Routers Mikrotik

MikroTik es una compañía letona que se ha especializado en el desarrollo de soluciones de red y hardware de red desde 1996. Son conocidos principalmente por su sistema operativo RouterOS, el cual se utiliza en sus propios routers MikroTik así como en servidores y otros dispositivos de red.

Los routers MikroTik ofrecen una amplia gama de características de red y se destacan por su gran flexibilidad en la configuración. Algunas de sus principales características incluyen:

• Soporte para diversos protocolos de enrutamiento como OSPF, BGP, RIP, entre otros.

• Funciones avanzadas de calidad de servicio (QoS).

• Balanceo de carga y failover.

• Opciones de conectividad inalámbrica como controlador, punto de acceso, cliente, etc.

• Seguridad de red con listas de control de acceso, cortafuegos, VPNs, etc.

• Monitoreo y registro de tráfico de red.

• Interfaz web para administración y configuración.

Este artículo ofrece una visión general de los routers MikroTik y sus principales características y funcionalidades. Se cubrirán temas como el hardware, el sistema operativo RouterOS, configuración de red, gestión de red, seguridad, enrutamiento y más. El objetivo es proporcionar una guía útil para comprender las capacidades de estos dispositivos y cómo sacar el máximo provecho de ellos en entornos de red.

Hardware

MikroTik offers a wide range of hardware models to suit different network deployment needs. Some of the most popular product lines include:

hAP Series - Home and small office wireless access points and routers. Available with wired Ethernet and wireless options. Runs the RouterOS software. Models include the hAP ac2, hAP ac3, hAP ac lite, etc.

RouterBOARD Series - MikroTik's flagship router lineup. Includes rackmount and desktop models with different port configurations. Options with wireless and PoE support. High performance processors and RAM for routing and network services. Models like the RB4011, RB3011, RB1100, etc.

Cloud Core Router Series - High performance routers for enterprise and data center use. Packed with 10G SFP+ ports and fast multicore processors. Models include the CCR1016, CCR1036, CCR1072, etc.

CHR - Cloud Hosted Router. Software router and firewall platform to run as a virtual machine on cloud infrastructure or virtualization platforms. Licenses are tied to the VM ID.

The hardware specs vary across models but often include:

• CPU - MikroTik uses ARM and x86 processors from vendors like Qualcomm and Intel. Clock speeds from 800MHz up to 2+GHz. Some models have dual core or quad core CPUs.

• RAM - From 64MB on low end models up to 8GB on high end routers. Determines number of concurrent connections.

• Storage - Boot storage ranges from 16-128MB. Some models have microSD card slots for added storage.

• Ports - 10/100Mbps, Gigabit, and 10G SFP+ port options. Number and type of ports depends on the model. Desktop and rack units have between 5 to 28 ports.

• Wireless - Where applicable, supports wireless standards like 802.11b/g/n/ac with speeds up to 300Mbps to over 1Gbps on 60GHz models.

So in summary, MikroTik hardware provides a versatile lineup of wired and wireless solutions for all types of networking deployments and performance requirements.

Sistema Operativo

El sistema operativo de los routers MikroTik es RouterOS, el cual ofrece una gran variedad de características y capacidades para la gestión de redes.

RouterOS está basado en Linux y es altamente configurable. Incluye control de ancho de banda, enrutamiento avanzado, firewall, VPN, gestión inalámbrica y muchas otras funciones para crear redes robustas y seguras.

Algunas de las principales características de RouterOS son:

• Interfaz gráfica de usuario intuitiva para simplificar la configuración y gestión

• Soporte para múltiples arquitecturas de CPU como x86, PowerPC, MIPS, ARM

• Enrutamiento dinámico avanzado con soporte para protocolos como OSPF, BGP, RIP, etc.

• Calidad de servicio (QoS) para priorizar tráfico crítico

• Listas de control de acceso (ACLs) y firewall zonificado

• Hotspot con autenticación de usuarios para redes WiFi públicas

• Integración VPN con IPSec, L2TP, PPTP, PPPOE, etc.

• Monitorización en tiempo real del tráfico y los recursos de red

• Actualizaciones automáticas de RouterOS para mantener la seguridad

En resumen, RouterOS ofrece un robusto sistema operativo de enrutamiento y gestión de redes con múltiples características para entornos de red tanto pequeños como grandes. Su flexibilidad y amplia gama de capacidades han hecho de RouterOS la opción preferida para muchos profesionales de redes.

Configuración e instalación

La configuración inicial de un router MikroTik puede parecer intimidante para los principiantes. Sin embargo, siguiendo los pasos correctos, es bastante sencillo configurar un router MikroTik por primera vez.

Lo primero es acceder a la interfaz de configuración Web de Winbox utilizando la dirección IP predeterminada 192.168.88.1. Una vez dentro, lo primero será cambiar la contraseña predeterminada por una más segura.

