Si buscas cuántos clientes soporta un RB4011 o un CCR2004, vas a encontrar tres cosas: la ficha del fabricante, que habla de paquetes por segundo y no de clientes; hilos de foro en inglés donde cada uno dice un número distinto; y anuncios de venta. Ninguna te sirve cuando tienes que decidir qué comprar.
Así que medimos. Estos seis routers están en producción en ISPs de fibra de Ecuador, Perú y Argentina, y los datos son de una lectura directa por la API el 18 de septiembre de 2026.
La tabla
| Router | Núcleos | RouterOS | Clientes con cola | Sesiones PPPoE | CPU | RAM libre | Uptime |
|---|---|---|---|---|---|---|---|
| RB4011iGS+ | 4 | 7.24.2 | 66 | 0 | 10 % | 871 MB de 1 GB | 1 sem 6 d |
| RB4011iGS+ | 4 | 6.49.1 | 109 | 0 | 5 % | 992 MB de 1 GB | 3 d |
| RB5009UG+S+ | 4 | 7.19.2 | 151 | 0 | 29 % | 885 MB de 1 GB | 2 d |
| CCR2004-1G-12S+2XS | 4 | 7.24.2 | 396 | 2 | 38 % | 3,6 GB de 4 GB | 1 sem 6 d |
| CCR2116-12G-4S+ | 16 | 7.8 | 728 | 709 | 36 % | 13 GB de 16 GB | 3 sem 3 d |
| CCR1036-8G-2S+ | 36 | 6.49.7 | 775 | 0 | 31 % | 3,37 GB de 4 GB | 13 semanas |
Léela dos veces, porque hay algo raro: el RB4011 con 109 clientes está al 5 % y el RB5009 con 151 está al 29 %. Cuarenta clientes más y la CPU se multiplicó por seis. Y el CCR1036 con 775 clientes —siete veces más que el RB4011— está al 31 %.
La conclusión es la que a nadie le gusta: el número de clientes no predice la carga. Lo que la predice es qué le haces hacer al router.
El promedio de CPU engaña, y es el error más caro
Ese CCR1036 dice 31 %. Suena tranquilo. Pero tiene 36 núcleos, y ese 31 % es el promedio de los 36. Cuando se miran uno por uno, esto es lo que hay:
/system resource cpu print
núcleo más cargado ...... 71 %
segundo ................. 60 %
tercero ................. 37 %
resto ................... entre 25 % y 36 %
promedio ................ 31 %
El promedio dice 31 %. Hay un núcleo al 71 %. Más del doble.
Esto importa porque en RouterOS buena parte del trabajo no se reparte: una interfaz, una sesión PPPoE o una cola se atienden en un núcleo. Cuando ese núcleo se llena, ese tráfico se degrada aunque el router muestre 31 % y el resto de los núcleos esté dormido. Los clientes llaman, tú miras el panel, el panel dice que todo está bien, y no encuentras nada.
Por eso el primer comando que hay que aprender no es /system resource print, es /system resource cpu print. El promedio es para el informe; el núcleo más cargado es la verdad.
PPPoE o IP fija: la decisión que más cambia el número
Dos de esos routers llevan una cantidad de clientes parecida y trabajan de manera completamente distinta.
El CCR2116 termina 709 sesiones PPPoE al mismo tiempo, y además tiene 1.437 colas (728 por IP y 709 apuntando al usuario de PPPoE). Cada sesión es una negociación, un túnel y una cola dinámica que aparece y desaparece cuando el cliente reinicia su equipo.
El CCR1036 lleva 775 clientes sin una sola sesión PPPoE: direcciones fijas, sin DHCP, con 775 colas estáticas y 24 reglas de firewall. En 13 semanas de uptime movió 909 TB de bajada por la WAN.
El segundo esquema es más trabajo al instalar —hay que anotar qué IP le toca a cada casa— y menos trabajo para el router. El primero es cómodo para instalar y le cuesta más al equipo. No hay uno correcto: hay que saber qué estás eligiendo.
Un detalle que sale de la misma tabla: el RB4011 con 66 clientes marca 10 % y el de 109 marca 5 %. El de menos clientes trabaja más. La diferencia no está en la cantidad de gente, está en cuánto tráfico pasa y en qué le pusieron encima al router.
Las colas son el costo que nadie cuenta
Si cortas y reactivas clientes desde el sistema de gestión, cada cliente deja al menos una cola en el router. Mil clientes, mil colas. Eso no es gratis: RouterOS recorre la lista de colas para decidir qué hacer con cada paquete.
Y hay una trampa que cuesta una noche entera: solo la primera cola que coincide es la que manda. Si por alguna razón quedan dos colas apuntando al mismo cliente, la segunda no hace nada, aunque tenga el límite correcto. El cliente navega a la velocidad de la primera, y tú miras la segunda y no entiendes nada.
Cuando pases de unos cientos de clientes, revisa que no haya colas duplicadas ni colas huérfanas de clientes que ya se fueron. En los routers que medimos, el CCR2116 tenía 1.437 colas para 728 clientes, y la mitad son las dinámicas de PPPoE, que es normal. Pero conviene saber cuál es cuál.
