Referencia técnica

Documentación de MikroTik Configurator

Consulta qué configura cada módulo, qué áreas RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.

Contenido técnico disponible

  • El catálogo agrupa los módulos funcionales, sus capacidades y las familias de comandos RouterOS que pueden generar.
  • El plan central representa dependencias y recursos conocidos sin pretender interpretar RouterOS completo.
  • El script completo sigue un orden definido por generateFullScript(), pero puede entrar en conflicto con recursos preexistentes.
  • La referencia incluye guías HTML, quince documentos Markdown, cinco ejemplos demostrativos y una matriz pública de pruebas.

Formatos de documentación

Versiones textuales complementarias de la documentación HTML, generadas desde las mismas fuentes públicas. No sustituyen el sitio, el sitemap ni robots.txt.

Índice técnico de módulos

Los comandos indicados son familias que el módulo puede generar según sus opciones.

Asistente rápido

Traslada al proyecto una base guiada de WAN, LAN, NAT y firewall para continuar después en los módulos.

  • Escenarios WAN estática, DHCP o PPPoE.
  • Red LAN inicial.
  • Activación de NAT y firewall sencillo.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: WAN, LAN y bridge, NAT, Firewall y Firewall Studio

Limitación: Prepara un punto de partida; no cubre todos los parámetros de los módulos implicados.

Abrir Asistente rápido

Plantillas incluidas

Aplica al proyecto configuraciones iniciales para escenarios incluidos y muestra qué secciones serán modificadas.

  • Bases WAN.
  • Oficina con VLAN.
  • WireGuard remoto.
  • Multi-WAN con failover.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Sin dependencia obligatoria declarada.

Limitación: Son puntos de partida demostrativos y deben adaptarse al equipo y a la red.

Abrir Plantillas incluidas

Plantillas locales

Guarda, aplica, importa y exporta copias JSON del proyecto en el almacenamiento local del navegador.

  • Guardar el proyecto actual.
  • Importar y exportar JSON.
  • Aplicar una copia con o sin restablecer módulos.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Sin dependencia obligatoria declarada.

Limitación: El formato JSON representa el estado del configurador, no un script RouterOS.

Abrir Plantillas locales

Importación parcial .rsc

Lee un archivo .rsc local, aplica comandos reconocidos al proyecto y enumera líneas no soportadas.

  • Archivo local de hasta 1 MB.
  • Resumen de módulos detectados.
  • Avisos de líneas no interpretadas.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Sin dependencia obligatoria declarada.

Limitación: El parser es parcial y no interpreta cualquier comando, estructura o sintaxis personalizada de RouterOS.

Abrir Importación parcial .rsc

WAN

Define el acceso principal mediante IP estática, cliente DHCP o PPPoE.

  • Interfaz de salida.
  • Dirección y ruta estáticas.
  • Cliente DHCP.
  • Credenciales PPPoE.

Áreas RouterOS: /ip address, /ip route, /ip dhcp-client, /interface pppoe-client

Dependencias: Sin dependencia obligatoria declarada.

Limitación: Los datos deben coincidir con el proveedor y con los nombres reales de interfaces.

Abrir WAN

LAN y bridge

Configura la dirección local y crea opcionalmente un bridge con puertos miembro.

  • Dirección LAN.
  • Bridge opcional.
  • Puertos miembro.

Áreas RouterOS: /interface bridge, /interface bridge port, /ip address

Dependencias: Sin dependencia obligatoria declarada.

Limitación: No modela switch chips, puertos combo ni configuraciones preexistentes del bridge.

Abrir LAN y bridge

DHCP y leases

Genera el pool, servidor y network DHCP, además de leases estáticos por IP y MAC.

  • Pool de direcciones.
  • Servidor y network DHCP.
  • DNS y lease time.
  • Leases estáticos.

Áreas RouterOS: /ip pool, /ip dhcp-server, /ip dhcp-server network, /ip dhcp-server lease

Dependencias: LAN y bridge

Limitación: Debe comprobarse manualmente que pools, leases y direcciones fijas no se solapan.

Abrir DHCP y leases

VLAN

Crea interfaces VLAN con direccionamiento, DHCP opcional y reglas básicas para redes marcadas como invitadas.

  • VLAN ID e interfaz padre.
  • Dirección IP.
  • DHCP opcional.
  • Reglas de invitados opcionales.

