¿MikroTik permite tener 2 proveedores sin perder la conexión?
Cada interfaz del router es independiente por ello se puede tener “N” cantidades de proveedores en el router y podrán ser administrados de forma independiente de tal forma que pueda establecerse redundancia en proveedores o poder utilizar un balanceador para así aprovechar el ancho de banda de todos los proveedores configurados en el router.
MikroTik RouterOS permite configurar múltiples proveedores de servicios de internet (ISP) en un solo dispositivo, lo que te permite no perder la conexión si uno de los proveedores falla. Esta funcionalidad se conoce comúnmente como “Failover” y “Load Balancing”.
Failover
El failover te permite tener una conexión de respaldo en caso de que tu conexión principal a Internet falle. Con MikroTik, puedes configurar tus dos conexiones de ISP de tal manera que si la principal deja de funcionar, el tráfico automáticamente comienza a pasar a través de la segunda conexión, asegurando así una continuidad en el acceso a Internet.
Load Balancing
El load balancing distribuye el tráfico de red entre las dos conexiones de ISP según reglas definidas, lo cual puede maximizar el uso de los recursos de red disponibles y mejorar la redundancia. Con esta configuración, ambos enlaces de Internet se utilizan activamente, y en caso de que uno falle, el otro puede asumir todo el tráfico, minimizando la posibilidad de una interrupción del servicio.
Configuración Básica para Failover
Para configurar un failover básico en RouterOS, necesitas realizar los siguientes pasos generales:
- Definir las Interfaces: Asegúrate de que las interfaces de red para ambos proveedores de servicios de Internet estén correctamente configuradas en tu dispositivo MikroTik.
- Configurar Rutas Estáticas: Debes configurar rutas estáticas en RouterOS para ambos ISPs, asignando una distancia de ruta más baja a la conexión principal y una distancia más alta a la conexión de respaldo.
- Configurar el Check Gateway: MikroTik RouterOS permite configurar un check gateway (verificación de puerta de enlace) para cada ruta. Esta funcionalidad verifica la disponibilidad de la conexión a Internet a través de cada ISP. Si el check gateway de la conexión principal falla, el tráfico se redirige automáticamente a la conexión de respaldo.
Herramientas Adicionales
RouterOS también proporciona herramientas avanzadas para gestionar múltiples conexiones de ISP, como mangle rules para marcar el tráfico y usar políticas de enrutamiento basadas en esas marcas, y scripts para automatizar la detección de fallas y la recuperación.
Consideraciones de Seguridad
Al configurar múltiples ISPs, es crucial prestar atención a la seguridad de la red, asegurándose de que ambas conexiones estén protegidas por firewalls adecuados y políticas de seguridad para prevenir accesos no autorizados y otros riesgos de seguridad.
Configurar tu dispositivo MikroTik para utilizar múltiples ISPs para failover y load balancing puede ser un proceso técnico que requiere una planificación cuidadosa y entendimiento de las redes. Se recomienda consultar la documentación oficial de MikroTik y considerar la asistencia de un profesional si no estás familiarizado con estas configuraciones avanzadas.
No hay etiquetas para esta publicación.- Comparte este Artículo
8 comentarios en “¿MikroTik permite tener 2 proveedores sin perder la conexión?”
Tengo configurado 2 ips publicas en un router mikrotik, pero solo una sale afuera, es decir solo puedo hacer ping a una desde el exterior
Estimado Leonel,
Asumo que tiene dos proveedores de internet y que tu consulta va relacionada al del por que no puedes alcanzar la publica del segundo proveedor y solo puedes alcanzar la publica del primer proveedor esto ocurre por que tienes solo tienes una sola ruta por defecto la cual seguramente apunta al proveedor uno, entonces cuando quieres hacer ping a la segunda publica el router al recibir esta petición la recibe por el uno y obviamente ese no es el gateway del proveedor dos por eso no puedes hacer ping a las publicas de los dos proveedores esto no quiere decir que no funcione puedes hacer una prueba básica la cual sería deshabilitar el proveedor uno y la ruta secundaria que sería la del proveedor dos seguramente se activara así podrás ver que se invertirán los papeles vas a ver ahora que responda a publica del proveedor dos y no responderá la publicas del proveedor uno. Bien si bien es cierto no puedes hacer ping a las dos publicas esto no quiere decir que no puedas utilizar a tus dos proveedores ay que para eso existe el proceso de balanceo de carga el cual permitirá que puedas utilizar a tus dos proveedores y así aprovechar el ancho de banda de tus dos proveedores.
Saludos,
Hola, buenas tardes.
Yo soy nuevo en Mikrotik. Y necesito saber, como configurar dos provvedores de internet (Tengo las ips publicas de cada uno y su mascara)
Proveedor 1: 500mb dedicado por fibra (Mundo)
Proveedor 2: 100 dedicado inalambrico (Entel)
Y lo que quiero, es configurar los dos proveedores para ser usados simultaneamente, algo asi, como decir: quiero usar los 600mb en total, y que los funcionarios no noten la diferencia.
Y si uno de los servicios cae, y lo mas probable es que caiga la que esta por fibra. Que el servicio que esta por inalambrico, siga funcioanando sin cambios.
