Mikrotik

Puede ocurrir el caso que durante la actualización del router se produzca algún tipo de error o fallo y se quede brikeado, constantes reinicios sin terminar de arrancar el sistema operativo, o simplemente tu router ha sido comprometido. En estos casos lo mejor es volver a reinstalar el sistema operativo con Netinstall, herramienta para instalar y reinstalar RouterOS en dispositivos MikroTik.

Ya hemos visto como hacer un backup del sistema y como restaurarlo, pero puede que necesites exportar la configuración o parte de ella a un fichero para luego poder importarla desde la terminal.

Podemos hacer uso de la utilidad Netwatch para comprobar si nuestro router tiene acceso a internet y en caso de no la tengamos, apagar las leds del router para así llamar nuestra atención.

Mikrotik proporciona una herramienta muy fácil de configurar y que nos puede servir de ayuda para controlar, de una forma gráfica, los recursos del router como pueden ser la memoria, cpu, disco, etc. o el tráfico de las diferentes interfaces.

Este script envía una notificación de Telegram o mensaje de correo electrónico cuando haya un cambio en el servidor DHCP, enviando su dirección MAC y la IP asignada. Además si al dispositivo le hemos asignado una dirección IP estática y le hemos añadido un comentario, también lo enviara

En este articulo escribí la manera en la que podemos enviar notificaciones desde un router Mikrotik con RouterOS a Telegram y en este otro para enviarlas por correo electrónico.

Mikrotik y RouterOS tienen una sencilla forma de configurar el envío de notificaciones a través del correo electrónico.

Es importante que después de haber dedicado un tiempo a configurar nuestro router hasta dejarlo como deseábamos o que antes de realizar un cambio en el mismo, realicemos una copia de seguridad del sistema. Si estos cambios no terminan de funcionar como teníamos pensado es importante tener una copia de seguridad para poder restaurar la configuración previa a ese cambio.

Wireguard viene implementado dentro del sistema RouterOS, básicamente el funcionamiento seria parecido a una conexión ssh, la conexión entre dispositivos se realiza mediante el uso de claves publica y privada.

Como paso previo al próximo articulo sobre la VPN Wireguard vamos a ver como configurar el servicio de DDNS que nos ofrece de forma gratuita Mikrotik. Te recuerdo que un servicio de actualización de DNS dinámico nos permite mantener el nombre de nuestro dominio apuntando a una dirección IP dinámica.

Si necesitas tener algún tipo de control de contenido sobre sitios web, podemos utilizar servicios de DNS como las que nos ofrecen OpenDNS Family Shield o Cloudflare. En este articulo veremos como redirigir todo el tráfico que venga de determinados dispositivos, que previamente hemos añadido a una lista, para que utilicen esas DNS y así poder filtrar su contenido.