abril 19

Sustitución de router Movistar con equipo Mikrotik

Tutorial sacado íntegramente de aquí

En este post veremos cómo usar un equipo Mikrotik para realizar una sustitución de un router de Movistar. Como sabéis ya hice un post de como sustituir un router Asus por el router de Movistar. Y como sabéis también hice especial hincapié en separar dos casos de uso:


• Un caso si teníamos Router de Movistar + ONT por separado.
• El otro caso si teníamos el HGU (Home Gateway Unit), donde la ONT y el Router vienen integrados en el mismo aparato.


En este post también separaré debidamente ambos casos.
También quiero remarcar que esta sustitución es para poder tener únicamente datos en ambos casos, es decir, en este post NO hablaremos por ahora del tema de la Televisión ni del teléfono.


Finalmente, como la idea es poder usar sin problemas el servicio de 300/300 Mbps de Movistar hemos optado por usar un Mikrotik RB750Gr3.


Empezamos, primero encenderemos el equipo y accederemos a él mediante Winbox o vía web.


Si el equipo es nuevo podéis hacerlo directamente si no, os recomiendo que lo resteéis primero si no sabéis qué IP tenía.


Bien, una vez dentro del Mikrotik, lo limpiaremos de la configuración que traiga, Para ello nos dirigimos en el menú lateral izquierdo a System -> Reset configuration:

Reset de la configuración inicial


En el cuadro que aparece seleccionaremos las opciones “No default configuration” para que no cargue de nuevo la configuración que trae de fábrica y “Do not backup” para que no nos genere una copia de seguridad. La opción “Keep user configuration” queda desmarcada porque no tenemos ninguna cuenta de usuario que queramos conservar. Hacemos ‘click’ en “Reset Configuration”:

Confirmación reset de la configuración

Veremos que se desconecta y el equipo se reinicia, pero de vuelta a Windbox esperaremos a que detecte el equipo a través de MAC, esta vez veremos que la IP 192.168.88.1 desaparece:

Conexión por dirección MAC después del reset

Así pues, seleccionamos nuestro equipo y presionamos el botón “Connect”.
Una vez dentro empezamos con la configuración que nos interesa. Aunque antes de nada yo os recomiendo poner password al usuario admin
Marcar las interfaces
Para empezar, seleccionaremos qué interfaz será la LAN y cual la WAN. Para ello iremos a Interfaces en el menú lateral izquierdo:

Selección de las interfaces

En la nueva ventana veremos las 5 interfaces que forman el equipo:
• El ethernet 1 lo usaremos para conectar la ONT del operador (WAN).
• Los Ethernet del 2 al 5 los usaremos para conectar nuestros ordenadores (LAN).
Haremos doble ‘click’ en “ether 1” y añadiremos el comentario “WAN” accediendo al botón “Comment”:

Selección interfaz WAN y comentarios

Luego haremos doble ‘click’ en “ether 2” y añadiremos el comentario “LAN” accediendo también al botón “Comment”:

Selección interfaz LAN y comentarios

Aceptamos en todas las ventanas y el resultado será el siguiente:

Resumen de interfaces con comentarios añadidos

Haremos exactamente lo mismo para las interfaces “eth3”, “eth4” y “eth5” en cuanto a la adición del comentario “LAN” pero además para estos puertos cambiaremos la opción “Master Port” por “none”:

Cambio de opción master port a none

Así que ya podemos cerrar la ventana de Interfaces en la “x” arriba a la derecha.
Montar Bridge
A continuación, tendremos que montar un bridge para poder incluir el resto de interfaces “eth3”, “eth4” y “eth5” dentro de nuestra LAN junto con la “eth2”. De esta manera podremos usarlas indistintamente para conectar equipos en la misma red.
Para ello, en el menú de la izquierda nos dirigimos a “Bridge” y en la nueva ventana hacemos ‘click’ en “+” y colocamos la siguiente información:

Resumen del interfaz ‘bridge’

Finalmente vamos a asociar los puertos que queramos al bridge, para ello en la misma ventana “Bridge” vamos a la pestaña “Ports” y seleccionamos el botón “+”. Añadiremos el puerto “eth2” y ‘click’ en “OK”:

Configuración de los puertos del ‘bridge’

Repetimos el procedimiento tres veces más para añadir los puertos “eth3”, “eth4” y “eth5”.
Y aceptamos para que nos quede así:

Confirmación de los puertos del ‘bridge’

