Puedes asignar a tus clientes IP estáticas y la seguridad la puedes manejar en el ARP en el Firewall permitiendo que solo se conecten las IPs que has asignado.

Tienes además varias opciones disponibles que pueden proporcionar seguridad robusta y gestión eficiente de la red. Aquí te describo algunas alternativas viables:

1. IPsec VPN #

IPsec (Internet Protocol Security) es una suite de protocolos para asegurar comunicaciones de red por medio de autenticación y cifrado de los paquetes de datos a nivel de red. En MikroTik, puedes configurar IPsec para encriptar y asegurar la comunicación entre el cliente y el servidor o entre dos puntos de una red. Esta es una opción fuerte para proteger los datos en tránsito en la última milla.

2. L2TP con IPsec #

L2TP (Layer 2 Tunneling Protocol) combinado con IPsec es otra solución robusta para la seguridad en la última milla. L2TP crea un túnel entre dos puntos de conexión, y el uso de IPsec añade una capa de cifrado. Esta combinación es bastante común para conexiones seguras y puede ser una alternativa directa a PPPoE, proporcionando tanto seguridad como encapsulación.

3. SSTP (Secure Socket Tunneling Protocol) #

SSTP es un protocolo de VPN que encapsula tráfico PPP sobre el protocolo HTTPS. Ofrece una buena integración con sistemas Windows y es relativamente fácil de configurar en RouterOS. SSTP utiliza SSL/TLS para el cifrado, lo que proporciona un nivel de seguridad comparable al de IPsec y es una opción adecuada para la última milla si los terminales soportan SSL/TLS.

4. EoIP con IPsec #

Ethernet over IP (EoIP) es un protocolo propio de MikroTik que crea un túnel Ethernet a través de una conexión IP. Al agregar IPsec, puedes asegurar el túnel, protegiendo los datos de acceso no autorizado. Esto es útil para crear enlaces seguros en la última milla con un fuerte cifrado.

5. VLANs Seguras #

Aunque no proporcionan cifrado por sí mismas, las VLANs (Virtual Local Area Networks) pueden segmentar la red y limitar el tráfico a dominios de broadcast específicos, mejorando así la seguridad general. Puedes usar VLANs en combinación con cualquiera de los métodos anteriores para mejorar la seguridad en la última milla.

6. Autenticación y Seguridad Basada en Firewall #

Además de los túneles y el cifrado, es crucial implementar políticas de firewall fuertes y efectivas en los dispositivos MikroTik para controlar el acceso y proteger los datos. La configuración del firewall puede incluir filtros por direcciones MAC, IP, puertos, y otros atributos para controlar el acceso y monitorizar el tráfico.

Cada una de estas alternativas tiene sus propias ventajas y puede ser más adecuada dependiendo de tu configuración específica, los requisitos de seguridad y la infraestructura existente.

Es importante evaluar tus necesidades específicas de seguridad y compatibilidad del dispositivo al seleccionar una solución alternativa a PPPoE para la seguridad en la última milla.