Áreas RouterOS: /interface vlan, /ip address, /ip pool, /ip dhcp-server, /ip firewall address-list, /ip firewall filter

Dependencias: LAN y bridge, DHCP y leases, Firewall y Firewall Studio

Limitación: No configura por sí sola bridge VLAN filtering, switch chip ni puertos tagged/untagged.

Abrir VLAN

DNS

Define servidores DNS, caché y si RouterOS acepta consultas DNS remotas.

  • Servidores DNS.
  • Consultas remotas.
  • TTL y tamaño de caché.

Áreas RouterOS: /ip dns

Dependencias: Sin dependencia obligatoria declarada.

Limitación: El módulo no comprueba la disponibilidad real de los servidores configurados.

Abrir DNS

NAT

Genera masquerade o src-nat y reglas dst-nat para redirecciones de puertos.

  • NAT de salida.
  • Redirecciones TCP, UDP o ambas.
  • Puerto y dirección de destino.

Áreas RouterOS: /ip firewall nat

Dependencias: WAN

Limitación: No analiza conflictos con reglas NAT existentes ni crea automáticamente todas las reglas filter relacionadas.

Abrir NAT

Rutas estáticas

Añade rutas IPv4 con destino CIDR, gateway, distancia y comentario.

  • Destino IPv4/CIDR.
  • Gateway.
  • Distancia administrativa.
  • Comentario.

Áreas RouterOS: /ip route

Dependencias: WAN

Limitación: No configura protocolos de enrutamiento dinámico ni verifica que el gateway sea alcanzable.

Abrir Rutas estáticas

Firewall y Firewall Studio

Ofrece presets sencillos y un editor Studio con políticas guiadas, reglas avanzadas, Address Lists, análisis y simulación limitada.

  • INPUT, FORWARD y OUTPUT.
  • Políticas y reglas ordenables.
  • Address Lists.
  • Analizador.
  • Simulador de paquetes.

Áreas RouterOS: /interface list, /interface list member, /ip firewall address-list, /ip firewall filter

Dependencias: WAN, LAN y bridge

Limitación: El análisis y la simulación cubren condiciones implementadas y no inspeccionan un router real.

Abrir Firewall y Firewall Studio

VPN: WireGuard, L2TP/IPsec y SSTP

Configura los tres tipos de servidor VPN disponibles, sus usuarios o peers y reglas relacionadas.

  • WireGuard y peers.
  • L2TP/IPsec y usuarios PPP.
  • SSTP con certificado autofirmado opcional.

Áreas RouterOS: /interface wireguard, /interface wireguard peers, /ip address, /ip route, /ip firewall address-list, /ip firewall filter, /interface l2tp-server server, /ip pool, /ppp secret, /certificate, /interface sstp-server server

Dependencias: Firewall y Firewall Studio, Rutas estáticas

Limitación: La conectividad final depende de clientes, rutas, certificados, DNS y reglas externas al módulo.

Abrir VPN: WireGuard, L2TP/IPsec y SSTP

Multi-WAN y failover

Configura dos enlaces, rutas recursivas, tablas y marcas para un escenario principal/respaldo.

  • Segundo enlace estático, DHCP o PPPoE.
  • Rutas de comprobación.
  • Tablas y reglas de routing.
  • NAT y mangle relacionados.

Áreas RouterOS: /interface pppoe-client, /ip dhcp-client, /ip address, /ip firewall nat, /routing table, /ip route, /routing rule, /ip firewall mangle

Dependencias: WAN, LAN y bridge, NAT, Firewall y Firewall Studio

Limitación: Implementa redundancia de dos enlaces; no ofrece balanceo PCC general ni garantiza un tiempo de conmutación.

Abrir Multi-WAN y failover

WiFi y Virtual AP

Genera configuración para los paquetes wireless o wifi, redes virtuales y redes independientes opcionales.

  • SSID y seguridad.
  • Canal y ancho.
  • Virtual AP.
  • Bridge o red propia con DHCP.

Áreas RouterOS: /interface wireless, /interface wireless security-profiles, /interface wifi, /interface wifi security, /interface wifi configuration, /interface bridge port, /ip address, /ip pool, /ip dhcp-server, /ip firewall address-list, /ip firewall filter

Dependencias: LAN y bridge, DHCP y leases, Firewall y Firewall Studio

Limitación: La sintaxis correcta depende del modelo, radios, drivers, RouterOS y paquetes instalados.

Abrir WiFi y Virtual AP

Simple Queues

Añade límites básicos de subida y bajada para una dirección o subred.

