Ficha técnica: lo que publica MikroTik y lo que no
Antes de nada, una advertencia de método. Hay dos clases de datos en cualquier ficha de red: los que el fabricante publica en su documentación y los que circulan por foros sin fuente. Aquí vas a leer los primeros. Cuando un dato no esté publicado de forma clara, se dice y se te remite a la ficha oficial en lugar de inventar una cifra que suene bien.
El corazón del RB5009 es un procesador ARM de 64 bits con cuatro núcleos a 1,4 GHz, de la familia Marvell Armada. Le acompañan 1 GB de memoria RAM DDR4 y 1 GB de almacenamiento NAND. Esos tres números explican por qué el equipo se comporta distinto a un router doméstico: la RAM es donde vive la tabla de conexiones, y una tabla grande es lo que permite que cuarenta dispositivos abran cientos de sesiones sin que el equipo empiece a descartar.
El almacenamiento de 1 GB no está para guardar archivos. Está para el sistema, los registros y, si te apetece, contenedores ligeros. RouterOS v7 admite ejecutar contenedores en equipos ARM con espacio suficiente, lo que abre la puerta a montar un bloqueador de publicidad a nivel de DNS o un pequeño servicio dentro del propio router. Es una función avanzada y conviene tratarla como un experimento, no como el motivo de la compra.
Puertos: el detalle que más confusión genera
La distribución de puertos del RB5009 se malinterpreta constantemente, incluso en textos que parecen técnicos. Vamos por partes:
- Un puerto Ethernet de 2,5 Gigabit (el primero). Es el puerto rápido de cobre y, en la variante UPr, es el que admite PoE-in: puedes alimentar el router desde un inyector o desde un switch PoE en lugar de usar el transformador.
- Siete puertos Ethernet Gigabit. En la variante UPr+S+OUT, estos son los que entregan PoE-out a los dispositivos conectados.
- Una jaula SFP+, que trabaja a 10 Gbps con el módulo adecuado y también acepta módulos de 1 Gbps.
- Un puerto USB 3.0 de tipo A, útil para almacenamiento externo o para un módem móvil de respaldo.
Fíjate en la trampa: el puerto de cobre rápido es de 2,5 Gbps y la jaula de fibra es de 10 Gbps. Son dos cosas distintas. Verás por ahí textos que dicen «SFP+ de 2,5 Gbps», y es un error que se copia de página en página. Si estás dimensionando un enlace troncal con un switch, esa diferencia es de un orden de magnitud.
Lo que este texto no te va a decir
Hay tres datos que el equipo tiene y que aquí no vas a leer con número, porque dependen de la revisión de la ficha y porque equivocarse en ellos te puede costar una instalación mal dimensionada:
- El presupuesto total de PoE. Es el vatiaje máximo que el router puede repartir entre todos los puertos a la vez, y es el límite que de verdad manda cuando planificas cuántas cámaras vas a colgar. Está en la ficha oficial de MikroTik.
- El máximo por puerto. Un puerto puede quedarse corto para un punto de acceso exigente aunque el presupuesto total sobre.
- El rango de temperatura de operación y el consumo en reposo. Se publican en la hoja de especificaciones y varían entre revisiones del producto.
La regla al dimensionar PoE es sencilla: suma el consumo declarado de todo lo que vas a alimentar, añade un margen de reserva y compáralo con el presupuesto del equipo. Si vas justo, no vas justo: vas mal.
PoE explicado sin humo: qué es, qué estándares hay y por qué te importa
PoE significa alimentación a través de Ethernet. La idea es que el mismo cable de red que lleva los datos lleve también la corriente, de modo que un dispositivo colocado en el techo del pasillo o en la fachada no necesite un enchufe al lado. En una reforma esto cambia el proyecto entero: pasas de tirar dos instalaciones a tirar una.
El detalle que hay que entender es que PoE no es una cosa sola. Hay estándares del IEEE y hay variantes propietarias, y mezclarlas mal puede estropear equipos. El RB5009UPr trabaja con los estándares 802.3af y 802.3at, que son los que usan la inmensa mayoría de cámaras IP y puntos de acceso modernos.