Cortar clientes también le cuesta al router, y depende de cómo cortes
Hay dos formas de cortarle el internet a alguien que no pagó, y no pesan lo mismo en el equipo.
Bloquear. Metes la IP del cliente en una lista y agregas una regla de firewall que descarta lo que venga de esa lista. Es tajante. El costo es que cada paquete de la red pasa por esa regla, y la lista crece con cada moroso del mes.
Bajar la velocidad. No bloqueas nada: dejas la cola que el cliente ya tenía y le pones un límite mínimo. No agregas ni una regla de firewall ni una entrada de lista. El CCR1036 del cuadro trabaja así y tiene 24 reglas de firewall en total con 775 clientes.
Y hay una razón de campo que pesa más que el rendimiento. Cuando cortas duro, el equipo del cliente se queda sin sesión; al reactivarlo, una ONU vieja —sobre todo si es de marca distinta a la de tu OLT— tiene una probabilidad real de no recuperar el internet sola. Nos pasó con cerca de uno de cada diez casos, y significa mandar un técnico a la casa de alguien que ya pagó. Con el límite mínimo el equipo nunca pierde la conexión, y reactivar es instantáneo.
Si tienes ONUs viejas o de varias marcas, el límite mínimo te va a dar menos visitas que el bloqueo.
Lo que no pudimos medir, y por qué importa
Ibamos a medir once routers. Cinco no contestaron. Vale la pena contarlo porque el motivo es el mismo que le va a pasar a cualquiera que administre su MikroTik de forma remota.
En los cinco casos el túnel estaba arriba: el enlace conectado, el intercambio de claves al día. Lo que no respondía era el router. Cuando pasa eso, casi siempre es una de dos cosas:
- El firewall de entrada del router descarta lo que llega por el túnel. Se arregla aceptando el tráfico de la red del túnel en la cadena
input. - La interfaz del túnel no tiene la dirección asignada, así que el router no sabe contestar por ahí.
Se diagnostica en un minuto: si el intercambio de claves es reciente pero el router no responde al ping desde el otro lado, no es el túnel, es el router. Muchas horas se pierden revisando el túnel que ya estaba bien.
Esto lo mide el sistema por ti
GestionaISP lee tu MikroTik y te dice qué cliente tiene cola, qué cola sobra y qué está pasando en la red, sin que entres por consola. El demo tiene una red completa cargada y puedes tocarlo todo.
Probar el demo Ver qué hace con MikroTikY entonces, ¿qué router compro?
Con los datos de arriba, y diciendo claramente que son seis casos y no una ley:
- Hasta unos 150 clientes: RB4011 o RB5009. Los dos RB4011 medidos están al 5 % y al 10 %. Les sobra sitio. El RB5009 con 151 clientes al 29 % también, aunque su 1 GB de RAM es lo que primero se va a quedar corto.
- De 150 a 500: CCR2004. El que medimos lleva 396 clientes al 38 % con 3,6 GB de RAM libres. Tiene margen, pero no para el doble.
- De 500 a 1.500: CCR2116 o CCR1036. Aquí ya hace falta número de núcleos, no solo velocidad, sobre todo si vas a terminar PPPoE. El CCR2116 sostiene 709 sesiones al 36 %.
Y tres advertencias que valen más que la lista:
- Un cliente no es una unidad de carga. Cien clientes de 100 Mb viendo streaming por la noche pesan más que trescientos de 20 Mb. Si vas a comprar por número de clientes, compra pensando en el tráfico de las nueve de la noche, no en el promedio del día.
- La RAM es lo que se acaba primero en los equipos chicos. Los tres routers de 1 GB del cuadro andaban con 871, 885 y 992 MB libres. Cómodos hoy; sin espacio para crecer el año que viene.
- Mira el núcleo más cargado antes de decir que te sobra router. Ya lo vimos: 31 % de promedio y 71 % en un núcleo.
Cómo medir el tuyo en dos minutos
No hace falta nada instalado. Entra por WinBox o por SSH y pide esto:
# el resumen: modelo, version, CPU promedio, memoria
/system resource print
# lo que de verdad importa: cada nucleo por separado
/system resource cpu print
# cuantas sesiones PPPoE tienes ahora mismo
/ppp active print count-only
# cuantas colas hay (y si son mas que tus clientes, sobran colas)
/queue simple print count-only
# el trafico por interfaz, para saber si el router esta ocioso o no
/interface monitor-traffic [find name="wan-internet"] once
Apunta los cinco números. Con eso ya sabes si tu router está aburrido, cómodo o al límite — y no vas a necesitar que nadie te diga cuántos clientes aguanta, porque vas a tener el dato de tu propia red.
De dónde salen estos datos
Los seis routers son de ISPs que usan GestionaISP, leídos por la API de RouterOS el 18 de septiembre de 2026. Son una foto de un momento, no el pico del día: un router al 31 % a media mañana puede estar al 60 % a las nueve de la noche. El CCR1036 es el de VisualNet, el ISP propio con el que probamos todo antes de entregárselo a nadie: 803 contratos, 715 activos.
Si mides el tuyo y te da algo muy distinto de lo que está en el cuadro, escríbenos: lo interesante de esta tabla es que crezca con casos reales, no que quede bonita.