Lo mejor de esta semana: Routing avanzado, LoRaWAN y CHR en VirtualBox

MikroTik CHR (Cloud Hosted Router) es una versión virtualizada del sistema operativo RouterOS de MikroTik, diseñada para ejecutarse en máquinas virtuales (VMs) en entornos de nube o servidores físicos con virtualización como VirtualBox, VMware, Hyper-V, KVM, entre otros. Su principal utilidad radica en funcionar como un router virtual, ofreciendo casi todas las capacidades de un router físico.

Esto lo hace ideal para infraestructura de nube, laboratorios virtuales, controladores centrales en entornos ISP, implementar túneles VPN centralizados, servir como servidor PPPoE virtualizado y para pruebas y capacitación. Es una herramienta potente para configurar entornos de red sin necesidad de hardware físico.

La instalación de MikroTik CHR en VirtualBox implica varios pasos. Primero, se debe descargar e instalar VirtualBox desde su sitio oficial y luego descargar la imagen VDI de CHR desde la página de MikroTik. Una vez hecho esto, se crea una nueva máquina virtual en VirtualBox, asignándole un nombre (ej. MikroTik_CHR), seleccionando “Linux” como tipo y “Other Linux (64-bit)” como versión.

Es crucial configurar la memoria RAM (mínimo 256 MB) y la cantidad de procesadores (1 o más). Posteriormente, se añade el archivo VDI de CHR como disco duro virtual existente. En los ajustes avanzados de la VM, se desmarca “Disquete” y “Óptica” en el orden de arranque y se configura el adaptador de red (Adaptador 1) en modo “Bridged Adapter” o “NAT” según el entorno.

Finalmente, se inicia la VM, se ingresa con las credenciales por defecto (usuario: admin, contraseña: en blanco) y se recomienda cambiar la contraseña inmediatamente. La configuración inicial se puede realizar a través de la CLI, WebFig o Winbox.

El paquete LoRa de MikroTik permite que los equipos MikroTik funcionen como gateways LoRaWAN de largo alcance. Su función principal no es actuar como un servidor LoRaWAN (LNS), sino como un “packet forwarder”.

Esto significa que el router MikroTik captura las tramas LoRaWAN enviadas por los sensores IoT y las reenvía a servidores externos como The Things Network (TTN) o ChirpStack.

Al instalar este paquete (o el paquete IoT en versiones recientes de RouterOS), un router MikroTik compatible (con módulo LoRa integrado o USB) se convierte en un punto de entrada para redes de sensores de baja potencia y gran cobertura, ampliando su potencial en conectividad IoT para aplicaciones en agricultura inteligente, logística, ciudades inteligentes e industria.

Las propiedades configurables del paquete LoRa en MikroTik son fundamentales para su operación como gateway LoRaWAN.

Entre las más importantes se incluyen: enabled (habilita/deshabilita el gateway), radio-band (define el rango de frecuencia según la región, ej. EU868, US915), gateway-id (identificador único EUI64 del gateway, que puede ser auto-generado o manual), forward (destino de los paquetes, server para LNS externo o local para pruebas), server (dirección del servidor LoRaWAN de destino, ej. eu1.cloud.thethings.network), up-port y down-port (puertos UDP para tráfico de subida y bajada, por defecto 1700), interval (para enviar estadísticas al servidor), location-source (fuente de ubicación, manual, gps o dhcp) y antenna-gain (ganancia de la antena en dBi).

Configurar correctamente estas propiedades es crucial para la integración confiable con servidores externos y una óptima cobertura de red.

Routing Fantasy es una herramienta integrada en MikroTik RouterOS v7 diseñada para la generación masiva de rutas estáticas ficticias, también conocidas como “rutas de fantasía”.

Su principal utilidad es facilitar pruebas, simulación y aprendizaje en escenarios de enrutamiento complejos sin necesidad de una red física real.

Permite crear desde una única ruta hasta cientos de miles, lo cual es ideal para evaluar el comportamiento del router ante grandes tablas de enrutamiento (como las de BGP), analizar el rendimiento de la FIB (Forwarding Information Base), optimizar filtros y medir el consumo de recursos (CPU, memoria).

Es un subsistema dentro del motor de enrutamiento que gestiona estas rutas de prueba de forma aislada.

Routing Fantasy ofrece múltiples beneficios para pruebas y aprendizaje:

1. Escalabilidad y rendimiento: Permite simular tablas de enrutamiento masivas, lo que ayuda a evaluar el soporte multiproceso del motor de enrutamiento de RouterOS v7 y cómo el proceso “fantasy” impacta el cálculo general de rutas.
2. Pruebas realistas: Facilita la recreación de escenarios con cientos de miles de rutas BGP sin la complejidad de redes reales, permitiendo medir el consumo de CPU, memoria y FIB, así como la velocidad de cálculo y convergencia.
3. Aprendizaje práctico: Proporciona un laboratorio interno seguro para entender el funcionamiento del enrutamiento en RouterOS. Los usuarios pueden observar directamente cómo los cambios en reglas, distancias o filtros afectan el comportamiento del router sin comprometer redes productivas, lo que lo convierte en una herramienta invaluable para la capacitación.

Aunque las rutas generadas por Routing Fantasy son solo para simulación, se pueden integrar con protocolos reales como BGP u OSPF en RouterOS v7.

Esto se logra principalmente a través de la redistribución de rutas. Los administradores pueden crear políticas específicas o filtros de enrutamiento en las plantillas BGP que condicionen la exportación de las rutas “fantasy” hacia los peers BGP.

Por ejemplo, se puede definir un filtro que solo exporte rutas dentro de un prefijo específico que haya sido generado por Routing Fantasy.

Además, se pueden aplicar filtros avanzados y reglas de selección de rutas (select-rule) para manipular y priorizar estas rutas ficticias, probando algoritmos de failover y preferencia como si fueran rutas dinámicas reales, lo cual es útil para la optimización de políticas de enrutamiento.

La versión gratuita de MikroTik CHR sin licencia impone una limitación significativa en el ancho de banda: el tráfico está restringido a 1 Mbps.

Esta limitación es importante porque, si bien permite a los usuarios probar y familiarizarse con las funcionalidades de RouterOS en un entorno virtual sin costo, no es adecuada para despliegues en entornos de producción donde se requiere un alto rendimiento de red.

Para eliminar esta restricción y aprovechar el potencial completo de CHR en términos de capacidad de procesamiento y ancho de banda, es necesario adquirir una licencia completa (P1, P10, P-Unlimited), lo cual es un factor clave a considerar al planificar su uso más allá de un laboratorio o entorno de prueba básico.