La diferencia entre PoE estándar y PoE pasivo es la que provoca más averías. Los estándares del IEEE incluyen una negociación: el equipo emisor pregunta, el receptor responde con su clase de consumo, y solo entonces se aplica tensión. El PoE pasivo aplica tensión directamente por unos pines fijos. Si conectas un dispositivo no preparado a un puerto de PoE pasivo, lo puedes freír. Con 802.3af y 802.3at eso no ocurre: si el aparato conectado no responde a la negociación, el puerto simplemente no alimenta.
Consecuencia práctica: cuando compres cámaras o puntos de acceso para colgar de este router, busca en su ficha las siglas 802.3af o 802.3at. Si solo pone «PoE 24 V» o «PoE pasivo», necesitarás un inyector aparte y perderás parte de la gracia del montaje.
Cuánto cable puedes tirar
El límite del Ethernet de cobre es de 100 metros entre equipo y equipo, incluyendo latiguillos. Ese número es del estándar, no del router, y vale igual para datos que para PoE, con el matiz de que a mayor distancia hay más caída de tensión y llega algo menos de potencia al final del cable. En una vivienda unifamiliar rara vez te acercas al límite; en una nave o una finca con dependencias separadas, sí.
Para PoE conviene cable de cobre real, categoría 5e como mínimo y categoría 6 si estás tirando obra nueva. El cable con alma de aluminio recubierto de cobre que se vende barato en algunos sitios no está pensado para transportar corriente: calienta, pierde potencia y en instalaciones largas da problemas intermitentes que luego cuesta muchísimo diagnosticar.
RouterOS v7: el motivo real por el que se compra un MikroTik
El hardware de este router es bueno, pero no es único. Lo que no tiene equivalente barato es el sistema operativo. RouterOS es una distribución propia que expone prácticamente todo lo que hace un router de operador, y lo hace en un equipo que cabe en una estantería.
Se administra de tres maneras. Winbox es la aplicación de escritorio clásica, que se conecta al equipo incluso sin configuración de red gracias a que puede hablar por dirección MAC; es la herramienta que te salva cuando te has dejado fuera a ti mismo. WebFig es la interfaz web equivalente, cómoda para tareas rápidas. Y está la línea de comandos, accesible por SSH o desde las otras dos, que es donde acabas trabajando cuando le coges el punto, porque una configuración escrita se copia, se versiona y se documenta.
Las funciones que justifican la compra, ordenadas por lo que se usa de verdad en una casa:
- Cortafuegos con seguimiento de conexiones. Reglas por interfaz, por origen, por destino, por estado. Y una tabla raw previa para descartar tráfico basura antes de que consuma recursos.
- Redes virtuales (VLAN) con filtrado en el bridge. Segmentación de verdad, no un wifi de invitados de mentira.
- Gestión de tráfico. Colas simples para casos rápidos, árboles de colas para escenarios finos, y algoritmos modernos de gestión de la cola que reducen la latencia bajo carga.
- VPN. WireGuard llegó a RouterOS con la versión 7 y convive con IPsec, OpenVPN, L2TP y SSTP.
- Enrutado avanzado. Varias salidas a internet con conmutación automática, rutas por marca de paquete, comprobación activa del enlace.
- Automatización. Un lenguaje de scripts propio y un planificador integrado, con los que puedes exportar la configuración cada semana o reaccionar a la caída de un enlace.
- Registro y gráficas. Consumo de CPU, memoria y tráfico por interfaz, con histórico. Cuando algo va mal, ver cuándo empezó ahorra horas.
El precio de todo eso es la curva de aprendizaje. RouterOS no oculta la complejidad: la expone. La primera vez que abres Winbox y ves veinte menús te vas a sentir perdido. La buena noticia es que la documentación oficial de MikroTik es extensa y que hay una comunidad enorme publicando configuraciones de referencia.
Un router doméstico te da diez interruptores y decide por ti el resto. RouterOS te da los mil interruptores y no decide nada. Eso es una ventaja solo si estás dispuesto a leer el manual.
Licencia y actualizaciones
Los equipos RouterBOARD vienen con la licencia de RouterOS incluida en el precio del aparato; no hay suscripción anual que renovar para seguir usándolo. Las actualizaciones del sistema son gratuitas y MikroTik publica ramas separadas: una estable y otra de desarrollo. Para un equipo que sostiene la red de tu casa, quédate en la rama estable.
