INSTALACION DE MIKROTIK EN VIRTUALBOX Y CONFIGURACIONES BASICAS

 

Ultima actualización: 14-feb-2024

MikroTik es una empresa que desarrolla y vende enrutadores de red cableados e inalámbricos, conmutadores de red, puntos de acceso, así como sistemas operativos Mikrotik OS y software auxiliar. La empresa esta localizada en Latvia y fue fundada en 1996 con el objetivo de vender equipos en mercados emergentes.

 Los productos MikroTik se utilizan en una amplia gama de aplicaciones, que incluyen:

• Redes de pequeñas y medianas empresas (PYME)
• Proveedores de servicios de Internet (ISP)
• Redes inalámbricas
• Redes de invitados (HOTSPOT)
  
• VPN (SSTP, OVPN, L2TP, PPTP)
  
• Seguridad
• VoIP
• Enrutamiento (OSPF, BGP y otros)
• mucho mas...

MikroTik es ampliamente conocido por sus productos de alta calidad y rentables.  Posee una amplia comunidad y documentación en linea que se actualiza constantemente.

Aquí hay algunos de los beneficios de usar productos MikroTik:

• Asequible: Por lo general so más asequibles que los productos de proveedores tradicionales.
• Alto rendimiento: Están diseñados para brindar un alto rendimiento y confiabilidad.
• Funciones completas: Amplia gama de funciones que normalmente solo se encuentran en productos más caros.
• Fácil de usar: Los productos son fáciles de usar y administrar.
• Amplia compatibilidad: Son compatibles con una amplia gama de estándares y protocolos.
• Soporte: Ofrece una amplia gama de documentación y soporte para sus productos.

 

 En este laboratorio vamos a hacer una instalación de la imagen ISO de la versión 7.14 en el hipervisor VirtualBox. Configuraremos nuestra maquina virtual para tener dos adaptadores de red, donde  el puerto 1 del Mikrotik sera la red WAN  y el puerto 2 a la red LAN. Finalmente conectaremos a la red LAN una maquina virtual con WIN10 y confirmaremos que este recibiendo servicio de DHCP y podamos navegar por internet.

Requerimientos:

1. Imagen ISO del la versión estable (link descarga)
   
2. El programa WinBox para conectarnos de manera gráfica y segura. (link descarga)
3. Una maquina virtual con Win10 instalado. (link descarga)

 

Paso 1:  Descargar imagen iso y el programa de acceso remoto.

 Lo primero es que debemos ir al sitio web de Mikrotik y descargar el iso donde dice "CD image".

Luego descargamos el "WinBox" en el link de descarga desde la parte de arriba de la pagina web

Paso 2:  Configurar nuestra maquina virtual en VirtualBox

Creamos una nueva maquina virtual llamada "Mikrotik" y seleccionamos la ubicación de la imagen anteriormente hemos descargado.

Ahora asignaremos los recursos de memoria y procesador.  Para una máximo rendimiento necesita al menos 1 procesador y 256MB de memoria RAM.  En mi caso colocare 1GB de RAM para ir sobrado.  Aquí link para ver los requisitos del sistema.

En la siguiente pantalla seleccionamos el espacio en disco.  En nuestro caso colocaremos 32GB de espacio para ir sobrados.  Recuerda si no elegimos la opción "Reservar tamaño completo", el disco crecerá según el sistema vaya requiriendo mas espacio.

Pulsamos en terminar y esperamos a que la operación finalice.

Ahora configuraremos las tarjetas de red en el Mikrotik.  Para esto vamos a la configuración de la maquina virtual y en el apartado de red seleccionamos el adaptador 1 y seleccionamos "Adaptador Puente".  Si quieres saber mas sobre las configuraciones de red de VirtualBox mira mi post correspondiente (Link). Luego de terminar de configurar el adaptador 1 vamos al adaptador 2 y lo configuramos como "Red Interna"  y le colocamos el nombre de "red-interna".

Paso 3:  Instalación de Mikrotik

Si nos encontramos con este error:

 Hay que cambiar la versión del sistema operativo a "Other/Unknown (64 bits)"

 Ahora iniciamos la maquina virtual para que cargue la imagen de la instalación. Pulsamos en la "i" para instalar.

Luego nos preguntara si se utilizara el espacio total de /dev/sda completo y la información que se encuentra en el disco sera eliminada.  Pulsamos la tecla "Y".

Formateara el disco y descargara los archivos del sistema.  Para finalizar pulsamos la tecla "Enter" para que termine la instalación y se reinicie.

 Si por cualquier motivo la maquina vuelve a arrancar con el iso solo debemos de apagar la maquina y remover el componente de cdrom con el iso en las opción de "Almacenamiento".

