Configurar MikroTik en modo PPPoE-Client para Router

modo Bridge

1. Como ya sabrn, muchos de nuestros proveedores de

internet (ISP) utilizan el protocolo PPPoE (over ATM) PPPoA
para autenticarnos y/o encriptar nuestras conexiones hacia
sus servidores para as poder darnos acceso a un internet
"seguro", como el caso de Telefnica y su servicio Speedy,
Nextel (sin ATM en el caso de Per), Telmex en Mxico, y
cientos de ISP's en el mundo.

El problema viene a que estos ISP's nos

venden/ceden/alquilan/regalan routers ADSL de gama MUY
baja, con muy poca capacidad de conexiones y sesiones NAT,
inclusive algunos tienden a colgarse o a dejar de aceptar
nuevas conexiones cuando son ligeramente exigidos, y esto Una vez hecho esto, nos aparecer una nueva ventana para
sin contar con los bugs que algunos tienen con su firewall configurar nuestro PPPoE Client, luego iremos a pestaa
integrado y en sus opciones NAT. General.

El punto de esta gua es hacer que MikroTik sea el nico que

maneje estas conexiones, dejando prcticamente "inutizado"
al router que nos di el ISP, y as poder manejar plenamente
nuestra conexin a internet sin los problemas que estos
routers nos podran dar.

A groso modo, un routerADSL modem/router cuenta con:

o Modem ADSL (Interfaz ADSL)
o Router (encargado del NAT, conexiones, firewall, etc)
o Switch
o Access Point

Todo integrado en un slo equipo, del cual por configuracin,

slo dejaremos activado el modem ADSL y el switch. El
trabajo de Router (duro trabajo) lo har nicamente
Interfaces, seleccionaremos la interfaz a la que ser asociada
MikroTik.
nuestra interfaz virtual PPPoE Client, que en este caso es
ether1. Es de suponer que conectaremos nuestro
Antes de empezar a hacer esta configuracin, recomiendo
modem/router a ether1, para que establezca la conexin
darle una lectura a lo ms bsico, cmo configurar MikroTik
PPPoE.
en modo router neutro, para hacerse una idea del proceso.

Luego iremos a la pestaa Dial Out

Parte 1: Configurar la interfaz virtual PPPoE-Client.

Para empezar, teniendo ya reconocidas nuestras interfaces

de red, nos conectaremos por la interfaz ether1, luego ya en
Winbox, vamos a Interfaces.

En la ventana que aparecer, iremos a la pestaa Interface y

luego agregaremos una nueva interfaz (+) para nuestro PPPoE
Client.
User/Password, son los datos que nos da nuestro ISP para
podernos autenticar a sus servidores, estos valores los
encontraremos dentro de nuestro modem/router, o quiz los
tengamos a la mano si nuestro ISP nos di un simple modem
xDSL, esto ltimo lo sabremos ya que es necesario instalar en
nuestro PC un cliente PPPoE como WinPoET (PPPoE para
Windows) y loguearnos para tener internet.
Nota: Algunos ISP no necesitan estos User y Password, ya que
slo usan el protocolo PPPoE para encriptacin.
Parte 2: Configurar Puerta de Enlace (Gateway) de los
clientes y enmascarado.
Una vez que nuestro PPPoE Client est configurado,
tendremos que hacer que nuestros clientes tengan internet
utilizando nuestra conexin PPPoE Client.
Vamos a IP -> Adresses y agregamos una nueva regla (+), en
este caso ser agregar el IP de la puerta de enlace (Gateway)
de nuestros clientes.

Dial On Demand, slo marcar el usuario y password y

conectar con el servidor de nuestro ISP, cuando existan
peticiones a internet. Si no hay peticin alguna, entonces se
desconectar automticamente.

Add Default Route, al tener marcada esta opcin, MikroTik

agregar automticamente una ruta de salida a Internet
(Gateway) utilizando los valores que le entreg
automticamente el ISP al momento que estableci conexin
con su servidor.

Use Peer DNS, MikroTik configurar automticamente el DNS

(IP -> DNS) con los valores que le entreg el ISP al momento
que estableci conexin con su servidor.
Nota: Estas 2 ltimas opciones deberan de estar descarcadas
si se est configurando el PPPoE-Client para balanceo de
carga (load balance) entre 2 ms lneas (links) de internet.
Una vez hecho esto, tendremos una interfaz nueva llamada
por defecto, pppoe-out1.
Address, aqu colocaremos la puerta de enlace que tendrn
nuestros clientes, en este caso es 192.168.10.1
Interface, seleccionaremos la interfaz de red a la que estamos
colocando este IP, obviamente seleccionaremos la interfaz
LAN de nuestro servidor, que en este caso es ether2.
Nota: Para tener una idea ms clara de esta configuracin,
como saber qu es el /24 que coloqu al lado del IP,
recomiendo dar una lectura al siguiente manual.