Un consejo que evita disgustos: antes de actualizar, exporta la configuración y lee las notas de la versión. Los saltos de versión mayor pueden cambiar el comportamiento de algún módulo, y es mejor enterarse leyendo que en mitad de una videollamada.
Sustituir al router de tu operadora en España: lo que hay que preguntar antes
Esta es la parte que más gente subestima. Comprar el router es lo fácil; hacerle hablar con la fibra de tu operadora depende de datos que solo ella tiene.
En la mayoría de despliegues de fibra hasta el hogar en España, el esquema es este: la ONT convierte la fibra a Ethernet, y a partir de ahí el router levanta la conexión. Según la operadora, esa conexión se establece por PPPoE con usuario y contraseña, o por DHCP sin credenciales, y en muchos casos el tráfico de internet viaja etiquetado en una VLAN concreta que hay que declarar en el router.
Lo que necesitas averiguar antes de comprar, o al menos antes del día del cambio:
- Si tu instalación tiene ONT separada o si la fibra entra directamente en el router de la operadora. En el segundo caso, tendrás que pedir el equipo en modo puente o conseguir una ONT aparte.
- Método de conexión: PPPoE o DHCP.
- Credenciales, si el método es PPPoE.
- Identificador de VLAN del servicio de internet, si tu operadora etiqueta.
- Qué pasa con la televisión y el teléfono fijo. El servicio de televisión por IP suele necesitar su propia VLAN y reglas de multidifusión; la telefonía fija suele estar atada al equipo de la operadora.
- Si tu IP pública es propia o compartida. Si estás detrás de CG-NAT, no podrás abrir puertos ni levantar una VPN entrante sin pedir IP pública.
Con esos seis datos, la configuración del RB5009 es media hora de trabajo. Sin ellos, es una tarde de prueba y error. Y hay un matiz importante: en algunas ofertas, mantener el equipo de la operadora es condición para conservar servicios contratados. Pregunta antes de desconectarlo.
Una salida intermedia que funciona bien
Si no quieres pelearte con el modo puente, existe una opción cómoda: dejar el router de la operadora haciendo solo de módem y colgar el MikroTik detrás, con su propia red. Tendrás dos niveles de traducción de direcciones, lo que complica abrir puertos, pero para el uso normal es transparente y te permite mudarte con calma. Cuando tengas la configuración rodada, das el salto definitivo.
Diseño de la red doméstica: VLAN, domótica y wifi
Aquí es donde el equipo empieza a devolver lo que costó. Una red plana, en la que todo está en el mismo segmento, tiene dos problemas: cualquier dispositivo comprometido ve al resto, y el ruido de unos afecta a otros.
El reparto que funciona en una casa
Tres o cuatro segmentos suelen bastar:
- Confianza. Ordenadores, móviles de la familia, impresora, almacenamiento en red. Acceso completo.
- Domótica. Enchufes, bombillas, termostatos, electrodomésticos conectados, aspiradores. Salida a internet, sí; acceso al segmento de confianza, no, salvo excepciones puntuales.
- Vigilancia. Cámaras y grabador. Es el segmento más sensible, y muchas cámaras baratas son un desastre en materia de seguridad. Idealmente, sin salida libre a internet: que el acceso remoto pase por tu VPN.
- Invitados. Solo internet, aislamiento entre clientes y límite de velocidad para que la visita no te deje sin ancho de banda.
El motivo de separar la domótica no es teórico. Los dispositivos conectados baratos suelen dejar de recibir actualizaciones al poco de salir, y arrastran vulnerabilidades durante años. Aislarlos no impide que se vean afectados, pero impide que desde ellos se salte a tu portátil de trabajo o a tu disco de red con las fotos y las facturas.
Cómo se hace en RouterOS
El patrón moderno es un bridge único con filtrado de VLAN activado, en el que cada puerto se declara con su VLAN nativa y las etiquetadas que deba transportar. Sobre ese bridge se crean las interfaces VLAN, cada una con su dirección IP y su servidor de direcciones. Después, el cortafuegos define quién puede hablar con quién.
