Conectá tu MikroTik en 3 minutos
Cuando alquilás el Sistema ISP, tus routers MikroTik se conectan a nuestro VPS por WireGuard. No importa si están detrás de CGNAT, Starlink, doble NAT o sin IP pública — funciona igual.
¿Por qué necesito una VPN?
Tu instancia SaaS corre en nuestro VPS (`<tu-empresa>.gynet.app`). Para que el sistema pueda leer tu MikroTik y aplicarle cambios (crear queues, address-lists, cortar morosos, etc.), el router necesita ser alcanzable desde nuestro VPS. La VPN WireGuard resuelve esto sin requerir IP pública en tu MikroTik. Cada cliente tiene su rango dedicado (aislado del resto).
Entrá a tu panel
Iniciá sesión en <tu-empresa>.gynet.app
con las credenciales que recibiste por email al aprovisionar tu instancia.
Menú → Gestión de Red → Nuevo Router
Completá:
- • Nombre: ej. "Torre Centro" o "Router Principal"
- • Subnet LAN: ej.
172.16.50.0/24(el rango interno donde están tus clientes) - • Modelo: ej. RB4011, hAP ax3, CCR1036
Al guardar, el sistema te asigna una IP única en la VPN (algo tipo 10.30.N.1)
y genera automáticamente el script para tu router.
Copiá el script generado
El sistema te muestra un script .rsc personalizado que ya trae:
- ✓ Claves WireGuard únicas (tuya + preshared)
- ✓ Endpoint de nuestro VPS (45.63.104.154:51821)
- ✓ IP asignada en el túnel
- ✓ Reglas firewall FORWARD/INPUT para tráfico bidireccional
- ✓ Address-lists
permitidos+morosos(patrón GyNet) - ✓ Regla
Block_Ips_Pools— drop de IPs no permitidas - ✓ Interface list
LAN(vos agregás tus ether/bridge después) - ✓ Scheduler keepalive para reconexión automática
Botón "Copiar al portapapeles" arriba del script.
Abrí Winbox y pegá el script
- 1. Abrí Winbox y conectate a tu router
- 2. Menú lateral → New Terminal
- 3. Pegá el script (Ctrl+V) → Enter
- 4. Esperá ~5 segundos mientras se aplica
Listo
En el panel verás el router en verde ONLINE. Ya podés cargar tus clientes finales, el sistema los sincroniza al MikroTik automáticamente. Cortes/reactivaciones por pago funcionan instantáneos.
Ejemplo del script generado
Este es un ejemplo estructural. El script real que vas a copiar tiene tus claves y credenciales personalizadas.
# === GyNet SaaS — Conexión al VPS ===
/interface/wireguard/add name=wg-gynet listen-port=51820 \
private-key="<TU_CLAVE_PRIVADA_GENERADA>"
/interface/wireguard/peers/add interface=wg-gynet \
public-key="<CLAVE_PUBLICA_DEL_VPS>" \
preshared-key="<PRESHARED_KEY_UNICA>" \
endpoint-address=45.63.104.154 endpoint-port=51820 \
allowed-address=10.30.N.0/24 persistent-keepalive=25s \
comment="=== GyNet VPS ==="
/ip/address/add address=10.30.N.X/24 interface=wg-gynet
/ip/route/add dst-address=10.30.N.0/24 gateway=wg-gynet
# --- Firewall: permitir tráfico VPN ↔ LAN ---
/ip/firewall/filter/add chain=forward in-interface=wg-gynet \
action=accept comment="Aceptar GyNet VPS → LAN"
/ip/firewall/filter/add chain=forward out-interface=wg-gynet \
action=accept comment="Aceptar LAN → GyNet VPS"
# --- Address-list "permitidos" (patrón GyNet) ---
/ip/firewall/address-list/add list=permitidos \
address=<IP_DE_TU_LAN>/24 comment="LAN de clientes"
# --- Keeper handshake automático ---
/system/scheduler/add name=gynet-keepalive interval=1m \
on-event=":do { /ping 10.30.N.1 count=1 } on-error={ }"
# === LISTO ===
:log info "GyNet: conexión WireGuard configurada"Preguntas frecuentes
persistent-keepalive=25s).
Nuestro VPS también tiene un cron que detecta peers con handshake stale y los resetea proactivamente. Tolerancia total a cortes.
10.30.N.0/24). Un cliente NO puede
ver el tráfico ni la LAN de otro. Las claves son únicas y preshared. El VPS no permite forwarding entre rangos de clientes.
¿Todavía no tenés cuenta?
Registrate gratis por 1 mes y aprovisiona tu instancia en 2 minutos.
Empezar prueba gratis