GestionaISPConectar tu MikroTik
Antes de empezar
- Acceso de administrador a tu MikroTik, por Winbox o WebFig
- Que el router tenga salida a internet — que responda un ping a 8.8.8.8
- Que el servicio API esté activo, en IP → Services
Qué se crea en tu router, y qué no
Conviene saber exactamente qué toca el sistema, porque es tu router y estás pegando comandos en él.
Se crea: una interfaz de túnel llamada gestionaisp-tunel, con su configuración de WireGuard, y un usuario dedicado con permisos de lectura y escritura para que el sistema pueda administrar los cortes, las reconexiones y las velocidades.
No se toca: tu direccionamiento, tus reglas de firewall existentes, tus colas, tus rutas ni tu configuración de PPPoE o DHCP. El sistema agrega lo que necesita; no modifica lo que ya tienes funcionando.
Ese usuario es tuyo y puedes revocarlo desde tu propio router cuando quieras. Si lo haces, el sistema deja de poder administrar el router — pero tu red sigue funcionando exactamente igual, porque el tráfico de tus clientes nunca pasa por nosotros.
El bloque de comandos
El sistema te entrega los comandos ya rellenados con tus datos. No hay plantillas que completar ni valores que sustituir: se copia y se pega en la terminal de Winbox.
Esa es una decisión deliberada. La parte más frágil de conectar un router es que alguien transcriba mal una llave o una dirección. Si el bloque viene armado, ese error no puede ocurrir.
La revisión del firewall
Después de pegar los comandos, ve a IP → Firewall → Filter Rules y comprueba que ninguna regla esté bloqueando la interfaz gestionaisp-tunel.
Es el punto donde más instalaciones se atascan, y es engañoso: el túnel se levanta, el handshake aparece, todo parece bien, y sin embargo el sistema no logra hablar con el router. Si una regla previa bloquea esa interfaz, hay que permitirla explícitamente.
Cómo saber que salió bien
- Hay handshake reciente. El sistema muestra el último handshake del túnel. Segundos o pocos minutos significa que está vivo.
- El botón «Probar y guardar» responde correctamente. Ese botón no guarda a ciegas: se conecta a tu router en ese momento y te dice si respondió.
- El usuario existe en tu router. Puedes verlo en Winbox, en System → Users. Debe coincidir con el que muestra el sistema.
Si cambiaste la contraseña a mano
Pasa, y tiene solución dentro del propio sistema. Busca la opción «¿La contraseña no funciona o la cambiaste manualmente?»: genera una nueva y te entrega el comando para pegarlo en tu MikroTik.
El túnel no se ve afectado por ese cambio. Son dos cosas distintas: el túnel es el camino, el usuario es la llave. Cambiar la llave no rompe el camino.