Suena más complicado de lo que es, pero conviene hacerlo con el equipo sobre la mesa y un cable directo, no en producción. Un error de VLAN en el puerto por el que estás conectado te deja fuera del router. Winbox por dirección MAC es tu red de seguridad para esos momentos.
El wifi: cómo se resuelve sin radio en el router
Como el RB5009 no emite wifi, la cobertura la ponen puntos de acceso conectados por cable. Esto, que parece una carencia, tiene una ventaja concreta: puedes colocar la radio donde hace falta la señal, no donde llega la fibra. El armario de comunicaciones suele estar en el peor sitio posible de la casa.
Reglas prácticas para acertar con los puntos de acceso:
- Colócalos en el techo o alto en la pared, en zonas de paso, no dentro de armarios ni detrás de la televisión.
- Uno por planta suele bastar en vivienda normal; en plantas grandes o con muros de carga gruesos, dos.
- Alimentarlos por PoE desde el router elimina el enchufe y te permite reiniciarlos a distancia cortando la alimentación del puerto.
- Configura las mismas redes en todos ellos para que el móvil salte de uno a otro sin que te enteres, y deja que cada uno elija canal con criterio.
- Si vas a repartir varias VLAN por wifi, comprueba que los puntos de acceso que compres admiten varias redes con etiquetado. No todos lo hacen.
Gestión del tráfico: cuándo se nota de verdad
Mucha gente contrata más megas para arreglar un problema que no es de megas. Si la videollamada se corta cuando alguien sube un archivo grande, no te falta velocidad: te falta gestión de la cola.
Lo que ocurre es un fenómeno con nombre propio, el bufferbloat: los equipos de red acumulan paquetes en memorias intermedias demasiado grandes, y cuando el enlace se satura la latencia se dispara aunque el ancho de banda esté ahí. El resultado es la videollamada que se congela mientras el navegador va perfecto.
RouterOS incluye algoritmos modernos de gestión de cola pensados exactamente para esto. Aplicados sobre el enlace de subida, mantienen la latencia baja incluso con el enlace lleno. Es la mejora que más se nota en el uso diario y la que menos gente configura.
Encima de eso puedes añadir prioridades: videollamadas y voz por delante, navegación en medio, copias de seguridad y actualizaciones al final. La forma sencilla son colas por dirección IP; la fina, un árbol de colas con marcado de paquetes por tipo de tráfico.
Qué medir para saber si te está sirviendo
Antes y después de tocar nada, mide. Interesan tres cosas: la latencia en reposo, la latencia con el enlace saturado en subida y la latencia con el enlace saturado en bajada. Si la diferencia entre la primera y las otras dos es de decenas de milisegundos, vas bien. Si es de cientos, tienes trabajo por delante y una mejora enorme esperándote.
Las gráficas integradas del propio router te dan la otra mitad del diagnóstico: qué interfaz está saturada y a qué hora. Con eso se resuelven la mayoría de los misterios domésticos, que casi siempre acaban siendo una copia de seguridad automática programada a mala hora o una consola descargando actualizaciones.
Consumo, ruido, calor y montaje físico
El RB5009UPr+S+OUT no lleva ventilador. La carcasa metálica hace de disipador, así que el equipo es completamente silencioso y no tiene piezas móviles que se degraden. Eso lo hace apto para colocarlo en un salón o un despacho sin que moleste, cosa que no se puede decir de la mayoría de equipos de red con estas prestaciones.
A cambio, necesita aire. Un router metálico sin ventilador metido en un cajón cerrado o apilado entre otros aparatos calientes trabaja peor. Déjalo con espacio libre alrededor y, si va en un armario de comunicaciones, procura que ese armario tenga rejilla o ventilación forzada.
Sobre el consumo eléctrico, conviene separar dos partidas. El router en sí consume lo propio de un equipo de red de sobremesa: poco, y de forma constante las veinticuatro horas. Lo que puede disparar la factura es el PoE, porque toda la energía que alimenta a tus cámaras y puntos de acceso sale de este enchufe. Si vas a alimentar seis dispositivos, súmalos: esa es la cifra que importa. Los valores exactos de consumo del router están publicados en su ficha oficial y dependen de la revisión del producto, así que compruébalos ahí.
