En redes de capa 2, los bucles son uno de los problemas más comunes y críticos que pueden causar inestabilidad y degradación en el rendimiento. Cuando se forma un bucle, los paquetes pueden comenzar a circular indefinidamente, lo que aumenta exponencialmente el tráfico de red y provoca congestión, retardos y
En el mundo de las redes, es común necesitar integrar tráfico etiquetado (tagged) y no etiquetado (untagged) a través de diferentes interfaces y dispositivos. Mikrotik RouterOS ofrece diversas formas de manejar VLANs y bridges para satisfacer estas necesidades. Sin embargo, ciertas configuraciones pueden generar problemas, especialmente cuando se utilizan protocolos
El escenario planteado describe la configuración de VLANs (Redes Locales Virtuales) sobre interfaces de puente (bridges) en un entorno de red. Esto es común en configuraciones avanzadas de redes donde se necesita segmentar el tráfico de red en diferentes VLANs para mejorar la seguridad y la eficiencia. Al final del
Se ha creado un bridge y se desea que un servidor DHCP asigne direcciones IP solo a un tráfico VLAN etiquetado específico. Para ello, se ha creado una interfaz VLAN, se ha especificado un ID de VLAN y se ha configurado un servidor DHCP en dicha interfaz. Sin embargo, la
MTCOPS MikroTik Certification Test Online Proctoring System Qué es MTCOPS? Es un sistema creado por MikroTik que permite tomar los Exámenes de Certificación de manera remota. Consiste en una extensión de Google Chrome que compartirá la pantalla del estudiante durante el examen, enviando ésta información a MikroTik, para permitir la
El MikroTik Neighbor Discovery Protocol (MNDP) es un protocolo propietario de MikroTik diseñado para descubrir dispositivos dentro de una red local de forma automática. Aunque es muy útil para tareas de administración, también puede representar un riesgo si no se configura correctamente. En este artículo verás qué es MNDP, cómo
La métrica de red es el mecanismo que permite a un router decidir cuál es el mejor camino hacia un destino cuando existen varias opciones disponibles. Este concepto aplica tanto al enrutamiento estático como a los protocolos de enrutamiento dinámico, aunque cada uno lo implementa de forma distinta. Entender las
En MikroTik RouterOS, la acción “same” dentro de una regla NAT se utiliza para traducir la dirección IP de origen de un paquete a la dirección IP pública configurada en la regla. Básicamente, funciona como un puente para que dispositivos en su red local puedan acceder a internet utilizando la
PPPoE (Point-to-Point Protocol over Ethernet) es un protocolo de red ampliamente utilizado por los proveedores de servicios de Internet (ISPs) para conectar múltiples clientes a una red a través de un único enlace de acceso compartido, como ADSL, fibra óptica o redes inalámbricas. PPPoE permite a los ISPs administrar conexiones
El seguimiento de conexiones (Connection Tracking) en MikroTik RouterOS es una funcionalidad esencial que permite al núcleo del sistema rastrear todas las conexiones o sesiones de red lógicas. Esta capacidad es fundamental para relacionar todos los paquetes que conforman una conexión específica, facilitando la implementación de funciones avanzadas de firewall
RouterOS de MikroTik ofrece una amplia variedad de funciones y configuraciones avanzadas para administrar redes de manera eficiente. Entre estas funciones, el Address Resolution Protocol (ARP) juega un papel fundamental al mapear direcciones IP a direcciones físicas de red. Al final del artículo encontrarás un pequeño test que te permitirá
MikroTik, proporciona una funcionalidad de firewall que incluye tanto reglas Stateful (de estado) como reglas Stateless (sin estado). El firewall implementa filtrado de paquetes con estado (mediante el seguimiento de conexiones) y sin estado y, por lo tanto, proporciona funciones de seguridad que se utilizan para administrar el flujo de
La seguridad de la información es uno de los pilares fundamentales de cualquier infraestructura de red moderna. Cada día, millones de datos viajan entre sucursales, centros de datos, servicios en la nube y usuarios remotos. Sin mecanismos de protección adecuados, esta información puede ser interceptada, modificada o utilizada por terceros
Qué es Kali Linux y por qué se utiliza en ciberseguridad Kali Linux es una distribución basada en Debian diseñada específicamente para realizar pruebas de seguridad informática, auditorías de sistemas y pentesting. A diferencia de otras distribuciones Linux orientadas al uso cotidiano, Kali incorpora cientos de herramientas enfocadas en análisis
¿Qué es un ataque DDoS y por qué puede tumbar tu red? Un ataque de Denegación de Servicio Distribuido (DDoS) es un intento malicioso de interrumpir el funcionamiento normal de un servidor, red o servicio, enviando una gran cantidad de tráfico desde múltiples fuentes simultáneamente. A diferencia de un ataque
Qué es un ataque SYN flood Definición sencilla Un ataque SYN flood (inundación SYN) es un tipo de ataque de denegación de servicio (DoS o DDoS) que busca saturar un servidor enviando una gran cantidad de solicitudes de conexión falsas o incompletas. En condiciones normales, los servidores pueden manejar miles
En redes modernas, donde la estabilidad y la velocidad de convergencia son fundamentales, OSPF se mantiene como uno de los protocolos de enrutamiento dinámico más utilizados en entornos empresariales, proveedores de internet y redes de gran escala. Su capacidad para adaptarse rápidamente a cambios de topología y calcular rutas óptimas
Las redes modernas requieren mecanismos que garanticen estabilidad, disponibilidad y una administración eficiente de los dispositivos. En este contexto, las interfaces loopback se han convertido en una herramienta fundamental para ingenieros de redes, administradores de sistemas y proveedores de servicios de Internet (ISP). Una interfaz loopback proporciona una dirección IP
