Cuando empecé a trabajar con el firewall de MikroTik, una de las cosas que más ayuda a entender su funcionamiento es dejar de pensar únicamente en términos de “permitir o bloquear paquetes”. En realidad, RouterOS puede trabajar teniendo en cuenta el estado de las conexiones, y ahí es donde aparece el concepto de firewall Stateful.
Entre Stateful y Stateless: Dominando el Firewall de MikroTik Leer más »
Configurar correctamente un filtro ICMP en un Firewall MikroTik es una de esas tareas que parece sencilla al principio, pero que puede generar problemas importantes si se aplica una política demasiado restrictiva. Muchos administradores de red, buscando mejorar la seguridad de un router MikroTik, aplican una regla para bloquear completamente ICMP pensando que así reducen
Filtro ICMP en un Firewall MikroTik: configuración segura y mejores prácticas Leer más »
Los ataques contra DHCP (Dynamic Host Configuration Protocol) representan una de las amenazas más comunes en redes LAN debido a que este protocolo es responsable de asignar automáticamente direcciones IP, puerta de enlace, DNS y otros parámetros de red a los dispositivos. Si un atacante compromete este proceso, puede provocar interrupciones del servicio, interceptar comunicaciones
Ataques DHCP: Rogue DHCP y DHCP Starvation: cómo funcionan y cómo proteger tu red Leer más »
Si trabajas con MikroTik, el routing-mark es una herramienta fundamental cuando necesitas tener control total sobre cómo sale el tráfico de tu red. No solo sirve para balancear carga o separar tráfico, sino también para algo crítico en entornos reales: obligar que ciertos equipos, redes o servicios salgan por una WAN específica En mi caso,
Routing Mark en RouterOS v6 y v7: guía completa con ejemplos reales Leer más »
El CAKE en MikroTik es un tipo de cola avanzada diseñada para optimizar la calidad de servicio (QoS) en redes de alta demanda. Incorporado en RouterOS v7, este algoritmo combina técnicas de fair queueing, active queue management (AQM) y traffic shaping, ofreciendo a ISPs, WISPs y administradores de red corporativos una solución integrada para reducir
CAKE en MikroTik: Explicación Técnica para ISPs y Administradores de Red Leer más »
PCQ en MikroTik es una de las herramientas más efectivas para garantizar la distribución justa del ancho de banda en redes de ISP, WISP y corporativas. Desde la primera conexión, este tipo de queue automatiza la creación de colas dinámicas para cada cliente o flujo, evitando configuraciones manuales complejas. Su aplicación práctica asegura que ningún
PCQ en MikroTik: Guía Técnica para ISPs y Administradores de Red Leer más »
La tasa de conexión (connection-rate) es un comparador de firewall que permite capturar tráfico según la velocidad actual de la conexión. Cada entrada en la tabla de seguimiento de conexiones (connection tracking) representa una comunicación bidireccional. Cada vez que un paquete se asocia a una entrada en particular, el valor del tamaño del paquete (incluida
Cómo configurar y aprovechar el connection-rate (tasa de conexión) en MikroTik RouterOS Leer más »
El seguimiento de conexiones (Connection Tracking) en MikroTik RouterOS es una funcionalidad esencial que permite al núcleo del sistema rastrear todas las conexiones o sesiones de red lógicas. Esta capacidad es fundamental para relacionar todos los paquetes que conforman una conexión específica, facilitando la implementación de funciones avanzadas de firewall y traducción de direcciones de
FastTrack y Connection Tracking en MikroTik: Acelerando el Rendimiento de tu Red Leer más »
RouterOS de MikroTik ofrece una amplia variedad de funciones y configuraciones avanzadas para administrar redes de manera eficiente. Entre estas funciones, el Address Resolution Protocol (ARP) juega un papel fundamental al mapear direcciones IP a direcciones físicas de red. Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en
Explorando los Modos de ARP en MikroTik RouterOS Leer más »
MikroTik, proporciona una funcionalidad de firewall que incluye tanto reglas Stateful (de estado) como reglas Stateless (sin estado). El firewall implementa filtrado de paquetes con estado (mediante el seguimiento de conexiones) y sin estado y, por lo tanto, proporciona funciones de seguridad que se utilizan para administrar el flujo de datos hacía, desde y a
Entre Stateful y Stateless: Dominando el Firewall de MikroTik Leer más »
