Routers

Es la lista de todas las MikroTik conectadas a la plataforma. Cada fila dice el nombre y el modelo con su versión de RouterOS, la IP de túnel (la dirección del router dentro de la conexión segura con la plataforma), el estado —«En línea», «Sin conexión», «Pendiente» o «Sin noticias»—, cuántas sesiones PPPoE tenía en la última lectura, la CPU, el tiempo encendido (Uptime), la nota de Configuración de su última auditoría y el último Handshake, que es el último saludo del túnel.

«Sin noticias» quiere decir que no sabemos cómo está: el hub de ISP Copilot no responde, o no hemos podido leer su estado. No es una caída del router. Su ficha dice desde cuándo y qué fue lo último que se supo.

Arriba, el subtítulo dice cuántas MikroTik tienes, la interfaz de tu empresa en el hub y tu subred de túnel. Un clic en una fila abre la ficha del router. Si tu plan tiene un tope de routers y estás cerca, el aviso de cupo sale debajo de la cabecera.

Conectar un router es crear la conexión segura entre tu MikroTik y la plataforma. El asistente tiene tres pasos: Datos del router (nombre y sitio), Script RouterOS (lo que pegas en la terminal del router) y Primer handshake (la plataforma espera a que el túnel salude).

Al pulsar «Generar script», la plataforma le asigna al router su IP de túnel, registra el otro extremo en el hub y arma un script con todo lo necesario: la interfaz del túnel wg-ispcopilot, sus reglas de firewall, que van delante de las tuyas y solo afectan a esa interfaz, y un usuario ispcopilot que solo puede entrar desde la IP del hub, sin consola, Winbox ni SSH. Nunca se usa tu usuario admin.

El script primero comprueba y después escribe: si el router no tiene RouterOS 7, si www-ssl sirve en un puerto distinto del 443, si no queda un puerto libre para el túnel o si el router ya está conectado con otra alta que funciona, se detiene sin tocar nada. Se puede volver a pegar entero: lo que ya quedó hecho no se duplica.

Con el túnel arriba, el router pasa de «Pendiente» a «En línea» y la plataforma empieza a trabajar sola:

• Cada 30 segundos mide su latencia hasta el hub, sus sesiones PPPoE, su CPU, su memoria y su tráfico. Las primeras medidas salen al minuto.
• Cada minuto lee quién está conectado y lo compara con tus servicios: así cada cliente sale en línea o caído, y las conexiones que no son de nadie aparecen en «Sin cliente».
• Cada pocos minutos compara lo que cada cliente debería tener en el router con lo que tiene de verdad (Aprovisionamiento).
• Cada seis horas le pregunta qué equipos ve por cada puerto, y lo que falta registrar sale en «Por confirmar».

Si el router deja de responder, pasa a «Sin conexión» y la alerta de nodo caído sale siempre, aunque tengas el módulo de Alertas apagado. Al volver, todo sigue solo.

Si quien deja de responder es el hub de ISP Copilot, no tu router, no se sabe cómo está: pasados cinco minutos sale «Sin noticias» con desde cuándo, y una banda lo avisa en todo el panel. No abre alertas ni casos. Cuando el hub vuelve, el estado se pone al día solo.

Se abre con un clic en su fila de Red › Routers, o con el botón «Router» en la ficha de cualquier equipo que se alcance por él. Arriba van su nombre, su modelo, su versión de RouterOS, su IP de túnel y su estado; si está «Sin noticias», una franja debajo dice desde cuándo, por qué y qué fue lo último que se supo, porque las cifras que siguen son de entonces. Debajo, seis cifras: Sesiones PPPoE, CPU, Memoria, Uptime, Último respaldo y Configuración, la nota de su última auditoría sobre 100.

Las pestañas son Resumen, Métricas, Sondas, Sin cliente (con un número si hay conexiones sin cliente), Auditoría, Cambios, Cable TDR, Flujo RouterOS, Respaldos e Historial. En Auditoría y Cable TDR, el botón de ayuda junto al nombre explica lo que cuesta usarlas.

La pestaña Resumen lee el router en vivo por el túnel. La tarjeta Interfaces se refresca cada 10 segundos: cada interfaz con «UP», «DOWN», «OFF» o «SIN HS» (un túnel sin saludo reciente), la velocidad y el dúplex negociados, los errores y el tráfico de bajada y subida. La tarjeta Log reciente trae las últimas líneas del log del router cada 30 segundos; «Solo errores y avisos» deja solo lo que importa.

