Software para gestionar tu MikroTik como ISP

Qué hace GestionaISP con tu MikroTik

La conexión con tu router se establece por API oficial (puerto 8728/8729) sobre túnel WireGuard. GestionaISP lee y ejecuta acciones sin que tengas que escribir scripts en el RouterOS. Estas son las operaciones principales:

1. Cortes automáticos por mora

Al cerrar el día de corte, GestionaISP agrega la IP del cliente moroso a la address-list "cortados". Tu firewall — que ya tenías configurado antes — hace el drop. Cuando el cliente paga, GestionaISP remueve la IP automáticamente.

Además tenemos un auto-heal cada 3 minutos que detecta clientes activos que quedaron colgados en "cortados" por cualquier motivo (fallas de red intermitentes al llamar a la API, casos raros donde el remove no se aplica). Sin él, tu operador tiene que atender esos casos manualmente uno por uno.

2. Simple Queues por cliente

Al dar de alta un contrato, se crea automáticamente una Simple Queue con el ancho de banda del plan (ej. 30M/15M para plan 30/15). Al cambiar de plan, la queue se actualiza. Al retirar el contrato, se elimina.

Los cambios de plan se reflejan en el MikroTik en menos de 5 segundos. No hay periodo de espera.

3. Whitelist (address-list de IPs autorizadas)

Para ISPs que usan un patrón "whitelist" en su firewall (permitir solo IPs listadas como clientes), GestionaISP mantiene la lista sincronizada:

• Alta de cliente activo → IP entra a whitelist.
• Retiro de contrato → IP sale de whitelist.
• Corte por mora → IP sale de whitelist (o entra a "cortados", según preferencia).
• Reactivación → vuelve a whitelist.

4. Monitoreo de tráfico por cliente

Cada minuto GestionaISP consulta la Simple Queue del cliente y guarda un snapshot de bytes-in y bytes-out. Con eso construimos:

• Gráfico de consumo por cliente (última hora, día, semana, mes).
• Alerta "cliente sin tráfico X horas" (posible router apagado o queue rota).
• Reportes de picos de tráfico para dimensionamiento.

5. Detección de caída masiva

Si más del X% de clientes de un mismo segmento (misma subred, mismo NAP, misma OLT) reporta 0 tráfico simultáneamente, GestionaISP dispara una alerta de caída masiva en el dashboard antes de que empiecen a llegar tickets. Suele darte 5-10 minutos de ventaja para investigar el problema real (fibra cortada, MikroTik colgado, OLT caída) antes de que el operador esté desbordado.

Modelos MikroTik soportados

Cualquier RouterOS 6.x o 7.x con API habilitada. Testeado en producción con:

• CCR1036-8G-2S+ (nuestro router productivo, 768 queues activas)
• CCR1009, CCR1016, CCR2004, CCR2116
• hEX, hAP ac2 (para pruebas o ISPs muy pequeños)
• CHR (Cloud Hosted Router) sobre VPS

Requisitos de configuración

• API habilitada (puerto 8728 sin SSL o 8729 con SSL).
• Usuario con permisos read + write + policy sobre ip firewall address-list, queue simple, ip arp.
• Túnel WireGuard entre tu MikroTik y el servidor GestionaISP (Cloud) o red local (On-premise).

Todo esto lo configuramos en la instalación. No tienes que aprender WireGuard ni ver documentación.

¿Y si tengo varios MikroTiks?

GestionaISP soporta múltiples routers. Cada contrato tiene un campo router que indica qué MikroTik lo administra. Al ejecutar corte, reactivación o queue, GestionaISP envía la orden al MikroTik correcto.

Ideal para ISPs con arquitectura distribuida (un router por zona, un router por VLAN, o balance geográfico).

Comparación con Mikrowisp para MikroTik

Ambos softwares controlan MikroTik nativamente. Diferencias:

• GestionaISP tiene auto-heal cada 3 min (repara silenciosamente clientes en address-list mal). Mikrowisp requiere ejecución manual.
• Simón IA puede consultar tu MikroTik en lenguaje natural — ver página dedicada.
• Mikrowisp tiene soporte para hotspot y portales cautivos. GestionaISP no.

Comparativa completa en GestionaISP vs Mikrowisp.

Preguntas frecuentes

¿Necesito abrir puertos en mi MikroTik?

No. El túnel WireGuard es outbound desde tu router hacia GestionaISP. No abres nada en el firewall entrante. Es la forma más segura.

¿Puedo seguir editando reglas manualmente en el MikroTik?

Sí. GestionaISP solo toca las address-lists específicas (cortados, alertados, ips_autorizadas) y las Simple Queues que él mismo creó. Tus otras reglas de firewall, NAT, mangle no las toca nunca.

¿Y si el MikroTik está detrás de un CGNAT?

No importa. El túnel WireGuard sale desde el MikroTik hacia el servidor, no al revés. Funciona igual con CGNAT, dinámica, dyndns, etc.

¿Qué pasa si el MikroTik se cae?

GestionaISP detecta que no responde y muestra el estado en el dashboard. Cortes o reactivaciones pendientes se ponen en cola y se ejecutan cuando vuelva. Nada se pierde.