En cuanto al montaje, el formato es de sobremesa con posibilidad de fijación. MikroTik vende un accesorio para montarlo en rack de 19 pulgadas si tienes armario. Si no lo tienes, funciona igual de bien sobre una balda, apoyado en sus pies de goma, siempre que quede con holgura por arriba.
Alimentación: dos caminos
Puedes alimentarlo con su transformador por el conector de corriente continua, o por PoE-in a través del puerto de 2,5 Gigabit. La segunda opción es interesante en instalaciones donde el router está lejos de un enchufe, o donde quieres centralizar el respaldo eléctrico: un sistema de alimentación ininterrumpida alimentando el inyector mantiene el router en pie durante un corte. Ten en cuenta que la capacidad de entregar PoE depende de la tensión de entrada, así que si vas a alimentar dispositivos exigentes conviene usar la fuente propia.
Alternativas: dentro de MikroTik y fuera
Comprar bien también es saber cuándo otro modelo encaja mejor. Dentro del propio catálogo hay dos comparaciones que se hacen constantemente.
El caso más frecuente de compra equivocada es elegir la variante sin PoE para ahorrar y descubrir tres meses después, al montar las cámaras, que hacen falta inyectores por todas partes. Un inyector por dispositivo suma dinero, suma enchufes y suma puntos de fallo. Si hay la menor posibilidad de que en el futuro montes cámaras o puntos de acceso por cable, la variante con PoE se paga sola.
El caso contrario también existe: gente que compra este router para un piso con seis dispositivos y ninguna intención de cablear nada. Ahí el dinero rinde más en un buen punto de acceso o en un sistema wifi de varios nodos.
Y si lo que quieres es 10 Gbps en toda la casa
El RB5009 tiene un puerto SFP+ de 10 Gbps y otro de cobre de 2,5 Gbps, lo que le permite hacer de núcleo rápido para un enlace troncal. Pero no es un equipo pensado para mover 10 Gbps de forma sostenida entre muchos puertos: el resto son Gigabit. Si tu escenario es una red doméstica de alta velocidad entre estaciones de trabajo y un servidor de almacenamiento, lo razonable es un switch de 10 Gbps para ese tramo y el RB5009 haciendo de router y cortafuegos.
Errores que se pagan caros al montar este router
La mayoría de los disgustos con un MikroTik no vienen del equipo, sino de decisiones previas. Estos son los que más se repiten.
Dejarte fuera del router
Ocurre siempre a la primera. Cambias la configuración del puerto por el que estás conectado y pierdes el acceso. Prevención: configura desde un puerto que no vayas a tocar, ten Winbox listo para conectar por dirección MAC, y exporta la configuración antes de cada cambio grande. Si aun así te quedas fuera, el botón de reinicio a valores de fábrica y la herramienta de reinstalación por red del fabricante te devuelven el equipo a un estado conocido.
Exponer la administración a internet
Un router bien configurado no acepta conexiones de administración desde fuera. Cierra Winbox, la interfaz web y SSH hacia la WAN, cambia el usuario por defecto por uno propio con contraseña larga, y si necesitas administrar desde fuera, hazlo entrando por VPN. Los intentos automatizados contra puertos de administración expuestos son constantes y no discriminan entre una empresa y la casa de nadie.
Confiar en la configuración por defecto
Los RouterBOARD vienen con una configuración inicial razonable, pero genérica. No tiene tus VLAN, no tiene tus reglas, y su gestión de tráfico no está ajustada a tu enlace. Si compras este equipo y lo dejas tal cual, tendrás un router caro haciendo el trabajo de uno barato.
No documentar nada
Dentro de dos años no vas a recordar por qué existe la regla número catorce. RouterOS permite poner comentarios en cada regla, cada interfaz y cada entrada de la tabla de direcciones. Úsalos. Y guarda la exportación de la configuración fuera del router: un archivo de texto en tu disco de red vale más que cualquier manual.
Comprar el cable barato
Ya está dicho arriba, pero se repite porque es el error con peor relación entre coste y consecuencia. Cable de cobre auténtico, categoría 5e o superior, y latiguillos decentes. En instalaciones con PoE, el cable malo es la causa número uno de fallos intermitentes.
