VPN para routers MikroTik

Instalación paso a paso

En el paso 3 hay que pulsar un botón del router, así que tenlo a mano, junto con una computadora conectada a su red. El router necesita una cuenta con correo electrónico y una suscripción activa.

1. Comprueba RouterOS, el procesador y la RAM

   Necesitas RouterOS 7: long-term 7.23.8 o posterior, o stable 7.24.3 o posterior. El instalador rechaza de la 7.24.0 a la 7.24.2 y las versiones beta, y en testing y rc muestra una advertencia. El procesador puede ser ARM64, ARM (armv7) o x86, incluido un CHR virtual. Los modelos ARMv5 todavía no son compatibles y están marcados en la tabla de abajo. El mínimo de RAM es 256 MB.

   El comando /system/resource/print en el Terminal lo muestra todo en los campos version, architecture-name y total-memory, y free-hdd-space muestra el espacio libre en la memoria interna. Para abrir el Terminal, haz clic en New Terminal en WinBox o WebFig, o conéctate por SSH.

   Modelos

   ¿Sirve?	Modelos	Por qué
   Van bien	hAP ax³, hAP ax², cAP ax, Chateau ax, RB5009, CCR2004, hAP be³ Media	ARM64, al menos 1 GB de RAM
   Sirven	RB4011, RB3011, L009	ARMv7, al menos 512 MB de RAM
   Solo con una unidad USB ext4	hAP ac³, hAP ax lite, wAP ax, Chateau LTE6, Chateau LTE12	256 MB de RAM y poca memoria flash. Sin puerto USB no sirven
   No sirven	hAP ac lite, hAP lite, hAP ac, hEX (RB750Gr3), hEX S antiguo, hEX lite, RB951, RB2011, CCR1xxx	un procesador MIPS, para el que RouterOS no tiene contenedores
   No sirven	hAP ac², cAP ac	solo 128 MB de RAM
   Aún no sirven	hEX refresh, hEX S (2025), hAP ax S	un procesador ARMv5, que la primera versión de la app no admite

   Un router de las últimas filas de la tabla se puede configurar a mano sin la app, como se explica en la sección «Otros routers».

2. Actualiza RouterOS

   En WinBox o WebFig, abre System → Packages y haz clic en Check For Updates. Elige el canal long-term o stable y haz clic en Download&Install. El router descarga la versión nueva y se reinicia.

3. Activa los contenedores con la línea 1

   Abre el Terminal, pega la línea 1 y pulsa Enter. Se ejecuta una sola vez. Solo cambia el modo del dispositivo para que RouterOS permita contenedores; el paquete container lo instala la línea 2.

   Después, en un plazo de 15 minutos, desenchufa el router durante 5 segundos y vuelve a enchufarlo, que es lo más fiable. Una pulsación breve del botón MODE también sirve. No mantengas pulsado RESET, porque mantenerlo al encender restablece los ajustes del router. Un reinicio normal cancela el cambio.

   Este paso requiere acceso físico al router. Nadie puede hacerlo a distancia, ni siquiera el soporte.

4. Instala la app con la línea 2

   Vuelve a abrir el Terminal, pega la línea 2 y pulsa Enter.

   Si el router no tiene el paquete container, la línea 2 te pide que ejecutes /system/package/apply-changes. Ese comando hace que el router descargue el paquete de MikroTik y se reinicie, lo que tarda alrededor de un minuto. Después ejecuta la línea 2 otra vez. Desenchufar el router no instala el paquete, solo lo hace ese comando.

   Qué verásLos pasos de instalación de 1/9 a 9/9 y la dirección de la página del router en la última línea.

   Si algo sale mal, vuelve a ejecutar la línea 2 para reparar la instalación.

   

5. Inicia sesión en la página del router

   La página solo se abre desde dispositivos de la red doméstica. En el navegador, escribe http://192.168.88.1:8790/ (la dirección predeterminada de MikroTik) o bebra.home:8790. Si el router tiene otra dirección LAN, ponla en lugar de 192.168.88.1.

   Inicia sesión con el usuario y la contraseña del administrador de MikroTik. El usuario admin ya está escrito y se puede cambiar. El usuario tiene que estar en el grupo full o write.

   Si olvidaste la contraseña o la página no puede comprobarla a través de RouterOS, configura una contraseña de respaldo para la página. Ejecuta /container/shell bebravpn en el Terminal y después bebravpn web password.

6. Vincula el router a tu cuenta

   En la página del router, elige «Iniciar sesión con código» para que aparezca el campo del código. Tu cuenta genera el código en la pestaña MikroTik de la sección «Router», con «Obtener código». Tiene 8 cifras y es válido durante 3 minutos. Pídelo cuando el campo ya esté en pantalla.

7. Elige dispositivos, si hace falta

   De forma predeterminada, Bebra cubre toda tu red doméstica en cuanto el router inicia sesión. Para que algunos dispositivos salgan a internet directamente, cambia el modo en la pestaña «Dispositivos» a «Solo los dispositivos elegidos» y marca los que deben usar la app.

   Un fallo, un reinicio o una actualización dejan la red sin internet hasta que la app vuelve, y el tráfico nunca sale sin pasar por ella. Una pausa, cerrar la sesión y «Quitar…» en la página del router hacen que la red salga a internet directamente.