HomeLab #1: MikroTik como router doméstico

Artículo original ↗ Discusión en Hacker News ↗

Los routers MikroTik son valorados como una opción de bajo coste y gran capacidad para homelabs y redes pequeñas, con funciones de estilo empresarial como routing avanzado, VPNs, VLANs y soporte de hardware a largo plazo. Sin embargo, muchos consideran que RouterOS y su interfaz son intimidantes sin sólidos conocimientos de redes, y señalan que tareas como el reenvío de puertos, las VLAN o el hairpin NAT suelen requerir configuraciones de varios pasos y poco obvias, lo que lleva a algunos a preferir OpenWRT, OPNsense, Ubiquiti o routers genéricos con Linux. Los modelos de lenguaje grandes se usan cada vez más para salvar esta brecha, leyendo configuraciones y documentación para ayudar a configurar y solucionar problemas en equipos MikroTik de forma más rápida y segura.

Posicionamiento y capacidades

  • MikroTik se percibe como un “punto ideal” entre los routers de consumo y el equipo empresarial completo: muy rico en funciones (L2/L3 avanzadas, VPNs, BGP, shaping de tráfico, contenedores, CAPsMAN, etc.) a bajo coste, con un soporte de hardware inusualmente prolongado.
  • Funciona como router doméstico listo para usar mediante Quick Set, pero realmente brilla en escenarios más complejos de pymes, ISP y homelab.
  • Algunos consideran que el conjunto de funciones es excesivo para necesidades domésticas típicas como firewalling simple, notificaciones e IDS/IPS básico.

Curva de aprendizaje y UX

  • Muchos describen RouterOS y la interfaz (WinBox/Web) como potentes pero intimidantes; presupone sólidos conocimientos de redes.
  • Se informa que la documentación y los tutoriales oficiales de YouTube están mejorando, y que una interfaz “simple” va mejorando, pero sigue sin ser apta para principiantes.
  • Algunos usuarios se rindieron por la complejidad (por ejemplo, el reenvío de puertos con hairpin NAT, configuraciones con ATT Fiber) y se pasaron a plataformas más guiadas (OPNsense, Unifi).

Uso de LLMs con MikroTik

  • Varios usuarios informan de que los LLMs reducen drásticamente el tiempo de configuración para tareas como VPNs, reglas complejas de firewall y automatización con Ansible.
  • MikroTik lo respalda explícitamente ofreciendo un volcado de documentación “amigable para LLM” y una exportación sencilla de toda la configuración como texto.
  • El modo seguro y la fácil reversión hacen que experimentar con ayuda de LLM se perciba como relativamente poco arriesgado.
  • Otros señalan el problema práctico de que, cuando el router está averiado, la conectividad para usar un LLM puede ser limitada.

Comparaciones con otras soluciones

  • OpenWRT: se considera más “Linux real”, altamente personalizable; algunos piensan que es “básico”, otros sostienen que puede igualar la mayoría de las funciones de MikroTik vía CLI. A muchos les gusta ejecutar OpenWRT en hardware de MikroTik o Zyxel.
  • Ubiquiti/Unifi: elogiado por una UX más fluida e integración, pero criticado por limitaciones de routing/IPv6, preocupaciones de licencias/OSS y capas de configuración frágiles.
  • pfSense/OPNsense, VyOS, routers genéricos con Debian/NixOS: preferidos por algunos por su apertura, herramientas estándar y configuración de alto nivel más sencilla, especialmente con hardware x86.
  • TP‑Link Omada y GL.iNet aparecen como alternativas más simples, de “funciona sin más”.

Hardware, rendimiento y apertura

  • Hay una fuerte apreciación por el valor del hardware de MikroTik (10G, SFP+, PoE, bajo consumo), pero también frustración porque muchos dispositivos son en realidad switches L3, no routers completos bajo NAT/firewall intensivo.
  • Algunos desean ejecutar stacks de software totalmente abiertos (SONiC, Linux) sobre MikroTik; existen ports de OpenWRT para varios modelos.
  • Una preocupación es el “llamado a casa” automático para cloud/DDNS y actualizaciones; otros dicen que es limitado y configurable, no telemetría completa.