Luego, se debe asignar una dirección IP estática a cada interfaz de red que se utilizará. Esto se hace en la sección "IP" -> "Addresses", donde se puede agregar una dirección IP y máscara de subred para cada interfaz.

Otro paso clave es la configuración del servidor DHCP, en caso de que el router vaya a proporcionar direcciones IP a los dispositivos de la red. Esto se hace en la sección "IP" -> "DHCP Server", donde se puede configurar el rango de direcciones IP a entregar y otros parámetros importantes.

También es importante configurar el nombre del router, la zona horaria y los servidores DNS a utilizar. Estos parámetros básicos se encuentran en la sección "System".

En cuanto al enrutamiento, lo mínimo es agregar rutas estáticas para las subredes internas y externas conocidas. Esto se hace en "IP" -> "Routes". También es posible habilitar el enrutamiento dinámico con protocolos como OSPF si se requiere.

La configuración de seguridad también es esencial, por ejemplo creando listas de acceso en "IP" -> "Firewall" para controlar el tráfico entrante y saliente.

Con estos pasos básicos ya es posible tener un router MikroTik funcional. Luego se pueden agregar configuraciones más avanzadas según las necesidades específicas de la red. La documentación oficial de MikroTik provee más detalles para realizar configuraciones más complejas.

Network Management

MikroTik routers provide powerful tools for monitoring and managing your network. The Winbox utility allows you to configure and manage the router through a graphical user interface. The WebFig web-based configuration tool also provides easy monitoring and management.

For more advanced monitoring, MikroTik includes built-in SNMP support. You can use any standard SNMP monitoring software to keep track of router statistics and receive notifications. The Bandwidth Test Server feature allows you to generate test traffic to measure throughput between points in your network.

MikroTik makes it easy to manage bandwidth usage and implement Quality of Service (QoS) policies. The Simple Queues feature allows you to limit upload and download speeds per IP address or network. The Queue Tree feature provides more advanced options for prioritizing and shaping traffic. You can ensure critical applications and services get priority over recreational traffic. The PCQ queuing discipline is ideal for managing large numbers of concurrent user sessions.

Overall, MikroTik routers give network administrators a comprehensive set of tools for monitoring traffic levels, troubleshooting issues, measuring throughput, managing bandwidth usage, and ensuring critical traffic gets priority. The management capabilities make it easier to keep your network running smoothly.

Seguridad

Los routers MikroTik ofrecen capacidades de seguridad robustas para proteger y controlar el acceso a las redes.

Configuración de firewall y políticas

MikroTik utiliza un firewall integrado basado en reglas para filtrar el tráfico entrante y saliente. Permite crear reglas detalladas para permitir o bloquear conexiones basadas en direcciones IP, puertos, protocolos y otros criterios. También es posible establecer políticas de prioridad para procesar las reglas en un orden específico.

El firewall se puede configurar a través de la interfaz gráfica o mediante línea de comandos. Hay muchas opciones avanzadas disponibles como inspección profunda de paquetes, marcado de conexiones, acciones personalizadas y más.

Capacidades VPN

Los routers MikroTik son compatibles con varios protocolos VPN para establecer túneles seguros sobre Internet o redes públicas. Entre las opciones se incluyen IPsec, PPTP, L2TP, SSTP y WireGuard.

Las VPN permiten conectar de forma segura sucursales, empleados remotos, centros de datos y otros recursos. También se pueden usar para evitar restricciones geográficas y mejorar la privacidad.

La configuración de VPN es sencilla con los asistentes incorporados. También se pueden definir ajustes avanzados como autenticación, cifrado, compresión, claves pre-compartidas, etc.

Otras características de seguridad

Otras capacidades de seguridad notables en MikroTik incluyen:

• Autenticación 802.1x para controlar el acceso a la red.

• Listas negras para bloquear direcciones IP maliciosas.

• Registro detallado de actividades en el firewall y otros servicios.

• Encriptación de contraseñas y datos sensibles.

• Actualizaciones automáticas de seguridad.

• Protección contra ataques DDoS.

• Compatibilidad con certificados digitales.

En resumen, los routers MikroTik proporcionan un amplio conjunto de herramientas de seguridad para proteger las redes de amenazas internas y externas. La interfaz permite aplicar configuraciones seguras sin necesidad de conocimientos técnicos avanzados.

Routing and Forwarding

Los routers MikroTik ofrecen una gran variedad de opciones avanzadas de enrutamiento y reenvío para satisfacer las necesidades de redes de todos los tamaños.

Protocolos de enrutamiento soportados

MikroTik RouterOS es compatible con los protocolos de enrutamiento estándar más utilizados como OSPF, BGP, RIP, entre otros. Esto permite que los routers MikroTik se integren fácilmente en infraestructuras de red existentes. Los administradores pueden configurar y personalizar estos protocolos para optimizar el enrutamiento según sea necesario.

