# MikroTik Configurator

> Referencia textual amplia de las capacidades, documentación, compatibilidad, seguridad, validación y limitaciones públicas de MikroTik Configurator.

## Resumen ejecutivo

MikroTik Configurator es una aplicación web gratuita en su estado actual y sin registro. Combina módulos configurables y genera un único script RouterOS .rsc para revisión, copia o descarga. RouterOS 7.x es el objetivo principal; RouterOS 6.x ofrece compatibilidad limitada por módulo y el catálogo inicial no cubre cualquier modelo.

La configuración y los generadores se ejecutan en el navegador. El proyecto puede persistir en localStorage sin cifrado añadido, mientras el sitio puede utilizar analítica técnica en producción. Los archivos deben revisarse porque pueden contener direcciones, usuarios, contraseñas o claves.

## Estado del producto

El registro contiene 34 rutas HTML, de las que 29 son indexables. El catálogo técnico describe 22 módulos o flujos y el catálogo de ejemplos contiene 5 escenarios demostrativos. Ningún ejemplo actual se presenta como probado en CHR o hardware.

Las validaciones de campos, comprobaciones lógicas y tests JavaScript verifican comportamiento interno; la aceptación y adecuación final deben comprobarse en una versión, modelo y topología concretos.

## Capacidades

### WAN en MikroTik Configurator

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/wan): Configura la conexión WAN de un proyecto MikroTik mediante dirección estática, cliente DHCP o PPPoE y genera los comandos RouterOS correspondientes.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

El módulo selecciona una interfaz de salida y genera una de tres variantes: dirección y ruta estáticas, cliente DHCP o cliente PPPoE.

En IP estática se introducen dirección, prefijo y gateway. DHCP obtiene parámetros del servidor del proveedor. PPPoE requiere usuario y contraseña y crea la interfaz lógica principal.

#### Qué permite configurar

- Interfaz de salida.
- Dirección y ruta estáticas.
- Cliente DHCP.
- Credenciales PPPoE.

#### Áreas de RouterOS

- `/ip address`
- `/ip route`
- `/ip dhcp-client`
- `/interface pppoe-client`

#### Flujo recomendado

1. Confirma el nombre real de la interfaz conectada al proveedor.
2. Selecciona estática, DHCP o PPPoE según la entrega técnica del servicio.
3. Para estática, revisa dirección, prefijo y gateway; para PPPoE, revisa las credenciales.
4. Configura después NAT y firewall según el escenario; si habilitas Multi-WAN, revisa conjuntamente ambos enlaces.
5. Comprueba en la vista previa que la variante generada coincide con el servicio contratado.

#### Dependencias

- WAN: sin dependencia obligatoria declarada en el catálogo.

#### Validaciones disponibles

- La aplicación comprueba formato de dirección, prefijo y gateway en WAN estática.
- En PPPoE comprueba que usuario y contraseña no estén vacíos.
- No comprueba que la interfaz exista, que el gateway sea alcanzable ni que el operador acepte las credenciales.

#### Limitaciones

- Los datos deben coincidir con el proveedor y con los nombres reales de interfaces.
- No detecta automáticamente el operador ni configura una VLAN de acceso del proveedor.
- No representa todos los métodos de autenticación o parámetros avanzados que RouterOS puede ofrecer.
- Los nombres de interfaz y el comportamiento del cliente dependen del equipo y de RouterOS.

#### Consideraciones de seguridad

- Las credenciales PPPoE aparecen en el estado y en el script generado.
- Las credenciales PPPoE pueden quedar en el estado persistido y en el archivo .rsc.
- Evita datos reales en equipos compartidos y revisa el archivo antes de almacenarlo o compartirlo.

#### Cómo revisar el resultado

1. Compara la interfaz, el direccionamiento y el gateway con la documentación del proveedor.
2. Verifica la ruta por defecto, el DNS elegido y la relación con NAT, firewall y Multi-WAN.
3. Mantén acceso alternativo al router antes de cambiar la conexión principal.

#### Recursos relacionados

- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Configurar NAT en MikroTik RouterOS](https://mikrotik-configurator.com/nat): Genera reglas NAT de masquerade, src-nat y redirección de puertos para un proyecto RouterOS según el tipo de conexión WAN configurado.
- [Configurar Multi-WAN con failover en MikroTik](https://mikrotik-configurator.com/multiwan): Configura dos conexiones WAN con comprobación de conectividad y rutas de failover para generar un escenario de redundancia en RouterOS.

### LAN, bridge y DHCP en MikroTik Configurator

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/lan): Define la red LAN, su dirección IP y un bridge con interfaces miembro para generar la configuración local de MikroTik RouterOS.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

LAN asigna la dirección local a una interfaz o a un bridge. Cuando el bridge está activo y tiene miembros, el generador crea el bridge, asigna la dirección y añade los puertos seleccionados.

El servidor DHCP principal puede añadir pool, servidor, network, gateway, DNS y tiempo de concesión. Los leases estáticos se generan en su módulo correspondiente.

#### Qué permite configurar

##### LAN y bridge

- Dirección LAN.
- Bridge opcional.
- Puertos miembro.

##### DHCP y leases

- Pool de direcciones.
- Servidor y network DHCP.
- DNS y lease time.
- Leases estáticos.

##### DNS

- Servidores DNS.
- Consultas remotas.
- TTL y tamaño de caché.

#### Áreas de RouterOS

- `/interface bridge`
- `/interface bridge port`
- `/ip address`
- `/ip pool`
- `/ip dhcp-server`
- `/ip dhcp-server network`
- `/ip dhcp-server lease`
- `/ip dns`

#### Flujo recomendado

1. Define la subred y la dirección del router sin solaparlas con WAN, VPN o VLAN.
2. Decide si necesitas bridge y confirma cada puerto miembro; el nombre generado actualmente es bridge.
3. Activa DHCP solo si el router debe entregar direcciones y revisa pool, gateway, DNS y lease time.
4. Añade leases estáticos después de comprobar IP, MAC y servidor asociado.
5. Revisa la relación con WiFi, firewall y cualquier servicio que use la red LAN como origen.

#### Dependencias

- LAN y bridge: sin dependencia obligatoria declarada en el catálogo.
- DHCP y leases: LAN y bridge
- DNS: sin dependencia obligatoria declarada en el catálogo.

