Tengo el BGP establecido en MikroTik ¿como puedo darle salida a un bloque privado por una publica?

Para dar salida a un bloque de direcciones IP privadas a través de una dirección IP pública utilizando BGP en un router MikroTik, necesitarás configurar NAT (Network Address Translation).

Esto es comúnmente requerido cuando quieres que múltiples dispositivos en una red privada accedan a Internet a través de una dirección IP pública única.

Te explicamos cómo puedes configurar esto en tu router MikroTik:

Paso 1: Configurar IP Pública #

Asegúrate de que tu router MikroTik tiene una dirección IP pública configurada en la interfaz que está conectada a tu proveedor de Internet. Esta dirección será utilizada para la salida de tus bloques privados.

Paso 2: Configurar NAT #

Utilizarás la funcionalidad de NAT para traducir las direcciones IP privadas de tu red a la dirección IP pública configurada en tu router. Aquí te muestro cómo configurar la traducción de direcciones de red (Source NAT) para permitir que las direcciones IP privadas accedan a Internet:

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1

En este ejemplo, ether1 debería ser reemplazado por el nombre de la interfaz donde está configurada tu dirección IP pública. La acción masquerade es una forma de Source NAT que automáticamente utiliza la dirección IP de la interfaz especificada como la dirección de origen en los paquetes salientes.

Paso 3: Verificar las Rutas BGP #

Asegúrate de que las rutas BGP están configuradas correctamente para que el tráfico pueda fluir hacia y desde tu router. No necesitas anunciar tus direcciones IP privadas a través de BGP, ya que generalmente no son ruteables en Internet.

Paso 4: Reglas de Firewall #

Es importante asegurar que tu configuración de firewall permita el tráfico saliente desde tus direcciones privadas y el tráfico entrante necesario. Aquí un ejemplo de una regla de firewall para permitir todo el tráfico saliente:

/ip firewall filter
add chain=forward action=accept out-interface=ether1

Además, asegúrate de que cualquier política de seguridad necesaria para proteger tu red interna esté implementada adecuadamente.

Paso 5: Pruebas #

Después de configurar NAT y las reglas de firewall, realiza pruebas para asegurarte de que los dispositivos en tu red privada puedan acceder a Internet correctamente y que el tráfico esté siendo NATeado como se espera. Puedes hacer esto revisando las conexiones activas en MikroTik:

/ip firewall connection print

Esto te mostrará las conexiones activas y deberías poder ver las traducciones de direcciones que ocurren gracias a NAT.

Conclusión #

Configurar NAT en un router MikroTik para permitir que un bloque de direcciones privadas acceda a Internet a través de una dirección pública mientras se utiliza BGP es un proceso relativamente directo que implica asegurarse de que tienes la configuración adecuada de NAT, firewall, y BGP.

Estas configuraciones ayudan a garantizar que tu red esté segura y que el tráfico se maneje correctamente.