MANUAL BASICO MIKROTIK

Elaborado por Especialistas Técnicos Corporativos

 Configuración Básica Router Mikrotik

Un mikrotik de fábrica por defecto viene con las siguientes configuraciones

Para ingresar a este equipo, solamente se selecciona la mac del mismo a como se aprecia y
se da conectar, por default solamente ocupa el usuario en este caso sería:
Login: admin
El equipo inicialmente trae sus configuraciones de fábrica ocupando como segmento privado
el 192.168.88.0/24

Sin embargo, es recomendable resetear el equipo de tal manera que pierda la configuración
de fábrica inicial que trae y que quede limpio para irlo configurando a gusto.
Para resetear este equipo, se sigue el siguiente procedimiento:
1.

2.

3.
Cuando un equipo Mikrotik se resetea de fábrica desde la interfaz del equipo, en la
aplicación de wimbox queda de esta forma

De igual manera, para acceder a él, se ocupan el mismo método, se selecciona la mac y la
misma credencial.
Una vez dentro del equipo, está completamente limpio

Procedemos a realizar la configuración para poner en funcionamiento el equipo.

1. Procedemos a configurar la interfaz WAN y la interfaz LAN a ocupar, en este punto
los recursos para la WAN son los asignados por el ISP y para la LAN, bien se puede
ocupar el segmento de preferencia o el que el cliente necesite, nosotros ocuparemos
los siguientes segmentos:

WAN: 200.76.184.0/30
LAN: 192.168.1.0/24
En ip, seleccionamos addreses y procedemos a agregar tanto la WAN y LAN, para la WAN
seleccionamos la interfaz eth1 y para la LAN la interfaz eth2 (se pueden ocupar los
puertos/interfaces que se quieran utilizar, eso es criterio propio), se puede comentariar y darle
un nombre a la interfaz si se quiere.
2. Configuramos los dns, se agregan los dns que se prefieran, en este caso ocuparemos
los de IBW, 161.0.36.50 / 161.0.38.22, aplicamos y ok.
3. El siguiente paso es agregar la ruta (Gateway), en este caso será 200.76.184.1,
aplicamos y ok.
4. Creamos el NAT para darle salida a internet, aplicamos y ok.
Seleccionamos la interfaz que ocupamos como WAN, en este caso la interfaz ethe1,
aplicamos

Enmascaramos los paquetes y habilitamos los log en la pestaña action.

5. Creamos un bridge, en donde agregamos todas las interfaces (puertos) que se
ocuparan para que tenga salida a internet.
6. Procedemos a crear el dhcp
7. Configuramos la red wifi
Habilitamos la interfaz wlan1 previamente metido en el bridge
Una vez habilitado, en la pestaña Wireless cambiamos el mode de station a ap bridge Se
asigna el nombre al ssid y se aplica
Luego se crea un perfil para la contraseña, se habilitan los tipos de autenticación, se aplica y
ok.
Luego regresamos a la pestaña wifi interfaces y asignamos el perfil de seguridad creado para
que se bloquee la red, se aplica y ok
8. El siguiente paso será habilitar los accesos remotos con los puertos que se quieran
ocupar, en este caso para wimbox ocuparemos el 7001 y para la web ocuparemos el
7000, cerramos los demás, aplicamos y ok.
9. Los siguientes será habilitar las gráficas de monitoreo del equipo. En tools, graphing
10. Por ultimo agregamos un usuario de admon al equipo.
Luego se puede asignar un nombre al equipo si se quiere
Así se vería para volver a loguearse al equipo:
Una vez para concluir y probar salida desde el equipo, se va a la terminal y se hace un ping
para comprobar la salida a internet.

Y comprobamos navegación