#### Validaciones disponibles

- Se comprueban formato de IP y prefijo, y se avisa si el bridge activo no tiene miembros.
- DHCP comprueba pool, DNS principal y nombre del servidor en los campos cubiertos.
- Los leases comprueban IP, MAC y presencia del servidor, pero no todos los solapamientos del proyecto.

#### Limitaciones

- No modela switch chips, puertos combo ni configuraciones preexistentes del bridge.
- Debe comprobarse manualmente que pools, leases y direcciones fijas no se solapan.
- El módulo no comprueba la disponibilidad real de los servidores configurados.
- No diseña automáticamente el switch chip, puertos combo, STP avanzado ni el layout físico.
- El generador LAN no configura por sí mismo bridge VLAN filtering.
- No detecta todos los objetos preexistentes ni resuelve nombres duplicados en RouterOS.

#### Consideraciones de seguridad

- Una selección incorrecta de puertos puede interrumpir el acceso administrativo.
- Un servidor DHCP en la interfaz equivocada puede afectar a otras redes.
- Permitir consultas remotas requiere limitar el acceso mediante firewall.
- Una selección incorrecta de puertos o dirección puede cortar el acceso administrativo.

#### Cómo revisar el resultado

1. Comprueba subred, prefijo, dirección del router, pool y reservas fuera del pool dinámico.
2. Confirma los nombres físicos y que ningún puerto se utilice de forma incompatible como WAN o interfaz padre.
3. Revisa firewall y conserva una vía alternativa de administración.

#### Recursos relacionados

- [Configurar DHCP y leases estáticos en MikroTik](https://mikrotik-configurator.com/dhcp): Prepara un servidor DHCP para la LAN o una interfaz elegida y añade leases estáticos con validación de direcciones IP y MAC.
- [Configurar DNS en MikroTik RouterOS](https://mikrotik-configurator.com/dns): Define servidores DNS, consultas remotas y entradas estáticas para generar la sección IP DNS de una configuración RouterOS.
- [Configurar WiFi en MikroTik RouterOS](https://mikrotik-configurator.com/wifi): Define interfaces WiFi MikroTik, seguridad y redes virtuales para sintaxis wireless o wifi, según el hardware y los paquetes disponibles.
- [Configurar firewall MikroTik RouterOS](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.

### VLAN en MikroTik Configurator

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/vlans): Crea interfaces VLAN sobre un bridge o una interfaz física, asigna direccionamiento y prepara servicios DHCP asociados en RouterOS.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

Cada entrada crea una interfaz VLAN sobre una interfaz padre física o el bridge disponible, con VLAN ID y nombre derivados de los datos introducidos.

Puede añadir dirección IP, pool y servidor DHCP. Una VLAN marcada como invitada puede añadir Address List y reglas filter básicas relacionadas.

#### Qué permite configurar

- VLAN ID e interfaz padre.
- Dirección IP.
- DHCP opcional.
- Reglas de invitados opcionales.

#### Áreas de RouterOS

- `/interface vlan`
- `/ip address`
- `/ip pool`
- `/ip dhcp-server`
- `/ip firewall address-list`
- `/ip firewall filter`

#### Flujo recomendado

1. Diseña primero VLAN ID, subred, gateway y función de la red.
2. Selecciona una interfaz padre que exista y sea coherente con el bridge y el switching real.
3. Configura DHCP solo cuando corresponda y revisa pool y DNS.
4. Si es una red de invitados, contrasta sus reglas con el firewall completo y con NAT.
5. Revisa tagging y untagging fuera del generador antes de importar.

#### Dependencias

- VLAN: LAN y bridge, DHCP y leases, Firewall y Firewall Studio

#### Validaciones disponibles

- Se comprueba que el VLAN ID esté entre 1 y 4094, además de nombre, IP y prefijo.
- Con DHCP activo se comprueban los campos IP y DNS cubiertos.
- No se valida el diseño completo del bridge, del switch chip ni de los puertos access y trunk.

#### Limitaciones

- No configura por sí sola bridge VLAN filtering, switch chip ni puertos tagged/untagged.
- Crear una interfaz VLAN no equivale a completar el switching VLAN del equipo.
- No configura automáticamente bridge vlan filtering, puertos tagged o untagged ni switch chip.
- No conoce el layout físico completo, las funciones de offload ni los recursos existentes del modelo.

#### Consideraciones de seguridad

- El aislamiento depende también de bridge, firewall y del diseño físico del equipo.
- El aislamiento depende del bridge, firewall, NAT y diseño físico, no solo de la interfaz VLAN.
- Una regla de invitados debe revisarse para evitar acceso no previsto a redes privadas o al router.

#### Cómo revisar el resultado

1. Comprueba IDs únicos, interfaz padre, subredes sin solapamiento y gateways.
2. Verifica el diseño tagged/untagged y la configuración real de cada puerto.
3. Prueba aislamiento, DHCP, DNS y salida a Internet en laboratorio.

#### Recursos relacionados

- [Configurar LAN y bridge en MikroTik](https://mikrotik-configurator.com/lan): Define la red LAN, su dirección IP y un bridge con interfaces miembro para generar la configuración local de MikroTik RouterOS.
- [Configurar firewall MikroTik RouterOS](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Configurar NAT en MikroTik RouterOS](https://mikrotik-configurator.com/nat): Genera reglas NAT de masquerade, src-nat y redirección de puertos para un proyecto RouterOS según el tipo de conexión WAN configurado.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Oficina con varias VLAN — ejemplo demostrativo](https://mikrotik-configurator.com/examples/vlan-office.rsc): Ejemplo de interfaces VLAN para gestión, usuarios e invitados, cada una con direccionamiento y DHCP propios.
- [Red de invitados aislada — ejemplo demostrativo](https://mikrotik-configurator.com/examples/guest-network.rsc): VLAN invitada con DHCP y reglas IPv4 actuales para permitir destinos no privados y bloquear después el resto del tráfico reenviado.

### Firewall y Firewall Studio

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

El firewall sencillo ofrece perfiles Básico, Normal y Avanzado. Firewall Studio permite iniciar políticas guiadas desde ese perfil o comenzar con reglas avanzadas vacías.