A la derecha, Análisis con IA resume la última auditoría, Equipo dice lo que la plataforma sabe del router (identidad, modelo, serial, versión de RouterOS, versión del script, llave pública del túnel, fecha de alta y último reinicio) y Ficha técnica su consumo y su alimentación, lo que se mira antes de tender un cable hasta él.

La pestaña Métricas dibuja lo que la plataforma mide del router cada 30 segundos. Arriba eliges la ventana: 1 hora, 6 horas, 24 horas o 7 días (en las largas, un promedio por hora). Cuatro cifras resumen: la Disponibilidad 30 días, la latencia, las sesiones PPPoE y la CPU de la última lectura.

Las gráficas son Latencia al hub, Sesiones PPPoE, CPU y memoria y Tráfico de bajada y subida, con el pico arriba. Si un rato no se midió, la línea se corta: no se rellena con una raya que inventaría un dato.

Una sonda es un ping que el router lanza cada 30 segundos a un destino, por ejemplo un DNS público. La pestaña Sondas muestra cada destino con su origen, su pérdida de las últimas 24 horas, su latencia y cuántas muestras lleva. Sirve para separar «se cayó mi enlace» de «se cayó mi proveedor».

En Configurar sondas escribes los Destinos, uno por línea y hasta siete. Con «IP desde IP» (10.10.3.1 desde 10.10.3.254) el ping sale con la dirección de un cliente o del gateway de la LAN y pasa por las colas: mide lo que vive el cliente. Así el mismo destino sale dos veces, y la diferencia entre las dos es lo que pone tu red. «Sondear la puerta de enlace» añade la salida del router, que detecta el hub solo. Vacío vuelve a los destinos por defecto.

El router sabe quién está conectado y la plataforma sabe a quién factura. La pestaña Sin cliente junta las sesiones PPPoE que el router tiene arriba y no corresponden a ningún servicio. Cada una es, o un cliente al que no se le está facturando, o una ficha que vigila la línea equivocada y por eso da a su dueño por caído. El número va en la propia pestaña para que se vea sin entrar.

Cada fila dice el usuario PPPoE, el nombre de la persona si el router lo trae en el comentario, su IP, cuánto lleva conectada y desde cuándo la viene viendo la plataforma. Los túneles que no son PPPoE (L2TP, PPTP, SSTP, OpenVPN) se apartan solos. Cuando le creas el servicio que faltaba con ese mismo usuario PPPoE, la fila se cierra sola en la siguiente lectura.

La pestaña Historial cuenta todo lo que pasó con el router, del más reciente al más viejo: quién lo hizo —un Usuario, la IA, el Sistema, el Hub o un Cliente—, cuándo, qué y por qué. Lo que cambió algo trae «Antes y después» para ver la diferencia.

«Solo lo que cambió algo» deja fuera las lecturas y se queda con lo que escribió. Es la primera pantalla que mirar cuando un router amanece distinto.

La auditoría lee por el túnel la configuración entera del router —firewall, colas, interfaces, servicios abiertos, NAT—, la pasa por las reglas de la plataforma (FastTrack con colas, MSS, conntrack, dúplex, CPU…) y la IA la explica. El resultado es una nota sobre 100, los hallazgos ordenados por gravedad y, en Qué hacer primero, un plan por impacto. Leer no cambia nada en el router.

Lo que la plataforma sabe arreglar trae su botón: «Reparar esto» en un hallazgo, o «Aplicar este paso» en el plan. Ninguno toca el router: preparan una sesión de cambios en la pestaña Cambios, donde confirmas paso a paso. El resto son recomendaciones para revisar tú en Winbox.

Qué ha pasado con cada hallazgo lleva la cuenta entre corridas: cuántos siguen sin resolver, cuáles se intentaron arreglar y el router no dejó (con lo que respondió) y cuáles se resolvieron y cuándo. A la derecha, Historial guarda cada corrida con su nota.

Una sesión de cambios es una reparación del router dividida en pasos. La abre la auditoría (o el diagnóstico de un cliente) cuando propone un arreglo, o tú al instalar el jardín de pago, y vive en la pestaña Cambios hasta que la publicas o la deshaces. Mientras no confirmes, el router queda como está. Cada router tiene como mucho una sesión abierta a la vez.

