Lo primero que se debe realizar es un diseño de red donde se defina el segmento tanto para los enlaces backhaul como para las sectoriales generalmente para enlaces backhaul se utilizan segmentos /29, mientras que para las sectoriales se utilizan ya sea /27,/26,/25,/24 en el caso de la sectorial la selectividad de la máscara dependerá de la cantidad de clientes que se conectarán a las sectoriales.

La asignación de segmentación IP en una red WISP (Wireless Internet Service Provider) utilizando equipos MikroTik implica planificar cuidadosamente la estructura de la red para asegurar una administración eficiente del tráfico, la seguridad, y la escalabilidad.

Te detallamos un enfoque general que puedes seguir:

1. Planificación de la Red

• Determina los Requerimientos: Considera el número de clientes, los servicios ofrecidos, la topología de la red y los requisitos de ancho de banda.
• Diseña la Estructura de Subredes: Divide la red en subredes más pequeñas para mejorar la gestión y la seguridad. Esto puede incluir subredes para la infraestructura de la red (routers, switches, servidores), clientes finales, servicios internos, etc.

2. Esquema de Direcciones IP

• Asignación de Bloques IP: Basado en la planificación, asigna bloques de direcciones IP a diferentes segmentos de la red. Utiliza la notación CIDR (Classless Inter-Domain Routing) para definir las subredes de manera eficiente y conservar direcciones IP.
• Subredes para Clientes: Para los clientes, puedes asignar subredes dinámicas utilizando DHCP o subredes estáticas si se requiere para casos de uso específicos.
• Direcciones para Infraestructura: Asigna direcciones IP estáticas a todos los dispositivos de infraestructura críticos, como routers, switches y servidores.

3. Configuración en MikroTik RouterOS

• Interfaces y Direcciones IP: En el MikroTik RouterOS, asigna las direcciones IP a las interfaces correspondientes según tu esquema de segmentación. Usa el menú IP > Addresses para esto.
• Rutas Estáticas y Dinámicas: Configura rutas estáticas si es necesario para dirigir el tráfico entre subredes. Para redes más complejas, considera utilizar protocolos de enrutamiento dinámico como OSPF.
• DHCP para Clientes: Configura el servidor DHCP en MikroTik para asignar direcciones IP a los clientes de manera dinámica. Asegúrate de definir el rango de direcciones IP y otras opciones necesarias en IP > DHCP Server.
• VLANs para Segmentación: Si tu red utiliza tecnología inalámbrica y cableada, considera usar VLANs para segmentar aún más el tráfico dentro de la red. Configura las VLANs en Interfaces > VLAN y asigna las direcciones IP correspondientes a cada VLAN.

4. Consideraciones de Seguridad

• Firewall y Seguridad: Configura reglas de firewall en MikroTik para proteger las subredes y controlar el tráfico entre ellas. Utiliza el menú IP > Firewall para configurar reglas de filtrado, NAT, y mangle.
• Aislamiento de Cliente: Para redes inalámbricas, utiliza la funcionalidad de aislamiento de clientes (client isolation) para prevenir el tráfico directo entre clientes y aumentar la seguridad.

5. Mantenimiento y Monitoreo

• Monitoreo de la Red: Utiliza herramientas integradas en MikroTik RouterOS, como Torch y Traffic Flow, para monitorear el tráfico de la red y detectar posibles problemas.
• Actualizaciones y Backups: Mantén el software de tus dispositivos MikroTik actualizado y realiza backups regulares de tu configuración.

La segmentación IP en una red WISP es una tarea crítica que requiere una planificación cuidadosa y una implementación detallada. La flexibilidad y las potentes características de MikroTik RouterOS te permiten diseñar e implementar una red escalable y segura que puede crecer y adaptarse a las necesidades de tus clientes.