Estándar
- Configuración base documentada
- Manual
- Requisitos
- Procedimiento de instalación y rollback
Próximamente
WireGuard entre sucursales
Una base para conectar dos ubicaciones con un túnel WireGuard seguro: enrutamiento entre redes, acceso controlado, claves independientes por extremo, reglas de firewall y validación de conectividad, con documentación y rollback. Las llaves y direcciones son variables a reemplazar: nunca se entregan valores reales.
- Categoría
- VPN y conectividad
- Plataforma
- MikroTik RouterOS 7 y compatibles
- Dificultad
- Avanzado
- Versión (informativa)
- 1.0
- Última revisión
- 2026-07-11
Para quién se recomienda
- Empresas con dos sucursales que necesitan conectarse de forma segura
- Redes que quieren enrutamiento privado entre sitios
Para quién no se recomienda
- Escenarios con ambos extremos tras CGNAT sin arquitectura alternativa
- Redes con LAN superpuestas que no pueden readdressarse
Requisitos
- MikroTik con RouterOS 7 (o equipo compatible) en cada extremo
- Acceso administrativo autorizado
- Backup previo de cada equipo
- Al menos un extremo alcanzable o arquitectura alternativa
- Redes LAN sin solaparse
Funciones incluidas
- Túnel WireGuard entre dos ubicaciones
- Enrutamiento entre redes
- Acceso controlado
- Claves independientes por extremo
- Reglas de firewall
- Validación de conectividad
- Documentación y rollback
Limitaciones
- Uno de los extremos puede necesitar dirección alcanzable o arquitectura alternativa
- El CGNAT puede requerir soluciones adicionales
- Las redes LAN superpuestas deben evitarse
- No se entregan llaves ni IP reales: se reemplazan variables
Riesgos
- Redes LAN superpuestas provocan conflictos de enrutamiento
- Exponer el túnel sin reglas de firewall aumenta el riesgo
Notas de implementación
- Se generan claves independientes por extremo (nunca compartidas)
- Se definen reglas de firewall y enrutamiento
- Se valida la conectividad extremo a extremo
- Con documentación y rollback; llaves e IP son variables a reemplazar
Modalidades futuras
Estándar, Asistida y Adaptada
Esta preconfiguración podrá entregarse en tres modalidades cuando esté a la venta.
Asistida
- Todo lo de Estándar
- Sesión remota
- Validación de la implementación
Adaptada
- Revisión de la topología
- Ajuste a interfaces, proveedores y políticas
- Implementación personalizada
Estas modalidades todavía no están a la venta.
Seguridad
Advertencia de seguridad
Seguridad antes de aplicar
- Backup obligatorio antes de cualquier cambio.
- Autorización del propietario de la red.
- No compartir credenciales.
- No importar configuraciones a ciegas.
- Revisar compatibilidad y versión.
- Preparar acceso de recuperación.
¿Quieres esta solución adaptada a tu red?
Completa un diagnóstico y evaluamos tu topología, proveedores y políticas antes de proponer una implementación.