Studio organiza reglas efectivas en INPUT, FORWARD y OUTPUT, conserva su orden, gestiona Address Lists y muestra conflictos, riesgos y posibles eclipsamientos bajo las condiciones implementadas.

El simulador recorre un paquete hipotético y explica coincidencias conocidas. Es una representación determinista del modelo interno, no del estado de un router.

#### Qué permite configurar

- INPUT, FORWARD y OUTPUT.
- Políticas y reglas ordenables.
- Address Lists.
- Analizador.
- Simulador de paquetes.

#### Áreas de RouterOS

- `/interface list`
- `/interface list member`
- `/ip firewall address-list`
- `/ip firewall filter`

#### Flujo recomendado

1. Define zonas, redes, servicios y accesos administrativos que realmente necesitas.
2. Elige políticas guiadas o reglas avanzadas y revisa la cadena asignada a cada flujo.
3. Ordena desde reglas específicas hacia cierres generales y observa avisos de eclipsamiento.
4. Revisa Address Lists vacías, inexistentes o demasiado amplias.
5. Prueba escenarios representativos en el simulador y contrasta después el script RouterOS generado.

#### Dependencias

- Firewall y Firewall Studio: WAN, LAN y bridge

#### Validaciones disponibles

- El analizador detecta duplicados, listas vacías, referencias inexistentes y ciertos conflictos u ordenaciones peligrosas.
- El simulador evalúa las condiciones soportadas y marca como no concluyentes las que necesitan estado real.
- Los tests JavaScript cubren cadenas, orden, acciones terminales, zonas, Address Lists y migraciones internas.

#### Limitaciones

- El análisis y la simulación cubren condiciones implementadas y no inspeccionan un router real.
- El simulador no reproduce NAT, mangle, raw, IPv6, cadenas personalizadas ni connection tracking real.
- El análisis interno no inspecciona servicios abiertos, reglas existentes o tráfico del dispositivo.
- Una regla general puede eclipsar reglas posteriores aunque cada formulario sea válido por separado.

#### Consideraciones de seguridad

- Revisa especialmente accesos administrativos, reglas desde WAN, orden y cierres de cadena.
- Una política incorrecta puede bloquear la administración o exponer servicios desde WAN.
- Revisa especialmente INPUT, accesos administrativos, cierres de FORWARD y cualquier excepción amplia.

#### Cómo revisar el resultado

1. Lee las reglas en orden y confirma la primera coincidencia efectiva para cada flujo importante.
2. Comprueba interfaces, listas, direcciones, puertos, estados de conexión y reglas deshabilitadas.
3. Mantén backup, acceso físico o sesión alternativa y prueba en un entorno controlado.

#### Recursos relacionados

- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Router básico con WAN, LAN, DHCP y firewall — ejemplo demostrativo](https://mikrotik-configurator.com/examples/basic-router.rsc): Base para un router doméstico o una oficina pequeña con WAN por DHCP, bridge LAN, direccionamiento privado y salida a Internet.
- [Red de invitados aislada — ejemplo demostrativo](https://mikrotik-configurator.com/examples/guest-network.rsc): VLAN invitada con DHCP y reglas IPv4 actuales para permitir destinos no privados y bloquear después el resto del tráfico reenviado.

### WireGuard en MikroTik Configurator

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/vpn): Configura servidores WireGuard, L2TP/IPsec y SSTP, usuarios y peers para generar las secciones VPN compatibles con el proyecto RouterOS.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

El flujo actual crea una interfaz WireGuard, asigna dirección al túnel y añade peers con clave pública, Allowed Address y parámetros opcionales de endpoint y keepalive.

Puede generar rutas para Allowed Address no host y reglas relacionadas con Address Lists y FORWARD. La interfaz muestra configuración de cliente y QR cuando dispone de los datos necesarios.

El escenario demostrativo fiel publicado es acceso remoto. No se documenta una topología site-to-site completa como capacidad independiente.

#### Qué permite configurar

- WireGuard y peers.
- L2TP/IPsec y usuarios PPP.
- SSTP con certificado autofirmado opcional.

#### Áreas de RouterOS

- `/interface wireguard`
- `/interface wireguard peers`
- `/ip address`
- `/ip route`
- `/ip firewall address-list`
- `/ip firewall filter`
- `/interface l2tp-server server`
- `/ip pool`
- `/ppp secret`
- `/certificate`
- `/interface sstp-server server`

#### Flujo recomendado

1. Define dirección y prefijo del túnel, puerto de escucha y claves del servidor.
2. Añade cada peer con clave pública y Allowed Address únicos.
3. Configura endpoint, keepalive o ruta únicamente cuando el escenario los requiera.
4. Revisa reglas de firewall, redes LAN alcanzables y routing de retorno.
5. Sustituye cualquier placeholder y contrasta la configuración del cliente antes de compartirla.

#### Dependencias

- VPN: WireGuard, L2TP/IPsec y SSTP: Firewall y Firewall Studio, Rutas estáticas

#### Validaciones disponibles

- Se comprueban presencia de clave privada del servidor, IP, prefijo y puerto.
- En peers se comprueba que clave pública y Allowed Address no estén vacíos.
- No se verifica criptográficamente la pareja de claves ni la conectividad del endpoint.

#### Limitaciones

- La conectividad final depende de clientes, rutas, certificados, DNS y reglas externas al módulo.
- Endpoint, rutas, DNS y acceso a LAN dependen de la topología real.
- Las reglas generadas no sustituyen una revisión conjunta del firewall completo.
- No existe evidencia pública general de importación y conectividad sobre versiones concretas de RouterOS.

#### Consideraciones de seguridad

- Claves privadas, secretos IPsec y contraseñas se incorporan al estado y al script.
- Las claves privadas y preshared keys pueden persistir en el navegador y aparecer en el .rsc.
- Nunca publiques claves privadas. Sustituye placeholders y rota cualquier clave expuesta.

#### Cómo revisar el resultado

1. Comprueba puerto, claves, Allowed Address, solapamientos y rutas en ambos extremos.
2. Verifica que el firewall permita solo el tráfico previsto y que exista ruta de retorno.
3. Prueba el acceso remoto en laboratorio antes de depender de él para administración.

