{
    "id": 1633,
    "date": "2020-11-14T16:28:14",
    "date_gmt": "2020-11-14T21:28:14",
    "guid": {
        "rendered": "https:\/\/sinip.tech\/?p=1633"
    },
    "modified": "2020-11-20T13:45:34",
    "modified_gmt": "2020-11-20T18:45:34",
    "slug": "como-configurar-un-mikrotik-para-prevenir-intrusos",
    "status": "publish",
    "type": "post",
    "link": "https:\/\/www.sinip.tech\/en\/2020\/11\/14\/como-configurar-un-mikrotik-para-prevenir-intrusos\/",
    "title": {
        "rendered": "\u00bfC\u00f3mo configurar un Mikrotik para prevenir intrusos?"
    },
    "content": {
        "rendered": "<div data-elementor-type=\"wp-post\" data-elementor-id=\"1633\" class=\"elementor elementor-1633\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-178e748 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"178e748\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-e4a5e35\" data-id=\"e4a5e35\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a8fb36b elementor-widget elementor-widget-text-editor\" data-id=\"a8fb36b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>No importa si administras tu red desde dentro o fuera de ella, debes asegurarte de permitir el acceso \u00fanicamente a direcciones IP de confianza.<\/p><p><strong>Administraci\u00f3n desde dentro (intrared)<\/strong><\/p><p>Desde la PC con direcci\u00f3n IP (192.168.2.4\/24), se podr\u00e1 ingresar a todas las direcciones IP dentro de los rangos alcanzables (192.168.1.0\/24; 192.168.2.0\/24). De la misma manera, cualquier otro dispositivo administrador (Smartphone, tablet), ya sea conectado por cable o wifi, podr\u00e1 acceder a todos los equipos en red. Que pueda acceder no significa que lo pueda administrar ya que para ello hacen falta las credenciales (usuario; contrase\u00f1a), sin embargo, abre la posibilidad de ataques por fuerza bruta <a href=\"https:\/\/www.redeszone.net\/2013\/12\/08\/mkbrutus-herramienta-para-atacar-los-routers-mikrotik-con-routeros\/\">https:\/\/www.redeszone.net\/2013\/12\/08\/mkbrutus-herramienta-para-atacar-los-routers-mikrotik-con-routeros\/<\/a><\/p><p>Para prevenir estas acciones malintencionadas en nuestros equipos, deberemos configurar una regla en el Firewall que permita acceder a la interfaz de configuraci\u00f3n de nuestro Mikrotik \u00fanicamente a direcciones IP de confianza. Esta regla se debe usar con cuidado ya que si olvidamos la IP que tenemos configurada, perder\u00edamos el acceso a nuestro equipo de manera permanente, obligando a reiniciarlo de f\u00e1brica para volver a tener el control.<\/p><p><strong>Recomendaci\u00f3n<\/strong><\/p><p>Antes de crear una regla que ponga en riesgo el control sobre nuestro equipo Mikrotik deberemos tener claro lo siguiente:<\/p><div><ul><li><p>Cuantos equipos pueden administrar el Mikrotik (determina el n\u00famero de IP\u2019s de confianza a configurar).<\/p><\/li><li><p>Los servicios a los cuales se permita el acceso (SSH, Winbox, Telnet, HTTP).<\/p><\/li><li><p>Los puertos y protocolos a trav\u00e9s de los cuales se va a permitir el acceso.<\/p><\/li><\/ul><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-0955d54 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0955d54\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-5ec6cc1\" data-id=\"5ec6cc1\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-236188d elementor-widget elementor-widget-text-editor\" data-id=\"236188d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Administraci\u00f3n desde dentro (intrared)<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a4f0825 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a4f0825\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-564183a\" data-id=\"564183a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-039297e elementor-widget elementor-widget-text-editor\" data-id=\"039297e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Desde la PC con direcci\u00f3n IP (192.168.2.4\/24), se podr\u00e1 ingresar a todas las direcciones IP dentro de los rangos alcanzables (192.168.1.0\/24; 192.168.2.0\/24). De la misma manera, cualquier otro dispositivo administrador (Smartphone, tablet), ya sea conectado por cable o wifi, podr\u00e1 acceder a todos los equipos en red. Que pueda acceder no significa que lo pueda administrar ya que para ello hacen falta las credenciales (usuario; contrase\u00f1a), sin embargo, abre la posibilidad de ataques por fuerza bruta <a href=\"https:\/\/www.redeszone.net\/2013\/12\/08\/mkbrutus-herramienta-para-atacar-los-routers-mikrotik-con-routeros\/\">https:\/\/www.redeszone.net\/2013\/12\/08\/mkbrutus-herramienta-para-atacar-los-routers-mikrotik-con-routeros\/<\/a><\/p><p>Para prevenir estas acciones malintencionadas en nuestros equipos, deberemos configurar una regla en el Firewall que permita acceder a la interfaz de configuraci\u00f3n de nuestro Mikrotik \u00fanicamente a direcciones IP de confianza. Esta regla se debe usar con cuidado ya que si olvidamos la IP que tenemos configurada, perder\u00edamos el acceso a nuestro equipo de manera permanente, obligando a reiniciarlo de f\u00e1brica para volver a tener el control.