¿Qué es IP Cloud en MikroTik RouterOS?

Componentes clave del IP Cloud

1. DDNS (Dynamic DNS)

Este servicio asocia un nombre de dominio dinámico al dispositivo, permitiendo acceso remoto constante aun cuando la dirección IP pública cambie.

• Revisión de cambios de IP saliente: cada 60 segundos.
• TTL del registro DNS: 60 segundos.
• Comunicaciones: UDP puerto 15252 hacia cloud2.mikrotik.com, usando paquetes cifrados.
• Compatibilidad IPv6: Si hay conectividad IPv6, se crea un registro AAAA; si solo hay IPv4, se genera un registro A.
• Nombre asignado: <serial>.sn.mynetname.net
• Firewall: Se requiere habilitar reglas en la WAN para permitir acceso remoto (por defecto deshabilitado en MikroTik).

Activación del servicio:

/ip cloud set ddns-enabled=yes

Forzado de actualización manual:

/ip cloud force-update

Si el router se encuentra detrás de NAT, se genera una advertencia: la IP local enviada no coincide con la IP detectada por el servidor DDNS.

2. Update Time (sin NTP/SNTP)

El servicio de sincronización de tiempo actualiza el reloj del sistema al detectar una conexión a Internet, sin requerir configuración de NTP.

• Precisión: Aceptable (depende de la latencia de UDP).
• Frecuencia: Al reiniciar y en cada actualización DDNS.
• Detección automática de zona horaria: Basada en la IP pública del router mediante una base de datos comercial.
• Comunicaciones: UDP/15252 cifrado.

Activación:

/ip cloud set update-time=yes
/system clock set time-zone-autodetect=yes

Si no hay un cliente NTP/SNTP habilitado, se usará el servidor de MikroTik Cloud.

3. Backup en la Nube (Cloud Backup)

Permite subir respaldos cifrados de configuración al servidor de MikroTik. Cada dispositivo tiene un solo slot gratuito de 15MB para almacenamiento.

• Algoritmo de cifrado: AES (requisito obligatorio).
• Protocolo: UDP y TCP en el puerto 15252, cifrado extremo a extremo.
• Key de descarga: Única por archivo y sensible a la seguridad.

Subir un respaldo cifrado:

/system backup cloud upload-file action=create-and-upload password=<clave>

Descargar respaldo:

/system backup cloud download-file action=download secret-download-key=<key>

Eliminar respaldo:

/system backup cloud remove-file number=0

Importante: Al restaurar un backup, se reestablecen las MACs originales. Esto puede causar conflictos si se usa en más de un dispositivo. Se recomienda ejecutar:

/interface ethernet reset-mac-address [find]

4. Back to Home (BTH)

Servicio que permite acceso remoto incluso si el router está tras NAT o CGNAT. BTH utiliza el sistema de relay del MikroTik Cloud.

¿Cómo funciona?

El router establece un túnel cifrado hacia los servidores de MikroTik, permitiendo conexión remota sin necesidad de IP pública ni reenvío de puertos.

Casos de uso:

• Soporte técnico remoto
• Administración desde el exterior
• Acceso sin configuración de firewall

Ventajas:

• Sin configuración complicada
• Funciona en redes restringidas
• Enlace cifrado