Router

Siguiendo el hilo del artículo sobre Cómo configurar Cloudflare Warp en dispositivos UniFi, hoy te explicaré cómo configurar Proton VPN en dispositivos UniFi.

Debido a la censura sufrida por parte de ciertas operadoras como Telefónica y su filial O2, Orange y Digi, para proteger los intereses comerciales de la LA LIGA se ha empezado popularizar el uso de VPNs para evitar su bloqueo.

Si eres de los que tiene una ONT separada del router de tu operador, y necesites acceder a la ONT para configurar algún parámetro o simplemente supervisarla, lo habitual es desconectar el cable del router y conectarlo directamente a un ordenador, dejando sin acceso Internet a los dispositivos que estén conectados al router en ese momento.

Puede ocurrir el caso que durante la actualización del router se produzca algún tipo de error o fallo y se quede brikeado, constantes reinicios sin terminar de arrancar el sistema operativo, o simplemente tu router ha sido comprometido. En estos casos lo mejor es volver a reinstalar el sistema operativo con Netinstall, herramienta para instalar y reinstalar RouterOS en dispositivos MikroTik.

Ya hemos visto como hacer un backup del sistema y como restaurarlo, pero puede que necesites exportar la configuración o parte de ella a un fichero para luego poder importarla desde la terminal.

Podemos hacer uso de la utilidad Netwatch para comprobar si nuestro router tiene acceso a internet y en caso de no la tengamos, apagar las leds del router para así llamar nuestra atención.

Mikrotik proporciona una herramienta muy fácil de configurar y que nos puede servir de ayuda para controlar, de una forma gráfica, los recursos del router como pueden ser la memoria, cpu, disco, etc. o el tráfico de las diferentes interfaces.

Este script envía una notificación de Telegram o mensaje de correo electrónico cuando haya un cambio en el servidor DHCP, enviando su dirección MAC y la IP asignada. Además si al dispositivo le hemos asignado una dirección IP estática y le hemos añadido un comentario, también lo enviara

En este articulo escribí la manera en la que podemos enviar notificaciones desde un router Mikrotik con RouterOS a Telegram y en este otro para enviarlas por correo electrónico.

Mikrotik y RouterOS tienen una sencilla forma de configurar el envío de notificaciones a través del correo electrónico.

Si disponemos de un servidor Pi-Hole trabajando en nuestra red podemos configurar nuestro router Mikrotik para que todos los dispositivos que se conecten a él utilicen Pi-Hole como servidor DNS en vez de tener que ir configurando cada dispositivo uno a uno.

Después de leer y visitar bastantes sitios web donde explican diferentes formas de enviar notificaciones desde un router Mikrotik a Telegram, me he decido por la que explican en los foros de adslzone. La razón principal es que de esta manera se trabaja de una forma modular, lo que ayuda a ahorrar código y hacer mas legible los scripts.

Es importante que después de haber dedicado un tiempo a configurar nuestro router hasta dejarlo como deseábamos o que antes de realizar un cambio en el mismo, realicemos una copia de seguridad del sistema. Si estos cambios no terminan de funcionar como teníamos pensado es importante tener una copia de seguridad para poder restaurar la configuración previa a ese cambio.

Wireguard viene implementado dentro del sistema RouterOS, básicamente el funcionamiento seria parecido a una conexión ssh, la conexión entre dispositivos se realiza mediante el uso de claves publica y privada.

Como paso previo al próximo articulo sobre la VPN Wireguard vamos a ver como configurar el servicio de DDNS que nos ofrece de forma gratuita Mikrotik. Te recuerdo que un servicio de actualización de DNS dinámico nos permite mantener el nombre de nuestro dominio apuntando a una dirección IP dinámica.

Si necesitas tener algún tipo de control de contenido sobre sitios web, podemos utilizar servicios de DNS como las que nos ofrecen OpenDNS Family Shield o Cloudflare. En este articulo veremos como redirigir todo el tráfico que venga de determinados dispositivos, que previamente hemos añadido a una lista, para que utilicen esas DNS y así poder filtrar su contenido.

RouterOS el sistema operativo de los router Mikrotik dispone de una utilidad llamada Kid Control que nos va a permitir configurar un horario de acceso a internet para los dispositivos conectados al router y/o el ancho de banda a utilizar. Esto nos va a ahorrar el trabajo de crear reglas en el firewall y combinarlas con algún script y con la utilidad Scheduler.

Puedes estar en el caso de que necesites que un determinado dispositivo de tu red no tenga acceso a la WAN (internet) como por ejemplo una cámara de seguridad. En este articulo voy a explicar como bloquear el acceso a internet a un dispositivo o grupo de dispositivos en un router Mikrotik.

A veces es necesario abrir un puerto en el router para ofrecer para exponer servicios a internet, como puede ser un servidor web o un cliente torrent. Para abrir puertos en Mikrotik lo haremos desde el menú IP -> Firewall pestaña NAT

Se pueden asignar direcciones IP fijas o estáticas a los dispositivos conectados a un router Mikrotik de una manera muy sencilla:

Podemos habilitar el cifrado de las peticiones DNS a traves de HTTPS (DoH) en un router Mikrotik de una forma muy sencilla.

Un motivo por el cual el router te puede dar múltiples dolores de cabeza, como por ejemplo intentar acceder a un túnel VPN, es una mala configuración de la fecha y hora del router.

En este articulo voy a explicar como activar las redes inalámbricas en un rputer Mikrotik y como crear un red wifi para invitados, además, dicha red estará aislada de las demás redes del router.

Partimos del supuesto que tenemos ONT y router por separado o el router de la operadora en modo bridge

En este articulo vamos a ver como proteger de una forma básica un router Mikrotik con RouterOS versión 7.8, en concreto el router utilizado para realizar este articulo es el modelo AX3.