red

OpenVPN — es un protocolo VPN fiable y probado, que permite organizar acceso remoto protegido a la red local. MikroTik RouterOS soporta OpenVPN en modo servidor desde la versión 6.x (TCP), y desde la versión 7+ — también UDP, pero con una serie de limitaciones arquitectónicas:

• autenticación obligatoria por usuario/contraseña incluso al usar certificados;
• lista limitada de cifrados y algoritmos;
• ausencia de algunas funcionalidades del OpenVPN “clásico”.

A pesar de ello, OpenVPN en MikroTik sigue siendo una solución demandada — especialmente en escenarios donde los clientes no soportan WireGuard o se requiere compatibilidad con sistemas antiguos.

Los enrutadores Mikrotik son muy valorados por los administradores de sistemas por su increíble flexibilidad.
Una característica única de este equipo es que desde un hAP lite doméstico y económico hasta un potente enrutador corporativo de miles de dólares funcionan con el mismo sistema operativo: RouterOS.

Esto significa que, al aprender a configurar un dispositivo, podrá gestionar cualquier equipo de la marca.
En este artículo desglosaremos las etapas fundamentales para configurar Mikrotik desde cero hasta un estado completamente funcional.

Introducción

Hasta ahora habíamos usado utilidades sencillas para tareas concretas:

• ping verificaba la conectividad,
• traceroute mostraba la ruta,
• ipconfig y arp ayudaban con la red local,
• telnet y nc probaban puertos.

Es como tener un martillo, un destornillador y una llave por separado. Pero a veces se necesita una herramienta multifunción. Hoy veremos tres de esos “todoterreno”:

• mtr — ping y traceroute en esteroides,
• nmap — escáner de red universal,
• curl — un navegador en la línea de comandos.

mtr — Rastreo en tiempo real 🚀

¿Qué hace?

Combina las capacidades de ping y traceroute. Muestra en tiempo real la latencia y el porcentaje de pérdida de paquetes para cada nodo en la ruta.

Introducción

La dirección IP del servidor es como la dirección postal de un edificio de apartamentos. Pero para entrar en el piso correcto necesitas conocer el número de la puerta. En las redes, esas puertas son los puertos.

• HTTP funciona en el puerto 80.
• HTTPS — en el puerto 443.
• El correo, las bases de datos y otros servicios escuchan en sus propios puertos.

Si el puerto está cerrado o nadie responde en él, el sitio no se abrirá, incluso si el servidor está “vivo”.

Introducción

Has hecho todas las comprobaciones de artículos anteriores:

• El equipo tiene la dirección IP correcta (ipconfig).
• El router responde (ping 192.168.1.1).
• El ping a una dirección pública (ping 8.8.8.8) funciona.

Parece que Internet funciona, ¡pero en el navegador google.com no se abre. 🤔
Bienvenido a la causa más frecuente de este tipo de problemas: fallos de DNS.

¿Qué es el DNS? 📖

Internet opera con direcciones IP (por ejemplo, 142.250.184.110), pero a las personas les resulta más cómodo usar nombres (google.com).

Introducción

En el artículo anterior aprendimos a contactar servidores remotos con ping y a rastrear la ruta de los paquetes con traceroute. Pero, ¿qué pasa si ping google.com no responde y traceroute se interrumpe en el primer salto?

Esto es un claro indicio de que el problema está cerca: en tu equipo, en el cable de red o en el router doméstico. Antes de llamar al soporte técnico, revisemos nuestra propia red local.

OpenVPN: Un estándar probado por el tiempo

Introducción

En un mundo donde la velocidad y la simplicidad de WireGuard se han convertido en el nuevo estándar, OpenVPN sigue siendo uno de los protocolos VPN más fiables y flexibles. Funciona tanto en ordenadores clásicos como en equipos de red, ofreciendo compatibilidad multiplataforma y un alto nivel de seguridad. Sin embargo, para entender cómo usarlo, es importante distinguir entre el propio protocolo y sus aplicaciones cliente.

Cuando el control es lo más importante

Servicios como Tailscale y NetBird son convenientes, pero dependen de un servidor de gestión de terceros que se encarga de la autenticación, la distribución de claves y el intercambio de información de rutas. Para quienes, por motivos de seguridad o privacidad, no quieren confiar esa función a nadie, existen dos vías: Headscale y el WireGuard “puro”.

Headscale: Tu propio Tailscale

Headscale es una implementación completamente open-source del servidor de gestión de Tailscale. Permite desplegar tu propio análogo de Tailscale en tu VPS o servidor, utilizando los clientes oficiales de Tailscale.

Cuando una VPN Zero-config — no es solo Tailscale

Aunque Tailscale se ha convertido en el estándar de la simplicidad, no es el único actor en el campo de las VPN Zero-config. ZeroTier y NetBird ofrecen funcionalidad similar, pero con importantes diferencias arquitectónicas e ideológicas.

ZeroTier: conmutador Ethernet virtual

ZeroTier es uno de los servicios pioneros y más conocidos que implementan la idea de redes mesh. Funciona según el principio de una red local virtual. En lugar de depender del protocolo WireGuard, ZeroTier utiliza su propio protocolo y crea un conmutador L2 virtual (capa 2) que une todos los dispositivos en una única red local. Cada dispositivo recibe una dirección IP de la subred virtual y puede “ver” a otros dispositivos como si estuvieran conectados al mismo conmutador físico.

¿Qué es Tailscale?

Tailscale es un servicio VPN que se presenta como una VPN sin configuración (Zero-config). Utiliza el protocolo WireGuard para crear una red en malla protegida entre todos tus dispositivos. La diferencia clave respecto a otras soluciones es la simplicidad. En lugar de configurar manualmente túneles y gestionar claves, Tailscale hace todo el trabajo por ti. Solo necesitas instalar la aplicación en cada dispositivo y autenticarte.

¿Cómo funciona bajo el capó?

Cuando te autenticas, el cliente de Tailscale se comunica con el servidor de gestión (Control Plane). Este servidor, en esencia, es el “cerebro” de la red: