RouterOS es el sistema operativo de los equipos MikroTik. Se administra desde WinBox, desde la web o por consola (SSH o puerto serie). Esta guía reúne los comandos de consola más usados, con ejemplos que puedes adaptar. Los comandos son para RouterOS v7; casi todos funcionan igual en v6.
Cómo funciona la consola
La consola se organiza en menús que empiezan por una barra, como /ip o /interface. Cada menú tiene acciones: print (ver), add (crear), set (modificar), remove (borrar) y enable o disable (activar o desactivar). Con el tabulador se autocompleta y con ? se ve la ayuda del menú en el que estás.
Antes de tocar un equipo remoto, pulsa Ctrl+X para entrar en modo seguro. Si pierdes la conexión, RouterOS deshace los cambios.
Abrir el buscador de comandos MikroTik
Sistema y mantenimiento
- /system identity set name=R1 – Cambia el nombre del equipo.
- /system resource print – Muestra versión, CPU, memoria y tiempo encendido.
- /system routerboard print – Muestra modelo, número de serie y versión de firmware.
- /system reboot – Reinicia el equipo.
- /system clock set time-zone-name=Europe/Madrid – Ajusta la zona horaria.
- /system ntp client set enabled=yes servers=pool.ntp.org – Sincroniza la hora con un servidor NTP.
- /system package update check-for-updates – Comprueba si hay una versión nueva.
- /system package update install – Instala la actualización y reinicia (en RouterOS v6, ejecuta antes download).
- /system backup save name=copia – Guarda una copia binaria de seguridad.
- /export compact file=config – Exporta la configuración como texto legible.
- /log print – Muestra el registro de eventos.
Interfaces y direcciones IP
- /interface print – Lista las interfaces y su estado.
- /interface ethernet monitor ether1 once – Muestra velocidad, dúplex y estado del enlace.
- /interface ethernet monitor sfp1 once – En puertos SFP, muestra además la información del módulo óptico si lo soporta.
- /ip address add address=192.168.1.1/24 interface=ether2 – Asigna una IP a una interfaz.
- /ip address print – Lista las direcciones IP.
- /ip dhcp-client add interface=ether1 disabled=no – Obtiene la IP del lado WAN por DHCP.
- /ip neighbor print – Muestra los equipos vecinos detectados.
- /ip arp print – Muestra la tabla ARP.
Rutas y DNS
- /ip route add dst-address=0.0.0.0/0 gateway=10.0.0.1 – Crea la ruta por defecto.
- /ip route add dst-address=192.168.2.0/24 gateway=10.0.0.2 – Crea una ruta estática a una red.
- /ip route print – Muestra la tabla de rutas.
- /ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes – Define los DNS y permite que el router resuelva para la red local.
DHCP, NAT y cortafuegos
- /ip pool add name=pool-lan ranges=192.168.1.10-192.168.1.200 – Crea el rango de direcciones a repartir.
- /ip dhcp-server add name=dhcp-lan interface=bridge1 address-pool=pool-lan disabled=no – Crea el servidor DHCP.
- /ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=192.168.1.1 – Define la puerta de enlace y el DNS que entrega el DHCP.
- /ip dhcp-server lease print – Muestra las IP entregadas.
- /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade – Da salida a Internet a la red local (NAT).
- /ip firewall filter print – Muestra las reglas del cortafuegos.
- /ip firewall connection print – Muestra las conexiones activas.
Bridge y VLAN
- /interface bridge add name=bridge1 – Crea un bridge (equivale a un switch virtual).
- /interface bridge port add bridge=bridge1 interface=ether2 – Añade un puerto al bridge.
- /interface vlan add name=vlan10 vlan-id=10 interface=bridge1 – Crea una interfaz VLAN con el ID 10.
Usuarios y seguridad
- /user add name=tecnico password=CLAVE group=full – Crea un usuario. Cambia CLAVE por una contraseña robusta.
- /user print – Lista los usuarios.
- /ip service disable telnet,ftp,www – Desactiva los servicios sin cifrar.
- /ip service set ssh address=192.168.1.0/24 – Limita el acceso SSH a la red local.
Diagnóstico
- /ping 8.8.8.8 count=4 – Comprueba conectividad.
- /tool traceroute 8.8.8.8 – Muestra los saltos hasta el destino.
- /tool torch interface=ether1 – Muestra en tiempo real qué tráfico pasa por una interfaz.
- /interface monitor-traffic ether1 – Muestra la velocidad de tráfico en vivo.
Preguntas frecuentes
¿Cuál es el usuario y la contraseña por defecto de MikroTik?
El usuario es admin. En los equipos antiguos no tenía contraseña. Los modelos recientes traen una contraseña impresa en la etiqueta del equipo. Cámbiala en cuanto accedas.
¿Qué diferencia hay entre backup y export?
La copia con /system backup save es binaria: sirve para restaurar en el mismo equipo, pero no es legible y puede dar problemas en otro modelo. La exportación con /export es un texto legible que puedes revisar, comparar o pegar en otro equipo.
¿Cómo restauro un MikroTik a valores de fábrica?
Con /system reset-configuration no-defaults=yes skip-backup=yes. Borra toda la configuración, incluidos los usuarios, así que haz antes una copia.
¿Qué es el modo seguro?
Es una función de la consola que deshace los cambios si pierdes la conexión con el equipo. Se activa con Ctrl+X y se confirma saliendo de nuevo con Ctrl+X.
¿Dónde descargo WinBox?
Desde la sección Redes de esta web o desde la página oficial de MikroTik.