En el primer arranque del sistema nos preguntara si queremos ver las condiciones de uso, pulsamos la tecla "N".  Ya luego nos pedirá el usuario que es: admin y pulsamos la tecla "Enter" en la contraseña.

 

Paso 4: Conectarnos al Mikrotik por medio de WinBox y realizaremos las configuraciones básicas.
 

En esta seccion vamos a configurar nuestro Mikrotik para recibir una dirección ip dinámica por el puerto 1 (WAN) y, por puerto 2 (LAN), vamos a publicar un servicio de DHCP e internet.

Abriremos el WinBox y seleccionamos la opción "Neighbors",  seleccionamos la mac address y colocamos el usuario "admin" y la contraseña que ingresamos en la instalación.

 

Después de ingresar vamos a ir al menú de la parte izquierda y realizamos clic sobre interfaces.  Seleccionamos el puerto uno llamado "ether 1", lo renombramos como "ether1 - WAN" y luego comentamos como "WAN".  Ahora renombramos el puerto "ether 2" como "ether 2- LAN" y luego le agregamos el comentario "LAN".

Nos toca configurar el puerto 1 para que tome una dirección ip de forma dinámica desde nuestro módem. Volvemos al menú izquierdo, seleccionamos "IP" y luego "DHCP Client". Pulsamos sobre el símbolo "+" luego en interface seleccionamos "ether 1 - WAN" y pulsamos "Ok" para guardas los cambios. En la ventana se activa el cliente dhcp en el puerto 1 y vemos la ip asignada por nuestro módem.

Ahora configuraremos la dirección de la red privada por la cual nuestras maquinas virtuales se conectaran a internet.  Nos dirigimos la menú izquierdo - IP - Address. Pulsamos en el símbolo "+" y escribimos la dirección ip de la red 192.168.100.1/24 y seleccionamos el puerto "ether 2 - LAN".

Verificamos que el dns esta configurado como dinámico que es asignado automáticamente por que configuramos anteriormente por el Dhcp Client.  También activamos la opcion "Allow  Remote Requests" para que nuestro equipo se convierta en un servidor de dns y pueda resolver nombres de dominio que sean enviadas desde la red interna.

El siguiente paso es configurar el enrutamiento estático para la salida hacia internet.  Nos dirigimos al menú y seleccionamos IP - Route. Veremos que esta configurado la salida a internet en la primera linea donde la red "0.0.0.0/0" sale por la ip de nuestro módem "192.168.66.1".  Esto es así ya que configuramos nuestro cliente DHCP para que realice esta configuración de forma automática.

Este próximo paso vamos a decirle a nuestro router para que el trafico que entre desde nuestra red hacia afuera serán enmascarado por la ip de nuestro módem y de esta forma puedan salir hacia internet. Nos dirigimos a IP - Firewall y seleccionamos NAT.  Agregamos una nueva regla pulsando en "+", luego en "Chain" seleccionamos "srcnat", ahora en "Out. Interface" seleccionamos "ether 1- WAN", en "Action" seleccionamos "masquerade" y guardamos la configuración pulsando "OK".

 

En este paso vamos a configurar un servicio de DHCP para nuestra red local.  Nos dirigimos a: IP - DHCP Server y pulsamo en "DHCP Setup".  Seleccionamos la interfase por donde publicaremos el servicio, en nuestro caso "ether 2 - LAN".  Seguimos los pasos de las imágenes para completar.

Cuando finalicemos la configuración tendremos nos mostrara un pequeño resumen de la configuración que realizamos.  Seleccionamos el apartado "Leases" de nuestro DHCP Server, vamos a nuestra maquina virtual de Win10 y configuramos el adaptador de  red para que coincida con la red del puerto 2 de nuestro Mikrotik.  Encendemos la maquina y veremos que tiene internet.  Si vamos a la pantalla de "Leases" y confirmamos que le ha seleccionado la ip "192.168.100.254".  Para probar que esto sea cierto abrimos el terminal de Windows y escribimos el comando "ping google.com".  Veremos que efectivamente tenemos acceso internet y nuestro servicio de DNS esta resolviendo el nombre de google.com.

 

En este laboratorio realizamos los siguientes:

• Descargamos el iso y el programa WinBox para conectarnos de forma remota.  
• Hicimos una instalación limpia en VirtualBox y configuramos nuestra contraseña.
• Configuramos nuestro puerto 1 como cliente dhcp
• Asignamos una dirección ip privada para nuestra red
• Realizamos la configuración de nuestro dns, enrutamiento estático y configuramos el firewall para que enmascare nuestro trafico hacia internet
• Configuramos nuestro servidor DHCP para que nos asigne direcciones ip de forma automática
• Comprobamos que una maquina virtual con Win10 que el Servicio DHCP este en funcionamiento y podamos accesar a internet.

Nos veremos en el proximo laboratorio.  Que os vaya bonito.