Querés que una herramienta de monitoreo — Zabbix, Cacti, LibreNMS, o algo parecido — consulte a un router MikroTik por SNMP para sacar contadores de interfaz, CPU y métricas de estado. Activar SNMP es un solo comando, pero dejarlo abierto de par en par con la community public por defecto y sin restricción de direcciones le regala a cualquiera que pueda llegar al router un inventario gratis de tu red.
Habilitá el servicio SNMP
/snmp set enabled=yesCreá una community de solo lectura dedicada
Ponele un nombre que no sea public, restringí qué direcciones pueden consultarla, y asegurate de que el acceso de escritura esté apagado — una herramienta de monitoreo solo necesita leer:
/snmp community add name=monitoring-ro addresses=10.0.0.0/24 read-access=yes write-access=noSacá o restringí la community public por defecto
La community public incorporada no tiene restricción de direcciones por defecto. Sacala si nada depende de ella:
/snmp community remove [find name=public]o, si todavía algo apunta a ella, al menos restringila al mismo rango de direcciones acotado que la de arriba.
Apuntá tu herramienta de monitoreo al router
Configurá tu NMS para consultar la IP de gestión del router usando SNMP v2c (o v3, si tu herramienta lo soporta) con el community string que creaste. Confirmá que está sacando datos con una consulta manual rápida si tenés snmpwalk a mano:
snmpwalk -v2c -c monitoring-ro 10.0.0.1 systemPor qué hacerlo así
SNMP con una community public sin restricción es un vector de reconocimiento pasivo — cualquiera que pueda llegar al UDP 161 puede sacar el inventario de tus dispositivos, nombres de interfaz y contadores de tráfico sin necesidad de loguearse en ningún lado. Restringir la community a la subred puntual donde vive tu servidor de monitoreo, y usar un nombre que no sea el default conocido, cierra exactamente el mismo tipo de escaneo oportunista que apunta a contraseñas de admin por defecto, solo que en otro servicio. No cuesta nada en capacidad de monitoreo y elimina una fuente de información gratuita sobre tu red.
Cómo te ayuda MoniTik
Si la razón por la que estás configurando SNMP es tener visibilidad del estado de los dispositivos y del tráfico de interfaz, MoniTik te da ese mismo tipo de datos — chequeos de salud, ancho de banda, CPU, conectividad — sin tener que levantar y mantener un poller SNMP propio. Para equipos que todavía no corren un NMS, es una pieza menos de infraestructura que operar solo para responder "¿este router está bien ahora mismo?".
Camila se especializa en ruteo, VPNs y hardening de despliegues MikroTik para redes chicas y medianas.