Si has trabajado con routing en MikroTik, seguramente te has encontrado con scope y target-scope y has pensado: “esto no está nada claro”. Y no estás solo. La documentación oficial los menciona, pero no los explica de forma práctica. En mi caso, donde realmente entendí cómo funcionan fue cuando empecé
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una
Las redes actuales transportan volúmenes de información cada vez mayores. Aplicaciones en la nube, servicios de streaming, videoconferencias, sistemas ERP y plataformas críticas compiten constantemente por los mismos recursos de infraestructura. En este escenario, depender únicamente de protocolos de enrutamiento tradicionales ya no garantiza un rendimiento óptimo. La Ingeniería de
¿Qué es una VRF y por qué es importante en las redes modernas? Las redes empresariales actuales requieren mecanismos avanzados para separar tráfico, proteger información sensible y optimizar el rendimiento de los servicios. En este contexto, Virtual Routing and Forwarding (VRF) se ha convertido en una de las tecnologías más
En el mundo actual, donde las empresas dependen cada vez más de la conectividad, contar con una red rápida, estable y segura se ha convertido en una necesidad estratégica. Aquí es donde entra en juego MPLS (Multiprotocol Label Switching), una tecnología diseñada para optimizar el tráfico de datos y mejorar
Las BGP Communities son una de las herramientas más potentes dentro de Border Gateway Protocol para controlar rutas, aplicar políticas de tráfico y optimizar redes ISP o empresariales. Sin embargo, uno de los problemas más comunes actualmente es que muchas configuraciones antiguas de RouterOS v6 ya no funcionan igual en
Uno de los conceptos que más dudas genera al comenzar a trabajar con IPv6 es EUI-64. A simple vista parece un algoritmo complejo, pero en realidad es un procedimiento relativamente sencillo que permite generar automáticamente el identificador de interfaz (Interface Identifier) de una dirección IPv6 a partir de la dirección
El subnetting en IPv6 es el proceso de dividir un bloque de direcciones IPv6 en múltiples subredes para organizar mejor una infraestructura de red. A diferencia de IPv4, donde el objetivo suele ser ahorrar direcciones debido a su escasez, en IPv6 el enfoque está en diseñar redes escalables, fáciles de
La transición hacia IPv6 es una realidad para muchos proveedores de Internet (ISP), operadores WISP y empresas que buscan ampliar su capacidad de direccionamiento y preparar su infraestructura para el futuro. Sin embargo, aún existen miles de dispositivos, aplicaciones y clientes que dependen exclusivamente de IPv4. En este escenario, los
¿Qué es Neighbor Discovery Protocol (NDP)? Neighbor Discovery Protocol (NDP) es uno de los protocolos más importantes de IPv6. Su función principal es permitir que los dispositivos descubran vecinos, identifiquen routers, resuelvan direcciones IPv6 a direcciones MAC y determinen si otros nodos continúan siendo accesibles dentro de la red. NDP
MACVLAN en MikroTik RouterOS es una característica avanzada que permite crear interfaces virtuales basadas en direcciones MAC únicas dentro de una misma interfaz física. Esta técnica se ha vuelto esencial para ingenieros de telecomunicaciones, ISPs y WISPs que requieren segmentación flexible, pruebas de laboratorio o despliegues de servicios múltiples en
En redes de capa 2, los bucles son uno de los problemas más comunes y críticos que pueden causar inestabilidad y degradación en el rendimiento. Cuando se forma un bucle, los paquetes pueden comenzar a circular indefinidamente, lo que aumenta exponencialmente el tráfico de red y provoca congestión, retardos y
En el mundo de las redes, es común necesitar integrar tráfico etiquetado (tagged) y no etiquetado (untagged) a través de diferentes interfaces y dispositivos. Mikrotik RouterOS ofrece diversas formas de manejar VLANs y bridges para satisfacer estas necesidades. Sin embargo, ciertas configuraciones pueden generar problemas, especialmente cuando se utilizan protocolos
El escenario planteado describe la configuración de VLANs (Redes Locales Virtuales) sobre interfaces de puente (bridges) en un entorno de red. Esto es común en configuraciones avanzadas de redes donde se necesita segmentar el tráfico de red en diferentes VLANs para mejorar la seguridad y la eficiencia. Al final del
El ataque KRACK (Key Reinstallation Attacks) es una vulnerabilidad de seguridad que afecta al protocolo WPA2, utilizado por la mayoría de redes WiFi para proteger la información. En términos simples, permite a un atacante interceptar y descifrar datos transmitidos entre un dispositivo y el router, incluso si la red está
El uso de claves compartidas para la autenticación inalámbrica es un método empleado en redes Wi-Fi para verificar la identidad de los dispositivos que intentan conectarse a una red. Este método se basa en el conocimiento compartido de una clave secreta entre el dispositivo que solicita la conexión (cliente) y
El rango de la conexión inalámbrica MikroTik depende de varios factores, que incluyen: La potencia de transmisión del dispositivo: Los dispositivos MikroTik con una potencia de transmisión más alta pueden enviar señales más fuertes, lo que permite una conexión a mayor distancia. La sensibilidad de recepción del dispositivo: Los dispositivos
Las modulaciones digitales son un tipo de modulación en la que la información digital se transmite mediante la modificación de uno o varios parámetros de una señal portadora analógica. La información digital se representa en forma de señales binarias, que son pulsos de voltaje o corriente que tienen dos valores
Study material for the MTCNA Certification Course, updated to RouterOS v7
Material de estudio para el Curso de Certificación MTCSE, actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCINE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCSWE actualizado a RouterOS v7
Material de estudio para el Curso de Certificación MTCRE, actualizado a RouterOS v7