#### Recursos relacionados

- [Configurar firewall MikroTik RouterOS](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Acceso remoto mediante WireGuard — ejemplo demostrativo](https://mikrotik-configurator.com/examples/wireguard-remote-access.rsc): Servidor WireGuard sin clave privada predefinida y un peer remoto con valores documentales que deben sustituirse.

### Multi-WAN y failover

#### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Abrir el configurador](https://mikrotik-configurator.com/multiwan): Configura dos conexiones WAN con comprobación de conectividad y rutas de failover para generar un escenario de redundancia en RouterOS.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

#### Alcance

El módulo combina la WAN principal con un segundo enlace estático, DHCP o PPPoE y genera un escenario principal/respaldo.

Según los tipos elegidos puede añadir cliente o dirección del segundo enlace, NAT, tablas, rutas de comprobación, rutas por defecto, routing rules y reglas mangle para tráfico marcado.

#### Qué permite configurar

- Segundo enlace estático, DHCP o PPPoE.
- Rutas de comprobación.
- Tablas y reglas de routing.
- NAT y mangle relacionados.

#### Áreas de RouterOS

- `/interface pppoe-client`
- `/ip dhcp-client`
- `/ip address`
- `/ip firewall nat`
- `/routing table`
- `/ip route`
- `/routing rule`
- `/ip firewall mangle`

#### Flujo recomendado

1. Configura y revisa primero la WAN principal.
2. Define interfaz, tipo, gateway o credenciales del segundo enlace.
3. Elige destinos de comprobación independientes y revisa distancias.
4. Contrasta tablas, routing rules, mangle y NAT con cualquier configuración existente.
5. Simula la caída de cada enlace en laboratorio y observa rutas y sesiones.

#### Dependencias

- Multi-WAN y failover: WAN, LAN y bridge, NAT, Firewall y Firewall Studio

#### Validaciones disponibles

- Se comprueban IP de chequeo, presencia de interfaz y campos de la segunda WAN según su tipo.
- No se mide alcanzabilidad, latencia, estabilidad del proveedor ni tiempo real de conmutación.

#### Limitaciones

- Implementa redundancia de dos enlaces; no ofrece balanceo PCC general ni garantiza un tiempo de conmutación.
- Se limita a redundancia de dos enlaces y no implementa un módulo general configurable de reparto PCC.
- No suma anchos de banda y no promete una duración concreta de conmutación.
- El resultado depende de RouterOS, intervalos, destinos de comprobación, ISP y estado de sesiones.

#### Consideraciones de seguridad

- Las marcas, tablas, rutas y NAT deben revisarse junto con la configuración existente.
- Credenciales del segundo PPPoE pueden quedar en el estado y el script.
- Mangle, tablas, rutas y NAT deben revisarse conjuntamente para evitar desvíos o exposición inesperada.

#### Cómo revisar el resultado

1. Comprueba nombres de interfaces, gateways, check IP, distancias y rutas por tabla.
2. Verifica tráfico iniciado desde LAN, respuestas entrantes y tráfico generado por el router.
3. Prueba fallos y recuperación sin asumir que todas las sesiones sobrevivirán al cambio de enlace.

#### Recursos relacionados

- [Configurar WAN en MikroTik RouterOS](https://mikrotik-configurator.com/wan): Configura la conexión WAN de un proyecto MikroTik mediante dirección estática, cliente DHCP o PPPoE y genera los comandos RouterOS correspondientes.
- [Configurar NAT en MikroTik RouterOS](https://mikrotik-configurator.com/nat): Genera reglas NAT de masquerade, src-nat y redirección de puertos para un proyecto RouterOS según el tipo de conexión WAN configurado.
- [Configurar firewall MikroTik RouterOS](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Dual-WAN con failover — ejemplo demostrativo](https://mikrotik-configurator.com/examples/dual-wan-failover.rsc): Dos conexiones WAN estáticas de documentación con rutas de comprobación, tablas y enlace principal/de respaldo.

### Otras capacidades registradas

#### Formas de comenzar

- Asistente rápido: Traslada al proyecto una base guiada de WAN, LAN, NAT y firewall para continuar después en los módulos.
- Plantillas incluidas: Aplica al proyecto configuraciones iniciales para escenarios incluidos y muestra qué secciones serán modificadas.
- Plantillas locales: Guarda, aplica, importa y exporta copias JSON del proyecto en el almacenamiento local del navegador.
- Importación parcial .rsc: Lee un archivo .rsc local, aplica comandos reconocidos al proyecto y enumera líneas no soportadas.

#### WAN, LAN y conectividad

- WAN: Define el acceso principal mediante IP estática, cliente DHCP o PPPoE.
- LAN y bridge: Configura la dirección local y crea opcionalmente un bridge con puertos miembro.
- DHCP y leases: Genera el pool, servidor y network DHCP, además de leases estáticos por IP y MAC.
- DNS: Define servidores DNS, caché y si RouterOS acepta consultas DNS remotas.
- NAT: Genera masquerade o src-nat y reglas dst-nat para redirecciones de puertos.
- Rutas estáticas: Añade rutas IPv4 con destino CIDR, gateway, distancia y comentario.

#### Segmentación y seguridad

- VLAN: Crea interfaces VLAN con direccionamiento, DHCP opcional y reglas básicas para redes marcadas como invitadas.
- Firewall y Firewall Studio: Ofrece presets sencillos y un editor Studio con políticas guiadas, reglas avanzadas, Address Lists, análisis y simulación limitada.

#### VPN y resiliencia

- VPN: WireGuard, L2TP/IPsec y SSTP: Configura los tres tipos de servidor VPN disponibles, sus usuarios o peers y reglas relacionadas.
- Multi-WAN y failover: Configura dos enlaces, rutas recursivas, tablas y marcas para un escenario principal/respaldo.

#### Servicios y monitorización

- WiFi y Virtual AP: Genera configuración para los paquetes wireless o wifi, redes virtuales y redes independientes opcionales.
- Simple Queues: Añade límites básicos de subida y bajada para una dirección o subred.
- SNMP v2c: Activa SNMP y configura comunidad, contacto, ubicación y datos de acceso disponibles.
- Alertas y Netwatch: Configura detección básica de DHCP no autorizado y un monitor Netwatch con mensajes de log.
- Ajustes de sistema: Define identidad y servicios de sistema, y expone los selectores globales de RouterOS y perfil de dispositivo.

