Cómo configurar una red Wi-Fi moderna en MikroTik RouterOS v7

Construye una red segura, rápida y optimizada usando CAPsMAN, WiFi de 2.4GHz y 5GHz, y roaming eficiente.

Con MikroTik y su sistema RouterOS v7, podemos lograr una configuración centralizada de redes inalámbricas usando CAPsMAN (Controlador de Access Points). Esto te permite administrar múltiples dispositivos desde un solo panel, mejorar la movilidad de los usuarios y aplicar políticas consistentes sin tener que configurar cada AP manualmente.

En este artículo, vamos a mostrar paso a paso cómo crear una red Wi-Fi moderna de doble banda (2.4 GHz y 5 GHz), segura con WPA2-PSK, optimizada para roaming, y gestionada de forma centralizada. Incluiremos todos los comandos necesarios y explicaciones para que puedas adaptarlo fácilmente a tu entorno.

1. Definir los canales inalámbricos disponibles

/interface wifi channel
add band=2ghz-n disabled=no frequency=2437 name=channel1 width=20mhz
add band=5ghz-ac disabled=no frequency=5180 name=channel2 width=20/40/80mhz

2. Crear un datapath para la red

/interface wifi datapath
add bridge=bridge disabled=no name=datapath1

3. Configurar la seguridad inalámbrica

/interface wifi security
add authentication-types=wpa2-psk disabled=no ft=yes name=sec1 wps=disable passphrase=password

4. Mejorar el roaming con Wi-Fi Steering

/interface wifi steering
add disabled=no name=steering1 rrm=yes wnm=yes

5. Definir las configuraciones de Wi-Fi (SSID)

/interface wifi configuration
add channel=channel1 country="United States" datapath=datapath1 disabled=no name=HomeNet-2G security=sec1 ssid=HomeNet steering=steering1
add channel=channel2 country="United States" datapath=datapath1 disabled=no name=HomeNet-5G security=sec1 ssid="HomeNet 5GHz" steering=steering1

6. Rechazar clientes con señal débil

/interface wifi access-list
add action=reject allow-signal-out-of-range=10s disabled=no interface=all signal-range=-120..-80

7. Activar el CAPsMAN para gestión centralizada

/interface wifi cap
set caps-man-addresses=127.0.0.1 discovery-interfaces=bridge enabled=yes
/interface wifi capsman
set ca-certificate=auto enabled=yes package-path="" require-peer-certificate=no upgrade-policy=none

8. Automatizar la provisión de Access Points

/interface wifi provisioning
add action=create-dynamic-enabled master-configuration=HomeNet-2G supported-bands=2ghz-n
add action=create-dynamic-enabled master-configuration=HomeNet-5G supported-bands=5ghz-ac

Resultado Final

• Wi-Fi seguro, rápido y profesional.
• Roaming eficiente entre Access Points.
• Administración centralizada con CAPsMAN.