialmente en escenarios donde los clientes no soportan WireGuard o se requiere compatibilidad con sistemas antiguos.

Los enrutadores Mikrotik son muy valorados por los administradores de sistemas por su increíble flexibilidad.
Una característica única de este equipo es que desde un hAP lite doméstico y económico hasta un potente enrutador corporativo de miles de dólares funcionan con el mismo sistema operativo: RouterOS.

Esto significa que, al aprender a configurar un dispositivo, podrá gestionar cualquier equipo de la marca.
En este artículo desglosaremos las etapas fundamentales para configurar Mikrotik desde cero hasta un estado completamente funcional.

En el mundo moderno de las tecnologías de red, unir dos oficinas remotas en una sola entidad es una tarea bastante rutinaria. Normalmente para esto se usan túneles L3 (por ejemplo, IPIP o IPsec). Sin embargo, hay situaciones en las que la simple enrutación no es suficiente y se requiere conectividad L2 completa, como si los dispositivos remotos estuvieran conectados al mismo switch.

Vamos a ver cuándo es necesario esto y cómo configurarlo correctamente para que no solo funcione, sino que también sea tolerante a fallos.

El protocolo EoIP (Ethernet over IP) de MikroTik se utiliza para crear un túnel L2 sobre una red IP, permitiendo unir dos redes locales remotas en un mismo dominio de broadcast.
Si su túnel EoIP no se establece (no aparece la bandera “R” — En ejecución), siga esta lista de verificación paso a paso.

1. Verificación de conectividad IP (L3)

Antes de empezar, asegúrese de que los routers se ven entre sí a nivel IP.

Este artículo está compilado como «chuleta» para redes SOHO/SMB: problemas frecuentes, sus síntomas, causas, soluciones rápidas y listas de verificación de diagnóstico. Sirve tanto para ingenieros como para administradores que mantienen el enlace MikroTik ↔ Keenetic.

📑 Navegación

• EoIP «se queda congelado» al transferir archivos grandes
• Site-to-Site VPN activo, pero el tráfico no circula
• NAT rompe VPN/EoIP
• MTU/MSS: cómo elegir correctamente
• Enrutamiento por políticas (RouterOS 7)
• SMB desde otra subred no funciona
• Lista de verificación de diagnóstico rápido
• Chuletas de comandos
• MTU típicos para túneles
• Matriz de excepciones NAT/Firewall
• Errores frecuentes
• Visualizaciones (PlantUML)
• Recursos y documentación

1) EoIP «se queda congelado» al transferir archivos grandes

Síntomas: SMB/FTP se queda colgado, la velocidad va a tirones, RDP se corta.
Causas: MTU/MSS incorrecto, fast-path con IPsec, errores de NAT/Firewall.

Muchísimas gracias a Mijaíl por el trabajo, estoy muy satisfecho con el resultado. Agradezco especialmente las recomendaciones durante el proceso de configuración; a partir de mi especificación bastante confusa (y yo sé poco de servidores), Mijaíl, con preguntas aclaratorias y propuestas de su parte, formuló una comprensión clara de qué tareas resolverá la configuración final y cómo organizar todo de la mejor manera. ¡Lo recomiendo!

Respuesta: ¡Gracias por la reseña!
¡Encantado de ayudar!

En el mundo de las tecnologías de red, a menudo surge la tarea de unir dos redes LAN remotas de manera que se perciban como una sola, incluso si están detrás de routers diferentes. Para los propietarios de equipos MikroTik es familiar el concepto de EoIP (Ethernet over IP) — un protocolo de túnel propietario que permite crear una interfaz Ethernet virtual (Capa 2) sobre una red IP.

Buenas noticias para los usuarios de Keenetic: a partir del firmware NDMS v2.10, los routers Keenetic también soportan EoIP! Esto abre la puerta a interesantes configuraciones de red.

En un mundo donde los ciberataques se vuelven cada vez más sofisticados, la protección del acceso remoto a servidores y equipos de red adquiere una importancia primordial. Abrir puertos estándar para SSH, RDP o interfaces web los convierte en objetivos de escaneos constantes y ataques de fuerza bruta.

Hoy veremos una técnica poderosa pero poco conocida que incrementa significativamente la seguridad de tu MikroTik (y no solo): Port Knocking. No es simplemente “cerrar puertos”, sino un sistema inteligente que hace que tus servicios sean invisibles para la mayoría de escáneres y bots.

Introducción: Mikrotik – no es solo un router

Cuando se habla de equipos de red para el hogar o una pequeña oficina, la mayoría recuerda los routers de consumo habituales de TP-Link, ASUS o D-Link. Sin embargo, existe una categoría de dispositivos que ofrece muchas más capacidades, flexibilidad y control, manteniéndose a la vez en un rango de precio accesible. Nos referimos a Mikrotik —una empresa letona que fabrica una amplia gama de equipos de red, conocida por sus routers y switches.

En el mundo digital actual, donde cada megabyte cuenta y una conexión estable es oro, a veces un único canal de Internet simplemente no es suficiente. Puede que tengas varias direcciones IP externas que están sin uso, o que tu proveedor haya introducido esos “desagradables” límites de tráfico que ponen en riesgo tu presupuesto y tranquilidad. ¡Pero no te apresures a entrar en pánico! PCC (Per Connection Classifier) en tu router MikroTik con la actualizada RouterOS 7.x es tu billete a un mundo sin límites, permitiéndote optimizar gastos y eludir límites molestos.