La función File Share en MikroTik RouterOS es una herramienta poderosa e innovadora que convierte tu router en un servidor de archivos accesible desde internet, sin necesidad de IP pública ni configuraciones complejas.
Al final del artículo encontrarás un pequeño test que te permitirá evaluar los conocimientos adquiridos en esta lectura
¿Qué es MikroTik File Share?
Es una funcionalidad integrada en MikroTik RouterOS que permite compartir directorios completos de archivos almacenados en un disco externo conectado al router (USB, NVMe, etc.) con cualquier persona a través de internet, usando un enlace HTTPS seguro generado automáticamente por MikroTik Cloud.
No necesitas tener una IP pública ni abrir puertos manualmente. Toda la gestión de certificados, dominios y acceso externo se hace automáticamente mediante los servicios cloud de MikroTik.
¿Cómo funciona técnicamente?
1. Conexión de almacenamiento
Debes conectar un medio de almacenamiento externo al router, como una memoria USB, SSD NVMe o disco compatible. El router lo reconocerá como una unidad (usb1, usb2, etc.).
2. Generación del enlace público
- Seleccionas una ruta específica dentro de ese dispositivo externo.
- RouterOS genera un dominio único del tipo https://xxxxx.routingthecloud.net, usando su sistema de relay o acceso directo según sea necesario.
- Se obtiene un certificado HTTPS válido usando Let’s Encrypt (ACME con desafío DNS-01).
3. Acceso desde internet
- Quien tenga el enlace puede acceder al directorio y descargar los archivos.
- Si se habilita, también pueden subir archivos al router.
4. Relay inteligente
- Si el router no es accesible directamente (por ejemplo, está detrás de NAT o sin IP pública), MikroTik usa su servicio de Relay para hacer de intermediario.
- El relay analiza la conexión TLS pero no puede descifrar los datos, ya que el certificado privado reside en el router.
Pasos para configurarlo
1. Conectar almacenamiento y verificar rutas
/user@RouterOS> file print
Aquí puedes ver rutas como:
usb1/Secret Files/
usb1/forum/
2. Agregar un “share” (compartir)
/ip/cloud/back-to-home-file add path="usb1/Secret Files/" allow-uploads=no expires=never
Parámetros:
- path: Ruta a compartir.
- allow-uploads: Permite o no subir archivos.
- expires: Fecha de expiración del enlace.
3. Ver el enlace generado
/ip/cloud/back-to-home-file print
Ejemplo de salida:
PATH URL
usb1/Secret Files https://acf017skgys.routingthecloud.net/s/4MPgHbEZCZYGVtp
Seguridad y cifrado
- Usa HTTPS (puerto 443) con certificado real (emitido por Let’s Encrypt).
- El certificado privado nunca sale del router. Todo el cifrado ocurre localmente.
- El enlace es difícil de adivinar (token largo aleatorio).
- Puedes establecer una fecha de expiración para evitar que el acceso sea permanente.
- No afecta WebFig: Si usas www-ssl, entonces el File Share se enruta automáticamente por Relay.
Subidas al router
Si habilitas allow-uploads=yes, cualquier persona con el enlace puede subir archivos al mismo directorio compartido.
Precaución: Aunque es seguro en términos de cifrado, permitir subidas públicas puede representar un riesgo de almacenamiento no deseado, malware, o contenido inapropiado.
Relay vs Acceso Directo
Situación | Método usado | Comentario |
Router accesible desde internet (IP pública) | Acceso directo con certificado HTTPS local | Más rápido, menor latencia |
Router no accesible (tras NAT, sin IP pública) | MikroTik Relay | Más lento, pero sin necesidad de redireccionamiento manual |
WinBox GUI
Puedes hacer todo esto desde la GUI también:
- Ir a IP → Cloud → File Shares.
- Crear un nuevo share.
- Seleccionar:
- Path (ruta a compartir)
- Expires (fecha de expiración)
- Allow Uploads (sí o no)
Casos de uso reales
- Compartir materiales de cursos desde un router de laboratorio.
- Transferencia de archivos sin depender de servicios como Google Drive o Dropbox.
- Recepción de archivos técnicos desde clientes, con el router actuando como FTP/SFTP alternativo.
Consideraciones importantes
- No usar en entornos donde la privacidad y trazabilidad legal sea crítica, a menos que se gestione con vigilancia adecuada.
- Ideal para uso temporal o puntual, no como repositorio permanente.
- No sustituye un sistema de almacenamiento profesional con redundancia, backups o ACLs avanzados.
Breve cuestionario de conocimientos
¿Qué te pareció este artículo?
¿Te atreves a evaluar tus conocimientos aprendidos?
Libros recomendados para éste artículo
(Book) Networking with MikroTik RouterOS: A Practical Approach to Understanding and Implementing RouterOS
Study material for the MTCNA Certification Course, updated to RouterOS v7