Cada paso dice lo que se va a escribir en el router y su estado: «Sin simular», «Listo para confirmar», «Aplicado», «Aplicado y comprobado», «Deshecho», «Falló» u «Omitido». «Simular» prueba los pasos sin escribir. «Confirmar y aplicar» escribe uno; los de riesgo alto abren antes la vista previa con los clientes afectados y piden motivo, y los que no se pueden deshacer piden escribir la confirmación.

En modo seguro, cada cambio deja programada dentro del router su vuelta atrás: si no lo publicas a tiempo —o si el cambio deja al router sin conexión—, el equipo lo deshace solo, y la banda cuenta los minutos. En modo producción, los cambios se quedan; hay respaldo previo y botón para deshacer, pero nada revierte solo. «Publicar a producción» los deja fijos; «Deshacer» aplica los inversos en orden contrario.

La pestaña Flujo RouterOS dibuja el camino que sigue un paquete dentro del router: WAN → Conntrack → Mangle → dst-NAT → Filter → Colas → LAN. Con FastTrack activo, las colas salen como saltadas: el tráfico no pasa por ellas y los planes no se respetan.

Un clic en un paso enseña las reglas, las colas y los contadores reales que intervienen ahí. Sale de la foto que guardó la última auditoría, así que no vuelve a leer el router; la etiqueta «foto de hace…» dice de cuándo es. Sin auditoría todavía, ofrece «Auditar configuración».

Un respaldo es la configuración completa del router exportada a un archivo .rsc. La pestaña Respaldos los lista del más reciente al más viejo. «Respaldar ahora» toma uno en el momento; también se toma uno solo antes de cada reinicio y con la programación. Respaldar no cambia nada en el router.

«Descargar» baja el archivo con las contraseñas y las llaves tapadas. «Completo» baja el que sirve para restaurar, sin tapar: trae las contraseñas PPPoE de todos tus clientes, la llave del túnel y los secretos del router, por eso pide un motivo que queda en la auditoría. La tarjeta Diff compara dos respaldos línea a línea: elige el Respaldo y con cuál Comparar con.

«Reiniciar», en la ficha o en la fila de la lista, reinicia el router por el túnel. Antes enseña a quiénes afecta —la plataforma lo calcula sin tocar nada—, pide un motivo y que escribas la confirmación. Justo antes de reiniciar se toma un respaldo de la configuración; si no se puede tomar, no se reinicia.

Al confirmar, el aviso dice cuántas sesiones estaban activas. Las sesiones PPPoE se caen unos 40 segundos mientras el router arranca, y vuelven solas.

La pestaña Cable TDR tiene dos partes. Vigilancia física continua lee cada 30 segundos, sin coste, cada puerto ethernet: la velocidad negociada, el dúplex y los errores de las últimas 24 horas. Un puerto lento solo sale en ámbar si alguna vez negoció gigabit y está moviendo tráfico, para que un equipo de 100 M por diseño no acuse una avería que no existe.

Prueba TDR mide cada par del cable y dice si está bien, abierto o en corto, y a cuántos metros. «Ejecutar prueba TDR (todos los puertos)» pide motivo y confirmación. Los puertos ópticos no se prueban. Pruebas anteriores guarda cada prueba con su fecha, su motivo y su resultado durante 18 meses.

Un pool es el rango de direcciones del que sale la IP de un cliente. La pestaña IPAM de Sitios y equipos los muestra por router: los pools registrados y las redes donde ya tienes clientes («Deducida de tus clientes»), con cuántas direcciones hay, cuántas se usan y la ocupación. Debajo, En la MikroTik y sin registrar lee los pools del router y los registra con un clic, eligiendo para qué se usan.

Lo registrado se usa en todo el panel: la IP que se sugiere al dar de alta un servicio, la IP que sale sola en DHCP o IP fija y el tope de Capacidad. Siempre dentro del rango del pool y nunca en su puerta de enlace. Registrar o quitar un pool no cambia nada en la MikroTik.

El acceso remoto deja que una persona de tu equipo entre a la red desde fuera de la oficina —Winbox, WebFig, la página de una antena— sin abrir nada a internet ni montar una VPN propia: su teléfono o su computadora entra por el mismo túnel que une tus routers con la plataforma. Se llega con el botón Acceso remoto de la barra de Red, desde Red › Routers o con ⌘K.

Va en dos pasos. Primero, en Routers alcanzables, activas el acceso en cada router: la plataforma lee sus redes y te propone las que convienen, con el porqué de cada una (la de tus equipos registrados, la de gestión, su LAN; la salida a internet no). Después, en Dispositivos, autorizas el teléfono o la computadora de cada persona.