  • Nombre.
  • Target.
  • Límites máximos.
  • Comentario.

Áreas RouterOS: /queue simple

Dependencias: LAN y bridge

Limitación: No configura queue trees, mangle para QoS ni políticas avanzadas de priorización.

Abrir Simple Queues

SNMP v2c

Activa SNMP y configura comunidad, contacto, ubicación y datos de acceso disponibles.

  • Agente SNMP.
  • Comunidad.
  • Contacto y ubicación.

Áreas RouterOS: /snmp, /snmp community

Dependencias: Firewall y Firewall Studio

Limitación: El módulo se limita a SNMP v2c y no valida la comunicación con un sistema de monitorización.

Abrir SNMP v2c

Alertas y Netwatch

Configura detección básica de DHCP no autorizado y un monitor Netwatch con mensajes de log.

  • DHCP server alert.
  • Host, intervalo y timeout de Netwatch.
  • Logs de cambio de estado.

Áreas RouterOS: /ip dhcp-server alert, /tool netwatch

Dependencias: LAN y bridge

Limitación: No es una plataforma completa de monitorización, notificación o respuesta a incidentes.

Abrir Alertas y Netwatch

Ajustes de sistema

Define identidad y servicios de sistema, y expone los selectores globales de RouterOS y perfil de dispositivo.

  • Hostname y zona horaria.
  • Contraseña de admin opcional.
  • Canal y auto-upgrade.
  • Cliente NTP.
  • Target RouterOS 7.x o 6.x limitado.
  • Perfil Generic, CHR o modelo del catálogo inicial.

Áreas RouterOS: /system identity, /system clock, /user, /system package update, /system routerboard settings, /ip cloud, /system ntp client

Dependencias: Sin dependencia obligatoria declarada.

Limitación: No gestiona todos los usuarios, servicios administrativos ni políticas de actualización de RouterOS.

Abrir Ajustes de sistema

Revisión global del proyecto

Agrupa errores, warnings e información derivados del proyecto y enlaza con los módulos afectados.

  • Filtros por severidad y módulo.
  • IDs y códigos estables.
  • Bloqueo de exportación para errores.
  • Navegación a correcciones.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Sin dependencia obligatoria declarada.

Limitación: No detecta todos los problemas posibles ni consulta un router real.

Abrir Revisión global del proyecto

Informe de configuración

Resume el proyecto en el navegador y permite descargar Markdown o JSON con secretos ocultos.

  • Resumen de target y modelo.
  • Módulos e interfaces.
  • Validación y plan.
  • Descargas Markdown y JSON.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Revisión global del proyecto

Limitación: No sustituye el script ni una prueba directa; puede contener topología y direccionamiento.

Abrir Informe de configuración

Output y exportación .rsc

Ejecuta el plan central, muestra el resultado de validación y permite revisar, copiar o descargar un único archivo .rsc.

  • Script completo ordenado.
  • Plan y recursos conocidos.
  • Vista coloreada o raw.
  • Bloqueo por errores.
  • Confirmación de warnings.
  • Copia y descarga .rsc.

Áreas RouterOS: flujo de aplicación; no genera una familia propia.

Dependencias: Ajustes de sistema, WAN, LAN y bridge, DHCP y leases, VLAN, DNS, NAT, Rutas estáticas, Multi-WAN y failover, Firewall y Firewall Studio, VPN: WireGuard, L2TP/IPsec y SSTP, SNMP v2c, Alertas y Netwatch, WiFi y Virtual AP, Simple Queues

Limitación: La ausencia de hallazgos no demuestra que RouterOS acepte el script ni que sea adecuado para el entorno.

Abrir Output y exportación .rsc

Dependencias y orden del script

LAN aporta contexto a DHCP; WAN afecta a NAT y firewall; VLAN, VPN, WiFi y Multi-WAN pueden introducir redes, rutas o reglas relacionadas. El plan central ordena las secciones y Output muestra su resultado.

  • Sistema → WAN → LAN/DHCP → VLAN → DNS → NAT → rutas → leases DHCP.
  • Multi-WAN → firewall → VPN → SNMP → alertas → WiFi → Simple Queues.

Errores y revisión manual

La aplicación detecta algunos formatos y relaciones, pero los nombres de interfaces, gateways reales, paquetes WiFi y recursos ya existentes requieren revisión directa.

Compatibilidad y revisión

Esta documentación describe la implementación actual y no sustituye la documentación oficial de MikroTik ni una prueba directa sobre RouterOS.