Configuración de un Punto de acceso wifi MikroTik: paso a paso y configuración básica en RouterOS

El enrutador inalámbrico MikroTik es reconocido por su popularidad y estabilidad como uno de los routers WiFi más destacados. Su versatilidad le permite configurar fácilmente una red WiFi en un proveedor de servicios de Internet, una oficina o un hogar. MikroTik ofrece una amplia gama de routers WiFi que se pueden utilizar como puntos de acceso WiFi (AP), estaciones WiFi o repetidores WiFi.

Definición del Punto de acceso WiFi MikroTik

El modo bridge o ap-bridge de un enrutador inalámbrico MikroTik permite crear un punto de acceso WiFi. Este enrutador inalámbrico ofrece la opción de establecer un SSID con seguridad WPA y WPA2 PSK. Además, se puede aplicar filtrado de direcciones MAC en el AP WiFi de MikroTik utilizando una lista de acceso y un servidor RADIUS.

Cómo configurar el WiFi de MikroTik

A continuación, se detallan los cinco pasos necesarios para configurar el AP WiFi y la puerta de enlace LAN en el enrutador inalámbrico MikroTik hAP light (los pasos también son válidos para otros modelos con opciones inalámbricas).

Paso 1: Restablecimiento de la configuración predeterminada de RouterOS

1. Inicie sesión en RouterOS utilizando Winbox con una cuenta de administrador o cualquier usuario con permisos completos.
2. Haga clic en el menú Sistema y luego en Restablecer configuración. Aparecerá la ventana de restablecimiento de configuración.

Paso 2: Configuración del AP WiFi en la interfaz WLAN

Para conectar dispositivos inalámbricos al AP WiFi de MikroTik, se debe ingresar una clave de seguridad (contraseña) para acceder a la red.

Creación de una contraseña segura

Configurar el perfil de seguridad

1. Desde la aplicación Winbox, vaya al menú ‘Inalámbrico’ y seleccione ‘Tablas inalámbricas’ para abrir la ventana correspondiente.
2. Haga clic en la pestaña ‘Perfiles de seguridad’ y luego en el botón de añadir (‘+’) para abrir la ventana de creación de un nuevo perfil de seguridad.
3. Ingrese un nombre significativo (por ejemplo, «Perfil WiFi») en el campo ‘Nombre’.
4. Seleccione las opciones adecuadas en el menú desplegable ‘Modo’ para establecer las claves dinámicas.
5. Active las opciones de autenticación WPA PSK y WPA2 PSK en la sección ‘Tipos de autenticación’ marcando las casillas correspondientes.
6. Ingrese una contraseña segura en los campos ‘Clave precompartida WPA’ y ‘Clave precompartida WPA2’.
7. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.

Configurar el nombre de la red WiFi

1. Para configurar el SSID, vaya a la pestaña ‘Interfaces WiFi’ y busque la interfaz WLAN (normalmente wlan1). Si la interfaz está desactivada, haga clic derecho y seleccione ‘Habilitar’.
2. Haga doble clic en la interfaz WiFi para abrir la ventana de configuración.
3. Desde la pestaña ‘General’, puede establecer el nombre de la interfaz WiFi en el campo ‘Nombre’.
4. Seleccione ‘ap bridge’ en el menú desplegable ‘Modo’ de la pestaña ‘Wireless’.
5. Ingrese el nombre del SSID (por ejemplo, «MikroTik AP») en el campo ‘SSID’.
6. Haga clic en el botón ‘Modo avanzado’ y elija el perfil de seguridad creado en el menú desplegable ‘Perfil de seguridad’.
7. Asegúrese de que las opciones ‘Autenticación predeterminada’ y ‘Reenvío predeterminado’ estén seleccionadas. Si no, los dispositivos no podrán conectarse sin autenticación MAC.
8. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.

Paso 3: Configurar una interfaz de bridge y agregar puertos LAN y WLAN

En este paso, crearemos una interfaz de bridge y agregaremos los puertos ether2, ether3 y la interfaz WLAN a este bridge para proporcionar la misma dirección IP a los usuarios de LAN y WiFi.

1. Desde el menú, seleccione ‘Bridge’ para abrir la interfaz de bridge correspondiente.
2. Haga clic en la pestaña ‘Bridge’ y luego en el botón de añadir (‘+’) para abrir la ventana de creación de una nueva interfaz de bridge.
3. Ingrese un nombre para la interfaz de bridge en el campo ‘Nombre’ (por ejemplo, «LAN_Bridge»).
4. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.
5. En la pestaña ‘Puertos’, haga clic en el botón de añadir (‘+’) para abrir la ventana de adición de un nuevo puerto de bridge.
6. Seleccione la interfaz ether2 en el menú desplegable ‘Interfaz’.
7. Seleccione la interfaz de bridge creada (LAN_Bridge) en el menú desplegable ‘Bridge’.
8. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.
9. Repita los pasos anteriores para agregar las interfaces ether3, ether4 y wlan1 a este bridge.