Planificar el PoE sin sumar
Contar puertos en lugar de contar vatios. Siete puertos con PoE no significan siete dispositivos exigentes. Suma el consumo declarado de cada aparato, deja margen y compáralo con el presupuesto que publica el fabricante.
Compra, garantía y devolución: tus derechos con claridad
Estos son los datos que aplican a esta compra, en España y a distancia:
- Garantía legal de conformidad: tres años desde la entrega. Lo establece el Real Decreto-ley 7/2021, que modificó el texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, para los productos comprados a partir del 1 de enero de 2022. Durante los dos primeros años se presume que cualquier falta de conformidad que aparezca ya existía en la entrega, así que no tienes que demostrar nada.
- Desistimiento: catorce días naturales desde que recibes el paquete, sin necesidad de justificar el motivo. Está en los artículos 102 a 108 del mismo texto refundido.
- Puedes abrir la caja. La ley te permite comprobar la naturaleza, las características y el funcionamiento del producto, igual que harías en una tienda física. Que el embalaje esté abierto no anula tu derecho a devolverlo. Solo respondes de la disminución de valor si lo has manipulado más allá de esa comprobación.
- Servicio técnico. Para incidencias, el camino corto es el servicio posventa de la tienda con número de pedido, fotografías y descripción del fallo. MikroTik tramita las reparaciones a través de su canal de distribución.
Si alguna vez lees en una ficha de comercio electrónico que solo se admiten devoluciones «sin abrir y en su embalaje original», esa cláusula no se sostiene: contradice el derecho de desistimiento. Y si un vendedor te dice que la garantía es de dos años, está usando el marco anterior a 2022.
Por qué esta ficha no lleva nota ni opiniones de clientes
Hasta hoy, esta página mostraba una nota de 4,3 sobre 5 y un apartado titulado «lo que dicen quienes ya lo probaron», con párrafos sobre lo que opinaban los compradores, su experiencia a los seis meses y su valoración del servicio posventa. Nada de eso procedía de clientes reales: era texto generado automáticamente por una plantilla, igual que las anécdotas sobre instalaciones concretas en viviendas de distintas provincias que aparecían más abajo.
Lo hemos retirado entero, junto con la línea que afirmaba que verificamos cada producto y su servicio posventa antes de publicar. Tampoco era cierto. Y hemos quitado varias cifras técnicas que estaban mal: la potencia por puerto, el peso, el rango de temperatura y una jaula SFP+ descrita como de 2,5 Gbps cuando es de 10.
Lo que queda es lo que se puede sostener: las especificaciones publicadas por el fabricante, el marco legal aplicable a la compra y criterio técnico sobre cómo montar una red con este equipo. Cuando haya valoraciones reales de clientes de la tienda, se publicarán indicando de dónde salen. Mientras tanto, prefieres saber que no las hay a leer unas inventadas.
Una ficha de producto que se inventa opiniones no solo engaña al comprador: le impide comparar. Si todas las fichas puntúan por encima de cuatro, la puntuación deja de significar nada.
Preguntas frecuentes sobre el MikroTik RB5009UPr+S+OUT
¿Qué diferencia hay entre el RB5009UPr+S+OUT y el RB5009UG+S+IN?
Comparten placa, procesador, memoria y puertos. La diferencia está en la alimentación: la versión UPr+S+OUT entrega PoE-out por los siete puertos Gigabit y admite PoE-in por el de 2,5 Gigabit, mientras que la UG+S+IN no alimenta a nadie. Si vas a colgar cámaras IP o puntos de acceso del propio router, necesitas la UPr.
¿El RB5009UPr lleva wifi?
No, y es deliberado. Es un router de sobremesa sin radio. El wifi lo pones con puntos de acceso conectados por cable, que puedes colocar donde de verdad haga falta cobertura y renovar por separado cuando salga un estándar nuevo, sin cambiar el router.
¿Puedo sustituir el router de mi operadora por este?
En la mayoría de despliegues de fibra hasta el hogar en España sí: la ONT sale a un puerto del MikroTik y la conexión se levanta por PPPoE o DHCP según la operadora, a menudo sobre una VLAN concreta. Los servicios de televisión por IP y la telefonía fija suelen necesitar reglas adicionales. Pide a tu operadora las credenciales y el identificador de VLAN antes de comprar.