#### Resultado y exportación

- Revisión global del proyecto: Agrupa errores, warnings e información derivados del proyecto y enlaza con los módulos afectados.
- Informe de configuración: Resume el proyecto en el navegador y permite descargar Markdown o JSON con secretos ocultos.
- Output y exportación .rsc: Ejecuta el plan central, muestra el resultado de validación y permite revisar, copiar o descargar un único archivo .rsc.

## Cómo funciona

Desde la elección del punto de partida hasta la revisión en RouterOS, el proceso mantiene el proyecto visible y editable antes de descargarlo.

El flujo general consiste en elegir asistente, plantilla o configuración manual; completar módulos; revisar validaciones y vistas previas; inspeccionar el script unificado; copiarlo o descargarlo; y probarlo de forma controlada. [Cómo funciona](https://mikrotik-configurator.com/como-funciona) amplía este proceso.

## Compatibilidad

### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

### Alcance

El generador utiliza RouterOS 7.x como objetivo principal. RouterOS 6.x se ofrece como compatibilidad limitada por módulo, sin declarar soporte general.

La validez concreta depende de la versión, el modelo, su arquitectura, nombres de interfaz, radios, drivers, paquetes y recursos ya configurados.

### Flujo recomendado

1. Identifica modelo, arquitectura y versión exacta de RouterOS.
2. Exporta o documenta interfaces, bridges, paquetes y configuración previa.
3. Compara las áreas RouterOS del módulo con las funciones disponibles en el equipo.
4. Adapta nombres físicos y prueba en CHR o laboratorio cuando el hardware no sea imprescindible.

### Validaciones disponibles

- El selector combina perfil genérico, CHR y un catálogo inicial de modelos con inventario básico.
- La revisión global comprueba referencias contra el inventario seleccionado, pero no switch chip, PoE o rendimiento.
- El target distingue ramas 6.x y 7.x; no detecta ni selecciona una versión menor del dispositivo.

### Limitaciones

- No existe catálogo completo de modelos, puertos combo, PoE, switch chips o capacidades por arquitectura.
- WiFi puede requerir paquetes wireless o wifi con sintaxis distinta según equipo y versión.
- Una familia de comandos documentada no implica disponibilidad en cualquier instalación.

### Consideraciones de seguridad

- Una incompatibilidad puede dejar servicios sin configurar o interrumpir conectividad y administración.
- Conserva backup, export y acceso alternativo antes de importar cambios.

### Cómo revisar el resultado

1. Contrasta cada comando con la documentación oficial de la versión instalada.
2. Revisa interfaces, paquetes, certificados, tablas y objetos existentes.
3. Registra versión y entorno cuando realices una prueba reproducible.

### Recursos relacionados

- [Documentación de MikroTik Configurator](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

## Seguridad y privacidad

### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Validación](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.

### Alcance

La configuración y los generadores se ejecutan en el navegador. Zustand persist almacena el estado bajo la clave mikrotik-configurator-storage en localStorage.

La aplicación no añade cifrado a localStorage. El estado, las plantillas JSON y los .rsc pueden contener IP, topología, usuarios, contraseñas, credenciales PPPoE, claves VPN y Address Lists.

Vercel Analytics puede montarse en producción para métricas técnicas generales salvo que el despliegue lo desactive. No se atribuyen cookies o campos concretos no verificados.

### Flujo recomendado

1. Usa valores demostrativos durante diseño y sustituye secretos solo en un entorno controlado.
2. Revisa estado, plantillas y scripts antes de exportar o compartir.
3. Limpia el proyecto y las plantillas locales cuando termines en un dispositivo compartido.
4. Guarda backups del router y conserva un método alternativo de acceso.

### Validaciones disponibles

- Las validaciones detectan algunos campos vacíos o formatos incorrectos, pero no clasifican ni eliminan secretos.
- La importación .rsc se procesa localmente, pero el parser es parcial y el archivo puede contener información no reconocida.
- No existe una comprobación automática de cifrado, políticas de retención o permisos del dispositivo.

### Limitaciones

- El almacenamiento local depende del navegador, perfil y dispositivo y no recibe cifrado añadido por la aplicación.
- La analítica del sitio impide describir toda la actividad como exclusivamente local.
- La herramienta no puede impedir que un archivo descargado se copie, sincronice o comparta después.

### Consideraciones de seguridad

- No compartas JSON o .rsc sin inspeccionarlos y retirar credenciales, claves y direcciones sensibles.
- Evita reutilizar claves expuestas y protege las copias de seguridad con controles externos adecuados.

### Cómo revisar el resultado

1. Busca usuarios, passwords, secrets, private keys, endpoints y direcciones antes de compartir.
2. Comprueba localStorage y descargas del navegador en equipos compartidos.
3. Revisa la política y cabeceras del despliegue real de forma separada al código del generador.

### Recursos relacionados

- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Sobre MikroTik Configurator](https://mikrotik-configurator.com/sobre-el-proyecto): Conoce el propósito, principios y enfoque técnico de MikroTik Configurator, un proyecto independiente para facilitar configuraciones RouterOS.

## Validación

### Enlaces de referencia

- [Página HTML canónica](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Compatibilidad](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.

### Alcance

La aplicación combina validación de campos, revisión global entre módulos, plan de generación y control de exportación en Output.

Firewall Studio añade análisis determinista y simulación limitada. Los tests JavaScript comprueban funciones internas y los tests de ejemplos verifican integridad documental y generación reproducible.

### Flujo recomendado

1. Corrige errores de formato y campos obligatorios.
2. Revisa dependencias entre módulos, redes solapadas, interfaces y recursos preexistentes.
3. Inspecciona cada vista previa y después el orden del script completo.
4. Realiza revisión manual y una prueba controlada en una versión y entorno identificados.

### Validaciones disponibles

- Validación automática: formato, presencia y algunas relaciones lógicas implementadas.
- Test unitario o de integración: comportamiento del código JavaScript bajo datos controlados.
- Revisión manual: inspección humana del script sin implicar ejecución.
- Prueba en CHR o hardware: importación y comprobación documentadas con versión y entorno concretos.

### Estados de evidencia

- Demostrativo: explica el comportamiento sin prueba directa.
- Verificación pendiente: todavía no hay evidencia para un estado superior.
- Revisado manualmente: inspección humana documentada.
- Probado en CHR: ejecución reproducible sobre una versión concreta de CHR.
- Probado en hardware: ejecución reproducible sobre un modelo y versión concretos.