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a46666e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a46666e\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-d83cbaf\" data-id=\"d83cbaf\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1bb4fcc elementor-widget elementor-widget-text-editor\" data-id=\"1bb4fcc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Recomendaci\u00f3n<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-21aae1c elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"21aae1c\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c13e47f\" data-id=\"c13e47f\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-58dc0d7 elementor-widget elementor-widget-text-editor\" data-id=\"58dc0d7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Antes de crear una regla que ponga en riesgo el control sobre nuestro equipo Mikrotik deberemos tener claro lo siguiente:<\/p><ul><li>Cuantos equipos pueden administrar el Mikrotik (determina el n\u00famero de IP\u2019s de confianza a configurar).<\/li><li>Los servicios a los cuales se permita el acceso (SSH, Winbox, Telnet, HTTP).<\/li><li>Los puertos y protocolos a trav\u00e9s de los cuales se va a permitir el acceso.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-23b9037 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"23b9037\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4ff3a26\" data-id=\"4ff3a26\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dbd3fd6 elementor-widget elementor-widget-text-editor\" data-id=\"dbd3fd6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Script de configuraci\u00f3n<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-0721192 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0721192\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4080833\" data-id=\"4080833\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dfa71b3 elementor-widget elementor-widget-text-editor\" data-id=\"dfa71b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>El siguiente script utiliza las direcciones IP de la imagen y los siguientes supuestos:<\/p><ul><li>Solo permite el acceso a la direcci\u00f3n IP 192.68.2.4<\/li><li>Solo permite el acceso de administraci\u00f3n a trav\u00e9s de Winbox<\/li><li>Solo se habilita el puerto 8291 y el protocolo TCP<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-81038d4 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"81038d4\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-71e1920\" data-id=\"71e1920\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-e23cca2 elementor-widget elementor-widget-text-editor\" data-id=\"e23cca2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<pre class=\"wp-block-verse\" style=\"--fontfamily: monospace, Sans-Serif; --fontweight: 400; --fontsize: 16px; tab-size: 4; border-radius: 2px; background: rgba(233, 235, 239, 0.5); padding: 15px 20px; margin-bottom: var(--contentSpacing); color: rgba(44, 62, 80, 0.9); font-size: 17px;\">ip firewall filter add chain=input src-address=192.168.2.4 protocol=tcp dst-port=8291 action=accept<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a07e106 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a07e106\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-db8c873\" data-id=\"db8c873\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-de55e14 elementor-widget elementor-widget-text-editor\" data-id=\"de55e14\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Para que se bloquee el tr\u00e1fico de ingreso al Mikrotik a todas las dem\u00e1s direcciones IP, deberemos agregar un regla que bloquee todo, justo debajo de esta. NO antes, ya que anular\u00e1 la regla ingresada.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-ea2c07d elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"ea2c07d\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-9490c1c\" data-id=\"9490c1c\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-0bcd552 elementor-widget elementor-widget-text-editor\" data-id=\"0bcd552\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<pre class=\"wp-block-verse\" style=\"--fontfamily: monospace, Sans-Serif; --fontweight: 400; --fontsize: 16px; tab-size: 4; border-radius: 2px; background: rgba(233, 235, 239, 0.5); padding: 15px 20px; margin-bottom: var(--contentSpacing); color: rgba(44, 62, 80, 0.9); font-size: 17px;\">ip firewall filter add chain=input protocol=tcp dst-port=8291 action=drop<\/pre>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e9f592e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e9f592e\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-a250088\" data-id=\"a250088\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-161a6cb elementor-widget