Un Poco de Historia.
Mikrotik es
una compañía de Latvia fundada en 1996 encargada de desarrollar routers y
sistemas inalámbricos para proveedores de internet alrededor del mundo, creando
su propio hardware y software propietario llamado RouterOS.
Si ya
tienes un router en tus manos, el primer paso es Descargar Winbox el
cual lo podrás encontrar en su web oficial en el apartado de Software.
Una vez ya lo descargaste, solo abre el ejecutable winbox64.exe y estarás viendo una ventana como la siguiente:
Para
iniciar sesión en el equipo por primera vez o en caso contrario de que fue
restaurado de fábrica, selecciona MAC Address y luego Connect.
Nota: las credenciales por defecto son admin y (vacío), en caso contrario de no acceder las credenciales se ubican en la caja, ya que en algunas ocasiones por motivos de seguridad se les asigna un password y este viene impreso en una etiqueta de la caja.
Y listo, ya estamos dentro de nuestro Router.
Un Poco de Seguridad, el primer paso
Algo que siempre se ignora, incluso en equipos de otra marca es usar el password y usuario por defecto.
Para poder administrar los usuarios, tendremos que ir a System > Users
Después para agregar un nuevo usuario vamos a ir al icono de más +, después en Name vamos a escribir el nombre de nuestro nuevo usuario.
En el campo de Group seleccionaremos full, ya que es la opción mayor privilegios .
Nota: Podemos optar por write y read pero estas 2 opciones no son preferibles para el primer usuario de nuestro router, ya que procederemos a eliminar el que viene por defecto.
Allowed Address puedes especificar el Address de la cual permites la conexión, pero este campo solamente es opcional.
En Password y Confirm Password, escribiremos nuestro password de la manera más segura posible, y para guardar solamente seleccionamos OK.
¿Y el Internet?
Ahora que ya estamos listos con un nuevo usuario o password lo suficientemente fuerte, vamos a iniciar la configuración agregando nuestra primer Address.
Address List
Para
realizar este paso tan importante, nos vamos a dirigir al menú de la izquierda,
Menú IP > Addresses.
Seleccionamos icono
de más +, después en Address escribimos la IP de nuestro
proveedor de la siguiente forma:
Address:
X.X.X.X /X < -- Aquí
vamos a especificar la máscara de red con un prefijo.
Por ejemplo /24 que equivale a 255.255.255.0
Seleccionamos Apply, y en automático nos agregara el Network.
En Interface, vamos a seleccionar el puerto en el cual recibimos el servicio, que en mi caso es ether1_WAN.
Y para finalizar solamente seleccionamos OK.
Nota: Para poder navegar necesitaremos un segmento privado LAN (Local Area Network), el cual se configura exactamente igual que el segmento WAN que acabamos de agregar y en la interface ahora seleccionaremos un puerto en el cual le entregaremos internet a un cliente como un PC.
DHCP Server
Ahora que ya sabemos Agregar direcciones
ip a nuestro router, tenemos que habilitar un Servidor DHCP el cual se
encargara de entregar direcciones a clientes, para que estos puedan navegar de
forma dinámica sin que tengamos que configurarlos estáticamente.
Primero tendremos que tener un segmento LAN similar al siguiente:
Una vez listo, nos dirigimos al Menú IP >
DHCP Server, y seleccionamos DHCP Setup
El Wizard empezara por pedirnos la Interface donde se publicara el servidor DHCP
Después el espacio de direcciones
que utilizaremos.
Aquí especificamos el Gateway de
las direcciones.
Luego especificamos el rango de
direcciones que vamos a entregar.
En caso de aun no tener los DNS
configurados, vamos a especificar cuales utilizaremos.
El lease time, es el tiempo que
tardara en renovar dirección que fue entregada a un dispositivo.
DNS Settings
Aunque internet funcione con direcciones IP que estan compuestas por numeros, en nuestros navegadores no conocemos las IP de todas las paginas web que queremos acceder, por lo que usamos algo mas intuitivo como las palabras, y para esto es que necesitamos servidores DNS.
Nos vamos a dirigir al menú de la izquierda, Menú IP > DNS.
En Servers vamos a escribir los de Google o los que tu prefieras.
Google: 8.8.8.8 y 8.8.4.4
Cloudflare: 1.1.1.1 y 1.0.0.1
OpenDNS: 208.67.222.222 y 208.67.220.220
Quad9: 9.9.9.9 y 149.112.112.112
Seleccionamos OK, y listo.
Firewall NAT
Ya que probablemente solo tengamos una sola IP Publica para navegar, tendremos que compartir esta dirección con todos nuestros dispositivos que se conecten al router y para ello tenemos que hacer algo llamado CG-NAT (Carrier Grade Network Address Translation), que consiste en ocultar o encapsular nuestras direcciones privadas sobre una ip publica para que estas puedan ser capaces de comunicarse con el exterior.
Nos
dirigimos al menú IP > Firewall, pestaña NAT.
Seleccionamos
el icono de más +, en la ventana desplegada nos dirigimos a la pestaña Action,
y en la primera opción Action, seleccionamos masquerade, y luego
en OK.
Route List
Seleccionamos icono de mas +, y en la primera opción Dst Address la dejamos tal cual.
Nos pasamos a la opción Gateway, y ahí
escribiremos nuestra dirección Default Gateway, una vez hecho esto
seleccionamos OK.
Ya haz configurado tu primer Router, ahora unas pruebas.
Una manera sencilla de comprobar que nuestro Router
tiene conexión a internet es mediante una herramienta llamada Ping.
Seleccionamos menú Tools > Ping y en la opción Ping To escribiremos una ip publica como el DNS de Google.
Para inicar la prueba seleccionamos Start, y luego Stop para finalizar.
Comentarios
Publicar un comentario