### Limitaciones

- Pasar tests JavaScript no demuestra que RouterOS acepte un script ni que sea adecuado para una red.
- La ausencia de warnings no demuestra corrección, seguridad o compatibilidad.
- La matriz pública actual no registra pruebas superadas en CHR o hardware y ningún ejemplo actual tiene esos estados.

### Consideraciones de seguridad

- Una prueba debe preservar backup, acceso alternativo y datos no sensibles.
- No publiques configuraciones de prueba que contengan claves, usuarios o topologías privadas.

### Cómo revisar el resultado

1. Registra RouterOS, modelo o CHR, paquetes, pasos, resultado y limitaciones de cualquier prueba futura.
2. Distingue siempre generación sintáctica, revisión manual y ejecución real.
3. Repite las comprobaciones después de cambiar versión, modelo o módulos relacionados.

### Recursos relacionados

- [Documentación de MikroTik Configurator](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Ejemplos de configuraciones MikroTik RouterOS](https://mikrotik-configurator.com/ejemplos): Explora cinco escenarios demostrativos de MikroTik RouterOS y descarga scripts .rsc generados con WAN, VLAN, firewall, failover y WireGuard.

## Ejemplos demostrativos

### Router básico con WAN, LAN, DHCP y firewall

Base para un router doméstico o una oficina pequeña con WAN por DHCP, bridge LAN, direccionamiento privado y salida a Internet.

- Estado: demostrativo; verificación directa pendiente.
- Objetivo: Diseñado principalmente para RouterOS 7.
- Módulos: System, WAN DHCP, LAN y bridge, DHCP, DNS, NAT masquerade, Firewall sencillo.
- Limitación principal: Los nombres de interfaces deben coincidir con el equipo real.
- Descarga: [archivo .rsc demostrativo](https://mikrotik-configurator.com/examples/basic-router.rsc)

### Oficina con varias VLAN

Ejemplo de interfaces VLAN para gestión, usuarios e invitados, cada una con direccionamiento y DHCP propios.

- Estado: demostrativo; verificación directa pendiente.
- Objetivo: Diseñado principalmente para RouterOS 7.
- Módulos: System, WAN DHCP, LAN y bridge, DHCP, VLAN, DNS, NAT masquerade, Firewall sencillo.
- Limitación principal: No configura bridge VLAN filtering, la tabla /interface bridge vlan ni puertos access/trunk.
- Descarga: [archivo .rsc demostrativo](https://mikrotik-configurator.com/examples/vlan-office.rsc)

### Red de invitados aislada

VLAN invitada con DHCP y reglas IPv4 actuales para permitir destinos no privados y bloquear después el resto del tráfico reenviado.

- Estado: demostrativo; verificación directa pendiente.
- Objetivo: Diseñado principalmente para RouterOS 7.
- Módulos: System, WAN DHCP, LAN y bridge, DHCP, VLAN invitada, DNS, NAT masquerade, Firewall sencillo.
- Limitación principal: El aislamiento se limita a las reglas IPv4 generadas y depende de su orden efectivo.
- Descarga: [archivo .rsc demostrativo](https://mikrotik-configurator.com/examples/guest-network.rsc)

### Dual-WAN con failover

Dos conexiones WAN estáticas de documentación con rutas de comprobación, tablas y enlace principal/de respaldo.

- Estado: demostrativo; verificación directa pendiente.
- Objetivo: Diseñado principalmente para RouterOS 7.
- Módulos: System, WAN estática, LAN y bridge, DHCP, DNS, NAT, Multi-WAN, Firewall sencillo.
- Limitación principal: Implementa un escenario de principal y respaldo; no ofrece balanceo PCC ni reparto general de sesiones.
- Descarga: [archivo .rsc demostrativo](https://mikrotik-configurator.com/examples/dual-wan-failover.rsc)

### Acceso remoto mediante WireGuard

Servidor WireGuard sin clave privada predefinida y un peer remoto con valores documentales que deben sustituirse.

- Estado: demostrativo; verificación directa pendiente.
- Objetivo: RouterOS 7.
- Módulos: System, WAN DHCP, LAN y bridge, DHCP, DNS, NAT masquerade, Firewall sencillo, WireGuard.
- Limitación principal: La clave pública placeholder debe sustituirse antes de importar la línea del peer.
- Descarga: [archivo .rsc demostrativo](https://mikrotik-configurator.com/examples/wireguard-remote-access.rsc)

## Documentación disponible

- [Documentación de MikroTik Configurator](https://mikrotik-configurator.com/docs/index.md): Índice textual de la documentación pública, las capacidades implementadas y las limitaciones conocidas de MikroTik Configurator.
- [WAN en MikroTik Configurator](https://mikrotik-configurator.com/docs/wan.md): Referencia de la conexión WAN principal mediante dirección estática, cliente DHCP o PPPoE.
- [LAN, bridge y DHCP en MikroTik Configurator](https://mikrotik-configurator.com/docs/lan.md): Referencia de la red local, el bridge opcional, el direccionamiento y el servicio DHCP principal.
- [VLAN en MikroTik Configurator](https://mikrotik-configurator.com/docs/vlan.md): Referencia de interfaces VLAN, direccionamiento, DHCP opcional y reglas básicas para redes marcadas como invitadas.
- [Firewall y Firewall Studio](https://mikrotik-configurator.com/docs/firewall.md): Referencia del firewall sencillo y de Firewall Studio, incluidos políticas, reglas, Address Lists, análisis y simulación limitada.
- [WireGuard en MikroTik Configurator](https://mikrotik-configurator.com/docs/wireguard.md): Referencia del flujo de acceso remoto mediante WireGuard disponible dentro del módulo VPN.
- [Multi-WAN y failover](https://mikrotik-configurator.com/docs/multi-wan.md): Referencia del escenario de dos enlaces con conexión principal, respaldo y rutas de comprobación.
- [Compatibilidad con RouterOS y equipos MikroTik](https://mikrotik-configurator.com/docs/compatibilidad.md): Síntesis de compatibilidad por versión, modelo, interfaces, arquitectura y paquetes instalados.
- [Seguridad y privacidad](https://mikrotik-configurator.com/docs/seguridad.md): Tratamiento local del proyecto, persistencia, archivos con datos sensibles y analítica técnica del sitio.
- [Validación y estados de evidencia](https://mikrotik-configurator.com/docs/validacion.md): Niveles de comprobación disponibles y distinción entre tests internos, revisión humana y pruebas directas.
- [Revisión global del proyecto](https://mikrotik-configurator.com/docs/revision-proyecto.md): Funcionamiento de la revisión global, severidades, bloqueo de exportación y límites de sus comprobaciones.
- [Versiones objetivo de RouterOS](https://mikrotik-configurator.com/docs/versiones-routeros.md): Objetivos RouterOS 7.x y 6.x, clasificación por módulo y bloqueo de sintaxis incompatible.
- [Perfiles y modelos de dispositivo](https://mikrotik-configurator.com/docs/modelos.md): Catálogo inicial de dispositivos, perfiles Generic y CHR, overrides e inventario básico de interfaces.
- [Informe de configuración](https://mikrotik-configurator.com/docs/informe.md): Informe local del proyecto en HTML, Markdown y JSON con redacción obligatoria de valores sensibles.
- [Matriz pública de pruebas](https://mikrotik-configurator.com/docs/matriz-pruebas.md): Interpretación de cobertura automática, integridad estática y pruebas directas en CHR o hardware.