elementor-widget-image\" data-id=\"161a6cb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"751\" height=\"630\" src=\"https:\/\/www.sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24.png\" class=\"attachment-large size-large wp-image-1635\" alt=\"\" srcset=\"https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24.png 940w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-600x503.png 600w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-300x251.png 300w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-768x644.png 768w\" sizes=\"(max-width: 751px) 100vw, 751px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e4cd996 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e4cd996\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-398e58a\" data-id=\"398e58a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-76d49d5 elementor-widget elementor-widget-text-editor\" data-id=\"76d49d5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Administraci\u00f3n desde fuera (remota)<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-f51e277 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"f51e277\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-fc81f6f\" data-id=\"fc81f6f\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-989c3d2 elementor-widget elementor-widget-text-editor\" data-id=\"989c3d2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Si tu Mikrotik tiene asignada una direcci\u00f3n IP p\u00fablica en alguna de sus interfaces o tienes configurada una VPN, es a\u00fan m\u00e1s propenso a ataques de fuerza bruta ya que podr\u00eda ser desde cualquier parte del mundo.<\/p><p>Para reducir el riego de ataques al tener nuestros equipos de cara al Internet, deberemos configurar un regla en el firewall que \u00fanicamente permita el acceso a ciertas direcciones IP. En este tutorial se tomara como ejemplo el uso del servicio de administraci\u00f3n remota de\u00a0Sinip\u00a0(<a href=\"https:\/\/www.sinip.tech\/\">http:\/\/sinip.tech\/<\/a>), sin embargo, es aplicable para cualquier otra situaci\u00f3n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-6bb3e61 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"6bb3e61\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1fc2c5d\" data-id=\"1fc2c5d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ab1307b elementor-widget elementor-widget-text-editor\" data-id=\"ab1307b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Script de configuraci\u00f3n<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-88151b1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"88151b1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-2939ab8\" data-id=\"2939ab8\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-fb5b2cb elementor-widget elementor-widget-text-editor\" data-id=\"fb5b2cb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>El siguiente script utiliza las direcciones IP de la imagen y los siguientes supuestos:<\/p><ul><li>Se permite \u00fanicamente el acceso a la llave cuya IP correspondiente es (10.239.158.30)<\/li><li>Se permite el acceso al servicio de Winbox (protocolo: TCP; puerto; 8291)<\/li><li>Se permite \u00fanicamente el acceso a trav\u00e9s de la interfaz ovpn-sinip<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-4cd06f3 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"4cd06f3\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-060a0cc\" data-id=\"060a0cc\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-d2b284e elementor-widget elementor-widget-text-editor\" data-id=\"d2b284e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<pre class=\"wp-block-verse\" style=\"--fontfamily: monospace, Sans-Serif; --fontweight: 400; --fontsize: 16px; tab-size: 4; border-radius: 2px; background: rgba(233, 235, 239, 0.5); padding: 15px 20px; margin-bottom: var(--contentSpacing); color: rgba(44, 62, 80, 0.9); font-size: 17px;\">ip firewall filter add chain=input src-address=10.239.158.30 protocol=tcp dst-port=8291 in-interface=ovpn-sinip action=accept<\/pre><div>\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-0068f1a elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0068f1a\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-37eacbc\" data-id=\"37eacbc\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-bbe6571 elementor-widget elementor-widget-text-editor\" data-id=\"bbe6571\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Para que se bloquee el tr\u00e1fico de ingreso al Mikrotik a todas las dem\u00e1s direcciones IP, deberemos agregar una regla que bloquee todo, justo debajo de esta. NO antes, ya que anulara la regla ingresada.