A continuación, asignaremos las IPs correspondientes a cada uno de los interfaces.
Para ello nos dirigimos en el menú lateral izquierdo a IP –> Addresses:

Asignar direcciones IP

En la nueva ventana presionamos el botón “+” y colocaremos la dirección IP que usaremos para nuestro router a nivel de LAN. Además, seleccionaremos el interfaz “Bridge-ISP” que corresponderá a los puertos que hemos designado para la LAN:

Asignación IP en LAN

Presionamos «OK» y nos quedara la entrada de tal manera:

Entrada dirección IP en LAN

Ya podemos cerrar la ventana “Address List” con la “x” de arriba a la derecha.
[SOLO PARA EL CASO ONT + ROUTER POR SEPARADO] Asignación VLAN 6 en WAN
Para la WAN no asignaremos una IP como hemos hecho en la LAN, ya que Movistar usa la Vlan 6 para datos y el protocolo PPPoE para asignar de manera dinámica la IP. Así que al interfaz “ether 1” que habíamos asignado para la WAN le configuraremos un PPPoE sobre una Vlan 6 para adquirir la IP de Movistar.
Para ello vamos al menú izquierdo a “Interfaces” y pestaña “Vlan”. Hacemos ‘click’ en el botón “+” y en la nueva venta añadimos la siguiente información:

Configuración de VLAN 6 para interfaz WAN

Aceptamos y el resultado será:

Confirmación interfaz VLAN 6

Asignación PPPoE en WAN

Ahora nos vamos al menú izquierdo a “PPP” y nos abrirá una ventana nueva

Desplegamos el menú en el símbolo “+” para dirigirnos a la opción “PPPoE Client”;

Selección menú ‘PPPoE client’

En la nueva ventana iremos a la pestaña “General” y seleccionamos la interfaz, en nuestro caso seria “vlan 6” (Para el caso Router + ONT) o bien “Ether 1” (Para el caso HGU):

Selección de interfaz para PPPoE en vlan6

Posteriormente nos dirigimos a la pestaña “Dial Out” y añadimos el usuario (adslppp@telefonicanetpa) y contraseña (adslppp) de Movistar para sus servicios:

Selección de usuario y password para PPPoE

Aceptamos y nos queda de la siguiente manera:

Resumen de configuración para PPPoE

Ahora nos dirigimos en menú lateral izquierdo a IP -> Firewall. Y en la nueva ventana nos dirigimos a la pestaña NAT donde seleccionaremos el botón “+” y escogeremos el interfaz de salida “pppoe-out1”:

Selección de reglas de NAT

Ahora en la pestaña “Action” seleccionamos la opción “masquerade” y finalmente hacemos ‘click’ en OK para aceptar:

Selección para interfaz de salida en el NAT

Como aún no tenemos nada conectado en nuestro “ether1” nos dirá que el “pppoe-out1” no está listo:

Opción ‘masquerade’ para NAT

Ahora sí, ya podríamos conectar el cable de la ONT (en caso de tener ONT y router por separado) o el de la HGU en modo bridge.


Y hasta aquí como realizar la configuración básica para la sustitución para ambos casos (Router + ONT por separado y HGU de Movistar) para poder tener únicamente datos (Internet).


Como cosas adicionales yo os recomendaría montar un servidor DHCP para que no tengáis que configurar IPs de manera manual. También es posible que os interese abrir puertos para alguna aplicación en concreto.


Tutorial sacado íntegramente de aquí


Actualización para poner el router de DIGI detrás del Mikrotik



Primero se crea una VLAN con ID 20 sobre el interfaz donde conectemos el router (por ejemplo, en ether5)


En IP->Pool->Add new, creamos un pool de direcciones yo puse en addresses la dirección 10.0.1.200 (la dirección que se asignará al router)


Después en PPP->Profiles->Add New creamos un profile con local address 10.0.1.1 y remote address el pool que creaste antes


Y en PPP->Secrets->Add new vamos a poner el usuario y clave… en Name el nombre de usuario ########@digi y en Passwd la password que hayas capturado. Service pppoe y profile el que creaste antes.


En PPP creamos un servidor en la pestaña “PPPoE Servers”. Sobre el interfaz VLAN que creamos antes y el default profile el que creamos después en PPP



Copyright 2012. Puedes copiar lo que quieras haciendo referencia a su legítimo autor.

Publicado 19 abril, 2020 por Titogus in category "Mikrotik