## Limitaciones conocidas

- Las guías describen la implementación actual; no sustituyen la documentación oficial de MikroTik.
- El catálogo inicial de modelos solo representa inventario básico de interfaces; no cubre todos los equipos, switch chips o paquetes.
- La matriz pública actual mantiene las pruebas directas en CHR y hardware como pendientes.
- La importación .rsc es parcial y el script final puede entrar en conflicto con recursos preexistentes.
- No detecta automáticamente el operador ni configura una VLAN de acceso del proveedor.
- No representa todos los métodos de autenticación o parámetros avanzados que RouterOS puede ofrecer.
- Los nombres de interfaz y el comportamiento del cliente dependen del equipo y de RouterOS.
- No diseña automáticamente el switch chip, puertos combo, STP avanzado ni el layout físico.
- El generador LAN no configura por sí mismo bridge VLAN filtering.
- No detecta todos los objetos preexistentes ni resuelve nombres duplicados en RouterOS.
- Crear una interfaz VLAN no equivale a completar el switching VLAN del equipo.
- No configura automáticamente bridge vlan filtering, puertos tagged o untagged ni switch chip.
- No conoce el layout físico completo, las funciones de offload ni los recursos existentes del modelo.
- El simulador no reproduce NAT, mangle, raw, IPv6, cadenas personalizadas ni connection tracking real.
- El análisis interno no inspecciona servicios abiertos, reglas existentes o tráfico del dispositivo.
- Una regla general puede eclipsar reglas posteriores aunque cada formulario sea válido por separado.
- Endpoint, rutas, DNS y acceso a LAN dependen de la topología real.
- Las reglas generadas no sustituyen una revisión conjunta del firewall completo.
- No existe evidencia pública general de importación y conectividad sobre versiones concretas de RouterOS.
- Se limita a redundancia de dos enlaces y no implementa un módulo general configurable de reparto PCC.
- No suma anchos de banda y no promete una duración concreta de conmutación.
- El resultado depende de RouterOS, intervalos, destinos de comprobación, ISP y estado de sesiones.
- No existe catálogo completo de modelos, puertos combo, PoE, switch chips o capacidades por arquitectura.
- WiFi puede requerir paquetes wireless o wifi con sintaxis distinta según equipo y versión.
- Una familia de comandos documentada no implica disponibilidad en cualquier instalación.
- El almacenamiento local depende del navegador, perfil y dispositivo y no recibe cifrado añadido por la aplicación.
- La analítica del sitio impide describir toda la actividad como exclusivamente local.
- La herramienta no puede impedir que un archivo descargado se copie, sincronice o comparta después.
- Pasar tests JavaScript no demuestra que RouterOS acepte un script ni que sea adecuado para una red.
- La ausencia de warnings no demuestra corrección, seguridad o compatibilidad.
- La matriz pública actual no registra pruebas superadas en CHR o hardware y ningún ejemplo actual tiene esos estados.
- No detecta todos los errores posibles.
- No consulta el estado ni los recursos preexistentes de un router.
- Un proyecto sin hallazgos no implica aceptación por RouterOS.
- No se seleccionan versiones menores concretas.
- Limited no equivale a compatibilidad con todas las versiones de una rama.
- No se realizan conversiones silenciosas entre paquetes WiFi.
- No es un catálogo universal.
- No valida switch chip, PoE, rendimiento, licencias o transceptores.
- La ficha técnica y el equipo real siguen siendo la referencia.
- El informe no contiene el store completo.
- No incluye secretos ni ofrece una opción para mostrarlos.
- Puede contener direccionamiento, nombres y topología no secreta pero sensible.
- La matriz no es una certificación.
- Pasar tests JavaScript no implica aceptación por RouterOS.
- Pending no permite inferir un fallo ni un resultado positivo.

## Proyecto independiente

MikroTik Configurator es un proyecto independiente y no está afiliado oficialmente con MikroTik. La documentación evita atribuir usuarios, clientes, certificaciones, auditorías externas o pruebas que no estén respaldadas por evidencia pública.

llms.txt y llms-full.txt son formatos textuales complementarios. No sustituyen las páginas HTML, sitemap, robots.txt ni la documentación oficial, y no aseguran que un buscador o agente los utilice.