Opciones de enrutamiento basado en políticas

Además de los protocolos de enrutamiento tradicionales, RouterOS también admite enrutamiento avanzado basado en políticas. Esto permite a los administradores definir reglas y políticas personalizadas que controlen cómo se enrutará el tráfico a través de la red. Por ejemplo, el tráfico de ciertos tipos o de ciertos usuarios puede enrutarse a través de enlaces específicos o seguir rutas predefinidas. El enrutamiento basado en políticas brinda un gran control sobre cómo fluye el tráfico.

Los routers MikroTik combinan protocolos de enrutamiento sólidos con opciones de enrutamiento personalizables, brindando soluciones de enrutamiento escalables y flexibles para satisfacer las necesidades únicas de cualquier red.

Wireless Networking

MikroTik routers support wireless networking through WiFi interfaces. MikroTik provides extensive control and flexibility in configuring and managing wireless networks.

WiFi Band Options

MikroTik routers support both 2.4GHz and 5GHz WiFi bands. The 2.4GHz band provides longer range but lower throughput, while the 5GHz band has shorter range but higher throughput. MikroTik allows selecting the band, channels, and wireless standards (802.11b/g/n) separately for each wireless interface.

Wireless Interface Configuration

MikroTik uses the /interface wireless section to configure wireless settings. Key parameters include:

• band - 2.4GHz or 5GHz

• channel - Channel number

• mode - 802.11g/n modes

• ssid - Wireless network name

• security-profile - Encryption settings

Advanced parameters allow fine-tuning wireless performance and compatibility.

WLAN Management

MikroTik provides extensive WLAN management capabilities:

• Built-in wireless registration system

• Hotspot system for guest networks

• Radius support for enterprise authentication

• Wireless intrusion detection system

• Neighbor scans, noise profiling, and automatic channel selection

• Load balancing between wireless networks

• Centralized wireless configuration with CapsMan

Overall, MikroTik routers provide very granular control over every aspect of wireless networking for both home users and businesses. The wireless functionality is very powerful yet easy to configure for basic setups.

Performance Optimizations

MikroTik routers are highly configurable which allows for optimizing performance for your specific network requirements. Here are some tips for improving throughput and latency:

Enable hardware offloading - MikroTik supports hardware offloading features like fast path, fast track, and fast forward which can significantly improve throughput. Check your router model for supported features.

Prioritize latency-sensitive traffic - Use QoS queues to prioritize voice, video, and real-time traffic over bulk traffic like downloads. This ensures latency-sensitive traffic gets processed faster.

Limit slow wireless connections - Adjust wireless settings like lowering maximum client bitrates to improve performance for faster clients. Slow wireless clients can drag down overall wireless throughput.

Use wider channels - MikroTik supports channel widths of 20, 40 and 80MHz. Using a wider channel improves throughput but can cause more interference. Balance for your environment.

Minimize hops - Plan your network topology to minimize hops between subnets to reduce latency. Use VLANs to simplify management while minimizing hops.

Offload CPU-intensive tasks - Offload tasks like VPN encryption, IPsec key exchange, and DNS resolving to hardware if available to reduce load on the router CPU.

Upgrade hardware - Consider upgrading to a MikroTik model with more RAM, CPU cores, and hardware encryption support for improved performance as your network grows. Select hardware optimized for your use case.

Monitor and optimize - Use MikroTik's extensive monitoring and graphing tools to identify bottlenecks. Adjust configuration based on data insights to continuously optimize.

Conclusion

MikroTik routers offer many benefits for home and business users looking for powerful yet affordable network routing solutions. Here is a summary of some of their key advantages:

Performance and Flexibility - MikroTik devices run on RouterOS, a highly customizable Linux-based operating system optimized for routing. It provides excellent throughput and allows extensive configuration options for advanced networking setups.

Robust Routing Features - MikroTik routers have all the routing protocols needed for effective LAN and WAN connectivity, including static routes, OSPF, BGP, RIP, PPPoE server, etc. This makes them suitable for complex networks.

Wireless Capabilities - With built-in wireless support, MikroTik routers can provide WiFi connectivity and allow configuration of access points, wireless bridges, backhaul links, hotspots, and other wireless networking applications.

Security - RouterOS includes a stateful packet inspection firewall, IPsec VPN capabilities, and other security features to control and monitor network access. Users can implement robust security policies on MikroTik devices.

Affordability - MikroTik hardware offers excellent value, providing enterprise-level capabilities at consumer-level pricing. This makes them an attractive option for home labs, small businesses, and other users seeking high-performance routing on a budget.

In summary, MikroTik devices are ideal for network enthusiasts, professionals, and organizations seeking advanced routing functions with excellent flexibility and value. They are well-suited for small to mid-size networks requiring customization and robust configuration options. With the range of solutions MikroTik offers, they provide a powerful networking platform to suit many usage scenarios.