(Book) Networking with MikroTik RouterOS: A Practical Approach to Understanding and Implementing RouterOS
Study material for the MTCNA Certification Course, updated to RouterOS v7
$19,97
Cómo funciona el DHCP Alert y para qué sirve
- Ingrid Espinoza
- No hay comentarios
- Comparte este artículo
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
Si alguna vez has tenido problemas con direcciones IP duplicadas o dispositivos que no se conectan correctamente, es muy probable que haya un DHCP falso (rogue DHCP) en tu red.
Aquí es donde entra DHCP Alert, una función clave —especialmente en MikroTik— que te permite detectar este tipo de problemas antes de que afecten toda la red.
En este artículo te explico cómo funciona DHCP Alert, para qué sirve realmente y cómo configurarlo paso a paso.
Qué es DHCP y por qué puede ser un problema en tu red
El DHCP (Dynamic Host Configuration Protocol) es el encargado de asignar automáticamente direcciones IP a los dispositivos de una red.
El problema aparece cuando:
- Hay más de un servidor DHCP activo
- Un router doméstico se conecta sin control
- Alguien conecta un equipo mal configurado
Esto genera lo que se conoce como:
DHCP falso o DHCP rogue
En mi caso, esto es más común de lo que parece. He visto redes donde un simple router conectado por error empieza a repartir IPs y rompe toda la conectividad.
Qué es DHCP Alert
DHCP Alert es una función que monitorea la red en busca de servidores DHCP no autorizados.
Básicamente:
- Escucha el tráfico DHCP
- Detecta respuestas sospechosas
- Lanza una alerta cuando algo no cuadra
No bloquea directamente el problema, pero te da visibilidad inmediata.
Cómo funciona DHCP Alert paso a paso
Cómo detecta un DHCP falso en la red
DHCP Alert funciona analizando los paquetes DHCP en la red, especialmente:
- DHCP Discover
- DHCP Offer
Cuando detecta un DHCP Offer desde un origen desconocido, lo marca como sospechoso.
En la práctica, esto significa que:
Si aparece un servidor DHCP que no configuraste, el sistema lo detecta.
Qué ocurre cuando se activa una alerta
Cuando se detecta un DHCP falso:
- Se ejecuta un script (si lo configuraste)
- Se genera un log en el sistema
- Puedes automatizar acciones (notificaciones, bloqueo, etc.)
En mi caso, lo uso principalmente para detectar rápidamente si alguien conecta un router no autorizado, algo que pasa mucho en redes empresariales o incluso en casas.
Para qué sirve DHCP Alert en MikroTik (caso real)
En MikroTik, esta función es especialmente útil para:
- Detectar errores de configuración
- Identificar dispositivos no autorizados
- Mejorar la seguridad de la red
Por ejemplo, cuando probé esta funcionalidad, me ayudó a encontrar un router conectado por un usuario que estaba repartiendo IPs sin control. Sin DHCP Alert, habría tardado mucho más en detectarlo.
Cómo configurar DHCP Alert en MikroTik
Requisitos previos
- Tener acceso a RouterOS
- Identificar la interfaz (ej:
ether2,bridge) - Tener un DHCP server legítimo funcionando
Configuración básica
Primero, activas DHCP Alert en la interfaz:
/ip dhcp-server alert
add interface=ether2 on-alert=log-alert
Esto indica:
- En qué interfaz monitorear
- Qué acción ejecutar cuando detecta algo
Interpretación de alertas
Una vez activo:
- Verás mensajes en el log
- Identificarás si hay tráfico sospechoso
- Podrás actuar en consecuencia
Ejemplo real de configuración de DHCP Alert en MikroTik
Activar DHCP Alert en una interfaz
/ip dhcp-server alert
add interface=ether2 on-alert=log-alert
Script básico para registrar alertas
/system script
add name=log-alert source={
:log warning "⚠️ DHCP ALERT: Se detectó un servidor DHCP no autorizado en la red"
}
Ejemplo más avanzado (detección con contexto)
/system script
add name=dhcp-alert-detalle source={
:log warning ("DHCP ALERT: Detectado servidor DHCP en " . $"interface")
}
Consejo práctico:
En mi experiencia, lo más útil no es solo detectar, sino combinar esto con logs o monitoreo centralizado, así puedes reaccionar mucho más rápido.
En mi experiencia, lo más útil no es solo detectar, sino combinar esto con logs o monitoreo centralizado, así puedes reaccionar mucho más rápido.
Problemas comunes y cómo solucionarlos
No detecta nada
- Verifica la interfaz correcta
- Asegúrate de que hay tráfico DHCP
Demasiadas alertas
- Puede haber múltiples DHCP legítimos
- Revisa la topología de red
No se ejecuta el script
- Verifica permisos
- Comprueba errores en el script
Ventajas de usar DHCP Alert en tu red
- Detecta problemas invisibles
- Mejora la seguridad
- Evita conflictos de IP
- Fácil de configurar
- Ideal para redes MikroTik
Conclusión: cuándo deberías usarlo
DHCP Alert no es opcional si administras una red.
Especialmente si:
- Hay muchos usuarios
- No tienes control total de los dispositivos
- Quieres evitar fallos difíciles de detectar
En mi caso, se ha convertido en una herramienta básica para detectar errores rápidamente y mantener la red estable.
Preguntas Frecuentes
¿Qué es un DHCP falso?
Es un servidor DHCP no autorizado que asigna IPs dentro de la red.
¿DHCP Alert bloquea el servidor falso?
No. Solo lo detecta, pero puedes automatizar acciones.
¿Es necesario en redes pequeñas?
Sí, especialmente si alguien puede conectar dispositivos sin control.
¿Funciona solo en MikroTik?
No, pero MikroTik lo implementa de forma muy práctica.
Breve cuestionario de conocimientos
¿Qué te pareció este artículo?
¿Te atreves a evaluar tus conocimientos aprendidos?
Libros recomendados para éste artículo
Libro Conceptos Fundamentales de MikroTik, RouterOS v7
Material de estudio para el Curso de Certificación MTCNA, actualizado a RouterOS v7
$19,97
Autoestudio MikroTik
Estudia las certificaciones MikroTik a tu propio ritmo
Autoestudio
Aprende a tu propio ritmo
advertisement (anuncio)
Artículos Relacionados
MikroLABs
Otros temas que te pueden interesar
Cómo funciona el DHCP Alert y para qué sirve
abril 22, 2026
Qué es el Burst y cómo funciona en redes
abril 21, 2026
Qué es el DHCP Relay y para qué sirve en redes
abril 20, 2026
advertisement (anuncio)
Escríbenos por WhatsApp (+593 98 700 0604)
¿Quieres sugerir un tema?
Todas las semanas posteamos nuevo contenido. Quieres que tratemos sobre algo específico?
Próximos Cursos
Libros MikroTik (español)
advertisement (anuncio)
MONARC Latin America: Soluciones Tecnológicas - monarclatinamerica.com.gt - Guatemala
1
Haz clic para chatear