Paso 4: Configuración básica de RouterOS

Este paso implica una configuración básica para asignar direcciones IP, puertas de enlace y DNS:

1. Vaya al menú ‘IP’ y seleccione ‘Dirección’ para abrir la lista de direcciones.
2. Haga clic en el botón de añadir (‘+’) para abrir la ventana de creación de una nueva dirección IP.
3. Ingrese la dirección IP proporcionada por el ISP (192.168.70.2/30) en el campo ‘Dirección’ y seleccione la interfaz ether1 en el menú desplegable ‘Interfaz’.
4. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.
5. Repita el paso anterior para ingresar la dirección de puerta de enlace LAN (10.10.70.1/24) y seleccione la interfaz de bridge (LAN_Bridge).
6. Ahora vaya al menú ‘IP’ y seleccione ‘DNS’ para abrir la configuración de DNS.
7. Ingrese la dirección IP de DNS proporcionada por el ISP o la dirección IP de DNS pública de Google (8.8.8.8) en el campo ‘Servidores’.
8. Vaya al menú ‘IP’ y seleccione ‘Rutas’ para abrir la lista de rutas.
9. Ingrese la dirección de puerta de enlace proporcionada por el ISP (192.168.70.1) en el campo ‘Puerta de enlace’.
10. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.
11. Finalmente, vaya al menú ‘IP’ y seleccione ‘Firewall’ para abrir la configuración del cortafuegos.
12. Selecciona la pestaña ‘NAT’ y haga clic en el botón de añadir (‘+’) para abrir la ventana de creación de una nueva regla NAT.
13. En la pestaña ‘General’, seleccione ‘srcnat’ en el menú desplegable ‘Cadena’ y coloque el bloque LAN (10.10.70.0/24) en el campo ‘Src. Dirección’.
14. En la pestaña ‘Acción’, seleccione ‘enmascarar’ en el menú desplegable ‘Acción’.
15. Haga clic en los botones ‘Aplicar’ y ‘Aceptar’ para guardar los cambios.
16. Para verificar la conexión a Internet, abra una nueva terminal y realice un ping a google.com.

Paso 5: Configuración del servidor DHCP en la interfaz de bridge

1. Diríjase al elemento de menú IP> Servidor DHCP para acceder a la ventana del servidor DHCP.
2. Haga clic en el botón Configuración de DHCP para abrir la ventana de configuración de DHCP.
3. Seleccione la interfaz de bridge (LAN_Bridge) en el menú desplegable Interfaz del servidor DHCP y luego haga clic en el botón Siguiente.
4. El bloque LAN (10.10.70.0/24) se asignará automáticamente en el campo Espacio de direcciones DHCP. No se requiere ninguna acción adicional. Haga clic en el botón Siguiente.
5. La puerta de enlace LAN (10.10.70.1) se asignará automáticamente en el campo Puerta de enlace para red DHCP. Simplemente haga clic en el botón Siguiente.
6. Las direcciones IP para los dispositivos inalámbricos y los dispositivos de LAN se asignarán automáticamente desde el Bloque de LAN (10.10.70.2-10.10.70.254) en el campo Direcciones a entregar. Haga clic en el botón Siguiente.
7. La dirección IP del servidor DNS asignada se ingresará automáticamente en el campo del servidor DNS. Haga clic en el botón Siguiente.
8. El tiempo de concesión de DHCP predeterminado es de 10 minutos. Puede aumentar este tiempo si lo desea. Haga clic en el botón Siguiente.
9. Aparecerá una ventana de mensaje confirmando la configuración correcta de DHCP. Haga clic en el botón Aceptar.

¡Listo! La configuración de MikroTik WiFi AP con servidor DHCP ha sido completada. Ahora puede conectar cualquier dispositivo inalámbrico, que recibirá automáticamente una dirección IP, una puerta de enlace predeterminada y otros parámetros de red para acceder a Internet.

Con esta configuración de MikroTik WiFi AP, cualquier usuario inalámbrico que conozca la contraseña de WiFi puede conectarse utilizando el SSID. Asimismo, cualquier usuario de LAN conectado con un cable LAN puede acceder al servidor DHCP y obtener su dirección IP asignada por dicho servidor.