MikroTik Script Builder

⚡

Balanceo PCC (Múltiples WAN)

Distribuye el tráfico de red de forma balanceada y equitativa entre 2 y 5 líneas de Internet.

Enrutamiento

⚖️

Balanceo ECMP (Multi-WAN)

Balanceo por rutas de igual costo con pesos por línea y failover automático. Sin mangle, más simple que PCC (2 a 10 WANs).

Enrutamiento

🔁

Failover Recursivo

Monitoreo inteligente de Internet real para conmutar automáticamente ante caídas del proveedor (2 a 5 WANs).

Enrutamiento

🔀

Policy Based Routing (PBR)

Desvía tráfico específico (por IPs, interfaces o puertos) por una WAN o puerta de enlace dedicada.

Enrutamiento

🌐

Asignación de IPs Públicas

Genera la configuración (servidor y cliente) para entregar IPs públicas estáticas (NAT 1:1, ruteo /30, PPPoE).

Enrutamiento

📡

Servidor DHCP + Reservas

Servidor DHCP con pool, gateway, DNS y bindings MAC→IP para asignar IPs fijas por dirección física.

Red Local

🌉

VLAN sobre Bridge (v7)

Segmentación profesional con bridge vlan-filtering. Oficina, invitados, IoT con interfaces dedicadas.

Red Local

🛡️

Firewall Básico

Reglas esenciales de seguridad y protección para prevenir accesos no autorizados al router y a la LAN.

Seguridad y NAT

🔌

Redirección de Puertos

Redirecciona tráfico externo (DST-NAT) hacia servidores, cámaras o equipos locales dentro de la LAN.

Seguridad y NAT

🪞

Hairpin NAT (Loopback)

Acceder a servicios internos desde la propia LAN usando la IP pública. Soluciona el clásico problema de port forward interno.

Seguridad y NAT

🚷

Anti Brute-Force

Stages de address-list para banear IPs que intentan acceder masivamente a SSH, Winbox, API o WWW.

Seguridad Avanzada

🌍

Blocklist desde URL

Descarga y actualiza periódicamente listas de IPs maliciosas (FireHOL, Spamhaus, IPsum) y las bloquea.

Seguridad Avanzada

🛡️

Anti-Blacklist ISP / WISP

Evita que tu rango de IP pública caiga en listas negras (Spamhaus, DNSBL): anti-spam SMTP, anti-amplificación DDoS, anti-spoofing y baneo de clientes infectados.

Seguridad Avanzada

🥷

Port Knocking

Mantiene los servicios ocultos al exterior; se abren solo tras una secuencia secreta de "toques" en puertos.

Seguridad Avanzada

🎯

Bloqueo Layer7

Patrones regex para bloquear P2P/Torrents, streaming, redes sociales, gaming y reglas personalizadas.

Seguridad Avanzada

📊

Colas Simples (Queues)

Limita y garantiza el ancho de banda (velocidades de subida y bajada) de IPs o subredes de tu red local.

Control de Tráfico

♻️

Reuso de Ancho de Banda

Crea una cola padre compartida y colas por cliente con garantía automática para planes 1:2, 1:4 y otros factores.

Control de Tráfico

⚖️

PCQ Equitativo

Define una capacidad total y repártela automáticamente entre las IPs activas, sin límites individuales.

Control de Tráfico

📈

Generador de Ráfagas (Rate-Limit)

Genera el formato exacto de ráfagas y límites (ej: 2M/10M 4M/20M...) para copiar y pegar en perfiles PPPoE y Hotspot.

Control de Tráfico

🎚️

Queue Tree + PCQ

QoS profesional con clasificación por servicio (VoIP, DNS, gaming, normal, bulk) y reparto equitativo entre usuarios.

QoS Avanzado

⭐

Priorización por Address-List

Clientes VIP (gerencia, VoIP, cámaras) con ancho de banda garantizado y prioridad alta sobre el resto de la LAN.

QoS Avanzado

🍰

CAKE / SQM (Anti-Bufferbloat)

Reduce drásticamente la latencia bajo carga con CAKE. Mantiene tu conexión 'responsiva' aunque alguien sature la línea. v7+

QoS Avanzado

🔒

VPN WireGuard (v7)

Configura un servidor VPN WireGuard moderno, rápido y seguro en tu router (disponible en RouterOS v7).

Servicios y VPN

🌐

Servidor PPPoE

Autentica a tus clientes de red local mediante túneles point-to-point PPPoE con control de perfiles y contraseñas.

Servicios y VPN

📶

Hotspot WiFi (Portal Cautivo)

Portal cautivo para invitados con autenticación, perfiles de velocidad, timeouts y NAT automático.

Servicios y VPN

🎟️

Perfiles Hotspot (Fichas con Vigencia)

Perfiles tipo ficha/voucher: velocidad, shared-users, timeouts recomendados, MAC cookie y auto-eliminación de la ficha al vencer la vigencia.

Servicios y VPN

🖨️

Fichas Hotspot (Lote + Impresión)

Genera lotes de fichas/vouchers: el script .rsc con todos los usuarios y las fichas listas para imprimir con código, WiFi, precio y vigencia.

Servicios y VPN

📱

VPN L2TP/IPSec

Servidor VPN con cifrado IPSec. Compatible nativo con Windows, macOS, iOS y Android sin instalar apps.

VPN Alternativas

🛡️

WireGuard Client

El router se conecta como cliente a un VPN comercial (Mullvad, ProtonVPN, IVPN) y enruta la LAN por el túnel.

VPN Alternativas

🏢

Site-to-Site IPsec

Túnel IPsec IKEv2 entre dos routers MikroTik para unir dos oficinas. Cifrado y autenticación por PSK.

VPN Alternativas

🌐

Túnel EoIP / GRE

Túnel de Capa 2 (EoIP, extiende la LAN) o Capa 3 (GRE, rutea entre subredes). IPsec opcional.

VPN Alternativas

🚫

DNS Blacklist (AdBlock)

Bloquea dominios de anuncios, rastreadores o sitios web específicos a nivel DNS interno redirigiéndolos a IPs nulas.

Utilidades

💾

Backup Automático + Email

Backup completo y export programado, con envío opcional por email y limpieza automática de archivos antiguos.

Utilidades

🔔

Notificaciones Email + Telegram

Alertas instantáneas por caídas de WAN, login de admin, CPU alto y eventos personalizados. Helper reutilizable 'notify'.

Operación y Monitoreo

⬆️

Auto-Update de RouterOS

Revisión periódica de nuevas versiones con 3 modos: solo notificar, descargar, o instalar automáticamente con backup previo.

Operación y Monitoreo

🕐

NTP + Zona Horaria

Sincronización con servidores NTP públicos y zona horaria correcta. Crítico para logs, certificados, scheduler y autenticación.

Operación y Monitoreo

📡

SNMP Monitoring

Integración con LibreNMS, Zabbix, PRTG, Cacti y Grafana. Soporta v2c (simple) y v3 (cifrado AuthPriv).

Operación y Monitoreo