Configuracin Bsica Mikrotik

Configuracin Bsica de Mikrotik

Hola a todos, para aquellos que desean incursionar el mundo del Mikrotik, les mostrare las
configuraciones bsicas tener Internet en su red LAN.
en mi caso en particular me gusta luego de adquirir cualquier producto Mikrotik me gusta
realizar un reset de toda la configuracion, ya que en muchas ocasiones el RouterOS trae
configuraciones por defecto que nos pueden afectar en nuestra configuracion, para ello
ingresamos a la terminal, y colocamos el siguiente cdigo
system reset-configuration no-defaults=yes
* en la consola de Terminal puedes pegar cdigos, dndole clic derecho y pegar, al igual que copiar codigos

imagen1
como lo apreciamos en la imagen1, este comando nos esta indicando que resetea la
configuracin y no restablezca la configuracin por defecto

imagen2

confirmamos que deseamos resetear la configuracin colocando ( y ) presionamos Enter y se

reiniciara nuestro router, como apreciamos en laimagen2

una vez con nuestro router en cero procedemos a configurar las direcciones IP para que
nuestro router tenga salida a Internet.
Ingresamo por IP-> Addresses

imagen3

imagen4
luego damos clic sobre el icono de + como se aprecia en la imagen4
en esta parte configuraremos nuestras direcciones IP, las que necesitemos para nuestra red,
primero configuraremos nuestra direccin WAN

1.
en Address colocamos nuestra direccin WAN seguido de la mascara Ejemplo.
190.1.1.2/30 el /30 es equivalente a 255255.255.252, con esta mascara tenemos 3 Host
disponibles, el cual 1 es para Gategay, uno par Broadcast y solo uno que es el que podemos
utilizar. si tienes dudas sobre que cuantos bits tiene tu mascara puedes descargar la siguiente
aplicacion Subnet Calculator es gratuita http://www.boson.com/freeutilities
2.
luego colocamos a que interface va aplicada esta direccin IP, no es necesario colocar
algn dato Network y Broadcast ya que el coloca automticamente, damos Apply y OK

imagen5
como se aprecia en la imagen5 Network y Broadcast se aadieron automaticamente, podemos
colocar un comentario para identificar en el boton de Comment
realizamos el mismo proceso para nuestra red LAN y la aplicamos sobre la interface que
desamos

imagen6

una vez configuradas las IP, nos dirigimos a configurar la salida de internet
ingresamos a IP->ROUTES, imagen7

imagen7
una vez hayamos ingresado colocamos en Gateway, nuetra puerta de enlace de la WAN para
salir a internet, en Destination por defecto viene 0.0.0.0/0 esto quiere decir que todas las
direcciones ip tendran salidas a internet, si lo deseamos para mayor seguridad podriamos
colocar nuestro segmento de red, esto es solo si manejamos un solo segmento en nuestra red,
ejemplo 10.0.16.0/24

imagen8

imagen9

si todo quedo bien deber aparecernos al lado del Gateway la palabra reachable eth1 en este
caso, en esta demostracin no tengo cable conectado as que no aparece, imagen9.
luego nos dirigimos a configurar nuestros DNS, ingresamos por IP->DNS, imagen10

imagen10

imagen11
luego damos clic sobre Settings y nos aparecer una ventana donde colocaremos nuestros
DNS, en este ejemplo coloque los DNS de Google, debemos seleccionar la opcin Allow Romte
Request, esta opcin permite a los usuarios de nuestra red solicitarle DNS a nuestro
router, imagen11, damos clic en Apply y OK, no se extraen si no les aparece nada en la
ventana, si presionan nuevamente Settings se darn cuenta que ah tenemos nuestra
configuracin.

imagen12

y con esto ya tenemos internet en nuestro router, podemos hacer un ping desde la consola y
esta dar una repuesta, imagen12.

imagen13

imagen14

para finalizar este tutorial necesitamos configurar la salida de Internet de nuestra red LAN, esto
se hace mediante un proceso que se llama Nateo, nos dirigimos a la opcion IP->FIREWALL, en
la pestaa de NAT, imagen13, una vez en esta pestaa aadimos una regla, dndole clic en el
icono +

imagen15

imagen16

en Chain colocamos srcnat "source nat", esta opcin nos capta todo lo que esta antes de hacer
NAT es decir nuestra red LAN, en Src. Address, colocamos nuestro segmento de red LAN en
este ejemplo 10.0.16.0/24 esto indica que todas las direcciones 10.0.16.xx/24 tendrn salida a
internet,imagen14.

luego nos vamos a la pestaa Action, nos desplegara varias opciones pero en este caso
utilizaremos la masquerade, esta opcin en enmascara toda la red LAN, permitiendo salir a
Internet por nuestra direccin IP Publica, imagen15.

finalmente damos clic en Apply y Ok y hemos terminado con nuestra configuracin, todos
nuestros equipos de la red LAN tendrn salida a internet,imagen16.

Esta es una configuracin Bsica de los Mikrotik RouterOS, en otro tutorial les mostrare
mediante un vdeo las reglas mnimas y que debemos tener configuradas, para la seguridad de
nuestra red, xitos en sus proyectos, cual quier duda consulta u observacin no duden en
escribirme, despide por el momento, Vladimir Navarro.