frecuencia de la que nos imaginamos. En nuestro soporte técnico recibimos alguna que otra llamada de empresas que aseguran estar perdiendo millones (sí sí, millones) de euros porque su línea ADSL tiene una incidencia. La pregunta inmediata es: ¿cómo es posible que un negocio millonario dependa de una ADSL?
Si aún así, tu empresa no quiere o no puede contratar una segunda línea, con este post explicaré como tener una conexión de emergencia por un coste bajo y que te permitirá salir de situaciones de urgencia ante caídas de servicio y que incluso puede ser elegantemente automatizada si tienes un router Cisco o que soporte VRRP.
Como elementos indispensables necesitaremos un router Mikrotik RB751U-2HnD y un módem USB 3G asociado a una línea :). El router lo podemos conseguir por unos 50€ más gastos de envío aquí.
Para los que no hayáis tenido nunca contacto con un equipo de este fabricante, podéis echar un vistazo a esta miniguía de inicio rápido. Yo personalmente prefiero la adminisitración por CLI.
Para la primera conexión simplemente tendremos que asignar a nuestro equipo una IP de la red 192.168.88.0/24 y conectarnos mediante telnet a 192.168.88.1. El usuario por defecto es admin y password en blanco.
A continuación conectamos el módem USB 3G al puerto del router y comprobamos que lo ha reconocido con los comandos:
/system resource usb print
/port print 
Podéis comprobar si vuestro modem está soportado en esta lista:
http://wiki.mikrotik.com/wiki/Supported_Hardware#3G_cards
Si todo ha ido bien, tomad nota del puerto que queda asociado al módem (en este caso usb1) y ya podemos configurar (los datos del APN los tenéis que conseguir de vuestro operador o googleando un poco. En mi caso es Orange):
/interface ppp-client add
;Nombre de la interfaz. Yo la he llamado ppp-out1
name="ppp-out1"
; Puerto asociado. El que hemos obtenido del comando "/port print"
port=usb1
; Los datos de apn y pin de la SIM
apn=""
pin=""
user=""
password=""
; Iniciar la conexión únicamente cuando haya tráfico hacia Internet
dial-on-demand=yes
; Añadir la ruta por defecto al establecer conexión
add-default-route=yes
Configuramos el direccionamiento para nuestra red local (he tomado el que viene por defecto):
/ip address add address=192.168.88.1/24 interface=bridge-local
Configuramos PAT (NAT dinámico o enmascaramiento):
/ip firewall nat
set chain=srcnat action=masquerade out-interface=ppp-out1 0
DHCP, en caso de ser necesario. Para ello modificamos el pool de direcciones y la información de red que viene por defecto para acomodarlo a nuestro direccionamiento interno:
/ip pool set ranges=192.168.88.10-192.168.88.50
/ip dhcp-server network set address=192.168.88.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.88.1 0
Comprobamos que recibimos IP en nuestro ordenador y comenzamos a generar tráfico para levantar la conexión. Si todo es correcto, ya deberíamos poder navegar.
En el próximo post explicaré cómo integrar esto con un router Cisco y el protocolo VRRP.
