NAT

Los enrutadores Mikrotik son muy valorados por los administradores de sistemas por su increíble flexibilidad.
Una característica única de este equipo es que desde un hAP lite doméstico y económico hasta un potente enrutador corporativo de miles de dólares funcionan con el mismo sistema operativo: RouterOS.

Esto significa que, al aprender a configurar un dispositivo, podrá gestionar cualquier equipo de la marca.
En este artículo desglosaremos las etapas fundamentales para configurar Mikrotik desde cero hasta un estado completamente funcional.

Este artículo está compilado como «chuleta» para redes SOHO/SMB: problemas frecuentes, sus síntomas, causas, soluciones rápidas y listas de verificación de diagnóstico. Sirve tanto para ingenieros como para administradores que mantienen el enlace MikroTik ↔ Keenetic.

📑 Navegación

• EoIP «se queda congelado» al transferir archivos grandes
• Site-to-Site VPN activo, pero el tráfico no circula
• NAT rompe VPN/EoIP
• MTU/MSS: cómo elegir correctamente
• Enrutamiento por políticas (RouterOS 7)
• SMB desde otra subred no funciona
• Lista de verificación de diagnóstico rápido
• Chuletas de comandos
• MTU típicos para túneles
• Matriz de excepciones NAT/Firewall
• Errores frecuentes
• Visualizaciones (PlantUML)
• Recursos y documentación

1) EoIP «se queda congelado» al transferir archivos grandes

Síntomas: SMB/FTP se queda colgado, la velocidad va a tirones, RDP se corta.
Causas: MTU/MSS incorrecto, fast-path con IPsec, errores de NAT/Firewall.

En el mundo de las tecnologías de red, a menudo surge la tarea de unir dos redes LAN remotas de manera que se perciban como una sola, incluso si están detrás de routers diferentes. Para los propietarios de equipos MikroTik es familiar el concepto de EoIP (Ethernet over IP) — un protocolo de túnel propietario que permite crear una interfaz Ethernet virtual (Capa 2) sobre una red IP.

Buenas noticias para los usuarios de Keenetic: a partir del firmware NDMS v2.10, los routers Keenetic también soportan EoIP! Esto abre la puerta a interesantes configuraciones de red.