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-69eecfc elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"69eecfc\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-aacc78f\" data-id=\"aacc78f\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-38e3a5f elementor-widget elementor-widget-text-editor\" data-id=\"38e3a5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<pre class=\"wp-block-verse\" style=\"--fontfamily: monospace, Sans-Serif; --fontweight: 400; --fontsize: 16px; tab-size: 4; border-radius: 2px; background: rgba(233, 235, 239, 0.5); padding: 15px 20px; margin-bottom: var(--contentSpacing); color: rgba(44, 62, 80, 0.9); font-size: 17px;\">ip firewall filter add chain=input protocol=tcp dst-port=8291 action=drop<\/pre><div>\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-18c1dd1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"18c1dd1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-1e84947\" data-id=\"1e84947\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-14ef3e2 elementor-widget elementor-widget-image\" data-id=\"14ef3e2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"751\" height=\"630\" data-src=\"https:\/\/www.sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-1.png\" class=\"attachment-large size-large wp-image-1639 lazyload\" alt=\"\" data-srcset=\"https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-1.png 940w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-1-600x503.png 600w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-1-300x251.png 300w, https:\/\/sinip.tech\/wp-content\/uploads\/2020\/11\/192.168.1.1_24-1-768x644.png 768w\" data-sizes=\"(max-width: 751px) 100vw, 751px\" src=\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\" style=\"--smush-placeholder-width: 751px; --smush-placeholder-aspect-ratio: 751\/630;\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>",
        "protected": false
    },
    "excerpt": {
        "rendered": "<p>No importa si administras tu red desde dentro o fuera de ella, debes asegurarte de permitir el acceso \u00fanicamente a direcciones IP de confianza. Administraci\u00f3n desde dentro (intrared) Desde la PC con direcci\u00f3n IP (192.168.2.4\/24), se podr\u00e1 ingresar a todas las direcciones IP dentro de los rangos alcanzables (192.168.1.0\/24; 192.168.2.0\/24). De la misma manera, cualquier [&hellip;]<\/p>",
        "protected": false
    },
    "author": 3,
    "featured_media": 1673,
    "comment_status": "closed",
    "ping_status": "closed",
    "sticky": false,
    "template": "",
    "format": "standard",
    "meta": {
        "_monsterinsights_skip_tracking": false,
        "_monsterinsights_sitenote_active": false,
        "_monsterinsights_sitenote_note": "",
        "_monsterinsights_sitenote_category": 0,
        "_joinchat": [],
        "footnotes": ""
    },
    "categories": [
        61
    ],
    "tags": [],
    "class_list": [
        "post-1633",
        "post",
        "type-post",
        "status-publish",
        "format-standard",
        "has-post-thumbnail",
        "hentry",
        "category-seguridad"
    ],
    "aioseo_notices": [],
    "_links": {
        "self": [
            {
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/posts\/1633",
                "targetHints": {
                    "allow": [
                        "GET"
                    ]
                }
            }
        ],
        "collection": [
            {
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/posts"
            }
        ],
        "about": [
            {
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/types\/post"
            }
        ],
        "author": [
            {
                "embeddable": true,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/users\/3"
            }
        ],
        "replies": [
            {
                "embeddable": true,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/comments?post=1633"
            }
        ],
        "version-history": [
            {
                "count": 32,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/posts\/1633\/revisions"
            }
        ],
        "predecessor-version": [
            {
                "id": 1675,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/posts\/1633\/revisions\/1675"
            }
        ],
        "wp:featuredmedia": [
            {
                "embeddable": true,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/media\/1673"
            }
        ],
        "wp:attachment": [
            {
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/media?parent=1633"
            }
        ],
        "wp:term": [
            {
                "taxonomy": "category",
                "embeddable": true,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/categories?post=1633"
            },
            {
                "taxonomy": "post_tag",
                "embeddable": true,
                "href": "https:\/\/www.sinip.tech\/en\/wp-json\/wp\/v2\/tags?post=1633"
            }
        ],
        "curies": [
            {
                "name": "wp",
                "href": "https:\/\/api.w.org\/{rel}",
                "templated": true
            }
        ]
    }
}