Una vez que colocamos el IP a la interfaz LAN (el gateway de

los clientes) tendremos que hacer el enmascarado, para eso
vamos a IP -> Firewall -> pestaa NAT y agregamos una
nueva regla (+)
En la ventana que aparecer iremos a la pestaa General.

Podrn notar que esta nueva interfaz no tiene un R a lado

izquierdo, eso quiere decir que no est funcionando o
"Running"; claro, tendramos que tener ya configurado el
modem/router en modo bridge para que establezca conexin
con el servidor de nuestro ISP, una vez hecho, debera de
tener esa "R"
Chain, seleccionamos scrnat. Aunque siempre est as por
defecto cuando se crea una nueva regla...
Out. Interface, seleccionaremos nuestra interfaz WAN, en
este caso ser nuestra interfaz virtual pppoe-out1.

Pasamos a la pestaa Action.

En IP -> Addresses, se agregar automticamente (ntese la

"D") un IP asoaciado a la interfaz pppoe-out1, esta vendra a
ser nuestra IP pblica que asign nuestro ISP.
Action, eligiremos masquerade que nos permitir enmascarar
nuestras conexiones (de los clientes) detrs de la IP pblica
que nos entregar nuestro ISP cuando nuetra interfaz pppoe-
out1 se conecte a su servidor.

Con esto la configuracin ya est terminada de momento,

pero an no tendremos internet hasta que nuestra interfaz
pppoe-out1 se conecte apropiadamente al ISP.

Tener en cuenta que aqu no iremos a IP -> Routes para

asginar una salida a internet al servidor, esto a que dejamos
marcada la opcin Add Default Route de la pestaa Dial Out
en la configuracin de nuestro pppoe-out1, as que cuando se
conecte, automticamente se agregar dicha regla.

Nota: Una vez ms, sugiero leer este manual para poder
entender esta gua.
Como lo he mencionado al inicio de esta gua, es necesario
configurar el modem/router a modo bridge y conectarlo a la
interfaz de red asociado al pppoe-out1, que en este caso a
ether1.
Una vez hecho esto, MikroTik har la conexin PPPoE, y
cuando llegue a conectar veremos estos cambios:
Nota: En raras ocasiones, y dependiendo del ISP, este nos
dar una IP "muerta", que NO corresponde al rango de IP's
asignados a nuestros Pas, esto podra suceder por un error al
escribir el User y Password dentro de la configuracin de
Interfaces -> pppoe-out1 -> pestaa Dial Out.
En IP -> Routes, se agregarn automticamente las rutas
correspondientes desde nuestra IP pblica, al servidor de
autenticacin de nuestro ISP.

En Interfaces aparecer la letra "R" al lado de pppoe-out1, lo

que indicara que se estableci conexin.
Nota: Tener en cuenta que slo se agregar nuestra salida a
internet automticamente si se tiene activada la opcin Add
Default Route en Interfaces -> pppoe-out1-> pestaa Dial
Out.

Respuestas Rpidas:
Por qu no tengo la "R" en pppoe-out1?
Si se ha configurado correctamente y tal como est en esta
gua, una de las principales razones para que nuestro pppoe-
out1 no conecte, casi siempre se debe a alguna falla en la
configuracin del modem/router a modo bridge, aunque
aveces con slo reiniciar el modem/router y el servidor se
llega a solucionar, e inclusive puede tardar cierto tiempo
(varios minutos) en establecer conexin por primera vez.

Es necesario colocar un IP al ether1 (WAN)?

En realidad no, ya que ether1 NO es nuestra WAN, nuestra
verdadera WAN es la interfaz virtual pppoe-out1, y este
obtiene su IP automticamente cuando establece conexin
con el servidor (PPPoE Server) del ISP. La IP que aparece
automticamente en IP -> Addresses y que hace referencia a
pppoe-out1, es nuestra WAN IP o IP pblica en este caso.

Mi ISP utiliza la autenticacin por PPPoA, pero MikroTik no

tiene esta opcin Me sirve esta gua?
Si se utiliza el protocolo PPPoA, no existe problema alguno ya
que MikroTik slo marca el User y Password para la
autenticacin. Puedes usar esta gua sin problemas.

Cmo conecto el cable telefnico a la tarjeta de red del

servidor?
? Jams hagas eso! Ni lo intentes! El cable telefnico
siempre ir conectado al puerto RJ11 del modem/router;
luego, de un puerto RJ45 del modem/router conectars
nicamente un cable de red a la tarjeta puerto ethernet del
servidor.

Puedo conectar una tarjeta PCI fax/modem (RJ11) al

servidor y as no utilizar el modem/router?
Absolutamente NO. Una tarjeta fax/modem no es una
interfaz ADSL como las que llevan los modem ADSL, o
modem/router. Son tecnologas distintas.

Puedo conectar una tarjeta PCI ADSL (RJ11) al servidor y as

no utilizar el modem/router?
La idea es bastante vlida, pero MikroTik no soporta ninguna
interfaz ADSL, y quiz nunca lo haga.