¿Cuántos dispositivos puedo alimentar por PoE?
Depende del presupuesto total de potencia del equipo y del consumo de cada dispositivo, no del número de puertos. Los siete puertos Gigabit pueden entregar PoE, pero el límite real lo marca la suma. Consulta el presupuesto de PoE en la ficha oficial de MikroTik y suma los vatios de tus cámaras y puntos de acceso antes de planificar.
¿Qué velocidad real da el puerto SFP+?
La jaula SFP+ trabaja a 10 Gbps con el módulo adecuado, y también admite módulos de 1 Gbps. No confundas ese puerto con el de cobre de 2,5 Gigabit: son dos cosas distintas del mismo equipo. Para una fibra doméstica típica no lo necesitas; gana sentido si conectas un switch o un servidor a 10 Gbps.
¿Hace falta saber Linux para configurar RouterOS?
No. RouterOS tiene su propia sintaxis y su propia interfaz gráfica, Winbox, con la que se hace casi todo a base de menús. Aprender la lógica de bridge, VLAN y cortafuegos lleva un rato, pero no necesitas ser administrador de sistemas. Lo que sí necesitas es paciencia el primer día.
¿Hace ruido o se calienta?
No lleva ventilador: la carcasa metálica disipa por conducción, así que el equipo es silencioso. Se nota tibio al tacto, y más cuanto más PoE estés entregando. Déjalo con aire alrededor y no lo metas en un cajón cerrado.
¿Qué garantía tiene y qué pasa si no me convence?
La garantía legal de conformidad en España es de tres años desde la entrega, según el Real Decreto-ley 7/2021, para compras hechas a partir del 1 de enero de 2022. Y en venta a distancia tienes catorce días naturales para desistir sin dar explicaciones: puedes abrir la caja y comprobar el producto, igual que harías en una tienda física.
¿Sirve para un piso pequeño o es pasarse?
Para dos personas, un móvil cada una y una tele, es pasarse. Empieza a compensar cuando tienes muchos dispositivos conectados, cableado por la casa, cámaras o más de un punto de acceso, o cuando el trabajo depende de que la red no se caiga. El tamaño de la vivienda importa menos que el número de cosas conectadas.
¿Soporta VPN para entrar en casa desde fuera?
RouterOS v7 incluye WireGuard además de los protocolos clásicos como IPsec, OpenVPN, L2TP y SSTP. WireGuard es el más sencillo de montar y el que menos CPU consume. Ten en cuenta que si tu operadora te da IP compartida detrás de CG-NAT necesitarás IP pública o un salto intermedio.
¿Cuánto consume funcionando todo el día?
En reposo, sin nada colgado del PoE, el consumo es el propio de un router de sobremesa metálico sin ventilador: bajo y estable. Sube en cuanto empiezas a alimentar cámaras o puntos de acceso, porque esa energía sale del mismo enchufe. La cifra exacta está en la ficha del fabricante y depende por completo de lo que conectes.
¿Puedo añadir wifi más adelante sin cambiar el router?
Sí, y esa es la idea. Conectas puntos de acceso por cable, alimentados por PoE desde el propio router, y tienes cobertura donde la necesites. Si dentro de unos años quieres pasarte a un estándar de wifi nuevo, cambias solo los puntos de acceso y el núcleo de la red sigue siendo el mismo.
¿Necesito un switch además del router?
Si con ocho tomas te llega, no. Si vas a cablear varias habitaciones, sí: lo habitual es un switch por planta colgando del router. Si además quieres alimentar más dispositivos por PoE de los que el router aguanta, el switch PoE es la forma de ampliar el presupuesto de potencia sin cambiar de router.
¿Qué pasa si me equivoco y bloqueo el acceso?
Tienes tres salidas: conectar con Winbox por dirección MAC, que funciona aunque la configuración de red esté rota; usar el botón de reinicio para volver a valores de fábrica; o reinstalar el sistema desde cero con la herramienta de instalación por red que publica el fabricante. Por eso conviene exportar la configuración antes de cada cambio: restaurarla es cuestión de minutos.