No se, si me supe eplicar bien.
Actuelmente estoy con Mundo en el puerto Ethernet 7, pero no fui capas de hacere funcionar el puerto Ethernet 6 con Entel.
Saludos.
Saludos Estimado,
Para poder usar ambos proveedores al mismo tiempo tienen que usar la configuración llamada Balanceo de Carga, en MikroTik tiene 3 opciones las cuales son ECMP, PCC y NTH.
El mas sencillo es ECMP donde solo tiene que crear una ruta por defecto y configurar ambos gateway en la misma ruta por ejemplo:
/ip route add dat-address=0.0.0.0/0 gateway=192.168.0.1,192.168.1.1 check-gateway=ping
(donde 192.168.0.1 es el gateway primer proveedor y 192.168.1.1 es del segundo proveedor) como es su caso tiene 500MB en el proveedor proveedor y en el otro 100MB tiene que darle mayor prioridad al primero proveedor, quedando algo así.
/ip route add dat-address=0.0.0.0/0 gateway=192.168.0.1,192.168.0.1,192.168.0.1,192.168.1.1 check-gateway=ping
Es el método mas sencillo de balanceo, no olvidar configurar las reglas de NAT para cada proveedor. Los métodos de balanceo como PCC son mas recomendados para cuando se maneja un flujo de trafico grande como en su caso, solo que las configuraciones son mas complejas, por lo que tiene que usar Mangle, NAT, rutas recursiva , etc, etc
cual de estas alternativas es mejor en la version 7 ( ya que actualmente la mas basica que configure cuando falla un proveedor el otro no navega ,que me recomiendan
Saludos estimado,
1. Lo que le recomendaría es implementar Balanceo de Carga PCC en el caso de que desee usar los dos proveedores al mismo tiempo en este caso los usuarios de la red saldrían por cualquier de los proveedor de manera dinámica.
2. Otra opción es que también puede crear reglas de Mangle para que pueda poner cierto rango de la red salir a internet por uno de los proveedores y el otro rango de red de clientes por el otro proveedor y tener redundancia también.
Sea la solución 1 o 2 que use siempre configurar recursividad para que funcione el failover.
buenas
una consulta
tengo 2 proveedores de internet y el servicio es por dhcp y ambas son el miso rango ip dinamica, como hacer para que no gerere conflicto en microtik al levanatar la wan?
Puedes seguir los siguientes pasos utilizando características de enrutamiento avanzado y ajustes de firewall.
1. Asignación de Interfaces
Primero, asegúrate de que cada conexión a Internet esté conectada a una interfaz separada en tu dispositivo MikroTik.
2. Configuración de IP
Dado que ambas conexiones DHCP ofrecen el mismo rango de direcciones, necesitas crear dos tablas de enrutamiento diferentes para cada WAN. Esto se hace para evitar conflictos de enrutamiento.
3. Crear Marcas de Ruta (Routing Marks)
Utilizar marcas de ruta te permite dirigir el tráfico específico a través de una tabla de enrutamiento en particular. Puedes configurar esto en el MikroTik con los siguientes comandos en el terminal:
/ip route add dst-address=0.0.0.0/0 gateway=[GW-IP-WAN1] routing-mark=wan1
/ip route add dst-address=0.0.0.0/0 gateway=[GW-IP-WAN2] routing-mark=wan2
Donde [GW-IP-WAN1] y [GW-IP-WAN2] son las puertas de enlace predeterminadas para cada WAN proporcionadas por DHCP.
4. Configuración de Mangle Rules
Para usar efectivamente las marcas de ruta, configura reglas en la sección ‘mangle’ del firewall para marcar los paquetes según su origen o algún otro criterio:
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=[WAN1-INTERFACE] new-routing-mark=wan1 passthrough=yes
/ip firewall mangle add action=mark-routing chain=prerouting in-interface=[WAN2-INTERFACE] new-routing-mark=wan2 passthrough=yes
5. Uso de VRF (Virtual Routing and Forwarding)
Para un aislamiento más completo, puedes configurar VRFs que permiten que las tablas de enrutamiento sean completamente independientes una de la otra:
/ip route vrf add routing-mark=wan1 interfaces=[WAN1-INTERFACE]
/ip route vrf add routing-mark=wan2 interfaces=[WAN2-INTERFACE]
6. Ajustes de NAT
No olvides configurar NAT para cada conexión para que el tráfico saliente pueda ser traducido correctamente a las direcciones IP públicas asignadas:
/ip firewall nat add action=masquerade chain=srcnat out-interface=[WAN1-INTERFACE]
/ip firewall nat add action=masquerade chain=srcnat out-interface=[WAN2-INTERFACE]
7. Pruebas y Monitoreo
Después de configurar todo, es crucial probar la configuración para asegurarte de que cada WAN maneja el tráfico como se espera. Usa herramientas como traceroute y ping desde el MikroTik o dispositivos conectados para verificar el enrutamiento correcto.
Esta configuración ayuda a manejar dos conexiones de Internet desde el mismo rango de IP sin conflictos, usando las capacidades avanzadas de enrutamiento de MikroTik.