CONFIGURACIN MIKROTIK PARA WAN, LAN Y HOTSPOT. 3.
3. Nombramos a cada interfaz con los siguientes Ether 1= WAN, y el resto estar en
1. Abrimos Winbox por primera vez y eliminamos la configuracin k trae por defecto
(system reset), eliminamos la configuracin (Remove Configuration).
2. Nombramos a cada interfaz con los siguientes WAN, LAN y HotsPot.
3. Creamos nuestro enlace con nuestro ISP esto depender si nos asigna una IP fija o por
DHCP.
4. Si nuestro ISP nos asigna una IP por DHCP, nos dirigimos al men IP-DHCP Client,
Botn + Cambiamos la interfaz Por defecto por la que nombramos como WAN,
desmarcamos la opcin Use Peer NTP, amplificar y OK.
5. Ahora crearemos nuestra familia de IP para nuestra LAN, para ello nos dirigimos a IP
Addresses Botn + insertamos la ip que deseamos usar (192.168.x.x/24),
cambiamos la interfaz por la que llamamos LAN Aplicar y OK.
6. Nuevamente damos clic en el Botn + colocamos una IP cualquiera con el siguiente
formato (192.168.x.x/24), modificamos la interfaz y seleccionamos la que llamamos
HotsPot, Aplicar y OK.
7. Configuramos los DNS, para ellos nos dirigimos al men IP DNS Settings y
colocamos los que nos da nuestro ISP o en su lugar usamos los de Google, (8.8.8.8,
8.8.4.4), Marcamos la opcin Allow Remote Requests, Aplicar y OK.
8. Ahora cerramos WINBOX, y nos asignamos una IP que se encuentre en el mismo rango
de la LAN, para ver si ya tenemos acceso a la Internet.
9. Abrimos Winbox nuevamente con la IP que le colocamos a nuestra LAN (192.168.x.1).
10. Ahora configuramos la NAT, Men IP - Firewall NAT Botn + - en el men General
verificar lo siguiente Chain = srcnat; no dirigimos al men Action en la opcin Action
= masquerade, Aplicar y OK.
11. Para configurar el Hotspot nos dirigimos a IP Hotspot Hotspot Setup y seguimos
las instrucciones:
HotSpot Interface = HOTSPOT Next
Local Address of Network = Next
Address Pool of Network = Next
Select Certificate = Next
IP Address of SMTP Server = Next
DNS Server = Next
DNS Name = www.tuempresa.com Next
Name of Local HotSpot User: admin
Password for the User: lo puedes dejar en blanco. Next OK para finalizar.
CONFIGURACIN MIKROTIK PARA WAN, WIRELESS Y HOTSPOT.
1. Abrimos Winbox por primera aplicamos (system reset), eliminamos la configuracin
(Remove Configuration).
2. Cuando se tiene un equipo con Wireless, se debe hacer un Bridge, para ello Clic en
el men Bridge Pestaa General Opcin Name = algn nombre ejemplo
Bridge_H Aplicar y OK.
Bridge.
4. Creamos nuestro enlace con nuestro ISP esto depender si nos asigna una IP fija o
por DHCP.
5. Si nuestro ISP nos asigna una IP por DHCP, nos dirigimos al men IP-DHCP Client,
Botn + Cambiamos la interfaz Por defecto por la que nombramos como WAN,
amplificar y OK.
6. Ping 8.8.8.8 desde New Terminal para ver si ya tenemos salida a Internet.
7. Configuramos los DNS, para ellos nos dirigimos al men IP DNS Settings y
colocamos los que nos da nuestro ISP o en su lugar usamos los de Google, (8.8.8.8,
8.8.4.4), Marcamos la opcin Allow Remote Requests, Aplicar y OK.
8. Ahora crearemos una familia de IP para nuestra LAN, para ello nos dirigimos a IP -
Addresses - Botn + insertamos la IP que deseamos usar (192.168.x.x/24),
cambiamos la interfaz por la que llamamos Bridge_H Aplicar y OK.
9. Para configurar el Hotspot nos dirigimos a IP Hotspot Hotspot Setup y seguimos
las instrucciones:
HotSpot Interface = Bridge_H Next
Local Address of Network = Next
Address Pool of Network = Next
Select Certificate = Next
IP Address of SMTP Server = Next
DNS Server = Next
DNS Name = www.tuempresa.com Next
Name of Local HotSpot User: admin
Password for the User: lo puedes dejar en blanco. Next OK para finalizar.
10. Nos dirigimos al Men Bridge pestaa Port Signo +
Clic en la pestaa genera -Interfaz = ether2 Aplicar OK.
Signo + Clic en la pestaa genera -Interfaz = ether2 Aplicar OK.
Signo + Clic en la pestaa genera -Interfaz = ether3 Aplicar OK.
Signo + Clic en la pestaa genera -Interfaz = ether4 Aplicar OK.
Signo + Clic en la pestaa genera -Interfaz = wlan1 Aplicar OK.
11. Clic en el men Wireless, Seleccionamos wlan1 y damos clic en la .
12. Doble clic en wlan1 y configuramos lo siguiente en la pestaa Wireles:
Mode = ap bridge
SSID = El nombre de tu empresa o red.
Wireless Protocol = 802.11
Aplica OK
13. en la pestaa HT activar lo siguiente:
chin1 y Chain 1 Aplicar -OK
14. Clic en el men Security Profiles y configuramos lo siguen:
Doble clic en default. (Revisar k no tenga contrasea).
PASOS PARA BLOQUEAR PAGINAS PONOGRAFICAS.

IP Firewall

Men NAT Clic en el Botn +, en la pestaa General cambiar lo siguiente.

Chain = dst-nat
Protocol = udp
Dst. Port = 53

En la pestaa Action cambiar lo siguiente:

Action = dst-nat
To Addresses = 199.85.127.30 (Es la IP del Firewall que va a bloquear).
To Ports = 53

Crear lista de IPs en Address Lists.

Clic en el botn + y modificar los siguientes:

Name = Colocarle un Nombre para la lista por ejemplo (bloqueo de

sitios para adultos).
Address = IP o Rango de IP
Aplicar y OK

Systen reboot, para finalizar.