## Enlaces canónicos

- [Generador gratuito de configuraciones MikroTik RouterOS](https://mikrotik-configurator.com/): Genera y descarga configuraciones MikroTik RouterOS 7 en formato .rsc desde una interfaz visual con WAN, LAN, VLAN, DHCP, firewall, VPN, WireGuard y Multi-WAN.
- [Características de MikroTik Configurator](https://mikrotik-configurator.com/caracteristicas): Descubre los módulos disponibles para configurar WAN, LAN, VLAN, DHCP, firewall, VPN, WireGuard, Multi-WAN y otros servicios de MikroTik RouterOS.
- [Compatibilidad con MikroTik RouterOS](https://mikrotik-configurator.com/compatibilidad): Consulta las versiones de RouterOS, modelos, interfaces, paquetes y limitaciones que debes revisar antes de importar una configuración generada.
- [Cómo funciona MikroTik Configurator](https://mikrotik-configurator.com/como-funciona): Aprende a seleccionar módulos, introducir parámetros, revisar advertencias y descargar un script .rsc con MikroTik Configurator.
- [Seguridad y privacidad](https://mikrotik-configurator.com/seguridad-y-privacidad): Conoce cómo se procesan, almacenan y exportan las configuraciones, credenciales, claves y datos técnicos utilizados en MikroTik Configurator.
- [Sobre MikroTik Configurator](https://mikrotik-configurator.com/sobre-el-proyecto): Conoce el propósito, principios y enfoque técnico de MikroTik Configurator, un proyecto independiente para facilitar configuraciones RouterOS.
- [Documentación de MikroTik Configurator](https://mikrotik-configurator.com/documentacion): Consulta qué configura cada módulo, qué comandos RouterOS puede generar, sus dependencias, limitaciones y consideraciones de seguridad.
- [Ejemplos de configuraciones MikroTik RouterOS](https://mikrotik-configurator.com/ejemplos): Explora cinco escenarios demostrativos de MikroTik RouterOS y descarga scripts .rsc generados con WAN, VLAN, firewall, failover y WireGuard.
- [Cómo se validan las configuraciones](https://mikrotik-configurator.com/validacion): Conoce las comprobaciones automáticas, validaciones lógicas, tests y limitaciones aplicadas a los scripts generados por MikroTik Configurator.
- [Por qué usar MikroTik Configurator](https://mikrotik-configurator.com/por-que-mikrotik-configurator): Compara formas de crear configuraciones RouterOS y conoce el enfoque visual, modular, gratuito y transparente de MikroTik Configurator.
- [Matriz de pruebas de MikroTik Configurator](https://mikrotik-configurator.com/matriz-de-pruebas): Distingue cobertura automática, integridad estática y pruebas pendientes en CHR o hardware para las funciones de MikroTik Configurator.
- [Asistente de configuración MikroTik RouterOS](https://mikrotik-configurator.com/asistente): Crea una configuración base de RouterOS mediante un asistente visual para WAN, red LAN, NAT y firewall, y continúa después con los módulos avanzados.
- [Plantillas de configuración MikroTik RouterOS](https://mikrotik-configurator.com/plantillas): Explora plantillas incluidas para iniciar proyectos RouterOS con escenarios de WAN, VLAN, WireGuard o Multi-WAN y revisa qué secciones modifica cada una.
- [Configurar WAN en MikroTik RouterOS](https://mikrotik-configurator.com/wan): Configura la conexión WAN de un proyecto MikroTik mediante dirección estática, cliente DHCP o PPPoE y genera los comandos RouterOS correspondientes.
- [Configurar LAN y bridge en MikroTik](https://mikrotik-configurator.com/lan): Define la red LAN, su dirección IP y un bridge con interfaces miembro para generar la configuración local de MikroTik RouterOS.
- [Configurar interfaces VLAN en MikroTik](https://mikrotik-configurator.com/vlans): Crea interfaces VLAN sobre un bridge o una interfaz física, asigna direccionamiento y prepara servicios DHCP asociados en RouterOS.
- [Configurar DHCP y leases estáticos en MikroTik](https://mikrotik-configurator.com/dhcp): Prepara un servidor DHCP para la LAN o una interfaz elegida y añade leases estáticos con validación de direcciones IP y MAC.
- [Configurar firewall MikroTik RouterOS](https://mikrotik-configurator.com/firewall): Configura un firewall sencillo o usa Firewall Studio para crear políticas guiadas, reglas avanzadas y Address Lists, con análisis y simulación limitada.
- [Configurar NAT en MikroTik RouterOS](https://mikrotik-configurator.com/nat): Genera reglas NAT de masquerade, src-nat y redirección de puertos para un proyecto RouterOS según el tipo de conexión WAN configurado.
- [Configurar WiFi en MikroTik RouterOS](https://mikrotik-configurator.com/wifi): Define interfaces WiFi MikroTik, seguridad y redes virtuales para sintaxis wireless o wifi, según el hardware y los paquetes disponibles.
- [Configurar ajustes del sistema MikroTik](https://mikrotik-configurator.com/system): Genera ajustes RouterOS de identidad, zona horaria, NTP, usuario administrador y actualización para incluirlos en el proyecto.
- [Configurar rutas estáticas en MikroTik](https://mikrotik-configurator.com/routes): Añade rutas estáticas IPv4 con destino, gateway, distancia y comentario para generar los comandos de enrutamiento de RouterOS.
- [Configurar DNS en MikroTik RouterOS](https://mikrotik-configurator.com/dns): Define servidores DNS, consultas remotas y entradas estáticas para generar la sección IP DNS de una configuración RouterOS.
- [Configurar Simple Queues en MikroTik](https://mikrotik-configurator.com/queues): Crea Simple Queues de RouterOS con objetivo y límites de subida y bajada para incorporar controles básicos de ancho de banda al proyecto.
- [Configurar Multi-WAN con failover en MikroTik](https://mikrotik-configurator.com/multiwan): Configura dos conexiones WAN con comprobación de conectividad y rutas de failover para generar un escenario de redundancia en RouterOS.
- [Configurar VPN y WireGuard en MikroTik](https://mikrotik-configurator.com/vpn): Configura servidores WireGuard, L2TP/IPsec y SSTP, usuarios y peers para generar las secciones VPN compatibles con el proyecto RouterOS.
- [Configurar SNMP v2c en MikroTik](https://mikrotik-configurator.com/snmp): Genera la configuración del agente SNMP v2c de MikroTik con comunidad, ubicación, contacto y restricción de direcciones permitidas.
- [Configurar alertas y Netwatch en MikroTik](https://mikrotik-configurator.com/alerts): Configura detección básica de DHCP no autorizado y tareas Netwatch para comprobar conectividad y ejecutar acciones en RouterOS.
- [Cambios y versiones de MikroTik Configurator](https://mikrotik-configurator.com/changelog): Consulta el historial visible de funciones, mejoras y correcciones publicadas en las versiones de MikroTik Configurator.