23/09/2026
Si tienes un WISP, tener un MikroTik sin un buen firewall puede dejar expuesta toda tu red.
Pero cuidado: poner reglas de más también puede terminar bloqueando a tus propios clientes.
Lo primero es proteger el acceso al propio router: WinBox, SSH, API y otros servicios de administración no deberían quedar abiertos innecesariamente hacia Internet.
Después, en el firewall debes diferenciar algo muy importante:
Input protege el tráfico que va dirigido al MikroTik.
Forward controla el tráfico que atraviesa el MikroTik, como el de tus clientes hacia Internet.
Ese detalle es clave, porque una regla mal colocada puede dejar a todos tus abonados sin servicio.
También puedes limitar accesos de administración únicamente a tu red autorizada y bloquear conexiones no deseadas desde las WAN.
Un buen firewall no significa llenar MikroTik de reglas.
Significa permitir exactamente lo necesario y proteger lo demás sin afectar a tus clientes.
Tienes una configuración contáctanos # microtik