Manual Mikrotik MTCNA

MTCNA sigue siendo una buena base, pero el material debe estar actualizado

MTCNA, MikroTik Certified Network Associate, es la certificación de entrada al ecosistema de MikroTik y RouterOS. Sirve para ordenar conocimientos de direccionamiento IP, switching, routing, Wi-Fi, firewall, NAT, calidad de servicio y herramientas de diagnóstico. El manual que acompañaba a esta publicación fue útil en su momento, pero no conviene estudiar hoy con un PDF antiguo como única referencia: RouterOS ha evolucionado y algunos menús, comandos y prácticas de seguridad han cambiado.

La referencia vigente debe ser siempre la documentación oficial de MikroTik y el material entregado por un instructor autorizado para la versión del curso. Un enlace histórico puede desaparecer, contener una edición obsoleta o no explicar diferencias importantes entre RouterOS 6 y RouterOS 7.

Qué conocimientos conviene tener antes del curso

No hace falta ser administrador de redes, pero sí entender los fundamentos:

• Qué son una dirección IP, una máscara y una puerta de enlace.
• Diferencia entre red local, Internet, LAN y WAN.
• Funcionamiento básico de DHCP y DNS.
• Qué representa una dirección MAC.
• Diferencia entre TCP y UDP.
• Cómo calcular subredes sencillas.
• Conceptos básicos de Wi-Fi: canal, banda, interferencia y seguridad.

Quien llega con estas bases aprovecha mejor los laboratorios. Si todavía cuestan, es preferible repasarlas antes que memorizar comandos sin comprender el tráfico que se está modificando.

Laboratorio recomendado

Para practicar no necesitas alterar la red de una empresa. Puedes usar un router MikroTik de laboratorio o CHR, la edición virtual de RouterOS, dentro de un hipervisor compatible. Separa el laboratorio de la red de producción y usa direcciones privadas.

Un escenario inicial razonable incluye una interfaz WAN simulada, una LAN, un cliente y una segunda subred. Sobre esa maqueta puedes practicar:

1. Acceso seguro y creación de un administrador nominal.
2. Actualización controlada de RouterOS y RouterBOARD.
3. Configuración de interfaces, bridge y VLAN.
4. DHCP para clientes y reservas.
5. Rutas estáticas y comprobación con ping y traceroute.
6. NAT de salida.
7. Reglas de firewall con política de mínimo acceso.
8. Copia de seguridad y exportación de configuración.

Guarda una instantánea antes de cada ejercicio. Así puedes comparar cambios y volver atrás sin improvisar.

Seguridad: lo que no debe faltar en 2026

No conectes un MikroTik nuevo a Internet y lo dejes con una configuración genérica. Cambia o deshabilita credenciales iniciales, limita WinBox, SSH y la administración web a redes de gestión, desactiva servicios que no uses y evita publicar el panel directamente.

El firewall no debe consistir en copiar reglas sin entender su orden. RouterOS procesa las cadenas secuencialmente: una aceptación demasiado amplia al principio puede inutilizar todo lo que venga después. También conviene registrar solo lo necesario; un log excesivo puede ocultar eventos importantes y consumir recursos.

Mantén el dispositivo en una rama compatible y revisa las notas de versión antes de actualizar. En equipos críticos, prueba primero en laboratorio y conserva una exportación legible además del backup binario. El backup ayuda a recuperar un equipo equivalente; la exportación permite auditar qué se configuró.

RouterOS 6 frente a RouterOS 7

Muchos manuales antiguos se escribieron para RouterOS 6. RouterOS 7 introdujo cambios importantes, especialmente en routing, VPN y componentes internos. Un comando que aparece en un tutorial de hace años puede no existir, usar otra ruta o tener una alternativa más segura.

Por eso, antes de seguir una práctica identifica:

• Versión exacta de RouterOS.
• Arquitectura del dispositivo.
• Paquetes instalados.
• Configuración por defecto aplicada.
• Objetivo del ejercicio y efecto esperado.

No actualices “porque sí” un router de producción siguiendo un laboratorio. Primero documenta la topología, exporta la configuración, comprueba compatibilidad y prepara una vuelta atrás.

Cómo estudiar para que el conocimiento sirva después

La certificación tiene valor cuando puedes explicar por qué funciona una configuración. Después de cada laboratorio, dibuja el recorrido de un paquete: de qué interfaz entra, qué regla lo trata, dónde se enruta y por qué interfaz sale. Comprueba el resultado con herramientas de diagnóstico, no solo mirando si “hay Internet”.

También es útil mantener un registro con el comando usado, el resultado, el error encontrado y la corrección. Esa disciplina se parece mucho más al trabajo real que repetir recetas.

Diccionario rápido

RouterOS: sistema operativo de red de MikroTik.
WinBox: herramienta de administración gráfica para RouterOS.
Bridge: agrupación lógica de interfaces de capa 2.
NAT: traducción de direcciones entre redes.
VLAN: segmentación lógica de una red física.
CHR: RouterOS virtualizado para laboratorio o nube.

Si quieres implantar MikroTik en una empresa, el curso es solo el principio. El diseño debe contemplar segmentación, copias, monitorización, acceso administrativo seguro y documentación. Informatix puede ayudarte a revisar la red existente o preparar una implantación que no dependa de configuraciones copiadas sin contexto.