Mikrotik

Puede ocurrir el caso que durante la actualización del router se produzca algún tipo de error o fallo y se quede brikeado, constantes reinicios sin terminar de arrancar el sistema operativo, o simplemente tu router ha sido comprometido.

Ya hemos visto como hacer un backup del sistema y como restaurarlo, pero puede que necesites exportar la configuración o parte de ella a un fichero para luego poder importarla desde la terminal.

Podemos hacer uso de la utilidad Netwatch para comprobar si nuestro router tiene acceso a internet y en caso de no la tengamos, apagar las leds del router para así llamar nuestra atención.

Mikrotik proporciona una herramienta muy fácil de configurar y que nos puede servir de ayuda para controlar, de una forma gráfica, los recursos del router como pueden ser la memoria, cpu, disco, etc.

Mikrotik proporciona una herramienta muy fácil de configurar y que nos puede servir de ayuda para controlar, de una forma gráfica, los recursos del router como pueden ser la memoria, cpu, disco, etc.

Este script envía una notificación de Telegram o mensaje de correo electrónico cuando haya un cambio en el servidor DHCP, enviando su dirección MAC y la IP asignada. Además si al dispositivo le hemos asignado una dirección IP estática y le hemos añadido un comentario, también lo enviara

En este articulo escribí la manera en la que podemos enviar notificaciones desde un router Mikrotik con RouterOS a Telegram y en este otro para enviarlas por correo electrónico. Aprovechando estas características vamos a realizar un script para que cada vez que cambie la dirección IP publica del router nos lo notifique enviando un mensaje tanto por correo electrónico como por Telegram

:END: Mikrotik y RouterOS tienen una sencilla forma de configurar el envío de notificaciones a través del correo electrónico. ⚠️ La presente publicación se ha realizado sobre un router Mikrotik AX³3 y la versión 7.

Índice # Configuración del router Mikrotik Comprobaciones Si disponemos de un servidor Pi-Hole trabajando en nuestra red podemos configurar nuestro router Mikrotik para que todos los dispositivos que se conecten a él utilicen Pi-Hole como servidor DNS en vez de tener que ir configurando cada dispositivo uno a uno.

Después de leer y visitar bastantes sitios web donde explican diferentes formas de enviar notificaciones desde un router Mikrotik a Telegram, me he decido por la que explican en los foros de adslzone.

Índice # Backup Local Nube Restore Local Nube Es importante que después de haber dedicado un tiempo a configurar nuestro router hasta dejarlo como deseábamos o que antes de realizar un cambio en el mismo, realicemos una copia de seguridad del sistema.

Wireguard viene implementado dentro del sistema RouterOS, básicamente el funcionamiento seria parecido a una conexión ssh, la conexión entre dispositivos se realiza mediante el uso de claves publica y privada.

Como paso previo al próximo articulo sobre la VPN Wireguard vamos a ver como configurar el servicio de DDNS que nos ofrece de forma gratuita Mikrotik. Te recuerdo que un servicio de actualización de DNS dinámico nos permite mantener el nombre de nuestro dominio apuntando a una dirección IP dinámica.

Si necesitas tener algún tipo de control de contenido sobre sitios web, podemos utilizar servicios de DNS como las que nos ofrecen OpenDNS Family Shield o Cloudflare. En este articulo veremos como redirigir todo el tráfico que venga de determinados dispositivos, que previamente hemos añadido a una lista, para que utilicen esas DNS y así poder filtrar su contenido.

RouterOS el sistema operativo de los router Mikrotik dispone de una utilidad llamada Kid Control que nos va a permitir configurar un horario de acceso a internet para los dispositivos conectados al router y/o el ancho de banda a utilizar.

Índice # Bloquear un dispositivo Bloquea lista de dispositivos Puedes estar en el caso de que necesites que un determinado dispositivo de tu red no tenga acceso a la WAN (internet) como por ejemplo una cámara de seguridad.

A veces es necesario abrir un puerto en el router para ofrecer para exponer servicios a internet, como puede ser un servidor web o un cliente torrent. Para abrir puertos en Mikrotik lo haremos desde el menú IP -> Firewall pestaña NAT

Se pueden asignar direcciones IP fijas o estáticas a los dispositivos conectados a un router Mikrotik de una manera muy sencilla: En IP -> DNS Server en la pestaña Leases vemos los dispositivos conectados al router, así como si dirección MAC y la dirección dinámica que le ha asigando el servidor DHCP, los dispositivos con una D en la primera columna son dinámicas

Índice # Importando certificado Configurar DNS Referencia Podemos habilitar el cifrado de las peticiones DNS a traves de HTTPS (DoH) en un router Mikrotik de una forma muy sencilla.

Índice # DNS Cliente NTP Un motivo por el cual el router te puede dar múltiples dolores de cabeza, como por ejemplo intentar acceder a un túnel VPN, es una mala configuración de la fecha y hora del router.